Medical Aesthetic · Gdynia

Polityka prywatności

Co dzieje się z Twoimi danymi, gdy piszesz do nas, umawiasz wizytę, przychodzisz na zabieg albo zapisujesz się na szkolenie. Krótko, konkretnie i w jednym miejscu. Obowiązuje od 1 listopada 2026 r.

Kto odpowiada za Twoje dane

Medical Aesthetic Katerina Thomaidou-Nizio, ul. Antoniego Abrahama 5A lok. 1, 81-352 Gdynia, NIP 5882503153, REGON 526556960. W każdej sprawie dotyczącej danych napisz na [email protected] albo zadzwoń: +48 790 233 238.

Co zbieramy i po co

Gdy piszesz przez formularz na stronie, zapisujemy imię i nazwisko, telefon, e-mail i treść wiadomości, żeby Ci odpowiedzieć. Robimy to w ramach naszego uzasadnionego interesu, jakim jest kontakt z osobą, która sama do nas napisała.
Gdy pytasz o szkolenie, zapisujemy imię, e-mail, telefon i temat, żeby przedstawić program, termin i cenę, a potem zawrzeć umowę o szkolenie.
Gdy rezerwujesz wizytę, potrzebujemy imienia i nazwiska, telefonu, e-maila, wybranej usługi i terminu, żeby wizytę umówić, przypomnieć o niej i rozliczyć zadatek. Rezerwacje online prowadzi Booksy, które samodzielnie odpowiada za dane w swoim serwisie i ma własną politykę prywatności.
Gdy przychodzisz na zabieg, prowadzimy dokumentację: ankietę zdrowotną, zgody, opis zabiegu i zdjęcia obszaru zabiegowego. Więcej w następnej części.
Gdy płacisz, przechowujemy dane do faktury i historię płatności, bo wymagają tego przepisy podatkowe. Przy ratach lub płatności odroczonej dane podajesz bezpośrednio MediRaty albo MediPay, które są odrębnymi administratorami.
Gdy wyrazisz zgodę, wysyłamy newsletter e-mail i SMS-y z ofertami. Zasady opisujemy niżej.
Gdy odwiedzasz stronę, serwer zapisuje adres IP, rodzaj przeglądarki i odwiedzone podstrony. Używamy tego do utrzymania i zabezpieczenia strony. Google Analytics działa w trybie ograniczonym (Consent Mode): bez Twojej zgody nie zapisuje cookies ani identyfikatorów, a Google otrzymuje jedynie podstawowe sygnały o odwiedzinach. Za Twoją zgodą wyrażoną w banerze cookies włączamy pełną statystykę ruchu w Google Analytics oraz pomiar skuteczności reklam w narzędziach Meta.
Podanie danych jest dobrowolne. Bez danych kontaktowych nie umówimy jednak wizyty, a bez ankiety zdrowotnej nie wykonamy zabiegu.

Zdrowie, dokumentacja, zdjęcia

Informacje o Twoim zdrowiu, lekach, przebytych zabiegach i przeciwwskazaniach to dane szczególnie chronione. Przetwarzamy je na podstawie Twojej wyraźnej zgody wyrażonej w ankiecie i zgodzie zabiegowej, a także po to, by móc wykazać prawidłowość zabiegu w razie sporu.
Zdjęcia obszaru zabiegowego robimy do dokumentacji i oceny efektów. Trzymamy je razem z dokumentacją i nigdzie nie publikujemy.
Jeżeli chcesz, żebyśmy pokazali Twoje zdjęcia przed i po na stronie lub w mediach społecznościowych, podpisujesz osobną zgodę. Możesz ją wycofać w każdej chwili, a my usuniemy zdjęcia z naszych kanałów.
Do dokumentacji mają dostęp wyłącznie osoby wykonujące zabiegi i upoważniony personel.

Newsletter i SMS

W formularzach możesz zaznaczyć dwie osobne, dobrowolne zgody: na newsletter e-mail oraz na SMS-y z ofertami i wolnymi terminami. Bez zaznaczenia nie wyślemy nic poza odpowiedzią na Twoją wiadomość.
Rezygnujesz jednym ruchem: link w stopce e-maila, odpowiedź STOP na SMS albo wiadomość na [email protected]. Wysyłki sprzed rezygnacji pozostają zgodne z prawem.
Aby móc wykazać, że zgoda została udzielona, zapisujemy ją w bazie: imię, adres e-mail, telefon, treść zaznaczonej zgody, datę i adres IP. Dane marketingowe przechowujemy do czasu wycofania zgody, a sam dowód zgody i jej wycofania jeszcze przez okres przedawnienia roszczeń.
Nie sprzedajemy i nie przekazujemy Twoich danych marketingowych innym firmom na ich własne cele.

Z kim dzielimy się danymi

Z firmami, które pracują dla nas i na nasze polecenie: Hetzner Online GmbH (hosting strony, serwery w Niemczech i Finlandii), Aftermarket.pl i Google (poczta e-mail), Booksy (system rezerwacji), dostawcą narzędzia do wysyłki newslettera i SMS, biurem rachunkowym oraz Google (statystyki strony).
Z odrębnymi administratorami, gdy sam lub sama z nich korzystasz: operatorami płatności, MediRaty i MediPay, Instagramem i Facebookiem (Meta), Google przy opiniach.
Z kancelarią prawną lub organami publicznymi, jeżeli wymaga tego prawo albo obrona naszych praw.
Strona i dokumentacja są przechowywane w Europejskim Obszarze Gospodarczym. Google (poczta, analityka, mapy) i Meta mogą przetwarzać dane także w USA; opieramy się wtedy na decyzji Komisji Europejskiej o ramach ochrony danych UE–USA oraz na standardowych klauzulach umownych.
Nie podejmujemy wobec Ciebie automatycznych decyzji i nie profilujemy Cię w sposób, który wywoływałby skutki prawne.

Jak długo trzymamy dane

Wiadomości z formularzy: do 12 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do wizyty ani szkolenia.
Dokumentację zabiegową, ankiety, zgody i zdjęcia: do 5 lat od końca roku, w którym wykonano zabieg.
Dokumenty księgowe: 5 lat od końca roku podatkowego.
Zgody marketingowe: do ich wycofania, a potem do 3 lat jako dowód, że zgoda była udzielona.
Logi strony: do 12 miesięcy.

Co możesz zrobić

Poprosić o kopię swoich danych, poprawić je, usunąć, ograniczyć ich przetwarzanie albo przenieść do innego podmiotu.
Sprzeciwić się przetwarzaniu, które opieramy na naszym uzasadnionym interesie, w tym marketingowi bezpośredniemu, oraz wycofać każdą zgodę w dowolnym momencie.
Napisać na [email protected]: odpowiadamy w ciągu miesiąca, czasem prosimy o potwierdzenie tożsamości.
Złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że naruszyliśmy przepisy.

Cookies na stronie

Strona korzysta z niewielkich plików cookies zapisywanych w Twojej przeglądarce. Te niezbędne odpowiadają za poprawne działanie strony i zapamiętanie Twoich ustawień. Statystyczne i marketingowe włączamy dopiero po Twojej zgodzie w banerze.
Cookies mogą zapisywać też narzędzia zewnętrzne osadzone na stronie: Google Analytics (statystyki odwiedzin, adres IP skracany), Google Tag Manager, Meta Pixel (pomiar reklam na Instagramie i Facebooku), Google Maps (mapa dojazdu), Google Fonts (czcionki), wtyczki Instagrama i widżet Booksy. Każde z nich działa według własnej polityki prywatności, a pełne działanie narzędzi statystycznych i reklamowych (z cookies) włączamy dopiero po Twojej zgodzie. Do czasu zgody Google Analytics działa bez cookies i bez identyfikatorów użytkownika.
Cookies usuniesz lub zablokujesz w ustawieniach przeglądarki, także na telefonie. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony.

Bezpieczeństwo i zmiany

Strona działa w połączeniu szyfrowanym (https). Dokumentację przechowujemy w zamykanych szafach i w systemach chronionych hasłem, z kopiami zapasowymi i aktualnym oprogramowaniem. Personel jest zobowiązany do poufności.
Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub nasze usługi. Aktualna wersja jest zawsze na www.medicalaesthetic.pl. Ta obowiązuje od 1 listopada 2026 r.