Polityka prywatności

Ta strona jest wizytówką Crystal Beauty Clinic. Nie ma na niej formularzy, kont ani koszyka — nie prosimy Cię tutaj o żadne dane i nie da się nam ich tędy przekazać. Poniżej opisujemy, co dzieje się z danymi, gdy odwiedzasz tę stronę, co zmienia Twoja zgoda na pliki cookies reklamowe oraz co dzieje się, gdy klikniesz mapę, kalkulator rat albo link prowadzący na zewnątrz. Opisujemy tu też formularze kontaktowe w naszych reklamach na Facebooku i Instagramie, bo to do tej polityki prowadzi link w takim formularzu.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w związku z tą stroną jest:

CRYSTAL BEAUTY CLINIC sp. z o.o.
ul. Juliana Tuwima 75/3U, 90-031 Łódź
KRS 0000914703 · NIP 7282854158 · REGON 389592772
Podmiot leczniczy wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem 000000278670

We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] lub zadzwoń pod +48 575 755 040.

2. Co się dzieje, gdy odwiedzasz tę stronę

Strona jest utrzymywana na serwerach firmy Cloudflare, Inc. Żeby wyświetlić Ci jakąkolwiek stronę internetową, serwer musi otrzymać od Twojej przeglądarki podstawowe informacje o połączeniu: adres IP, rodzaj przeglądarki i systemu, adres żądanej podstrony oraz czas żądania. Tak działa każda strona w internecie — bez tych informacji przesłanie strony jest technicznie niemożliwe.

Dane te służą wyłącznie dostarczeniu strony oraz ochronie przed atakami i nadużyciami. Nie budujemy z nich profili, nie łączymy ich z żadnymi innymi danymi i nie wykorzystujemy ich do ustalania tożsamości osób odwiedzających. Do tego nasz plan hostingowy w ogóle nie udostępnia nam zapisów pojedynczych połączeń — widzimy jedynie zbiorcze liczby.

3. Pomiar ruchu bez plików cookies

Pomiar ruchu opisany w tym punkcie nie zapisuje na Twoim urządzeniu żadnych plików cookies ani innych podobnych danych. Nie korzystamy z Google Analytics. Pliki cookies zapisują wyłącznie narzędzia reklamowe opisane w punkcie 4 — i tylko wtedy, gdy się na to zgodzisz. Nie wczytujemy też czcionek z Google Fonts ani z innych zewnętrznych serwerów — kroje pisma pobierane są z naszego serwera razem z resztą strony.

Sprawdzamy natomiast, jak strona jest używana: które podstrony są odwiedzane i w które przyciski klikacie. Bez tego nie wiedzielibyśmy, czego ludzie na tej stronie szukają. Korzystamy w tym celu z usługi Umami Cloud, prowadzonej przez Umami Software, Inc. Wybraliśmy ją dlatego, że mierzy ruch, nie śledząc pojedynczych osób:

• nie zapisuje na Twoim urządzeniu żadnych plików cookies ani danych w pamięci przeglądarki,
• nie tworzy identyfikatora pozwalającego rozpoznać Cię przy kolejnej wizycie,
• nie widzi Cię na żadnej innej stronie w internecie.

Zbierane są wyłącznie informacje o samej wizycie: odwiedzona podstrona, kliknięcie w wybrany przycisk (na przykład „Umów wizytę", a także „Akceptuj” lub „Odrzuć” w okienku o plikach cookies), adres strony, z której do nas trafiłaś lub trafiłeś, typ urządzenia, przeglądarka oraz kraj. Nie otrzymujemy Twojego imienia, adresu e-mail ani numeru telefonu — strona o nie nie pyta i nie ma ich skąd wziąć.

Pomiar działa dzięki niewielkiemu skryptowi wczytywanemu z serwerów Umami. Dopóki nie zgodzisz się na pliki cookies reklamowe, to jedyny element tej strony pobierany spoza naszego serwera i, jak każdy serwer w internecie, Umami otrzymuje przy tym adres IP Twojego połączenia. W panelu, do którego mamy dostęp, adresy IP nie są widoczne — widzimy wyłącznie dane zbiorcze.

Na ten pomiar nie prosimy Cię o zgodę. Nie z niedopatrzenia: zgoda jest wymagana wtedy, gdy narzędzie zapisuje informacje na urządzeniu użytkownika albo sięga po informacje już tam zapisane. Umami nie robi ani jednego, ani drugiego — dlatego działa niezależnie od tego, co wybierzesz w okienku o plikach cookies reklamowych.

4. Pliki cookies reklamowe — wyłącznie za Twoją zgodą

Prowadzimy reklamy w wyszukiwarce Google oraz na Facebooku i Instagramie. Żeby wiedzieć, czy przynoszą efekt, i móc pokazać je ponownie osobom, które były już na tej stronie, korzystamy z dwóch narzędzi: tagu Google Ads (Google Ireland Limited) i piksela Meta (Meta Platforms Ireland Limited).

Przy pierwszej wizycie zapytamy Cię o zgodę. Dopóki nie klikniesz „Akceptuj”, te narzędzia w ogóle się nie wczytują — Twoja przeglądarka nie łączy się z Google ani z Metą i nic nie jest zapisywane na Twoim urządzeniu. Jeśli klikniesz „Odrzuć”, tak zostaje. Obie odpowiedzi są równorzędne, a strona działa tak samo bez względu na Twój wybór.

Jeśli się zgodzisz, Google i Meta:

• zapiszą na Twoim urządzeniu własne pliki cookies (wykaz niżej),
• otrzymają informacje o wizycie: adres IP, adres i tytuł odwiedzanej podstrony, adres strony, z której do niej trafiłaś lub trafiłeś, dane o przeglądarce i urządzeniu oraz to, że kliknęłaś lub kliknąłeś przycisk umówienia wizyty w Booksy, nasz numer telefonu albo link do WhatsAppa,
• policzą, ile osób po zobaczeniu lub kliknięciu reklamy kliknęło przycisk umówienia wizyty, nasz numer telefonu albo link do WhatsAppa,
• mogą pokazywać Ci nasze reklamy w swoich serwisach, jeśli masz tam konto, oraz wyświetlać je osobom o podobnych zainteresowaniach.

Na podstronach opisujących konkretne zabiegi chronimy informację o tym, czym się interesujesz. Piksel Meta w ogóle się tam nie wczytuje. Narzędzie Google wczytuje się tam wyłącznie wtedy, gdy adres podstrony zawiera identyfikator kliknięcia naszej reklamy w Google, czyli zwykle gdy weszłaś lub wszedłeś na nią z tej reklamy — Google zna ją wtedy i tak, bo to na nią prowadziła reklama. Na takich podstronach wyłączamy w nim personalizację reklam, więc służy ono do policzenia, czy reklama przyniosła kliknięcie przycisku umówienia wizyty, telefonu lub WhatsAppa. Pozostałym osobom na tych podstronach nie wczytujemy żadnego narzędzia reklamowego, nawet jeśli wyraziły zgodę. Gdy przechodzisz z takiej podstrony dalej, kolejna strona dowiaduje się tylko, że przyszłaś lub przyszedłeś z naszego serwisu, a nie z której podstrony.

Nie przekazujemy Google ani Mecie Twojego imienia, numeru telefonu ani informacji o tym, z czym przychodzisz do kliniki — strona nie zbiera takich danych. Google i Meta wykorzystują jednak otrzymane informacje także we własnych celach, na zasadach swoich polityk prywatności.

Za zbieranie danych piksela Meta na tej stronie i ich przekazanie Mecie odpowiadamy wspólnie z Meta Platforms Ireland Limited, jako współadministratorzy (art. 26 RODO), na zasadach umowy Meta „Controller Addendum”. My odpowiadamy za poinformowanie Cię i za Twoją zgodę; za to, co Meta robi z danymi po ich otrzymaniu, odpowiada Meta. W sprawie tych danych możesz zwrócić się do nas albo bezpośrednio do Mety. Google przetwarza dane z tagu Google Ads jako odrębny administrator.

Twój wybór zapamiętujemy w pamięci Twojej przeglądarki na 12 miesięcy, żeby nie pytać przy każdej wizycie. Ten zapis nie trafia do nikogo poza Twoim urządzeniem. Narzędziem opisanym w punkcie 3 liczymy jedynie, ile osób wybiera „Akceptuj”, a ile „Odrzuć” — bez danych pozwalających Cię rozpoznać. Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” na dole każdej strony. Po wycofaniu usuwamy pliki cookies i dane zapisane przez te narzędzia w naszej domenie i przestajemy je wczytywać.

Dostawcy zmieniają czasem nazwy i okresy ważności swoich plików cookies; aktualny opis znajdziesz w politykach prywatności Google i Mety. W przeglądarce Safari pliki cookies z naszej domeny bywają usuwane wcześniej.

5. Mapa i kalkulator rat wczytują się dopiero po kliknięciu

Na stronie Kontakt znajdziesz mapę Google, a na stronie Cennik — kalkulator rat MediRaty. Obie te rzeczy pochodzą z serwisów zewnętrznych, dlatego celowo nie wczytują się automatycznie. Dopóki ich nie klikniesz, Twoja przeglądarka nie wysyła do Google ani do MediRaty niczego — widzisz jedynie nieruchomy obrazek zapisany na naszym serwerze.

Gdy klikniesz przycisk wczytania, Twoja przeglądarka nawiązuje połączenie z tym serwisem. Od tej chwili widzi on Twój adres IP i może zapisać na Twoim urządzeniu własne pliki cookies, na zasadach opisanych w jego własnej polityce prywatności. Dlatego decyzja o wczytaniu należy do Ciebie, a przy przycisku uprzedzamy, co się stanie po kliknięciu.

6. Linki prowadzące na zewnątrz

Na stronie znajdują się odnośniki do Booksy, Google Maps, WhatsAppa oraz naszych profili na Instagramie, Facebooku, TikToku i YouTube. Samo istnienie linku nie przekazuje nikomu Twoich danych. Jeśli jednak w niego klikniesz, przechodzisz do serwisu prowadzonego przez inny podmiot, który ma własnego administratora danych i własne zasady. Od tego momentu obowiązują Cię tamte zasady, a nie ta polityka. Jeśli napiszesz do nas przez link do WhatsAppa, rozmowa toczy się w tej usłudze, prowadzonej przez WhatsApp Ireland Limited, i na jej zasadach.

7. Formularze kontaktowe w naszych reklamach na Facebooku i Instagramie

Niektóre nasze reklamy na Facebooku i Instagramie zawierają krótki formularz, w którym możesz poprosić o kontakt, nie wchodząc na tę stronę. Formularz działa w całości w serwisie Meta — ta strona go nie zawiera — ale to my decydujemy, o co w nim pytamy, i to my otrzymujemy podane w nim dane. Dlatego opisujemy go tutaj.

Jeśli wyślesz formularz, otrzymamy Twoje imię i nazwisko, numer telefonu oraz odpowiedzi na dwa pytania: kiedy chcesz się umówić i o jakiej porze możemy zadzwonić. Nie pytamy o stan zdrowia ani o to, z jakim problemem się zgłaszasz.

Zgłoszenia odbiera nasza recepcja w panelu Meta Business Suite. Oddzwania o wskazanej porze albo odpisuje na WhatsAppie i — jeśli tego chcesz — umawia konsultację. Numeru z formularza używamy wyłącznie do odpowiedzi na Twoją prośbę. Nie wysyłamy na niego ofert ani SMS-ów marketingowych — na to potrzebna byłaby Twoja osobna zgoda, o którą prosimy wyłącznie w klinice.

Na końcu formularza możesz też od razu napisać do nas na WhatsAppie. Wtedy rozmowa toczy się w tej usłudze, prowadzonej przez WhatsApp Ireland Limited, i na jej zasadach.

Formularz wyświetla Meta Platforms Ireland Limited, która wie, że go otworzyłaś lub otworzyłeś albo wysłałaś lub wysłałeś, i przetwarza tę informację na zasadach własnej polityki prywatności. Korzystamy z tego tylko w jeden sposób: możemy zaznaczyć, żeby tej samej reklamy nie pokazywać ponownie osobom, które już otworzyły lub wysłały formularz. Robi to Meta w swoim systemie — nie przekazujemy jej żadnych list z numerami telefonów ani innych danych kontaktowych.

8. Czego nie robimy

• Nie tworzymy profili osób odwiedzających stronę. Jeśli zgodzisz się na pliki cookies reklamowe, informację o wizycie mogą wykorzystać w swoich systemach reklamowych Google i Meta — opisujemy to w punkcie 4.
• Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
• Nie sprzedajemy ani nie wynajmujemy danych. Za Twoją zgodą przekazujemy informacje o Twojej wizycie na stronie Google i Mecie w celach reklamowych — opisujemy to w punkcie 4.
• Bez Twojej zgody nie prowadzimy remarketingu ani reklamy śledzącej na podstawie odwiedzin tej strony.
• Nie przekazujemy serwisom reklamowym list kontaktów.

9. Gdzie szukać pozostałych informacji

Ta polityka opisuje wyłącznie tę stronę internetową i formularze kontaktowe w naszych reklamach (punkt 7). Pozostałe sytuacje mają własne, odrębne informacje:

• Rezerwując wizytę przez Booksy, przekazujesz dane w tamtym serwisie i na zasadach opisanych w jego polityce prywatności.
• Jeśli jesteś naszą pacjentką lub naszym pacjentem, informację o przetwarzaniu danych związanych z wizytą i dokumentacją medyczną otrzymujesz w klinice.
• Jeśli wyraziłaś lub wyraziłeś zgodę na otrzymywanie od nas informacji o ofertach, jej pełną treść wraz ze sposobem wycofania podaliśmy w chwili jej udzielania. Zgodę możesz wycofać w każdej chwili — odpowiadając „STOP" na SMS-a albo kontaktując się z nami.

10. Twoje prawa

Masz prawo żądać od nas dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych. Możesz również wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania, które nastąpiło wcześniej. Zgodę na pliki cookies reklamowe wycofasz samodzielnie, linkiem „Ustawienia cookies” na dole strony.

Żeby skorzystać z tych praw, napisz na [email protected] albo zadzwoń pod +48 575 755 040. Odpowiadamy w ciągu miesiąca od otrzymania żądania.

Uczciwe zastrzeżenie: dane, które pojawiają się przy samej wizycie na tej stronie, nie pozwalają nam ustalić, kim jesteś. Jeśli Twoje żądanie dotyczy wyłącznie odwiedzin serwisu, możemy nie być w stanie powiązać go z żadną konkretną osobą — i wtedy poprosimy Cię o informacje, które to umożliwią, albo poinformujemy, że jest to niemożliwe.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Zmiany polityki

Jeżeli zmienimy sposób działania strony lub formularzy, zaktualizujemy tę politykę i zmienimy datę oraz numer wersji podane na jej początku. Warto zerknąć tu ponownie, jeśli minęło sporo czasu od Twojej ostatniej wizyty.