Polityka prywatności i plików cookies

Obowiązuje od 21 października 2026 r. Poniżej wyjaśniamy, jak przetwarzamy dane przy korzystaniu ze strony dermline.krakow.pl, umawianiu wizyt i obsłudze klientów salonu Dermline.

1. Administrator danych i kontakt

Administratorem danych jest Agnieszka Truchan, prowadząca salon Derm-line (Dermline), ul. Beskidzka 30B/11B, 30-611 Kraków, NIP 7382073963, REGON 123137867. W sprawach danych osobowych skontaktuj się z nami: dermline.info@gmail.com, 795 937 913 lub listownie na adres salonu. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane otrzymujemy

Dane otrzymujemy bezpośrednio od Ciebie, od osoby rezerwującej wizytę w Twoim imieniu, od przedstawiciela ustawowego w przypadku obsługi osoby małoletniej albo za pośrednictwem Booksy. Są to dane potrzebne do kontaktu i rezerwacji, informacje o zamówionej usłudze, rozliczeniach oraz ewentualnej reklamacji. W kartach zabiegowych zapisujemy informacje niezbędne do oceny przeciwwskazań i bezpiecznego wykonania danego zabiegu.

Podczas odwiedzin strony przetwarzane są również dane techniczne, w tym adres IP, czas żądania, odwiedzany adres, informacje o przeglądarce i urządzeniu. Strona udostępnia kontakt telefoniczny i e-mailowy oraz odnośniki do rezerwacji w zewnętrznym serwisie Booksy.

3. Cele i podstawy prawne

Kontakt. Dane kontaktowe i treść korespondencji wykorzystujemy do udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w obsłudze zapytań. Gdy kontakt służy zawarciu umowy lub rezerwacji na Twoje żądanie, stosujemy art. 6 ust. 1 lit. b RODO.

Rezerwacja i usługa. Imię i nazwisko, numer telefonu lub adres e-mail, termin wizyty i informacje o zamówionej usłudze przetwarzamy w celu zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO. Zasady przetwarzania informacji o zdrowiu opisujemy osobno w punkcie 4.

Rozliczenia. Dane wymagane do wystawienia dokumentów sprzedaży i wykonania obowiązków podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.

Reklamacje i roszczenia. Dane wykorzystujemy do wykonania obowiązków dotyczących obsługi reklamacji, w tym wynikających z ustawy o prawach konsumenta — art. 6 ust. 1 lit. c RODO. W niezbędnym zakresie przetwarzamy je również do ustalenia, dochodzenia lub obrony konkretnych roszczeń — art. 6 ust. 1 lit. f RODO. Jeżeli niezbędne są w tym celu dane o zdrowiu, dodatkową podstawą jest art. 9 ust. 2 lit. f RODO.

Działanie i bezpieczeństwo strony. Dane techniczne służą dostarczaniu treści, wykrywaniu błędów i ochronie przed nadużyciami — art. 6 ust. 1 lit. f RODO. Zapamiętanie decyzji dotyczącej cookies pozwala respektować Twój wybór i wykazać przestrzeganie zasad zgody — art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO i art. 399 Prawa komunikacji elektronicznej.

Opcjonalne usługi zewnętrzne. Uruchamiamy je po wyrażeniu zgody w panelu cookies — art. 6 ust. 1 lit. a RODO. Zapis i odczyt informacji w urządzeniu podlegają również art. 399 Prawa komunikacji elektronicznej. Samo przeglądanie strony nie oznacza zgody na te usługi.

4. Papierowe karty zabiegowe i informacje o zdrowiu

Karty zabiegów kosmetycznych prowadzimy w formie papierowej. Opisane tu zasady nie zastępują odrębnych przepisów dotyczących dokumentacji medycznej, jeżeli mają zastosowanie do danej usługi. Informacje o alergiach, lekach, przeciwwskazaniach i stanie skóry zbieramy tylko w zakresie potrzebnym do oceny bezpieczeństwa wybranego zabiegu oraz dokumentowania jego przebiegu i zaleceń. Nie prosimy o pełną historię chorób ani kopie dokumentacji medycznej, jeżeli nie są potrzebne do tego celu.

Dane o zdrowiu przetwarzamy na podstawie odrębnej, wyraźnej zgody — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Przed zebraniem tych informacji udostępniamy informację o przetwarzaniu danych i dokumentujemy zgodę na papierowej karcie. Zgoda na zabieg, zgoda na przetwarzanie danych o zdrowiu i zgoda na publikację zdjęć są odrębnymi oświadczeniami. Akceptacja regulaminu lub cookies nie zastępuje żadnej z nich.

Papierowe karty zabiegowe przechowujemy przez okres niezbędny do wykonania uzgodnionego zabiegu lub serii zabiegów oraz zakończenia ustalonych kontroli pozabiegowych. Okres ten ustalamy na podstawie rodzaju i przebiegu zabiegu, harmonogramu uzgodnionej serii oraz terminów kontroli. Po zakończeniu tych czynności usuwamy dane bez zbędnej zwłoki, chyba że istnieje odrębna podstawa zachowania niezbędnych informacji, opisana poniżej. Dane o zdrowiu przetwarzane na podstawie zgody usuwamy także po jej wycofaniu, jeżeli brak innej podstawy prawnej do ich dalszego przetwarzania. Sam fakt wcześniejszego korzystania z salonu lub możliwość umówienia kolejnej wizyty nie uzasadniają bezterminowego przechowywania karty.

Dokumenty związane z reklamacją, zgłoszonym zdarzeniem lub konkretnym roszczeniem mogą być przechowywane dłużej, wyłącznie w zakresie niezbędnym do wyjaśnienia sprawy oraz ustalenia, dochodzenia albo obrony roszczeń. Okres ten ustalamy indywidualnie, uwzględniając przedmiot sprawy, czas trwania postępowania, jego zakończenie oraz właściwy termin przedawnienia, w tym ewentualne zawieszenie lub przerwanie jego biegu. Podstawą jest art. 6 ust. 1 lit. f RODO, a dla niezbędnych danych o zdrowiu dodatkowo art. 9 ust. 2 lit. f RODO. Dokumentujemy przyczynę dalszego przechowywania i sprawdzamy, czy nadal istnieje. Zasady przechowywania kart nie ograniczają ustawowych praw klientów, w tym osób małoletnich.

Papierowe karty przechowujemy w zamykanej szafie lub zamykanym miejscu przeznaczonym na dokumentację. Dostęp mają wyłącznie osoby upoważnione, w zakresie potrzebnym do ich obowiązków. Potrzebę dalszego przechowywania sprawdzamy po zakończeniu zabiegu lub uzgodnionej serii i kontroli, po wycofaniu zgody oraz po zakończeniu reklamacji lub sporu. Dokumenty, dla których ustał cel i podstawa przechowywania, niszczymy w sposób uniemożliwiający odczytanie danych.

Zgodę możesz wycofać, kontaktując się z salonem telefonicznie, e-mailem, listownie lub osobiście. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Brak niezbędnych informacji o przeciwwskazaniach może uniemożliwić bezpieczne wykonanie danego zabiegu; wyjaśniamy to przed rozpoczęciem usługi. Publikacja rozpoznawalnego wizerunku klienta wymaga osobnej zgody określającej cel i miejsce publikacji.

5. Komu mogą być udostępniane dane

Dostęp do danych mogą mieć upoważnione osoby obsługujące salon oraz dostawcy hostingu, utrzymania strony, poczty elektronicznej, rezerwacji i usług księgowych, a w razie potrzeby również doradcy prawni i ubezpieczyciele. Zakres udostępnienia ograniczamy do celu danej usługi lub sprawy. Dane udostępniamy także organom uprawnionym na podstawie przepisów.

Korzystamy z poczty Gmail (Google), platformy rezerwacji Booksy i usługi optymalizacji strony NitroPack. NitroPack uczestniczy w technicznym dostarczaniu treści i może przetwarzać adres IP. Informacje o jego roli zawiera dokument dotyczący przetwarzania danych NitroPack. Papierowe karty zabiegowe nie są automatycznie przesyłane do tych usług.

Po przejściu do Booksy korzystasz z odrębnej platformy. Booksy International sp. z o.o. przetwarza dane także jako odrębny administrator w związku z własnymi usługami; przy rezerwacji przekazuje salonowi dane potrzebne do obsługi wizyty. Szczegóły: informacja Booksy o przetwarzaniu danych.

Na stronie wykorzystujemy również mapy i czcionki Google oraz dodatkowy przycisk kontaktowy Call Now Button (StudioStacks B.V.). Ich uruchomienie jest objęte wyborem opisanym poniżej. Wybrane grafiki galerii są dostarczane przez sieć CloudFront; ich pobranie przekazuje dostawcy adres IP i dane żądania w celu wyświetlenia pliku. Jest to techniczne dostarczanie treści strony, oparte na naszym uzasadnionym interesie z art. 6 ust. 1 lit. f RODO.

6. Cookies i ustawienia prywatności

Cookies to niewielkie informacje przechowywane w przeglądarce. Podobną rolę mogą pełnić inne mechanizmy jej pamięci. W panelu Complianz możesz wybrać „Akceptuj wszystkie”, „Odrzuć opcjonalne” albo „Ustawienia”, a następnie zapisać swój wybór.

Niezbędne. Służą działaniu strony, bezpieczeństwu i zapamiętaniu Twojej decyzji. Complianz zapisuje własne cookies dotyczące zgód, m.in. cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_consented_services, cmplz_policy_id i cmplz_banner-status. Zależnie od ustawień i wyboru przeglądarka może przechowywać tylko część z nich. Okres zapamiętania wyboru wynosi 180 dni; ponowny wybór może odnowić ten okres. Nazwa cmplz_statistics lub cmplz_marketing oznacza zapis decyzji o kategorii, a nie samodzielne prowadzenie statystyk lub reklamy.

Usługi zewnętrzne — opcjonalne. Po zgodzie mogą uruchomić się Google Maps (wyświetlanie lokalizacji i dojazdu), Google Fonts (pobranie czcionek) i Call Now Button (dodatkowy przycisk kontaktowy). Dostawcy otrzymują wtedy m.in. adres IP i dane techniczne żądania. Nie każda z tych usług zapisuje cookies; samo pobranie zasobu także może przekazywać dane. Usługi Google mogą ponadto odczytywać lub zapisywać własne cookies i łączyć dane zgodnie ze swoimi zasadami.

Informacje dostawców, w tym o celach i okresach działania ich cookies, znajdziesz w informacji Google o cookies, polityce prywatności Google oraz polityce Call Now Button. Zakres cookies usług zewnętrznych zależy m.in. od ich konfiguracji, wcześniejszych ustawień dostawcy i zalogowania do jego usług.

Usługi opcjonalne pozostają zablokowane przed wyrażeniem zgody. Odmowa nie blokuje czytania oferty, cennika ani korzystania ze zwykłych odnośników do telefonu, e-maila i rezerwacji. Zamiast osadzonej mapy może być widoczna informacja o wymaganej zgodzie. Na stronie nie uruchamiamy obecnie Google Analytics ani Google Ads.

Zmień lub wycofaj zgodę

W każdej chwili możesz otworzyć panel przyciskiem „Ustawienia cookies” widocznym na stronie lub skorzystać z poniższej opcji. Wycofanie zgody zatrzymuje dalsze uruchamianie usług opcjonalnych na tej stronie; nie cofa danych już przekazanych dostawcom. Cookies zapisane wcześniej przez inne domeny możesz usunąć w ustawieniach przeglądarki.

Uwzględniamy obsługiwane przez panel sygnały Do Not Track i Global Privacy Control. Usunięcie cookies zapisujących Twój wybór lub istotna zmiana konfiguracji może spowodować ponowne wyświetlenie banera. Odnośniki do zewnętrznych stron, np. Booksy i mediów społecznościowych, prowadzą do usług z własnymi zasadami prywatności.

7. Okresy przechowywania pozostałych danych

Zwykłe zapytania i korespondencja: do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wiadomość jest potrzebna do realizacji umowy, reklamacji lub konkretnego roszczenia.

Rezerwacje: przez czas organizacji i wykonania wizyty. Później zachowujemy jedynie informacje potrzebne do rozliczeń, obsługi reklamacji lub roszczeń, przez okres wynikający z danego celu i właściwych przepisów. Zasady przechowywania danych przez Booksy dla jego własnych celów opisuje Booksy.

Dokumenty podatkowe: przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych wyjątków.

Logi techniczne i kopie bezpieczeństwa: przez czas niezbędny do zapewnienia bezpieczeństwa i odtworzenia działania serwisu, zgodnie z cyklem rotacji i nadpisywania u dostawcy danej usługi. Zapisy związane z wykrytym incydentem mogą być zachowane do jego wyjaśnienia i przez czas niezbędny do ochrony praw. O informacje o okresie dotyczącym konkretnego rodzaju zapisu możesz zwrócić się do administratora.

Dane oparte na zgodzie: do jej cofnięcia lub wcześniejszego ustania określonego celu, z uwzględnieniem terminów podanych przy zbieraniu danych. Ewentualne dalsze zachowanie niezbędnych dowodów zgody lub danych związanych z roszczeniem wymaga odrębnego uzasadnienia. Zasady dotyczące papierowych kart opisuje punkt 4, a zapisu decyzji cookies — punkt 6.

8. Dane poza Europejskim Obszarem Gospodarczym

Dostawcy działający globalnie, w szczególności Google i dostawcy infrastruktury sieciowej, mogą przetwarzać dane także poza EOG, w tym w USA. Google wskazuje jako stosowane mechanizmy odpowiednie decyzje Komisji Europejskiej, w tym ramy ochrony danych UE–USA dla objętych nimi podmiotów, oraz standardowe klauzule umowne w sytuacjach, w których są wymagane. Szczegóły i sposób uzyskania kopii klauzul opisują zasady Google dotyczące przesyłania danych.

Warunki przetwarzania NitroPack przewidują transfer do podwykonawców poza EOG przy zastosowaniu właściwego mechanizmu prawnego, np. standardowych klauzul umownych. Podstawa i zabezpieczenia zależą od dostawcy oraz konkretnego transferu; nie przypisujemy wszystkim usługom tej samej podstawy. Aby uzyskać informacje o transferze dotyczącym Twoich danych lub kopię odpowiednich zabezpieczeń, skontaktuj się z administratorem. Wybór cookies nie zastępuje obowiązków dotyczących legalności transferów.

9. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Prawo do przenoszenia obejmuje dane dostarczone przez Ciebie, przetwarzane automatycznie na podstawie zgody lub umowy, w granicach art. 20 RODO.

Zgodę możesz wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Żądania dotyczące danych kieruj do salonu pod dane kontaktowe z punktu 1. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony; informujemy wówczas o przedłużeniu i jego przyczynach. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o informacje konieczne do jej potwierdzenia.

10. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, jednak brak danych koniecznych do kontaktu, rezerwacji lub rozliczenia może uniemożliwić wykonanie tych czynności. Brak zgody na cookies opcjonalne lub publikację zdjęć nie wyklucza skorzystania z usług salonu. Zasady postępowania przy braku informacji niezbędnych do oceny bezpieczeństwa zabiegu opisuje punkt 4.

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.

11. Regulamin i aktualizacje

Ogólne zasady korzystania ze strony i usług zawiera Regulamin strony i salonu. Aktualizujemy tę politykę w razie zmiany sposobu przetwarzania danych lub używanych usług. Datę obowiązywania wersji podajemy na początku dokumentu.