Obowiązuje od 10 października 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych za pośrednictwem strony estheclinic.pl jest ESTHE CLINIC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Komputerowa 8/176, 02-676 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001201025, NIP 5214137868, REGON 543053600, zwana dalej „Administratorem”.
Administrator prowadzi Esthé Clinic przy ul. Reymonta 31/U15, 96-100 Skierniewice.
W sprawach dotyczących danych osobowych można skontaktować się e-mailem pod adresem recepcja@estheclinic.pl, telefonicznie pod numerem +48 669 333 399 albo listownie na adres siedziby Administratora.
2. Zakres i źródło danych
Administrator może przetwarzać dane podane w formularzu kontaktowym, formularzu zakupu Vouchera, podczas rezerwacji wizyty lub w korespondencji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, dane Osoby obdarowanej, dane zamówienia i płatności oraz treść wiadomości.
Strona może również przetwarzać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, znaczniki czasu, identyfikatory plików cookies oraz dane o sposobie korzystania ze strony.
Jeżeli Kupujący podaje dane Osoby obdarowanej, dane te pochodzą od Kupującego i są wykorzystywane wyłącznie w zakresie potrzebnym do przygotowania i realizacji Vouchera.
3. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane:
- w celu odpowiedzi na zapytanie, rezerwacji wizyty, zawarcia i wykonania umowy, realizacji zamówienia Vouchera oraz kontaktu w tych sprawach – na podstawie art. 6 ust. 1 lit. b RODO;
- w celu wykonania obowiązków podatkowych, rachunkowych oraz innych obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO;
- w celu przygotowania i obsługi Vouchera dla Osoby obdarowanej, zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia niezbędnej dokumentacji kontaktu – na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO;
- w celach analitycznych lub marketingowych wymagających zgody – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyrazi odpowiednią zgodę.
Jeżeli w związku z rezerwacją lub realizacją usługi konieczne będzie przetwarzanie danych dotyczących zdrowia, informacje o zasadach ich przetwarzania są przekazywane odrębnie, odpowiednio do rodzaju usługi i obowiązujących przepisów.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w zakresie hostingu, utrzymania strony i systemów informatycznych, poczty elektronicznej, obsługi formularzy, księgowości, doradztwa prawnego, analityki oraz realizacji komunikacji, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
W związku z analityką i reklamą odbiorcami danych mogą być Google Ireland Limited (Google Analytics 4 i Google Ads) oraz Meta Platforms Ireland Limited (Meta Pixel), zgodnie z zakresem udzielonej zgody i ustawieniami tych usług.
W przypadku płatności online dane niezbędne do realizacji transakcji mogą być przekazywane PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, operatorowi płatności online. Dane mogą być również udostępniane bankom, operatorom kart i innym podmiotom uczestniczącym w realizacji wybranej metody płatności.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług dostawców technologicznych, w szczególności Google i Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne, zależnie od dostawcy i zakresu usługi. Szczegółowe informacje znajdują się w polityce prywatności Google oraz polityce prywatności Meta.
6. Okres przechowywania danych
- dane związane z zamówieniem, płatnością i realizacją umowy są przechowywane przez okres wykonywania umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń;
- dane z korespondencji i formularzy kontaktowych są przechowywane przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu niezbędnego do ochrony przed roszczeniami;
- dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub ustania celu, dla którego została udzielona, z zachowaniem danych potrzebnych do wykazania prawidłowości wcześniejszego przetwarzania;
- logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony.
7. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądania można kierować na dane kontaktowe wskazane w punkcie 1.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapytania, rezerwacji albo zamówienia. Niepodanie takich danych może uniemożliwić wykonanie danej czynności lub zawarcie umowy.
9. Pliki cookies i narzędzia analityczno-marketingowe
Strona wykorzystuje pliki cookies niezbędne do działania serwisu. Preferencje dotyczące pozostałych kategorii są obsługiwane przez panel ustawień cookies wtyczki GDPR Cookie Compliance.
Po wyrażeniu zgody na kategorię „Analityka” strona korzysta z Google Analytics 4 w celu pomiaru ruchu i sposobu korzystania z witryny. Google może otrzymywać m.in. adres odwiedzanej strony, informacje o zdarzeniach, przeglądarce i urządzeniu, adres IP oraz identyfikatory cookies. Google Consent Mode przekazuje tagom Google stan zgody użytkownika. Przy braku zgody tagi Google mogą wysyłać ograniczone sygnały pomiarowe bez zapisywania cookies analitycznych lub reklamowych.
Po wyrażeniu zgody na kategorię „Marketing” strona korzysta z Google Ads oraz Meta Pixel. Narzędzia te służą do pomiaru skuteczności kampanii, przypisywania konwersji, tworzenia grup odbiorców i – zależnie od ustawień użytkownika – personalizacji reklam. Dostawcy mogą przetwarzać m.in. adres odwiedzanej strony, informacje o przeglądarce i urządzeniu, adres IP, identyfikatory cookies oraz informacje o interakcjach i wykonanych konwersjach.
Więcej informacji o sposobie wykorzystywania danych przez dostawców znajduje się na stronach: Jak Google wykorzystuje dane z witryn korzystających z jego usług oraz Polityka prywatności Meta.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgody za pomocą widżetu ustawień cookies dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może wpłynąć na prawidłowe działanie serwisu.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności ogranicza dostęp do danych osobom upoważnionym, stosuje zabezpieczenia systemów oraz szyfrowane połączenie ze stroną.
12. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności strony, sposobów płatności lub wykorzystywanych narzędzi. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.