POLITYKA PRYWATNOŚCI

Kosmetologia Dorota Dziemianko  ·  obowiązuje od dnia 1 października 2026 r.  ·  wersja 1.0

§ 1. Kto odpowiada za Twoje dane

1. Administratorem danych osobowych jest Dorota Dziemianko, prowadząca jednoosobową działalność gospodarczą pod firmą Kosmetologia Dorota Dziemianko, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, pod adresem ul. Krzysztofa Komedy 14, 78-200 Białogard, NIP 6722028175, REGON 321161424 (dalej: Gabinet lub Administrator).
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: dorotadziemianko89@gmail.com, telefon 538 406 222, albo pisemnie na adres wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych. Nie ma takiego obowiązku, ponieważ nie prowadzi przetwarzania na dużą skalę w rozumieniu art. 37 RODO. We wszystkich sprawach odpowiada bezpośrednio Administrator.

§ 2. Skąd mamy Twoje dane

1. Dane pochodzą bezpośrednio od Ciebie: podajesz je przy rezerwacji wizyty, przy przystąpieniu do Programu Przywilejów, w trakcie wywiadu przed zabiegiem, przy kontakcie telefonicznym lub wiadomością.
2. Część danych powstaje w trakcie korzystania z usług: historia zrealizowanych wizyt, ich wartość, przyznany Status i wykorzystane Przywileje.
3. Gabinet nie kupuje baz danych i nie pozyskuje danych od podmiotów trzecich.
4. Jeżeli zostałaś polecona przez inną klientkę, Gabinet otrzymuje Twój numer telefonu wyłącznie od Ciebie — w chwili, gdy sama go podasz. Osoba polecająca przekazuje wyłącznie Twoje imię, w treści zaproszenia, które wysyła Ci samodzielnie ze swojego telefonu. Gabinet nie otrzymuje numerów osób, które nie zgłosiły się same.

§ 3. Po co i na jakiej podstawie przetwarzamy dane

1. Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie da się jednak zarezerwować wizyty ani uczestniczyć w Programie, a bez wywiadu — bezpiecznie wykonać zabiegu, który tego wymaga.
2. Odmowa zgody na wiadomości handlowe nie wpływa na możliwość korzystania z usług ani na uczestnictwo w Programie.

§ 4. Dane o zdrowiu — osobne zasady

1. Informacje z wywiadu przed zabiegiem należą do szczególnej kategorii danych (art. 9 ust. 1 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej i odrębnej zgody, odbieranej przed pierwszym zabiegiem — nie wystarcza zgoda wyrażona przy zapisie do Programu.
2. Dane te służą wyłącznie ocenie bezpieczeństwa zabiegu. Nie są wykorzystywane do marketingu, nie wpływają na Status ani na warunki obsługi.
3. Zgodę możesz wycofać w każdej chwili. Wycofanie oznacza, że Gabinet nie będzie mógł wykonać zabiegu wymagającego wywiadu, ale nie wyklucza Cię z Programu ani nie zamyka dostępu do pozostałych usług.
4. W Gabinecie dostęp do tych danych ma wyłącznie osoba wykonująca zabieg — właścicielka Gabinetu; żadna inna osoba w Gabinecie nie ma do nich dostępu. Jeżeli wywiad prowadzony jest w systemie informatycznym, jego dostawca — jako podmiot przetwarzający — ma do niego dostęp techniczny wyłącznie w zakresie niezbędnym do utrzymania usługi i na podstawie umowy powierzenia, o której mowa w § 6 ust. 2.
5. Formularz przed wizytą. Wywiad możesz wypełnić wcześniej, w domu. Gabinet wysyła Ci wtedy SMS-em albo wiadomością link do formularza — w samej wiadomości nie ma żadnych danych o zdrowiu. Formularz pokazuje tylko Twoje imię, nie pokazuje wcześniej udzielonych odpowiedzi i przestaje działać dzień po wizycie. Zgodę, o której mowa w ust. 1, wyrażasz w samym formularzu, przed pytaniami — bez niej odpowiedzi nie zostaną zapisane. Odpowiedzi są przechowywane w postaci zaszyfrowanej, tak jak wywiad prowadzony w Gabinecie (okres — § 5). W dniu zabiegu przeglądasz je razem z osobą wykonującą zabieg, możesz je poprawić i podpisujesz to, co widzisz na ekranie.

§ 5. Jak długo przechowujemy dane

1. Po upływie powyższych okresów dane są usuwane albo anonimizowane w sposób uniemożliwiający przypisanie ich do konkretnej osoby.

§ 6. Komu przekazujemy dane

1. Gabinet nie sprzedaje ani nie udostępnia danych osobowych w celach marketingowych podmiotom trzecim.
2. Dane mogą być powierzone podmiotom, które świadczą dla Gabinetu usługi niezbędne do jego działania: dostawcy serwera i poczty, operatorowi bramki SMS, biuru rachunkowemu oraz dostawcy systemu rezerwacji i programu obsługującego Gabinet. Każdy z nich działa wyłącznie na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i tylko w zakresie niezbędnym do wykonania usługi.
3. Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa, jeżeli wystąpią z takim żądaniem w przewidzianym trybie.
4. Serwer, na którym przechowywane są dane rezerwacji i Programu, znajduje się na terytorium Polski. Poczta elektroniczna Gabinetu korzysta natomiast z usług Google (skrzynka Gmail wskazana w § 1 jako adres kontaktowy Administratora, z której prowadzona jest korespondencja) oraz OVH (skrzynka w domenie Gabinetu, z której system wysyła wiadomości automatyczne); jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych [rozdział V RODO, art. 44 i nast.]. Korespondencja w sprawach danych osobowych może więc przechodzić przez tego dostawcę.

§ 7. Twoje prawa

1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody — możesz ją wycofać w każdej chwili, bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Prawo do przenoszenia danych dotyczy danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany.
4. Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na adres lub numer z § 1 ust. 2. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
5. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy.

§ 8. Strona internetowa — co się dzieje, gdy ją odwiedzasz

1. Strona nie stosuje plików cookies ani żadnych innych znaczników w celach analitycznych, reklamowych czy profilujących. Nie umieszczamy w Twojej przeglądarce niczego, co pozwalałoby Cię rozpoznać, śledzić między stronami albo zbudować Twój portret. Korzystamy wyłącznie z pamięci lokalnej przeglądarki, w zakresie opisanym w ust. 4 [art. 399 ustawy — Prawo komunikacji elektronicznej].
2. Strona nie korzysta z narzędzi analitycznych ani reklamowych — nie ma na niej Google Analytics, pikseli społecznościowych ani podobnych rozwiązań. Nie profilujemy Cię i nie budujemy Twojego portretu na podstawie zachowania na stronie.
3. Kroje pisma i grafiki są osadzone bezpośrednio w stronie, a nie pobierane z serwerów zewnętrznych. Samo otwarcie strony nie powoduje więc wysłania Twojego adresu IP do innych firm.
4. Strona zapamiętuje w Twojej przeglądarce wybór jasnego lub ciemnego wyglądu oraz dane wpisane w trakcie rezerwacji, żeby nie trzeba było ich wpisywać ponownie. Zapis ten jest trwały — przetrwa zamknięcie przeglądarki, dopóki go nie usuniesz. Ta informacja zostaje na Twoim urządzeniu i nie jest do nas wysyłana. Usuniesz ją, czyszcząc dane strony w przeglądarce; strona będzie działać dalej, tylko przy kolejnej rezerwacji trzeba będzie wpisać dane od nowa.
5. Odnośniki do Instagrama i Facebooka są zwykłymi linkami. Dopiero ich kliknięcie przenosi Cię do serwisu zewnętrznego, który stosuje własne zasady prywatności — Gabinet nie ma na nie wpływu.
6. Dostawca serwera odnotowuje techniczne informacje o połączeniach (m.in. adres IP, datę i godzinę), co jest niezbędne do świadczenia usługi hostingu i zapewnienia bezpieczeństwa. Podstawą jest prawnie uzasadniony interes polegający na utrzymaniu strony i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).

§ 9. Wiadomości SMS

1. Bez odrębnej zgody otrzymujesz wyłącznie wiadomości niezbędne do obsługi wizyty i uczestnictwa: potwierdzenie rezerwacji, przypomnienie o wizycie, link do formularza przed wizytą (§ 4 ust. 5), informację o zmianie lub odwołaniu terminu, o osiągnięciu Statusu oraz o wstrzymaniu i przywróceniu Przywilejów.
2. Wiadomości o charakterze handlowym — o ofertach, akcjach okresowych i dostępnych Przywilejach — wysyłamy wyłącznie za Twoją uprzednią zgodą, wyrażoną odrębnie od przystąpienia do Programu.
3. Zgodę na wiadomości handlowe możesz wycofać w każdej chwili, wiadomością na numer lub adres z § 1 ust. 2. Nie wpływa to na uczestnictwo w Programie ani na wiadomości obsługowe, o których mowa w ust. 1.

§ 10. Bezpieczeństwo

1. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania obowiązków.
2. Połączenie ze stroną jest szyfrowane certyfikatem bezpieczeństwa. Dane przechowywane są na serwerze zabezpieczonym hasłem, z regularnie wykonywanymi kopiami zapasowymi.
3. Jeżeli mimo tych zabezpieczeń dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, zostaniesz o tym poinformowana bez zbędnej zwłoki, zgodnie z art. 34 RODO.

§ 11. Zautomatyzowane podejmowanie decyzji

1. Ustalenie Statusu w Programie odbywa się w sposób zautomatyzowany — system zlicza kwalifikujące wizyty w ostatnich dwunastu miesiącach i na tej podstawie przypisuje poziom.
2. W sposób zautomatyzowany odnotowywane są także Incydenty Rezerwacyjne, a ich liczba może skutkować wstrzymaniem Przywilejów na zasadach Regulaminu. Każde takie wstrzymanie Administrator może cofnąć na Twoje zgłoszenie, jeżeli nieobecność wynikła z przyczyn od Ciebie niezależnych — decyzja należy wówczas do człowieka, nie do systemu.
3. Ani ustalenie Statusu, ani wstrzymanie Przywilejów nie jest zautomatyzowanym podejmowaniem decyzji wywołującym skutki prawne ani podobnie istotnie wpływającym na Twoją sytuację w rozumieniu art. 22 RODO. Status i Przywileje nie warunkują dostępu do usług ani ich ceny podstawowej — decydują wyłącznie o dodatkowych korzyściach.
4. Formularz przed wizytą (§ 4 ust. 5) jedynie oznacza odpowiedzi, które wymagają rozmowy przed zabiegiem. O tym, czy i jaki zabieg zostanie wykonany, decyduje osoba wykonująca zabieg, nie system.
5. Gabinet nie stosuje profilowania w celach marketingowych.

§ 12. Zmiany Polityki

1. Polityka może ulec zmianie, jeżeli zmienią się przepisy albo sposób działania Gabinetu — na przykład gdy dojdzie nowe narzędzie przetwarzające dane.
2. O zmianach informujemy przez publikację nowej wersji wraz z datą jej wejścia w życie. Zmiana Polityki nie może ograniczyć praw, które przysługują Ci na podstawie przepisów.
3. Aktualna wersja Polityki dostępna jest w Gabinecie oraz na stronie internetowej kosmetologiadorotadziemianko.pl w formie umożliwiającej jej pobranie i zapisanie.