Polityka Prywatności i Plików Cookies

1. Administrator Danych Osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego depiclinic.pl jest DEPICLINIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-675) przy ul. Wołoskiej 16 (budynek Mokotów BOX), wpisana do Rejestru Przedsiębiorców KRS pod numerem: 0000330501, NIP: 5222919462, REGON: 141875367 (dalej: „Administrator”).
2. W sprawach związanych z ochroną oraz przetwarzaniem danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: rejestracja@depiclinic.pl, telefonicznie pod numerem: +48 690 979 179 lub korespondencyjnie na adres siedziby gabinetu.
3. Dane osobowe przetwarzane są w sposób bezpieczny, z poszanowaniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych, zgodnych z prawem celów:

• Zakup voucherów i pakietów zabiegowych online (bramka płatności Tpay):
  • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane dotyczące zamówionego vouchera/pakietu oraz identyfikator transakcji.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy sprzedaży vouchera) oraz art. 6 ust. 1 lit. c RODO (wypełnienie ciążących na Administratorze obowiązków prawnych, w szczególności przepisów podatkowych i rachunkowych).
  • Okres przechowywania: przez czas trwania umowy, a następnie przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją, lub do upływu terminu przedawnienia roszczeń.
• Interakcja z wirtualnym asystentem AI na stronie (Czatbot):
  • Zakres danych: treść wprowadzonych wiadomości oraz losowy, anonimizowany identyfikator sesji (sessionId).
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na natychmiastowym wsparciu odwiedzających stronę i udzielaniu podstawowych informacji o ofercie).
  • Ważna informacja o zdrowiu: Czatbot jest asystentem informacyjnym. Prosimy nie wpisywać w oknie czatu żadnych informacji o stanie zdrowia, przyjmowanych lekach czy danych szczególnych kategorii (art. 9 RODO). Wszelkie konsultacje zdrowotne i kwalifikacja do zabiegu odbywają się wyłącznie bezpośrednio w gabinecie z kosmetologiem.
  • Okres przechowywania: dane sesji czatu nie są trwale łączone z tożsamością użytkownika i są usuwane po zakończeniu sesji w przeglądarce lub w krótkim okresie analizy jakościowej.
• Wyświetlanie mapy dojazdu Google Maps na podstronie Kontakt:
  • Zakres danych: adres IP, metadane zapytania HTTP.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika wyrażana poprzez kliknięcie przycisku „Pokaż mapę interaktywną”). Do momentu kliknięcia, żadne zapytanie do serwerów Google LLC nie jest wysyłane.
• Analityka i statystyki (Google Analytics 4 / Google Tag Manager):
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej (dobrowolna zgoda użytkownika wyrażona w banerze cookies).
  • Okres przechowywania: do momentu cofnięcia zgody lub wygaśnięcia plików cookies (zgodnie z ustawieniami banera, maksymalnie 12 miesięcy).
• Działania marketingowe i pomiar skuteczności reklam (Meta Pixel):
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej (dobrowolna zgoda na cookies marketingowe).
  • Okres przechowywania: do momentu wycofania zgody w ustawieniach cookies.

3. Odbiorcy Danych i Transfer Poza EOG

1. Dane osobowe mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych:
   • SeoHost (hostingodawca w Polsce): przechowywanie strony internetowej i bazy danych na serwerach zlokalizowanych na terytorium Rzeczypospolitej Polskiej (EOG),
   • Krajowy Integrator Płatności S.A. (Tpay): licencjonowana krajowa instytucja płatnicza obsługująca transakcje online,
   • Google Ireland Ltd. / Google LLC: dostawca narzędzi analitycznych (GA4) oraz map (Google Maps),
   • Meta Platforms Ireland Ltd.: w zakresie pomiaru skuteczności kampanii reklamowych (współadministrowanie danymi statystycznymi z Meta na zasadach określonych przez Meta),
   • Dostawcy modeli sztucznej inteligencji: podmioty świadczące bezpieczną infrastrukturę API dla wirtualnego asystenta.
2. Transfer do państw trzecich (USA): W przypadku korzystania z narzędzi firm Google oraz Meta, dane mogą trafiać na serwery w Stanach Zjednoczonych. Podmioty te są certyfikowanymi uczestnikami programu EU-US Data Privacy Framework (Program Ramowy Ochrony Danych UE-USA) lub stosują Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, co gwarantuje odpowiedni poziom bezpieczeństwa.
3. Rezerwacja wizyt w Booksy: Serwis zawiera bezpośrednie odnośniki do platformy rezerwacyjnej Booksy. Booksy International Sp. z o.o. jest odrębnym, samodzielnym administratorem danych osobowych zbieranych w ramach swojego systemu.

4. Pliki Cookies i Zarządzanie Zgodami (CMP)

1. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, instalacja i korzystanie z plików cookies wymaga uprzedniej, dobrowolnej zgody użytkownika, z wyjątkiem plików technicznie niezbędnych do świadczenia usługi.
2. Stosujemy następujące kategorie plików cookies:
   • Niezbędne: umożliwiają poruszanie się po stronie, bezpieczne logowanie oraz zapamiętanie decyzji o zgodach. Działają zawsze.
   • Analityczne: pomagają nam zrozumieć, które treści są najbardziej pomocne dla klientek. Uruchamiane wyłącznie po kliknięciu „Akceptuję wszystkie” lub zaznaczeniu opcji w panelu „Dostosuj”.
   • Marketingowe: pozwalają mierzyć efektywność reklam gabinetu w mediach społecznościowych. Uruchamiane wyłącznie po wyrażeniu zgody.
3. Serwis wdraża standard Google Consent Mode v2 z domyślnym stanem odmowy (denied) przed dokonaniem wyboru.
4. W każdej chwili możesz zmienić lub wycofać swoje zgody, klikając link „Ustawienia cookies” w stopce strony.

5. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• Prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu wobec Ciebie jakiekolwiek skutki prawne lub w podobny sposób istotnie wpływającemu na Twoją sytuację.