Dominika Święch-Pietrzyk · Kosmetolog

Polityka prywatności

Obowiązuje od 30 września 2026 r.

W tym dokumencie wyjaśniam, jakie dane osobowe są przetwarzane w związku z korzystaniem z mojej strony internetowej i z kontaktem ze mną, w jakim celu, na jakiej podstawie i jak długo, a także jakie prawa Ci przysługują. Strona ma charakter informacyjny — nie ma na niej formularzy, kont użytkowników, newslettera ani narzędzi analitycznych.

01Administrator danych

Administratorem Twoich danych osobowych jest:

Administrator
Dominika Święch-Pietrzyk, prowadząca jednoosobową działalność gospodarczą pod firmą Dominika Święch-Pietrzyk Kosmetolog
Adres
ul. Zacisze 2, 32-420 Gdów
NIP / REGON
6812096594 / 544925580

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się ze mną mailowo, telefonicznie lub listownie na adres podany powyżej. Nie został wyznaczony inspektor ochrony danych.

Dane przetwarzam zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE).

Niniejsza polityka dotyczy strony internetowej oraz kontaktu, który nawiązujesz za jej pośrednictwem. Przetwarzanie danych klientów gabinetu w związku z wizytami i zabiegami (w tym informacji zbieranych podczas konsultacji) opisuje odrębna klauzula informacyjna, którą otrzymasz przy pierwszej wizycie.

02Jakie dane przetwarzam, w jakim celu i jak długo

Korzystanie ze strony nie wymaga podawania jakichkolwiek danych. Przetwarzam wyłącznie:

a) Dane zapisywane automatycznie przy wyświetlaniu strony

Adres IP, data i godzina odwiedzin, adres wyświetlanej podstrony, adres strony odsyłającej oraz typ przeglądarki i systemu operacyjnego. Są one rejestrowane przez dostawcę hostingu przy każdym połączeniu ze stroną — bez nich nie da się jej wyświetlić.

Cel
dostarczenie strony, zapewnienie jej bezpieczeństwa i poprawnego działania.
Podstawa
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na utrzymaniu działającej i bezpiecznej strony.
Okres
przez czas określony przez dostawcę hostingu, niezbędny do celów technicznych i bezpieczeństwa. Nie wykorzystuję tych danych do analiz ani do identyfikowania odwiedzających.

b) Kontakt e-mailowy, telefoniczny i SMS

Jeśli do mnie napiszesz lub zadzwonisz, przetwarzam dane, które sam(a) przekażesz — najczęściej imię i nazwisko, adres e-mail lub numer telefonu oraz treść wiadomości.

Cel
odpowiedź na pytanie, umówienie wizyty lub przygotowanie się do konsultacji.
Podstawa
art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
Okres
do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Jeżeli zostaniesz klientką lub klientem gabinetu, dalsze zasady określa klauzula, o której mowa w pkt 1.

c) Informacje o stanie skóry i zdrowia przekazane w wiadomości

Opisując swój problem skórny lub przesyłając zdjęcia, możesz przekazać mi informacje o swoim zdrowiu, które RODO zalicza do szczególnych kategorii danych (art. 9 RODO). Proszę, przekazuj tylko to, co jest potrzebne do umówienia wizyty — dokładny wywiad przeprowadzam podczas konsultacji w gabinecie.

Cel
wstępna odpowiedź na Twoje pytanie i dobór właściwej konsultacji.
Podstawa
art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda, którą możesz w każdej chwili wycofać.
Okres
do zakończenia korespondencji w danej sprawie lub do wycofania zgody; przesłane zdjęcia usuwam, jeśli nie rozpoczniemy współpracy.

d) Kontakt przez Facebook i Instagram

Jeśli napiszesz do mnie przez Messenger lub Instagram, przetwarzam Twoją nazwę profilu, publicznie dostępne dane profilu oraz treść wiadomości.

Cel
odpowiedź na wiadomość i prowadzenie komunikacji.
Podstawa
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji; jeśli dotyczy ona umówienia wizyty — art. 6 ust. 1 lit. b RODO.
Okres
do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Wiadomości są jednocześnie przechowywane przez Meta zgodnie z jej zasadami.

Serwisy Facebook i Instagram prowadzi Meta Platforms Ireland Limited, która przetwarza Twoje dane jako odrębny administrator — zasady opisuje Polityka prywatności Meta. Ikony serwisów na mojej stronie są zwykłymi odnośnikami: do czasu ich kliknięcia żadne dane nie są przekazywane do Meta.

e) Informacja o Twojej decyzji w sprawie plików cookie

Przy wyrażeniu lub odmowie zgody w banerze cookie zapisywane są: zanonimizowany adres IP, data i godzina decyzji, typ przeglądarki, adres strony, losowy identyfikator zgody oraz zakres zgody.

Cel
zapamiętanie Twojego wyboru i możliwość wykazania, że zgoda została udzielona.
Podstawa
art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO — obowiązek wykazania zgody.
Okres
przez okres ważności zgody (do 12 miesięcy), a następnie przez czas niezbędny do wykazania, że zgoda została udzielona.

Podanie danych jest zawsze dobrowolne. Jedyną konsekwencją niepodania danych kontaktowych jest to, że nie będę mogła odpowiedzieć na Twoją wiadomość.

03Pliki cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Na stronie stosowane są dwie kategorie:

  • Niezbędne — zapamiętują Twoją decyzję dotyczącą zgody (plik CookieConsent, przechowywany do 12 miesięcy). Są konieczne do prawidłowego działania strony, dlatego zgodnie z art. 399 ust. 3 PKE nie wymagają zgody.
  • Opcjonalne — związane wyłącznie z mapą dojazdu Google Maps (pkt 4). Są zapisywane dopiero po wyrażeniu przez Ciebie zgody. Podstawa: art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO.

Nie stosuję analitycznych ani reklamowych plików cookie. Strona nie korzysta z Google Analytics, Meta Pixel ani podobnych narzędzi, nie śledzi Twojej aktywności i nie wyświetla reklam.

Zgodami zarządza narzędzie Cookiebot. Przy pierwszej wizycie zobaczysz baner — do czasu podjęcia przez Ciebie decyzji opcjonalne pliki cookie nie są zapisywane, a mapa nie jest wczytywana. Szczegółowy, aktualny wykaz plików cookie znajdziesz w panelu ustawień banera.

Swoją decyzję możesz w każdej chwili zmienić lub wycofać, korzystając z ikony Cookiebot widocznej w lewym dolnym rogu strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Pliki cookie możesz też zablokować lub usunąć w ustawieniach swojej przeglądarki (Chrome, Firefox, Safari, Edge, Opera i innych) — może to jednak ograniczyć działanie niektórych funkcji strony.

04Mapa dojazdu Google Maps

  1. W sekcji kontaktowej osadzona jest interaktywna mapa dostarczana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
  2. Mapa wczytuje się dopiero po wyrażeniu zgody na opcjonalne pliki cookie. Wcześniej Twoja przeglądarka nie łączy się z serwerami Google, a adres gabinetu jest dostępny w formie tekstu.
  3. Po wczytaniu mapy Google otrzymuje Twój adres IP, informacje o przeglądarce i odwiedzanej stronie oraz może zapisać na Twoim urządzeniu własne pliki cookie. Jeśli jesteś zalogowany(-a) do konta Google, dane te mogą zostać z nim powiązane.
  4. Google przetwarza te dane jako odrębny administrator — zasady opisuje Polityka prywatności Google.

05Komu przekazuję dane

Twoje dane mogą trafić wyłącznie do:

  • Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA — dostawcy hostingu strony, działającego na moje zlecenie;
  • Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania — dostawcy narzędzia Cookiebot, działającego na moje zlecenie;
  • dostawcy poczty elektronicznej, z której korzystam;
  • Booksy International sp. z o.o., ul. Prosta 67, 00-838 Warszawa — jeśli umawiasz wizytę przez Booksy (zob. pkt 8);
  • podmiotów świadczących dla mnie usługi informatyczne, księgowe lub prawne — w zakresie niezbędnym do ich wykonania;
  • Google Ireland Limited i Meta Platforms Ireland Limited — na zasadach opisanych w pkt 2 i 4;
  • organów publicznych — jeżeli obowiązek taki wynika z przepisów prawa.

Podmioty działające na moje zlecenie przetwarzają dane na podstawie umów powierzenia i wyłącznie zgodnie z moimi poleceniami. Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.

06Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z hostingiem strony (Netlify), korzystaniem z mapy (Google) oraz obsługą poczty elektronicznej dane mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework, w którym uczestniczą ci dostawcy, a uzupełniająco — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane zapisywane przez Cookiebot przechowywane są na serwerach w Unii Europejskiej.

07Twoje prawa

  1. Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 15–20 RODO).
  2. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  3. Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  4. Aby skorzystać z tych praw, napisz na adres domiiniikaswiech@gmail.com lub skontaktuj się ze mną telefonicznie. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
  5. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

08Pozostałe informacje

  1. Rezerwacje przez Booksy. Przycisk rezerwacji prowadzi do serwisu Booksy. Konto w aplikacji Booksy i korzystanie z serwisu podlegają polityce prywatności Booksy. Dane potrzebne do zrealizowania umówionej wizyty otrzymuję jako administrator, a Booksy przetwarza je w moim imieniu (kalendarz wizyt, przypomnienia).
  2. Linki zewnętrzne. Strona zawiera odnośniki do serwisów zewnętrznych (Booksy, Facebook, Instagram). Po przejściu do nich obowiązują zasady prywatności ich operatorów.
  3. Brak profilowania. Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania, o których mowa w art. 22 RODO.
  4. Bezpieczeństwo. Połączenie ze stroną jest szyfrowane (HTTPS). Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
  5. Zmiany polityki. Polityka może być aktualizowana w razie zmiany przepisów lub funkcjonalności strony. Aktualna wersja jest zawsze dostępna na stronie, wraz z datą, od której obowiązuje.