Polityka prywatności
Zasady przetwarzania danych osobowych i wykorzystywania plików cookies w serwisie onyxgabinet.pl
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu onyxgabinet.pl jest:
Onyx Dorota Przegendza
ul. Zagórska 73, 42-500 Będzin
NIP: 9491751788 · REGON: 386363545
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: kontakt@onyxgabinet.pl
- telefon: +48 534 444 151
- adres korespondencyjny: jak wyżej
Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na powyższy adres e-mail.
2. Skąd mamy Twoje dane
Przetwarzamy dane, które przekazujesz nam samodzielnie:
- przez formularz kontaktowy „Oddzwonimy” dostępny na stronach z opisem zabiegów,
- dzwoniąc pod numer telefonu podany w serwisie,
- pisząc na nasz adres e-mail,
- podczas wizyty w gabinecie.
Dodatkowo, gdy korzystasz z serwisu, automatycznie zbierane są dane techniczne opisane w rozdziale 10. Pliki cookies.
3. Jakie dane zbieramy i po co
3.1. Formularz „Oddzwonimy”
| Dane | Czy obowiązkowe | Po co |
|---|---|---|
| Imię | tak | żeby wiedzieć, jak się do Ciebie zwracać |
| Numer telefonu | tak | żeby oddzwonić i umówić wizytę |
| Opis sprawy | nie | żeby przygotować się do rozmowy |
| Zgoda na kontakt | tak | potwierdzenie, że możemy zadzwonić |
Cel: kontakt zwrotny i umówienie wizyty.
Podstawy prawne:
- art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy (umówienie wizyty),
- art. 6 ust. 1 lit. a RODO — Twoja zgoda na kontakt telefoniczny, zgodnie z przepisami ustawy Prawo komunikacji elektronicznej,
- art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytania, prowadzeniu dokumentacji kontaktów oraz ewentualnej obronie przed roszczeniami.
3.2. Kontakt telefoniczny i e-mailowy
Jeśli dzwonisz lub piszesz do nas, przetwarzamy dane, które przekażesz w rozmowie lub w wiadomości — zwykle imię, numer telefonu, adres e-mail i treść sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. f RODO (obsługa zapytania).
Rozmów telefonicznych nie nagrywamy.
3.3. Dane klientów gabinetu
W związku z wykonywanymi zabiegami prowadzimy karty zabiegowe zawierające imię i nazwisko, dane kontaktowe, informacje o wykonanych zabiegach oraz o przeciwwskazaniach zgłoszonych przez klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zakresie informacji o stanie zdrowia, które przekazujesz nam dobrowolnie przed zabiegiem.
4. Informacje o zdrowiu — ważna uwaga
Pole „Czego ma dotyczyć wizyta?” w formularzu jest dobrowolne i celowo nie prosimy w nim o informacje o stanie zdrowia. Do umówienia wizyty wystarczy ogólne określenie tematu — szczegóły omawiamy telefonicznie lub bezpośrednio w gabinecie.
Jeśli mimo to zdecydujesz się opisać w formularzu swój stan zdrowia, informacje te stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie art. 9 ust. 2 lit. a RODO, czyli Twojej wyraźnej zgody wyrażonej przez świadome podanie tych informacji, i tylko w celu przygotowania się do rozmowy oraz wizyty. Dane takie usuwamy w terminach wskazanych w rozdziale 5.
5. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Zgłoszenia z formularza, które nie zakończyły się wizytą | 12 miesięcy od ostatniego kontaktu |
| Zgłoszenia z formularza zakończone wizytą | przez okres właściwy dla kart zabiegowych (poniżej) |
| Korespondencja e-mail | 12 miesięcy od zakończenia sprawy |
| Karty zabiegowe klientów | 3 lata od ostatniej wizyty |
| Dane na fakturach i w dokumentacji księgowej | 5 lat od końca roku podatkowego |
| Dane potrzebne do obrony przed roszczeniami | do upływu okresu przedawnienia roszczeń |
| Dane przetwarzane na podstawie zgody | do czasu wycofania zgody |
Po upływie tych okresów dane są usuwane lub anonimizowane.
6. Komu przekazujemy dane
Twoje dane mogą być udostępniane wyłącznie podmiotom, które pomagają nam prowadzić działalność. Każdy z nich przetwarza dane na naszą wyraźną instrukcję, na podstawie umowy powierzenia przetwarzania danych.
| Odbiorca | W jakim zakresie |
|---|---|
| SEOHOST Sp. z o.o. ul. Obornicka 330, 60-689 Poznań NIP 9721323212 |
hosting strony i poczty; na serwerze przechowywane są zgłoszenia z formularza |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlandia |
poczta Gmail (odbiór zgłoszeń), Google Analytics, Google Ads, Google Tag Manager |
| Microsoft Ireland Operations Limited One Microsoft Place, Dublin 18, Irlandia |
Microsoft Clarity — analiza zachowania użytkowników w serwisie |
| Objectis Ltd Litwa, nr rejestrowy 304037472 |
CookieScript — obsługa zgód na pliki cookies |
| Up Blue Sp. z o.o. ul. Bolesława Krysiewicza 9/10, 61-825 Poznań NIP 7831736517 |
obsługa techniczna i marketingowa serwisu |
Dane mogą też zostać udostępnione organom publicznym, jeśli wystąpią o to na podstawie przepisów prawa.
Dostęp do danych w gabinecie ma: wyłącznie właścicielka
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Microsoft mogą przetwarzać dane również poza EOG, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Pozostałe dane — w tym zgłoszenia z formularza przechowywane na serwerze — pozostają na terenie Europejskiego Obszaru Gospodarczego.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@onyxgabinet.pl lub zadzwoń pod +48 534 444 151. Odpowiadamy najpóźniej w ciągu miesiąca.
Ponieważ formularz kontaktowy nie zbiera adresu e-mail, zgłoszenia odnajdujemy po numerze telefonu — prosimy o jego podanie we wniosku.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest całkowicie dobrowolne, ale bez imienia i numeru telefonu nie będziemy w stanie oddzwonić ani umówić wizyty. Pole opisu sprawy możesz zostawić puste — nie wpływa to na możliwość umówienia wizyty.
Nie podejmujemy decyzji w sposób zautomatyzowany i nie stosujemy profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
10. Pliki cookies i narzędzia analityczne
10.1. Czym są pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Używamy ich, żeby serwis działał poprawnie, a także — za Twoją zgodą — żeby analizować, jak korzystasz ze strony, i mierzyć skuteczność naszych reklam.
10.2. Rodzaje cookies, których używamy
| Kategoria | Czy wymaga zgody | Do czego służy |
|---|---|---|
| Niezbędne | nie | poprawne działanie strony i zapamiętanie Twojego wyboru w oknie zgód |
| Funkcjonalne | tak | zapamiętanie ustawień i preferencji |
| Analityczne | tak | statystyki odwiedzin i sposobu korzystania ze strony |
| Marketingowe | tak | mierzenie skuteczności reklam i dopasowywanie ich treści |
10.3. Narzędzia zewnętrzne działające w serwisie
| Narzędzie | Dostawca | Do czego służy | Kategoria |
|---|---|---|---|
| Google Tag Manager | Google Ireland Ltd. | zarządzanie pozostałymi narzędziami | niezbędne |
| Google Analytics 4 | Google Ireland Ltd. | statystyki odwiedzin, źródła ruchu, zachowanie na stronie | analityczne |
| Google Ads | Google Ireland Ltd. | pomiar skuteczności reklam Google i remarketing | marketingowe |
| Microsoft Clarity | Microsoft Ireland Operations Ltd. | nagrywanie sesji — ruchy myszy, kliknięcia, przewijanie — oraz mapy ciepła | analityczne |
| CookieScript | Objectis Ltd, Litwa | zapamiętanie Twoich wyborów dotyczących cookies | niezbędne |
Polityki prywatności dostawców: Google · Microsoft
10.4. Jak zarządzać zgodą
Przy pierwszej wizycie w serwisie wyświetla się okno wyboru zgód. Możesz w nim przyjąć wszystkie cookies, odrzucić te nieobowiązkowe albo wybrać poszczególne kategorie.
Swoją decyzję możesz zmienić w każdej chwili — kliknij ikonę ustawień cookies widoczną w lewym dolnym rogu strony.
Cookies możesz też usunąć lub zablokować w ustawieniach swojej przeglądarki. Zablokowanie plików niezbędnych może spowodować, że część strony przestanie działać poprawnie.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne chroniące dane przed dostępem osób nieuprawnionych, utratą i zniszczeniem — m.in. szyfrowane połączenie (certyfikat SSL), ograniczenie dostępu do kont administracyjnych serwisu oraz zabezpieczenie skrzynki pocztowej, na którą trafiają zgłoszenia z formularza.
12. Zmiany polityki prywatności
Politykę możemy aktualizować, na przykład gdy zmienią się przepisy albo narzędzia używane w serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy poniżej.
Data ostatniej aktualizacji: [24.09.2026]