Wersja z 13 czerwca 2026 r.

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest ESTETIC BEAUTY CHOROBIŃSCY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Ustronie 2B, 86-010 Koronowo, KRS 0001017571, NIP 5543010726, REGON 524386695. Kontakt w sprawach prywatności: weronika@esteticbeauty.pl, tel. 515 669 386.

2. Jakie dane przetwarzamy

Możemy przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, identyfikator konta Firebase, informacje o logowaniu, terminy i historię wizyt, korespondencję, zalecenia pielęgnacyjne, listę kosmetyków oraz dane wpisane do ankiety kosmetologicznej.

Jeżeli użytkownik wypełnia ankietę, może ona zawierać dane dotyczące zdrowia, m.in. informacje o alergiach, ciąży, lekach, chorobach i przeciwwskazaniach.

3. Cele i podstawy prawne

Dane konta i kontaktowe przetwarzamy w celu założenia i obsługi konta, realizacji usług, obsługi wizyt i komunikacji — na podstawie wykonania umowy lub działań przed jej zawarciem.

Dane niezbędne do rozliczeń i obowiązków dokumentacyjnych przetwarzamy na podstawie obowiązku prawnego. Dane potrzebne do zabezpieczenia systemu, zapobiegania nadużyciom i obrony roszczeń przetwarzamy na podstawie prawnie uzasadnionego interesu administratora.

Dane dotyczące zdrowia przetwarzamy na podstawie osobnej, wyraźnej zgody. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

4. Logowanie przez Google i Facebook

Przy logowaniu społecznościowym otrzymujemy od wybranego dostawcy podstawowe dane profilu, zwykle imię, adres e-mail, identyfikator konta i ewentualnie zdjęcie. Zakres zależy od ustawień użytkownika i komunikatu wyświetlonego przez dostawcę.

Google i Meta działają jako odrębni administratorzy danych w zakresie swoich usług. Ich zasady prywatności są dostępne odpowiednio w serwisach Google i Meta.

5. Odbiorcy i dostawcy

Dane mogą być powierzane dostawcom hostingu, poczty elektronicznej, obsługi IT oraz Google Firebase, który zapewnia uwierzytelnianie i bazę danych. Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji celu lub gdy wymagają tego przepisy.

6. Przekazywanie poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Okres przechowywania

Dane konta przechowujemy do czasu jego usunięcia lub zakończenia świadczenia usługi. Dane dotyczące wizyt, rozliczeń i roszczeń mogą być przechowywane przez okres wynikający z przepisów podatkowych, rachunkowych, zasad dokumentacji oraz terminów przedawnienia. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania, chyba że istnieje inna podstawa prawna.

8. Prawa użytkownika

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu. Gdy podstawą jest zgoda, można ją wycofać. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych do utworzenia konta jest dobrowolne, lecz konieczne do korzystania ze Strefy Klienta. Podanie danych dotyczących zdrowia jest dobrowolne, ale ich brak może uniemożliwić ocenę przeciwwskazań lub bezpieczne wykonanie określonej usługi.

10. Usuwanie danych

Konto można usunąć w zakładce „Profil”. Alternatywne instrukcje, również dla użytkowników Facebook Login, znajdują się na stronie Usuwanie danych użytkownika.

11. Bezpieczeństwo i zmiany

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka. Polityka może być aktualizowana w razie zmian prawa, technologii lub sposobu świadczenia usług. Aktualna wersja jest publikowana na tej stronie.