Data obowiązywania: 1.10.2026
§ 1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych klientów, osób zainteresowanych usługami oraz użytkowników strony internetowej www.lasinskin.pl prowadzonej przez Gabinet Kosmetologiczny La Sin Skin
2. Polityka została opracowana z uwzględnieniem w szczególności:
- rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
- ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- innych właściwych przepisów prawa polskiego i prawa Unii Europejskiej.
3. Celem Polityki jest poinformowanie o zasadach gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych.
4. Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, ograniczenia przechowywania oraz zapewnienia odpowiedniego bezpieczeństwa.
5. Zapoznanie się z Polityką Prywatności nie jest równoznaczne z wyrażeniem zgody na przetwarzanie danych osobowych, publikację wizerunku ani stosowanie opcjonalnych plików cookies.
§ 2. Administrator danych osobowych
1. Administratorem danych osobowych jest Karolina Michalak prowadząca jednoosobową działalność gospodarczą pod firmą La Sin Skin, z adresem wykonywania działalności Sienkiewicza 106/1 Wrocław NIP: 8842686083, zwaną dalej „Administratorem”.
2. Kontakt z Administratorem jest możliwy:
- e-mail: lasinskin@op.pl
- telefon: +48730770177
3. Administrator samodzielnie określa cele i sposoby przetwarzania danych osobowych oraz odpowiada za ich ochronę.
4. Administrator nie wyznaczył inspektora ochrony danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.
§ 3. Kategorie przetwarzanych danych
W zależności od celu i sposobu kontaktu Administrator może przetwarzać następujące dane:
1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres poczty elektronicznej, jeżeli został podany.
2. Dane dotyczące rezerwacji: termin wizyty, rodzaj zamówionego zabiegu, informacje o zmianie lub odwołaniu wizyty oraz historia realizowanych usług w niezbędnym zakresie.
3. Dane rozliczeniowe: dane wymagane do wystawienia dokumentów sprzedaży oraz realizacji obowiązków podatkowych i rachunkowych.
4. Dane dotyczące zdrowia: informacje o alergiach, przeciwwskazaniach, stanie skóry, reakcjach na preparaty, stosowanych substancjach lub innych okolicznościach istotnych dla bezpieczeństwa zabiegu.
5. Dane w postaci zdjęć: fotografie skóry lub obszarów poddawanych zabiegom, a w przypadku odrębnej zgody również zdjęcia przeznaczone do publikacji promocyjnej.
6. Dane związane z mediami społecznościowymi: informacje zawarte w wiadomościach kierowanych do Gabinetu, dane profilu widoczne w związku z interakcją oraz treść zapytań, stosownie do funkcjonalności danego serwisu.
7. Dane techniczne: informacje dotyczące korzystania ze strony, takie jak adres IP, identyfikatory internetowe lub informacje zapisywane w plikach cookies, jeżeli są gromadzone przez zastosowane rozwiązania techniczne.
Administrator nie zbiera danych wykraczających poza zakres niezbędny do realizacji konkretnego celu.
§ 4. Cele i podstawy prawne przetwarzania danych
1. Umawianie i obsługa wizyt
Dane kontaktowe oraz informacje dotyczące rezerwacji są przetwarzane w celu umówienia wizyty, potwierdzenia terminu, kontaktu w sprawie zmiany lub odwołania wizyty oraz realizacji zamówionej usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub wykonanie umowy.
2. Kontakt telefoniczny i udzielanie informacji
Dane są przetwarzane w celu udzielania odpowiedzi na pytania dotyczące oferty, zabiegów, dostępnych terminów i zasad świadczenia usług.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
- art. 6 ust. 1 lit. f RODO – w przypadku obsługi zapytań i korespondencji, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
3. Dane dotyczące zdrowia i przeciwwskazań
Dane dotyczące alergii, przeciwwskazań, stanu skóry i innych informacji mogących stanowić dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do oceny bezpieczeństwa zabiegu i odpowiedniego przygotowania usługi.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – w zakresie zwykłych danych niezbędnych do realizacji usługi;
- art. 9 ust. 2 lit. a RODO w związku z art. 9 ust. 1 RODO – w zakresie danych dotyczących zdrowia, jeżeli ich przetwarzanie odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą.
Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia powinna być uzyskana w sposób pozwalający wykazać jej udzielenie. Jej treść powinna wskazywać konkretny cel przetwarzania.
Administrator nie traktuje samej zgody na wykonanie zabiegu jako automatycznej zgody na przetwarzanie danych dotyczących zdrowia.
4. Dokumentacja fotograficzna zabiegów
Zdjęcia mogą być wykonywane w celu dokumentowania stanu skóry, przebiegu zabiegu lub jego efektów, jeżeli jest to uzasadnione charakterem usługi.
Podstawę prawną przetwarzania ustala się stosownie do rzeczywistego celu, charakteru zdjęć i możliwości identyfikacji osoby. Jeżeli fotografie ujawniają dane dotyczące zdrowia, konieczne jest również spełnienie warunków z art. 9 RODO.
W przypadku braku odpowiedniej podstawy prawnej Administrator nie wykonuje ani nie przechowuje zdjęć.
5. Publikacja zdjęć i wizerunku
Publikowanie zdjęć klientów na stronie internetowej, w mediach społecznościowych, portfolio lub materiałach reklamowych wymaga odrębnej podstawy prawnej.
Jeżeli zdjęcia ujawniają dane dotyczące zdrowia, konieczna jest również odpowiednia przesłanka z art. 9 RODO. Jeżeli publikowany jest wizerunek umożliwiający identyfikację osoby, należy także uwzględnić przepisy dotyczące rozpowszechniania wizerunku.
Zgoda na publikację jest dobrowolna i niezależna od zgody na wykonanie zabiegu. Odmowa jej udzielenia nie wpływa na możliwość skorzystania z usługi.
6. Rozliczenia i obowiązki prawne
Dane są przetwarzane w celu wystawiania dokumentów sprzedaży, prowadzenia rozliczeń oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
7. Dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Gabinetu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadku danych szczególnych kategorii – art. 9 ust. 2 lit. f RODO, jeżeli spełnione są warunki zastosowania tego przepisu.
8. Obecność i komunikacja w mediach społecznościowych
Jeżeli Administrator prowadzi profil Gabinetu w serwisach społecznościowych, może przetwarzać dane osób kontaktujących się z nim za pośrednictwem tych serwisów, w szczególności w celu odpowiadania na wiadomości, obsługi zapytań oraz informowania o ofercie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi ofertą, o ile przetwarzanie jest niezbędne i nie narusza nadrzędnych praw ani wolności tych osób.
Dane przetwarzane przez operatora danego serwisu podlegają również zasadom określonym przez tego operatora.
9. Marketing usług w mediach społecznościowych
Administrator może publikować na swoich profilach informacje o usługach, dostępnych zabiegach, zmianach w ofercie i działalności Gabinetu.
Samo publikowanie ogólnodostępnych treści na profilu nie oznacza automatycznie, że Administrator może dowolnie wykorzystywać dane osobowe użytkowników do marketingu bezpośredniego.
Jeżeli prowadzone są kampanie reklamowe, profilowanie, remarketing lub inne działania wymagające odrębnej zgody, Administrator zapewnia spełnienie odpowiednich wymogów prawnych przed rozpoczęciem takiego przetwarzania.
§ 5. Zasady przetwarzania danych dotyczących zdrowia
1. Administrator przetwarza dane dotyczące zdrowia ze szczególną starannością, wyłącznie w zakresie niezbędnym do określonego celu.
2. Dane te nie są wykorzystywane do celów reklamowych ani publikowane bez odpowiedniej, odrębnej podstawy prawnej.
3. Osoba przekazująca informacje o przeciwwskazaniach powinna otrzymać informację o celu ich zbierania oraz podstawie prawnej przetwarzania.
4. W przypadku przetwarzania danych na podstawie zgody osoba może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Wycofanie zgody może uniemożliwić wykonanie określonego zabiegu, jeżeli bez tych danych nie można zapewnić jego bezpieczeństwa. Nie oznacza to jednak automatycznie, że wszystkie wcześniej zebrane dane muszą zostać usunięte, jeśli istnieje inna zgodna z prawem podstawa ich dalszego przechowywania.
6. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania ich obowiązków.
§ 6. Zdjęcia klientów i publikacja wizerunku
1. Wykonanie zdjęcia do dokumentacji zabiegowej i publikacja zdjęcia w celach promocyjnych stanowią odrębne czynności.
2. Zdjęcia przeznaczone do dokumentacji są wykorzystywane wyłącznie w celu, dla którego zostały wykonane, oraz przechowywane przez okres niezbędny do realizacji tego celu, z uwzględnieniem ewentualnych roszczeń.
3. Publikacja zdjęć na stronie internetowej, profilu społecznościowym lub w materiałach promocyjnych odbywa się na podstawie odrębnej zgody, jeżeli jest ona wymagana.
4. Zgoda na publikację powinna określać przynajmniej cel i zakres wykorzystania zdjęć oraz kanały publikacji. Powinna być dobrowolna i możliwa do wycofania.
5. Jeżeli zdjęcie ujawnia dane dotyczące zdrowia, Administrator zapewnia również odpowiednią podstawę prawną przetwarzania tych danych.
6. Wycofanie zgody powoduje zaprzestanie dalszego wykorzystywania zdjęć w zakresie objętym zgodą oraz podjęcie odpowiednich działań w celu usunięcia opublikowanych materiałów, z uwzględnieniem obowiązków prawnych i uzasadnionych ograniczeń technicznych.
7. Odmowa zgody na publikację nie może stanowić warunku odmowy wykonania zabiegu.
§ 7. Odbiorcy danych
1. Dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom, których usługi są niezbędne do prowadzenia działalności Gabinetu.
2. W zależności od faktycznie wykorzystywanych rozwiązań odbiorcami mogą być:
- dostawcy hostingu i usług informatycznych;
- dostawcy poczty elektronicznej;
- biuro rachunkowe;
- dostawcy narzędzi do tworzenia i utrzymywania strony internetowej;
- operatorzy mediów społecznościowych;
- dostawcy narzędzi analitycznych lub reklamowych, jeżeli są wykorzystywani;
- uprawnione organy publiczne.
3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów powierzenia, jeżeli są one wymagane.
4. Administrator nie sprzedaje danych osobowych klientów.
5. Dane nie są przekazywane innym podmiotom w celach marketingowych bez odpowiedniej podstawy prawnej.
§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z niektórych serwisów społecznościowych lub narzędzi internetowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli takie przekazanie występuje, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego mechanizmu prawnego.
3. Szczegółowe informacje o odbiorcach i zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
§ 9. Okres przechowywania danych
1. Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. W szczególności:
- dane dotyczące rezerwacji i kontaktu – przez okres niezbędny do obsługi wizyty lub zapytania, a następnie przez okres uzasadniony ewentualnymi roszczeniami;
- dane księgowe i podatkowe – przez okres wymagany przepisami prawa;
- dane dotyczące zdrowia – przez okres niezbędny do celu, w jakim zostały zebrane, z uwzględnieniem podstawy prawnej i ewentualnych roszczeń;
- zdjęcia dokumentacyjne – przez okres niezbędny do realizacji celu dokumentacyjnego i ewentualnej obrony przed roszczeniami;
- zdjęcia publikowane na podstawie zgody – do czasu wycofania zgody lub ustania celu publikacji, z zastrzeżeniem innych podstaw prawnych dalszego przechowywania;
- wiadomości i dane z mediów społecznościowych – przez czas niezbędny do obsługi kontaktu, z uwzględnieniem zasad danego serwisu.
3. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane prawem ani uzasadnione inną podstawą prawną.
§ 10. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują – w granicach określonych przez RODO – następujące prawa:
1. prawo dostępu do danych i otrzymania ich kopii;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych, jeżeli spełnione są ustawowe warunki;
6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
7. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
8. prawo wniesienia skargi do organu nadzorczego.
W celu skorzystania z praw można skontaktować się z Administratorem pod adresem lasinskin@op.pl lub telefonicznie +48730770177
Administrator rozpatruje wnioski bez zbędnej zwłoki, w terminach przewidzianych w RODO. W określonych przypadkach może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.
Nie wszystkie dane podlegają bezwarunkowemu usunięciu. Administrator może zachować dane, jeżeli ich dalsze przechowywanie wynika z obowiązku prawnego lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
§ 11. Prawo wniesienia skargi
Jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl/
§ 12. Pliki cookies i technologie internetowe
1. Strona internetowa może wykorzystywać pliki cookies lub podobne technologie. Zakres ich stosowania zależy od faktycznej konfiguracji strony.
2. Pliki cookies mogą być niezbędne do prawidłowego działania strony albo służyć zapamiętywaniu ustawień, analizie ruchu lub celom reklamowym.
3. Administrator nie deklaruje stosowania konkretnych narzędzi analitycznych lub reklamowych, dopóki ich obecność i sposób działania nie zostaną zweryfikowane.
4. Pliki cookies lub podobne technologie, które wymagają zgody użytkownika, nie będą uruchamiane przed uzyskaniem wymaganej zgody.
5. Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego opcjonalnych cookies oraz późniejszej zmiany lub wycofania zgody.
6. Szczegółowe informacje o stosowanych plikach cookies, ich dostawcach, celach oraz czasie przechowywania powinny zostać przedstawione w mechanizmie zarządzania zgodami lub uzupełniającej informacji o cookies, odpowiednio do faktycznej konfiguracji strony.
7. Użytkownik może również zmienić ustawienia swojej przeglądarki internetowej. Ograniczenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony.
§ 13. Media społecznościowe i serwisy zewnętrzne
1. Gabinet może prowadzić profile w mediach społecznościowych w celu informowania o usługach, prezentowania oferty i komunikacji z klientami.
2. Korzystanie z profili może wiązać się z przetwarzaniem danych przez operatorów tych serwisów zgodnie z ich własnymi zasadami prywatności.
3. Administrator przetwarza dane otrzymane w ramach kontaktu za pośrednictwem mediów społecznościowych w zakresie niezbędnym do obsługi zapytania lub realizacji innego określonego celu.
4. Publikowanie zdjęć klientów i innych materiałów umożliwiających ich identyfikację odbywa się z poszanowaniem przepisów o ochronie danych osobowych i wizerunku.
5. Jeżeli strona internetowa zawiera osadzone materiały, narzędzia reklamowe, mapy, widgety lub inne rozwiązania podmiotów zewnętrznych, informacje o ich działaniu i podstawach przetwarzania należy dostosować do rzeczywiście wdrożonych rozwiązań.
§ 14. Dobrowolność podania danych
1. Podanie danych jest dobrowolne, jednak może być niezbędne do umówienia wizyty, udzielenia odpowiedzi, wykonania usługi lub spełnienia obowiązków prawnych.
2. Niepodanie danych niezbędnych do wykonania określonej czynności może uniemożliwić jej realizację.
3. W przypadku danych dotyczących zdrowia zakres informacji powinien być ograniczony do informacji istotnych dla bezpieczeństwa zabiegu. Jeżeli bez określonych informacji nie można bezpiecznie wykonać usługi, Administrator może odmówić wykonania danego zabiegu.
§ 15. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub niezgodnym z prawem przetwarzaniem.
2. Dostęp do danych jest ograniczony do osób upoważnionych, w zakresie niezbędnym do realizacji powierzonych obowiązków.
3. Administrator dąży do zapewnienia szczególnej ochrony informacji dotyczących zdrowia, dokumentacji fotograficznej oraz danych kontaktowych klientów.
4. Środki bezpieczeństwa są dostosowywane do charakteru, zakresu i ryzyka związanego z przetwarzaniem.
§ 16. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby, chyba że zostanie to odrębnie zakomunikowane i będzie odbywać się zgodnie z obowiązującymi przepisami.
§ 17. Zmiany Polityki Prywatności
1. Administrator może aktualizować Politykę w przypadku zmiany przepisów prawa, zakresu działalności, sposobu przetwarzania danych lub stosowanych narzędzi internetowych.
2. Aktualna wersja Polityki będzie publikowana na stronie internetowej wraz z datą aktualizacji.
3. Zmiany obowiązują od momentu ich opublikowania, o ile przepisy prawa nie wymagają innego sposobu postępowania.
§ 18. Postanowienia końcowe
1. Polityka obowiązuje od dnia 1.10.2026
2. W sprawach nieuregulowanych zastosowanie mają właściwe przepisy prawa polskiego i prawa Unii Europejskiej, w szczególności RODO.
3. Pytania dotyczące przetwarzania danych osobowych można kierować na adres lasinskin@op.pl
Administrator danych osobowych
Karolina Michalak
La Sin Skin
Wrocław, ul. Sienkiewicza 106/1