Polityka prywatności i plików cookies

Obowiązuje od 28 października 2026 r.

W tej polityce wyjaśniamy, jakie dane zbieramy, gdy odwiedzasz stronę boskabeauty.pl, kupujesz bon lub zabieg online albo korzystasz z naszych zabiegów, a także jakie masz prawa. Zasady sprzedaży online opisuje Regulamin sklepu.

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest LANS IT sp. z o.o. z siedzibą w Łodzi, ul. Mikołaja Kopernika 61 lok. U3, 90-553 Łódź, NIP 7272886783, REGON 541093184, KRS 0001159421, prowadząca gabinet Boska Beauty Clinic oraz serwis boskabeauty.pl (dalej: „my”, „Administrator”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@boskabeauty.pl, dzwonić pod numer 507 260 503 lub pisać na adres siedziby. Nie powołaliśmy inspektora ochrony danych.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

  1. Zakup bonów i zabiegów w sklepie internetowym:
    • dane: imię i nazwisko, e-mail, telefon, adres zamieszkania (wymagany przez operatora płatności, m.in. do płatności odroczonej PayPo), Paczkomat (przy wysyłce InPost), dane do faktury, historia zamówienia i płatności,
    • cel: zawarcie i wykonanie umowy, przyjęcie płatności, dostawa bonu, kontakt w sprawie zamówienia – podstawa: art. 6 ust. 1 lit. b RODO,
    • cel: wystawienie faktur i przechowywanie dokumentacji księgowej – podstawa: art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe),
    • cel: obsługa reklamacji i odstąpienia od umowy oraz ewentualne dochodzenie lub obrona roszczeń – podstawa: art. 6 ust. 1 lit. c i f RODO.
  2. Konto klienta (panel klienta na boskabeauty.pl/konto):
    • dane: e-mail, imię, telefon, skrót hasła (samego hasła nie znamy), daty logowań, adres IP i rodzaj przeglądarki zalogowanych urządzeń,
    • cel: prowadzenie konta i pokazywanie historii zamówień, w tym zamówień złożonych wcześniej bez konta na ten sam, potwierdzony adres e-mail – podstawa: art. 6 ust. 1 lit. b RODO,
    • cel: ochrona konta przed włamaniem (limity prób logowania, jednorazowe kody) – podstawa: art. 6 ust. 1 lit. f RODO,
    • potwierdzenie numeru telefonu kodem SMS (wysyłka przez SMSAPI – LINK Mobility Poland sp. z o.o.) – po potwierdzeniu pokazujemy w panelu Twoje analizy skóry wykonane w gabinecie i przypisane do tego numeru; podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi panelu na Twoje żądanie),
    • konto możesz w każdej chwili usunąć – napisz na kontakt@boskabeauty.pl; dane zamówień przechowujemy wtedy tylko w zakresie wymaganym przepisami.
  3. Formularz kontaktowy, e-mail, telefon, WhatsApp i komunikatory:
    • dane: imię, e-mail, telefon i treść wiadomości,
    • cel: odpowiedź na pytanie i umówienie wizyty – podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes, jakim jest odpowiadanie na wiadomości).
  4. Karta klientki (zamówienia, wizyty, zabiegi):
    • dane z zamówień i wizyt łączymy w jedną kartę klientki (imię, e-mail, telefon, historia zamówień i zabiegów), żeby obsługa była spójna – podstawa: art. 6 ust. 1 lit. b i f RODO.
  5. Wizyty i zabiegi w gabinecie:
    • dane: imię, nazwisko, telefon, termin i historia zabiegów,
    • cel: rezerwacja i wykonanie zabiegu, przypomnienia o wizycie – podstawa: art. 6 ust. 1 lit. b RODO,
    • informacje o stanie zdrowia z karty kwalifikacji do zabiegu (np. przeciwwskazania, przyjmowane leki) – przetwarzamy je wyłącznie po to, by bezpiecznie wykonać zabieg, na podstawie Twojej wyraźnej zgody: art. 9 ust. 2 lit. a RODO,
    • zdjęcia „przed i po” oraz wyniki analizy skóry – w celu dokumentowania efektów zabiegu; publikujemy je wyłącznie za Twoją odrębną zgodą (art. 6 ust. 1 lit. a RODO).
  6. Informacje o nowościach i ofertach (e-mail, SMS):
    • dane: imię, e-mail, telefon oraz data, źródło i adres IP wyrażenia zgody (jako dowód zgody),
    • cel: wysyłanie informacji o nowych zabiegach i ofertach – wyłącznie, jeśli zaznaczysz zgodę marketingową (np. przy zamówieniu); podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda na kontakt e-mailowy i SMS (ustawa – Prawo komunikacji elektronicznej),
    • zgodę możesz wycofać w każdej chwili – mailem na kontakt@boskabeauty.pl lub telefonicznie; wycofanie nie wpływa na wcześniejsze przetwarzanie.
  7. Statystyka i marketing na stronie (pliki cookies i podobne technologie):
    • cel: statystyki odwiedzin, pomiar skuteczności reklam i wyświetlanie reklam w Google i Meta (Facebook, Instagram) – podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) oraz – w zakresie zapisu cookies na Twoim urządzeniu – Twoja zgoda wyrażona przez ustawienia przeglądarki lub baner cookies.
  8. Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia lub rezerwacji nie możemy zrealizować zamówienia ani umówić wizyty.
  9. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

3. Komu przekazujemy dane

  1. Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, w zakresie potrzebnym do danego zadania:
    • mElements S.A. (operator płatności Paynow) – w zakresie danych potrzebnych do obsługi płatności (imię i nazwisko, e-mail, telefon, adres, kwota i numer zamówienia), a przy płatności odroczonej także PayPo sp. z o.o.,
    • InPost sp. z o.o. – przy wysyłce bonu do Paczkomatu,
    • operator systemu rezerwacji Booksy – jeśli umawiasz wizytę przez Booksy,
    • dostawcy hostingu, poczty e-mail, usług IT i wysyłki SMS (SMSAPI),
    • biuro rachunkowe, kancelaria prawna,
    • dostawcy narzędzi statystycznych i reklamowych: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), Microsoft Ireland Operations Ltd. (Microsoft Clarity),
    • organy państwowe, gdy wymagają tego przepisy prawa.
  2. Część z tych firm (Google, Meta, Microsoft) może przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. Jak długo przechowujemy dane

  1. Dane z zamówień – przez czas realizacji umowy i ważności bonu, a następnie do upływu terminu przedawnienia roszczeń.
  2. Konto klienta – do czasu jego usunięcia; dane logowań urządzeń – do 30 dni od ostatniej aktywności.
  3. Dokumenty księgowe (np. faktury) – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  4. Karta klienta i historia zabiegów – przez okres korzystania z naszych usług i do upływu terminu przedawnienia roszczeń (co do zasady 6 lat od ostatniej wizyty), chyba że wcześniej wycofasz zgodę dotyczącą danych o zdrowiu.
  5. Korespondencja – do roku od ostatniego kontaktu, chyba że jest potrzebna do realizacji umowy lub obrony roszczeń.
  6. Dane przetwarzane na podstawie zgody – do jej wycofania; na podstawie uzasadnionego interesu – do skutecznego sprzeciwu.

5. Twoje prawa

  1. Masz prawo do:
    • dostępu do swoich danych i otrzymania ich kopii,
    • sprostowania (poprawienia) danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym w celach marketingowych,
    • wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
  2. Aby skorzystać z tych praw, napisz na kontakt@boskabeauty.pl. Odpowiemy w ciągu miesiąca.
  3. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies i podobne technologie

  1. Cookies to niewielkie pliki zapisywane w przeglądarce, gdy odwiedzasz stronę. Korzystamy też z podobnych technologii, takich jak pamięć lokalna przeglądarki (localStorage) i piksele śledzące.
  2. Na stronie boskabeauty.pl korzystamy z:
    • niezbędnych mechanizmów strony – ciasteczko sesji po zalogowaniu do panelu klienta (ważne do 30 dni od ostatniej aktywności), zapamiętanie wyboru w banerze cookies i zawartości koszyka w sklepie,
    • Google Analytics 4 – statystyki odwiedzin (ile osób odwiedza stronę i które podstrony),
    • Google Ads – pomiar, czy kliknięcie reklamy Google zakończyło się kontaktem lub zamówieniem,
    • Meta Pixel – pomiar skuteczności reklam na Facebooku i Instagramie oraz docieranie z reklamą do osób, które odwiedziły stronę,
    • Microsoft Clarity – anonimowe mapy kliknięć i nagrania sesji, które pomagają nam ulepszać stronę (bez zapisywania treści wpisywanych w formularze).
  3. Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki (zwykle w sekcji „Prywatność” lub „Bezpieczeństwo”). Ograniczenie cookies może sprawić, że niektóre funkcje strony, np. koszyk, nie będą działać poprawnie.
  4. Możesz też ograniczyć reklamy dopasowane do zainteresowań w ustawieniach swojego konta Google (adssettings.google.com) i Meta (ustawienia preferencji reklam na Facebooku lub Instagramie).

7. Bezpieczeństwo i zmiany polityki

  1. Strona korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych mają wyłącznie upoważnione osoby z naszego zespołu, zobowiązane do zachowania poufności.
  2. Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub narzędzia na stronie. Aktualna wersja jest zawsze dostępna pod adresem boskabeauty.pl/polityka-prywatnosci.