Informacje prawne

Polityka prywatności

Poniżej opisujemy, jakie dane zbieramy w gabinecie i na tej stronie, po co, jak długo je przechowujemy i jakie masz prawa.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Mykhailo Korolevskyi, ul. Jana Zamoyskiego 81/6, 30-519 Kraków, NIP 6762702146, REGON 542705940.

Kontakt w sprawie danych: tel. +48 733 532 126, e-mail lasertouchlab.pl@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania tego nie wymagają. We wszystkich sprawach dotyczących danych kontaktuj się bezpośrednio pod adresem powyżej.

2. Jakie dane zbieramy

W gabinecie, gdy korzystasz z naszych usług:

  • Dane kontaktowe: imię i nazwisko, numer telefonu, adres e-mail.
  • Dane o zdrowiu zebrane podczas wywiadu przed zabiegiem: fototyp skóry, choroby, przyjmowane leki, przeciwwskazania.
  • Historia wizyt i wykonanych zabiegów.

Dane o zdrowiu to szczególna kategoria danych (art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, udzielonej przed pierwszym zabiegiem.

Na stronie, gdy wypełniasz formularz kontaktowy:

  • Imię i nazwisko, numer telefonu, adres e-mail, wybrana strefa i treść wiadomości — czyli dokładnie to, co sam(a) wpiszesz. Wszystkie te pola są obowiązkowe.
  • Razem ze zgłoszeniem zapisujemy fakt udzielenia przez Ciebie zgody na przetwarzanie danych — potrzebujemy tego, żeby móc tę zgodę wykazać.
  • Przez formularz nie zbieramy danych o zdrowiu. Nie wpisuj ich w wiadomości — o stanie skóry spokojnie porozmawiamy na konsultacji.

Automatycznie, przy każdej wizycie na stronie:

  • Dane techniczne w logach serwera: adres IP, typ przeglądarki i urządzenia, data i godzina zapytania, adres otwartej strony. Tak działa każdy serwer w internecie — bez tych danych strona nie może Ci się wyświetlić.

3. Po co i na jakiej podstawie

  • Wykonanie usługi i umówienie wizyty — art. 6 ust. 1 lit. b RODO.
  • Odpowiedź na zgłoszenie z formularza i kontakt w sprawie wizyty — art. 6 ust. 1 lit. a RODO, czyli zgoda, którą zaznaczasz w formularzu, a dalej lit. b w zakresie ustalenia i wykonania usługi.
  • Kwalifikacja do zabiegu i bezpieczeństwo — art. 9 ust. 2 lit. a RODO (zgoda).
  • Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
  • Techniczne logi serwera, bezpieczeństwo strony i ochrona przed nadużyciami — art. 6 ust. 1 lit. f RODO.
  • Dochodzenie ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest zawsze dobrowolne — to Ty decydujesz, czy wypełnić formularz. Jeśli jednak go wysyłasz, wszystkie pola są obowiązkowe, bo każde z nich jest nam potrzebne.

  • Imię, nazwisko i numer telefonu — bez nich nie oddzwonimy i nie ustalimy terminu.
  • Adres e-mail — żebyśmy mogli potwierdzić termin na piśmie, a Ty miała naszą odpowiedź u siebie.
  • Wybrana strefa i treść wiadomości — żebyśmy dzwonili już przygotowani i nie zabierali Ci czasu na ustalanie podstaw.
  • Zaznaczenie zgody na przetwarzanie danych — bez niego nie mamy prawa się z Tobą skontaktować.
  • Dane z karty kwalifikacyjnej w gabinecie — bez nich nie wykonamy zabiegu, bo nie ocenimy, czy jest dla Ciebie bezpieczny.

Jeśli nie chcesz wypełniać formularza — po prostu zadzwoń. Nie wymagamy do tego żadnych danych.

5. Jak długo przechowujemy

  • Karty zabiegowe i dane o zdrowiu: 5 lat od ostatniej wizyty.
  • Dokumenty księgowe: 5 lat od końca roku podatkowego.
  • Zgłoszenia z formularza, które nie zakończyły się wizytą: 12 miesięcy, po czym je usuwamy.
  • Techniczne logi serwera: krótkotrwale, zgodnie z ustawieniami dostawcy hostingu.

6. Komu przekazujemy

  • Biuro rachunkowe — w zakresie rozliczeń i obowiązków podatkowych.
  • Dostawca hostingu strony: Vercel Inc. (USA), certyfikowany w programie EU-U.S. Data Privacy Framework.
  • Dostawca podkładu mapy: CARTO (dane © OpenStreetMap) — szczegóły w punkcie 11.
  • Google Ireland Ltd. — w zakresie zbiorczych statystyk odwiedzin strony (Google Analytics), wyłącznie za Twoją zgodą; szczegóły w punkcie 11.
  • Obsługa prawna — wyłącznie w razie potrzeby i w niezbędnym zakresie.

Zgłoszenie z formularza trafia do naszej skrzynki pocztowej za pośrednictwem usługi doręczania poczty Resend (Resend, Inc.); wysyłka jest obsługiwana na serwerach w Unii Europejskiej (Irlandia). Skrzynkę pocztową prowadzi Google. Dane z formularza służą wyłącznie do kontaktu w sprawie wizyty.

Danych nie sprzedajemy i nie przekazujemy do celów marketingowych podmiotom trzecim.

7. Przekazywanie poza EOG

Część naszych dostawców to firmy amerykańskie, więc dane mogą być przetwarzane na serwerach poza Europejskim Obszarem Gospodarczym.

Podstawą takiego przekazania jest decyzja Komisji Europejskiej dotycząca EU-U.S. Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z nami danymi z punktu 1.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie — cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z któregokolwiek z tych praw, wystarczy skontaktować się z nami danymi z punktu 1. Odpowiadamy w ciągu miesiąca; w razie potrzeby termin może zostać przedłużony, o czym Cię poinformujemy.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny, bez udziału człowieka. Kwalifikację do zabiegu zawsze przeprowadza osoba, która go wykonuje.

10. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dokumentację papierową przechowujemy w zamkniętym miejscu, a dostęp do danych mają wyłącznie osoby, którym jest potrzebny do pracy.

11. Pliki cookie i pamięć przeglądarki

Jedyne, co zapisujemy na Twoim urządzeniu, to wybór języka w pamięci localStorage (klucz „ltl-lang"). To informacja techniczna, potrzebna do działania przełącznika PL/UA; nie opuszcza Twojego urządzenia i nie wymaga zgody. Możesz ją w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

Mapa dojazdu pobiera podkład z serwerów CARTO. W momencie wyświetlenia mapy Twój adres IP trafia do dostawcy podkładu — tak działa każde pobranie zasobu z sieci. Żadne inne dane nie są przy tym przekazywane, a mapa nie zapisuje cookies.

Za Twoją zgodą używamy Google Analytics 4 (dostawca: Google Ireland Ltd.), żeby wiedzieć, które treści są przydatne. Narzędzie zapisuje na Twoim urządzeniu dwa pliki cookie: „_ga" oraz „_ga_<identyfikator>", oba ważne 2 lata. Powstają one dopiero po kliknięciu „Zgadzam się" w banerze. Odmowa albo brak decyzji oznaczają, że żaden z nich nie powstaje, a strona działa dokładnie tak samo.

Zgodę możesz cofnąć w każdej chwili odnośnikiem „Ustawienia cookies" w stopce — cofnięcie natychmiast usuwa te pliki z przeglądarki. Zgoda wygasa też sama po 12 miesiącach, więc zapytamy o nią ponownie. Statystyki oglądamy wyłącznie zbiorczo i nie łączymy ich z danymi z formularza ani z wizyt w gabinecie. Google może przetwarzać te dane na serwerach poza EOG — patrz punkt 7.

Korzystamy również z Google Search Console, która pokazuje, jak strona wygląda w wynikach wyszukiwania. To narzędzie nie zapisuje niczego na Twoim urządzeniu i nie wymaga zgody.

12. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych — na przykład dodamy analitykę — zaktualizujemy ten dokument i zmienimy datę na dole strony. O istotnych zmianach, które Cię dotyczą, poinformujemy przy najbliższej wizycie albo skontaktujemy się bezpośrednio.

Ostatnia aktualizacja: 13 sierpnia 2026