1. Administrator danych osobowych

  1. Administratorem Twoich danych osobowych jest Agnieszka Truchan Derm-line z siedzibą w Krakowie przy ul. Beskidzkiej 30B/11B, 30-611 Kraków.
  2. NIP: 7382073963
  3. REGON: 123137867
  4. Z Administratorem można skontaktować się:
    • telefonicznie pod numerem: +48 795 937 913,
    • mailowo: dermline.info@gmail.com
    • listownie na adres: ul. Beskidzka 30B/11B, 30-611 Kraków.

2. Zakres, cele i podstawy prawne przetwarzania danych

  1. Formularz kontaktowy i kontakt telefoniczny
    • Zakres danych: imię, nazwisko, numer telefonu, ewentualnie adres e-mail lub inne informacje, które Użytkownik dobrowolnie poda w treści wiadomości.
    • Cel przetwarzania:
      • kontakt zwrotny w celu udzielenia informacji, odpowiedzi na zapytanie lub realizacji usługi (umówienia wizyty).
    • Podstawa prawna:
      • art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy lub do realizacji umowy – np. umówienia wizyty),
      • w razie potrzeby udzielenia dodatkowych informacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z potencjalnym klientem).
  2. Przechowywanie danych klientów w telefonie
    • Zakres danych: imię, nazwisko oraz numer telefonu.
    • Cel przetwarzania:
      • umożliwienie Administratorowi stałego kontaktu z klientami w ramach relacji biznesowej (umawianie wizyt, zmiany terminów, informowanie o dostępności).
    • Podstawa prawna:
      • art. 6 ust. 1 lit. b RODO (realizacja usługi),
      • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci ułatwienia kontaktu z klientami).
  3. Google Analytics
    • Zakres danych: dane gromadzone w plikach cookies lub przez skrypty Google Analytics (np. adres IP, informacje o przeglądarce, systemie operacyjnym, ruchu na stronie, statystykach odwiedzin).
    • Cel przetwarzania:
      • analiza ruchu na stronie w celu ulepszania jej działania, dopasowywania treści i optymalizacji świadczonych usług.
    • Podstawa prawna:
      • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu statystyk, analizowaniu i usprawnianiu działania strony).
  4. Profilowanie reklam (Google Ads)
    • Zakres danych: dane gromadzone w plikach cookies lub przez skrypty reklamowe (m.in. Google Ads) – np. adres IP, ID urządzania, zainteresowania.
    • Cel przetwarzania:
      • wyświetlanie spersonalizowanych reklam dotyczących oferty Administratora, remarketing.
    • Podstawa prawna:
      • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci promocji i reklamy swoich usług).
  5. Brak wysyłki marketingu bezpośredniego (newsletter, SMS)
    • Aktualnie nie wysyłamy żadnych newsletterów ani SMS-ów reklamowych. Nie wykorzystujemy danych w tym celu.

3. Okres przechowywania danych

  1. Dane przetwarzane w celu realizacji usługi (np. umówienie wizyty, odpowiedź na zapytanie) będą przetwarzane przez czas niezbędny do realizacji tej usługi, a następnie mogą być przechowywane do czasu przedawnienia ewentualnych roszczeń lub zgodnie z innymi przepisami prawa (np. przepisami o rachunkowości).
  2. Dane stałych klientów (imię, nazwisko, numer telefonu) przechowujemy w urządzeniu (telefonie) do momentu zakończenia współpracy lub do czasu wniesienia przez osobę, której dane dotyczą, żądania usunięcia.
  3. Dane zbierane przez narzędzia analityczne i reklamowe (Google Analytics, Google Ads) przechowywane są przez okres wskazany w ustawieniach tych narzędzi (np. 26 miesięcy w przypadku Google Analytics, jeśli nie zmieniliśmy ustawień domyślnych).

4. Odbiorcy danych

  1. Dane mogą być przekazywane podmiotom zewnętrznym współpracującym z Administratorem w zakresie obsługi strony internetowej (np. dhosting.pl jako dostawca usług hostingowych), a także firmom świadczącym usługi IT, prawnicze czy księgowe – wyłącznie w zakresie niezbędnym do realizacji wyżej wymienionych celów.
  2. Google (Google Ireland Ltd. lub Google LLC) – w związku z korzystaniem z narzędzi Google Analytics i Google Ads.
  3. Podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (np. organy państwowe).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. W związku z korzystaniem z usług Google Analytics i Google Ads dane mogą być przekazywane do państw spoza EOG (np. do Stanów Zjednoczonych). Google zapewnia odpowiedni stopień ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Prawa osób, których dane dotyczą

  1. Prawo dostępu – masz prawo uzyskać informację, czy i w jaki sposób przetwarzamy Twoje dane osobowe.
  2. Prawo sprostowania – masz prawo zażądać sprostowania danych, jeśli są nieprawidłowe lub nieaktualne.
  3. Prawo usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach możesz żądać usunięcia swoich danych.
  4. Prawo ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych, jeśli kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu.
  5. Prawo do przenoszenia danych – masz prawo otrzymać dane w ustrukturyzowanym formacie lub zlecić ich przekazanie innemu administratorowi (o ile jest to technicznie możliwe).
  6. Prawo sprzeciwu – w każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
  7. Prawo wniesienia skargi do organu nadzorczego – jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z przepisami, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, lecz niezbędne, by skontaktować się z nami poprzez formularz lub telefonicznie, a także by skorzystać z naszych usług (umówić wizytę).

8. Pliki cookies (ciasteczka)

  1. Cookies to pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon).
  2. W ramach naszej strony internetowej stosujemy następujące rodzaje plików cookies:
    • Cookies sesyjne – przechowywane na urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony lub zamknięcia przeglądarki.
    • Cookies stałe – przechowywane przez określony czas lub do ich usunięcia przez Użytkownika.
    • Cookies podmiotów zewnętrznych – np. Google Analytics, Google Ads, które służą do analiz ruchu na stronie, profilowania reklam, remarketingu i poprawy jakości usług.
  3. Cele wykorzystywania cookies:
    • zapewnienie prawidłowego działania serwisu,
    • analiza ruchu na stronie (Google Analytics),
    • profilowanie reklam i remarketing (Google Ads).
  4. Możesz w każdej chwili dokonać zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować możliwość instalacji cookies. Może to jednak utrudnić lub uniemożliwić poprawne korzystanie z niektórych funkcji serwisu.

9. Logi serwera

  1. Korzystanie z serwisu wiąże się z wysyłaniem zapytań do serwera, na którym jest przechowywana strona.
  2. Każde takie zapytanie zapisywane jest w logach serwera, które obejmują m.in. adres IP, datę i czas, informacje o przeglądarce internetowej i systemie operacyjnym.
  3. Dane w logach serwera nie są kojarzone z konkretnymi Użytkownikami i nie są wykorzystywane przez Administratora w celu ich identyfikacji.

10. Środki ochrony danych

  1. Administrator dokłada wszelkich starań, aby zapewnić stosowne środki organizacyjne i techniczne w celu ochrony przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą czy uszkodzeniem.

11. Kontakt w sprawie ochrony danych

  1. Wszelkie pytania, wnioski lub skargi dotyczące przetwarzania danych osobowych można kierować do Administratora:
    • telefonicznie: +48 795 937 913
    • mailowo: [tu wstaw adres e-mail]
    • listownie: Dermline, ul. Beskidzka 30B/11B, 30-611 Kraków.

12. Zmiany w Polityce Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszym dokumencie w związku z modyfikacjami strony internetowej, zmianami przepisów prawa lub rozwojem technologii.
  2. Wszelkie zmiany zostaną udostępnione na stronie z odpowiednim wyprzedzeniem i wejdą w życie w terminie wskazanym przez Administratora.