Polityka prywatności

01Administrator danych osobowych

Administratorem Twoich danych osobowych jest

W sprawach związanych z ochroną danych osobowych możesz się ze mną skontaktować:

• e-mailowo: kontakt@karolinaczyzowska.pl
• pisemnie: ul. Dębowa 7, 34-115 Ryczów

02Zakres przetwarzanych danych

W ramach prowadzonej działalności przetwarzam następujące kategorie danych osobowych:

Dane podstawowe

• imię i nazwisko
• adres e-mail
• numer telefonu
• treść wiadomości przesyłanej przez formularz kontaktowy

Dane szczególnej kategorii

W związku z prowadzoną działalnością trychologiczną, dietetyczną i kosmetologiczną przetwarzam także dane dotyczące zdrowia (art. 9 ust. 1 RODO):

• informacje o stanie skóry głowy i włosów
• dane dotyczące odżywiania, stanu zdrowia i chorób współistniejących
• informacje o przyjmowanych lekach i suplementach
• wyniki badań laboratoryjnych (jeśli zdecydujesz się je udostępnić)
• historia leczenia dermatologicznego i endokrynologicznego

Dokumentacja wizualna

Podczas zabiegów wykonuję zdjęcia stanu skóry głowy i włosów (tzw. „przed” i „po”) oraz obrazy trichoskopii. Zdjęcia stanowią element karty klienta i służą monitorowaniu efektów terapii.

03Cele i podstawa prawna przetwarzania

Twoje dane przetwarzam w następujących celach:

Odpowiedź na zapytanie z formularza kontaktowego

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi).

Świadczenie usług trychologicznych, dietetycznych i kosmetologicznych

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz — w zakresie danych o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda wyrażona podczas pierwszej wizyty).

Prowadzenie karty klienta

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i księgowych) oraz art. 9 ust. 2 lit. a RODO w zakresie danych o zdrowiu.

Wysyłka newslettera

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona podczas zapisu).

Analiza ruchu na stronie

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez akceptację cookies analitycznych).

04Odbiorcy Twoich danych

Twoje dane osobowe mogę udostępniać wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom przetwarzającym dane w moim imieniu na podstawie zawartych umów powierzenia.

Podmioty, którym powierzam przetwarzanie danych:

• OVH SAS (Francja/UE) — hosting strony internetowej oraz skrzynki pocztowej
• Google Ireland Limited — usługa Google Analytics 4 (statystyki ruchu, wyłącznie po Twojej zgodzie na cookies analityczne)

Podmioty uprawnione:

• Urząd skarbowy, ZUS, biuro rachunkowe – w zakresie obowiązków podatkowych i rachunkowych
• Organy państwowe uprawnione na podstawie przepisów prawa (np. sądy, prokuratura, policja)

Nie sprzedaję ani nie udostępniam Twoich danych podmiotom trzecim w celach marketingowych.

05Przekazywanie danych poza EOG

Google Analytics 4 może przekazywać dane techniczne (adres IP w formie zanonimizowanej, informacje o urządzeniu i przeglądarce) na serwery Google zlokalizowane poza Europejskim Obszarem Gospodarczym, w tym w USA.

Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w ramach programu EU-US Data Privacy Framework, w którym Google jest certyfikowaną firmą.

06Okres przechowywania danych

Twoje dane przetwarzam przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

• Zapytania z formularza kontaktowego: do 12 miesięcy od otrzymania – chyba że nawiązałaś ze mną współpracę
• Karta klienta (dane pacjentek): 5 lat od ostatniej wizyty lub zabiegu
• Dokumentacja księgowa i podatkowa: 5 lat od końca roku podatkowego (obowiązek ustawowy)
• Zapis na newsletter:do momentu wypisania się przez link w wiadomości lub odwołania zgody
• Niepotwierdzony zapis na newsletter: 7 dni od podania adresu, jeśli nie klikniesz linku potwierdzającego, adres zostaje automatycznie usunięty
• Dane statystyczne z Google Analytics: 14 miesięcy (domyślny okres retencji GA4)

07Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informację o tym, jakie dane na Twój temat przetwarzam
• Prawo do sprostowania – możesz żądać korekty nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia („prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO
• Prawo do ograniczenia przetwarzania – w sytuacjach określonych w art. 18 RODO
• Prawo do przenoszenia danych – otrzymania kopii danych w ustrukturyzowanym formacie
• Prawo sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu
• Prawo do wycofania zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem

08Pliki cookies

Strona wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, które służą do prawidłowego działania serwisu oraz analizy jego użytkowania.

Rodzaje wykorzystywanych cookies:

• Cookies niezbędne – zapewniają podstawową funkcjonalność strony (np. zapamiętanie decyzji o cookies). Nie wymagają zgody
• Cookies analityczne (Google Analytics 4) – pomagają zrozumieć, jak korzystasz ze strony (najczęściej odwiedzane sekcje, czas na stronie). Wymagają Twojej zgody

Podczas pierwszej wizyty widzisz baner cookies, w którym możesz zaakceptować lub odrzucić cookies analityczne. Możesz też w każdej chwili zmienić swoje ustawienia poprzez wyczyszczenie cookies w przeglądarce.

Stosuję Google Consent Mode v2 – jeśli nie wyrazisz zgody, Google Analytics nie zbiera Twoich danych, otrzymuję jedynie zanonimizowane sygnały o modelowanym ruchu.

09Newsletter

Jeśli zapisałaś się do mojego newslettera, przetwarzam Twój adres e-mail w celu wysyłania Ci wiadomości z poradami, informacjami o zabiegach i promocjach.

Podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisu.

W każdej chwili możesz zrezygnować z otrzymywania newslettera:

• klikając link „Wypisz się z newslettera” w stopce każdej wiadomości
• lub pisząc do mnie na adres kontakt@karolinaczyzowska.pl

Newsletter wysyłam samodzielnie z poziomu strony, bez korzystania z usług zewnętrznych dostawców typu Mailchimp – Twój adres nie jest udostępniany żadnym platformom marketingowym.

10Zmiany polityki prywatności

Zastrzegam sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianami przepisów prawa lub rozwojem oferowanych usług.

O każdej istotnej zmianie poinformuję Cię poprzez:

• komunikat na stronie internetowej
• informację w newsletterze (jeśli jesteś zapisana)
• aktualizację daty na górze tego dokumentu