Polityka prywatności

Ostatnia aktualizacja: 11 września 2026 r.

1. Administrator i kontakt

Administratorem danych jest Julia Sumbar Naczk, prowadząca działalność pod nazwą Julia Sumbar Naczk Kosmetologia i gabinet Skin Atelier by Julia. Adres do kontaktu: ul. Hallera 1, 82-500 Kwidzyn. W sprawach danych osobowych napisz na kontakt@skinatelierbyjulia.pl lub zadzwoń: 885 580 643.

Ta polityka dotyczy strony skinatelierbyjulia.pl oraz kontaktu z gabinetem za pomocą wskazanych na niej danych. Nie zastępuje informacji przekazywanych przy kwalifikacji do zabiegu i prowadzeniu dokumentacji gabinetowej.

2. Jakie dane i w jakim celu przetwarzamy

• Wyświetlenie strony i bezpieczeństwo: serwer może zapisywać adres IP, datę i godzinę połączenia, żądany adres strony, kod odpowiedzi oraz informacje o przeglądarce i urządzeniu. Dane techniczne służą udostępnieniu strony, diagnostyce błędów i ochronie przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na utrzymaniu bezpiecznego serwisu.
• Kontakt: przetwarzamy dane podane w wiadomości lub rozmowie, np. imię, adres e-mail, numer telefonu i treść pytania. W przypadku pytań o usługę lub rezerwację podstawą jest art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie. Pozostała korespondencja jest obsługiwana na podstawie art. 6 ust. 1 lit. f RODO — interesu w udzielaniu odpowiedzi.
• Obowiązki i roszczenia: dane związane z rozliczeniami mogą być przetwarzane w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO), a odpowiednia dokumentacja również w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych kontaktowych jest dobrowolne, ale bez danych umożliwiających odpowiedź możemy nie być w stanie obsłużyć pytania lub rezerwacji. Do samego przeglądania strony nie musisz zakładać konta. Nie przesyłaj zwykłym e-mailem szczegółowej dokumentacji medycznej ani zdjęć wymagających szczególnej ochrony — sposób przekazania niezbędnych informacji ustalimy bezpośrednio.

3. Rezerwacje i serwisy zewnętrzne

Rezerwacja online odbywa się w Booksy, poza tą stroną. Po kliknięciu odnośnika korzystasz z serwisu Booksy na jego zasadach. W zakresie obsługi Twojej wizyty gabinet przetwarza otrzymane dane rezerwacyjne, natomiast Booksy opisuje własne operacje przetwarzania w polityce prywatności Booksy.

Odnośniki do Facebooka i Map Google również prowadzą do serwisów zewnętrznych. Nie są osadzonymi widgetami. Po przejściu do tych serwisów ich operatorzy mogą zbierać dane techniczne, używać cookies oraz przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w ich politykach. Samo przeglądanie naszej strony nie uruchamia osadzonego Booksy, mapy ani piksela reklamowego.

4. Odbiorcy danych

Hosting strony i pocztę zapewnia LH.pl Sp. z o.o. z siedzibą w Poznaniu. Dane mogą być dostępne upoważnionym osobom obsługującym serwis oraz podmiotom zapewniającym obsługę informatyczną, księgową lub prawną — wyłącznie w zakresie potrzebnym do danej usługi. Możemy przekazać dane organom uprawnionym na podstawie przepisów. Dane nie są sprzedawane.

5. Jak długo przechowujemy dane

• Zwykłe zapytania e-mail, które nie prowadzą do rezerwacji ani innej usługi: nie dłużej niż 12 miesięcy od zakończenia rozmowy.
• Korespondencja dotycząca usług, rozliczeń lub sporów: przez czas obsługi danej sprawy, a następnie przez okres wymagany właściwymi przepisami lub do upływu terminu przedawnienia odpowiednich roszczeń; jeśli trwa postępowanie — do jego prawomocnego zakończenia.
• Kopie zapasowe strony i skrzynki pocztowej: LH.pl wykonuje kopie codziennie i przechowuje je przez 30 dni. Usunięte dane mogą pozostawać we wcześniej wykonanych kopiach do końca tego cyklu; kopie służą odtwarzaniu danych po awarii lub utracie, a nie bieżącej obsłudze korespondencji.
• Logi techniczne strony i poczty są przechowywane przez dostawcę hostingu. Na dzień aktualizacji tej polityki nie mamy jeszcze potwierdzonych okresów ich automatycznej rotacji. Informację uzupełnimy po jej uzyskaniu od LH.pl. Podany wyżej okres 30 dni dotyczy kopii zapasowych, a nie potwierdzonego czasu przechowywania logów.

6. Cookies i statystyki odwiedzin

Google Analytics 4 uruchamiamy wyłącznie po wybraniu „Zgadzam się na pomiar” w banerze. Służy do liczenia odwiedzin publicznej strony gabinetu. Bez zgody tag Google nie jest wczytywany i możesz normalnie korzystać ze strony oraz rezerwować wizyty. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), obejmująca opcjonalne cookies i odczyt informacji z urządzenia.

Po zgodzie Google otrzymuje dane techniczne połączenia, przeglądarki i identyfikatory cookies oraz zdarzenia odwiedzin. Adres IP jest dostępny podczas połączenia z Google. Nie wysyłamy danych kont klientek, adresów e-mail, numerów telefonu, korespondencji ani nazw zabiegów. Nasz kod przekazuje tylko adres główny strony, bez parametrów i nazw podstron. Pomiar nie działa w aplikacji, panelach kont ani dla zalogowanych użytkowników.

Nie włączamy remarketingu, Google Signals ani personalizacji reklam. Konto Analytics jest powiązane z Google Ads; statystyki wyświetleń i kliknięć reklam pozostają dostępne w Google Ads niezależnie od zgody na stronie. Nie mierzymy kliknięć telefonu ani Booksy jako konwersji w tym module.

Dostawcą jest Google Ireland Limited. Google i jego podwykonawcy mogą przetwarzać dane poza EOG, w tym w USA. Informacje o zabezpieczeniach transferów: zasady przekazywania danych Google; informacje o wykorzystaniu danych: dane z witryn partnerów Google.

• Wybór jest zapisywany lokalnie jako sa_analytics_consent_v2 przez 180 dni. Zapis zawiera decyzję, datę i wersję, aby respektować zgodę lub odmowę.
• Cookies Analytics _ga i _ga_* ustawiamy po zgodzie na maksymalnie 90 dni bez odnawiania przy każdej odsłonie.
• Retencja danych użytkowników i zdarzeń w Analytics wynosi 2 miesiące, bez resetowania przy nowej aktywności. Nie dotyczy to wszystkich raportów zbiorczych.

Zgodę możesz cofnąć w stopce: „Ustawienia prywatności” → „Nie zgadzam się”. Zatrzymamy pomiar, usuniemy dostępne cookies pomiarowe i odświeżymy stronę. Wycofanie nie usuwa automatycznie danych już przekazanych Google ani nie zmienia zgodności z prawem wcześniejszego przetwarzania. W sprawach danych skontaktuj się z administratorem wskazanym w sekcji 1. Stary zapis sa_contact_consent_v1 nie jest uznawany za zgodę na nową wersję pomiaru.

Techniczne cookies WordPress służą logowaniu i zabezpieczeniu kont. Zablokowanie ich może uniemożliwić korzystanie z panelu. Zasady dotyczące aplikacji są przekazywane osobno.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych przysługuje, gdy spełnione są jego ustawowe warunki, w szczególności gdy przetwarzanie odbywa się automatycznie na podstawie umowy lub zgody.

Jeśli podstawą konkretnego przetwarzania jest zgoda, możesz ją cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. W celu realizacji praw skontaktuj się z administratorem; możemy potrzebować informacji pozwalających zweryfikować Twoją tożsamość.

8. Decyzje automatyczne i zmiany polityki

W ramach tej strony nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnych opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu. Politykę aktualizujemy w razie zmian sposobu działania strony lub zasad przetwarzania danych. Aktualna wersja będzie dostępna pod tym adresem.