Polityka prywatności
Ostatnia aktualizacja: 30 września 2026 r.
W tej polityce wyjaśniamy prostym językiem, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Dotyczy ona strony www.knopestetic.pl, formularzy, kontaktu telefonicznego i mailowego oraz naszych profili w mediach społecznościowych.
1. Kto jest administratorem Twoich danych
Administratorem danych jest Beata Knop, prowadząca działalność gospodarczą pod firmą KNOPESTETIC KOSMETOLOGIA I MEDYCYNA ESTETYCZNA BEATA KNOP, ul. Pochyła 36/1U, 77-100 Bytów, NIP 8421189878 (dalej: „my”, „KnopEstetic”).
W sprawach danych osobowych napisz na klinikaknopestetic@gmail.com, zadzwoń pod +48 693 101 233 albo wyślij list na adres kliniki. Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane zbieramy i skąd
- Formularz kontaktowy - imię i nazwisko, e-mail, opcjonalnie telefon i treść wiadomości. W wiadomości możesz opisać swój problem - jeśli podasz informacje o zdrowiu, przetwarzamy je tylko za Twoją wyraźną zgodą (zaznaczasz ją w formularzu).
- Formularz darmowej konsultacji - telefon i e-mail.
- Kontakt telefoniczny, e-mail, wiadomości w mediach społecznościowych - dane, które sama podasz.
- Wizyta w klinice - dane potrzebne do wykonania zabiegu, w tym informacje o zdrowiu (wywiad, przeciwwskazania, przebieg zabiegu).
- Rezerwacja w Booksy - dane, które podajesz w serwisie Booksy; widzimy je w zakresie potrzebnym do obsługi wizyty.
- Korzystanie ze strony - dane techniczne (adres IP, typ przeglądarki, czas wizyty) zapisywane w logach serwera oraz - wyłącznie po Twojej zgodzie - dane z plików cookies statystycznych i marketingowych (punkt 9).
3. Po co przetwarzamy dane, na jakiej podstawie i jak długo
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość z formularza, telefon, e-mail, umówienie konsultacji | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy), a dla informacji o zdrowiu podanych w wiadomości - art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu - chyba że zostaniesz naszą pacjentką |
| Wykonanie zabiegów kosmetologicznych, karta klientki | art. 6 ust. 1 lit. b RODO (umowa), art. 9 ust. 2 lit. a RODO (zgoda na przetwarzanie informacji o zdrowiu) | przez czas korzystania z naszych usług, a potem do upływu terminu przedawnienia roszczeń |
| Zabiegi wykonywane przez lekarza lub położną, dokumentacja medyczna | art. 9 ust. 2 lit. h RODO oraz ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta | co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu |
| Rozliczenia, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Dochodzenie roszczeń i obrona przed nimi | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) | do upływu terminów przedawnienia |
| Bezpieczeństwo strony (logi serwera) | art. 6 ust. 1 lit. f RODO | krótko, zwykle do 30 dni |
| Statystyka odwiedzin strony (Google Analytics) | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do wycofania zgody; dane w Google Analytics - maksymalnie 14 miesięcy |
| Reklama i mierzenie jej skuteczności (Google Ads, Meta) | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do wycofania zgody; pliki cookies - patrz punkt 9 |
| Publikacja zdjęć „przed i po” | odrębna, pisemna zgoda pacjentki (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO, art. 81 ustawy o prawie autorskim) | do wycofania zgody |
| Prowadzenie profili na Facebooku i Instagramie, odpowiadanie na komentarze i wiadomości | art. 6 ust. 1 lit. f RODO | do usunięcia wpisu lub zakończenia rozmowy |
| Pokazywanie na stronie opinii z Google | art. 6 ust. 1 lit. f RODO (pokazujemy publicznie dostępne opinie o naszej klinice) | do Twojej prośby o usunięcie - pokazujemy tylko imię i pierwszą literę nazwiska |
4. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko wtedy, gdy to konieczne, i tylko w potrzebnym zakresie:
- firmom, które świadczą dla nas usługi i przetwarzają dane na nasze polecenie (umowa powierzenia): dostawcy hostingu strony, dostawcy poczty e-mail (Google), firmie obsługującej stronę i marketing, biuru rachunkowemu;
- Booksy (Booksy International sp. z o.o.) - przy rezerwacji online Booksy jest odrębnym administratorem Twoich danych;
- Google i Meta - wyłącznie jeśli zgodzisz się na cookies statystyczne lub marketingowe, oraz Google - jeśli klikniesz „Pokaż mapę Google” lub „Wyznacz trasę”;
- organom publicznym, gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta mogą przetwarzać dane także w USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, a dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, poprawienia danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej). Wystarczy wiadomość na klinikaknopestetic@gmail.com.
Uwaga: dokumentacji medycznej nie możemy usunąć przed upływem okresu, który nakazuje prawo.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Czy musisz podać dane
Nie - podanie danych jest dobrowolne. Bez danych kontaktowych nie odpowiemy jednak na wiadomość, a bez informacji o zdrowiu nie możemy bezpiecznie wykonać zabiegu.
8. Profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany. Jeśli zgodzisz się na cookies marketingowe, Google i Meta mogą na ich podstawie dopasowywać, komu pokazują nasze reklamy.
9. Pliki cookies i zgody (Google Consent Mode)
Cookies to małe pliki zapisywane w przeglądarce. Przy pierwszej wizycie pytamy o zgodę. Dopóki jej nie wyrazisz, strona nie ładuje żadnych narzędzi Google ani Meta i nie łączy się z ich serwerami. Stosujemy Google Consent Mode v2 - narzędzia Google dostają informację o Twoim wyborze i się do niej stosują.
Zgodę możesz w każdej chwili zmienić albo wycofać: (ten sam link jest w stopce każdej strony).
| Nazwa | Dostawca | Po co | Jak długo | Rodzaj |
|---|---|---|---|---|
| knop-zgody | KnopEstetic | zapamiętanie Twojego wyboru w banerze (pamięć przeglądarki) | 12 miesięcy | niezbędne |
| _ga | odróżnianie odwiedzających w Google Analytics | 2 lata | statystyka - tylko po zgodzie | |
| _ga_* | zapamiętanie sesji w Google Analytics | 2 lata | statystyka - tylko po zgodzie | |
| _gcl_au | mierzenie skuteczności reklam Google Ads | 90 dni | marketing - tylko po zgodzie | |
| _fbp | Meta | mierzenie skuteczności reklam na Facebooku i Instagramie | 90 dni | marketing - tylko po zgodzie |
Mapa Google na stronie kontaktu ładuje się dopiero po kliknięciu „Pokaż mapę Google”. Wtedy Google może zapisać własne cookies zgodnie ze swoją polityką prywatności. Do tego czasu widzisz zwykły obrazek mapy (dane mapy: OpenStreetMap).
Czcionki i filmy są przechowywane na naszym serwerze - ich wyświetlenie nie łączy Cię z Google ani YouTube. Przycisk Booksy to zwykły odnośnik - Booksy otwiera się w nowej karcie i działa według własnej polityki prywatności.
10. Media społecznościowe
Prowadzimy profile na Facebooku i Instagramie. Dane z interakcji z naszymi profilami (np. statystyki strony) przetwarzamy wspólnie z Meta Platforms Ireland Limited, na zasadach opisanych w regulaminach i polityce prywatności Meta.
11. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają tylko osoby, które potrzebują go w pracy. Z firmami przetwarzającymi dane na nasze polecenie mamy zawarte umowy powierzenia.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania strony. Aktualna wersja z datą jest zawsze na tej stronie.