Polityka prywatności i plików cookies
Obowiązuje od 28 października 2026 r.
W tej polityce wyjaśniamy, jakie dane zbieramy, gdy odwiedzasz stronę boskabeauty.pl, kupujesz bon lub zabieg online albo korzystasz z naszych zabiegów, a także jakie masz prawa. Zasady sprzedaży online opisuje Regulamin sklepu.
1. Administrator danych
- Administratorem Twoich danych osobowych jest LANS IT sp. z o.o. z siedzibą w Łodzi, ul. Mikołaja Kopernika 61 lok. U3, 90-553 Łódź, NIP 7272886783, REGON 541093184, KRS 0001159421, prowadząca gabinet Boska Beauty Clinic oraz serwis boskabeauty.pl (dalej: „my”, „Administrator”).
- We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@boskabeauty.pl, dzwonić pod numer 507 260 503 lub pisać na adres siedziby. Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
- Zakup bonów i zabiegów w sklepie internetowym:
- dane: imię i nazwisko, e-mail, telefon, adres zamieszkania (wymagany przez operatora płatności, m.in. do płatności odroczonej PayPo), Paczkomat (przy wysyłce InPost), dane do faktury, historia zamówienia i płatności,
- cel: zawarcie i wykonanie umowy, przyjęcie płatności, dostawa bonu, kontakt w sprawie zamówienia – podstawa: art. 6 ust. 1 lit. b RODO,
- cel: wystawienie faktur i przechowywanie dokumentacji księgowej – podstawa: art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe),
- cel: obsługa reklamacji i odstąpienia od umowy oraz ewentualne dochodzenie lub obrona roszczeń – podstawa: art. 6 ust. 1 lit. c i f RODO.
- Konto klienta (panel klienta na boskabeauty.pl/konto):
- dane: e-mail, imię, telefon, skrót hasła (samego hasła nie znamy), daty logowań, adres IP i rodzaj przeglądarki zalogowanych urządzeń,
- cel: prowadzenie konta i pokazywanie historii zamówień, w tym zamówień złożonych wcześniej bez konta na ten sam, potwierdzony adres e-mail – podstawa: art. 6 ust. 1 lit. b RODO,
- cel: ochrona konta przed włamaniem (limity prób logowania, jednorazowe kody) – podstawa: art. 6 ust. 1 lit. f RODO,
- potwierdzenie numeru telefonu kodem SMS (wysyłka przez SMSAPI – LINK Mobility Poland sp. z o.o.) – po potwierdzeniu pokazujemy w panelu Twoje analizy skóry wykonane w gabinecie i przypisane do tego numeru; podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi panelu na Twoje żądanie),
- konto możesz w każdej chwili usunąć – napisz na kontakt@boskabeauty.pl; dane zamówień przechowujemy wtedy tylko w zakresie wymaganym przepisami.
- Formularz kontaktowy, e-mail, telefon, WhatsApp i komunikatory:
- dane: imię, e-mail, telefon i treść wiadomości,
- cel: odpowiedź na pytanie i umówienie wizyty – podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes, jakim jest odpowiadanie na wiadomości).
- Karta klientki (zamówienia, wizyty, zabiegi):
- dane z zamówień i wizyt łączymy w jedną kartę klientki (imię, e-mail, telefon, historia zamówień i zabiegów), żeby obsługa była spójna – podstawa: art. 6 ust. 1 lit. b i f RODO.
- Wizyty i zabiegi w gabinecie:
- dane: imię, nazwisko, telefon, termin i historia zabiegów,
- cel: rezerwacja i wykonanie zabiegu, przypomnienia o wizycie – podstawa: art. 6 ust. 1 lit. b RODO,
- informacje o stanie zdrowia z karty kwalifikacji do zabiegu (np. przeciwwskazania, przyjmowane leki) – przetwarzamy je wyłącznie po to, by bezpiecznie wykonać zabieg, na podstawie Twojej wyraźnej zgody: art. 9 ust. 2 lit. a RODO,
- zdjęcia „przed i po” oraz wyniki analizy skóry – w celu dokumentowania efektów zabiegu; publikujemy je wyłącznie za Twoją odrębną zgodą (art. 6 ust. 1 lit. a RODO).
- Informacje o nowościach i ofertach (e-mail, SMS):
- dane: imię, e-mail, telefon oraz data, źródło i adres IP wyrażenia zgody (jako dowód zgody),
- cel: wysyłanie informacji o nowych zabiegach i ofertach – wyłącznie, jeśli zaznaczysz zgodę marketingową (np. przy zamówieniu); podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda na kontakt e-mailowy i SMS (ustawa – Prawo komunikacji elektronicznej),
- zgodę możesz wycofać w każdej chwili – mailem na kontakt@boskabeauty.pl lub telefonicznie; wycofanie nie wpływa na wcześniejsze przetwarzanie.
- Statystyka i marketing na stronie (pliki cookies i podobne technologie):
- cel: statystyki odwiedzin, pomiar skuteczności reklam i wyświetlanie reklam w Google i Meta (Facebook, Instagram) – podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) oraz – w zakresie zapisu cookies na Twoim urządzeniu – Twoja zgoda wyrażona przez ustawienia przeglądarki lub baner cookies.
- Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia lub rezerwacji nie możemy zrealizować zamówienia ani umówić wizyty.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
3. Komu przekazujemy dane
- Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, w zakresie potrzebnym do danego zadania:
- mElements S.A. (operator płatności Paynow) – w zakresie danych potrzebnych do obsługi płatności (imię i nazwisko, e-mail, telefon, adres, kwota i numer zamówienia), a przy płatności odroczonej także PayPo sp. z o.o.,
- InPost sp. z o.o. – przy wysyłce bonu do Paczkomatu,
- operator systemu rezerwacji Booksy – jeśli umawiasz wizytę przez Booksy,
- dostawcy hostingu, poczty e-mail, usług IT i wysyłki SMS (SMSAPI),
- biuro rachunkowe, kancelaria prawna,
- dostawcy narzędzi statystycznych i reklamowych: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), Microsoft Ireland Operations Ltd. (Microsoft Clarity),
- organy państwowe, gdy wymagają tego przepisy prawa.
- Część z tych firm (Google, Meta, Microsoft) może przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Jak długo przechowujemy dane
- Dane z zamówień – przez czas realizacji umowy i ważności bonu, a następnie do upływu terminu przedawnienia roszczeń.
- Konto klienta – do czasu jego usunięcia; dane logowań urządzeń – do 30 dni od ostatniej aktywności.
- Dokumenty księgowe (np. faktury) – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Karta klienta i historia zabiegów – przez okres korzystania z naszych usług i do upływu terminu przedawnienia roszczeń (co do zasady 6 lat od ostatniej wizyty), chyba że wcześniej wycofasz zgodę dotyczącą danych o zdrowiu.
- Korespondencja – do roku od ostatniego kontaktu, chyba że jest potrzebna do realizacji umowy lub obrony roszczeń.
- Dane przetwarzane na podstawie zgody – do jej wycofania; na podstawie uzasadnionego interesu – do skutecznego sprzeciwu.
5. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym w celach marketingowych,
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
- Aby skorzystać z tych praw, napisz na kontakt@boskabeauty.pl. Odpowiemy w ciągu miesiąca.
- Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies i podobne technologie
- Cookies to niewielkie pliki zapisywane w przeglądarce, gdy odwiedzasz stronę. Korzystamy też z podobnych technologii, takich jak pamięć lokalna przeglądarki (localStorage) i piksele śledzące.
- Na stronie boskabeauty.pl korzystamy z:
- niezbędnych mechanizmów strony – ciasteczko sesji po zalogowaniu do panelu klienta (ważne do 30 dni od ostatniej aktywności), zapamiętanie wyboru w banerze cookies i zawartości koszyka w sklepie,
- Google Analytics 4 – statystyki odwiedzin (ile osób odwiedza stronę i które podstrony),
- Google Ads – pomiar, czy kliknięcie reklamy Google zakończyło się kontaktem lub zamówieniem,
- Meta Pixel – pomiar skuteczności reklam na Facebooku i Instagramie oraz docieranie z reklamą do osób, które odwiedziły stronę,
- Microsoft Clarity – anonimowe mapy kliknięć i nagrania sesji, które pomagają nam ulepszać stronę (bez zapisywania treści wpisywanych w formularze).
- Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki (zwykle w sekcji „Prywatność” lub „Bezpieczeństwo”). Ograniczenie cookies może sprawić, że niektóre funkcje strony, np. koszyk, nie będą działać poprawnie.
- Możesz też ograniczyć reklamy dopasowane do zainteresowań w ustawieniach swojego konta Google (adssettings.google.com) i Meta (ustawienia preferencji reklam na Facebooku lub Instagramie).
7. Bezpieczeństwo i zmiany polityki
- Strona korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych mają wyłącznie upoważnione osoby z naszego zespołu, zobowiązane do zachowania poufności.
- Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub narzędzia na stronie. Aktualna wersja jest zawsze dostępna pod adresem boskabeauty.pl/polityka-prywatnosci.