1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego figurawrzosowiak.pl, zwanego dalej „Serwisem”, w tym osób korzystających z formularzy dostępnych w Serwisie, zapisujących się na zabiegi oraz dokonujących zakupu usług za pośrednictwem Serwisu.
Polityka zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Lift Complex Michał Gabler
ul. Lipowa 24
42-200 Częstochowa
NIP: 7971938818
REGON: 147040965
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail:
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- dane podane podczas zapisu na zabieg,
- dane niezbędne do złożenia i realizacji zamówienia,
- dane rozliczeniowe i informacje dotyczące dokonanych transakcji,
- dane zawarte w korespondencji z Administratorem,
- adres IP oraz inne dane techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania z Serwisu.
Administrator nie wymaga przekazywania za pośrednictwem formularza zapisu informacji dotyczących stanu zdrowia ani innych szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
Użytkownik nie powinien przekazywać takich informacji za pośrednictwem formularza, jeżeli nie jest to niezbędne.
4. Cele i podstawy prawne przetwarzania danych
4.1. Kontakt i obsługa zapytań
Dane przekazane za pośrednictwem formularza, poczty elektronicznej lub w inny sposób mogą być przetwarzane w celu udzielenia odpowiedzi na zapytanie i prowadzenia dalszej korespondencji.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością i usługami.
Jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.
4.2. Zapis na zabieg
Dane przekazane w formularzu zapisu na zabieg są przetwarzane w celu obsługi zgłoszenia, kontaktu z użytkownikiem, ustalenia szczegółów wizyty oraz podjęcia działań zmierzających do wykonania wybranej usługi.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub wykonanie umowy.
4.3. Zakup usług za pośrednictwem Serwisu
Dane podane podczas składania zamówienia są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- realizacji zakupionej usługi,
- komunikacji dotyczącej zamówienia,
- obsługi płatności,
- obsługi reklamacji oraz innych zgłoszeń dotyczących zamówienia.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.
4.4. Obowiązki podatkowe i księgowe
Dane związane ze sprzedażą i realizacją usług mogą być przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych oraz innych obowiązków wynikających z przepisów prawa.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.
4.5. Ustalenie, dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z korzystaniem z Serwisu, zawarciem lub realizacją umowy.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
4.6. Analityka i marketing internetowy
Jeżeli użytkownik wyrazi odpowiednią zgodę, informacje związane z korzystaniem z Serwisu mogą być przetwarzane przy wykorzystaniu narzędzi analitycznych i marketingowych, w szczególności usług Google oraz Meta.
W zakresie, w jakim wymagane jest uzyskanie zgody użytkownika, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO.
Użytkownik może wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Płatności PayU
Płatności internetowe dostępne w Serwisie obsługiwane są przez PayU S.A. z siedzibą w Poznaniu.
W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia i obsługi transakcji mogą być przekazywane PayU.
PayU może przetwarzać dane osobowe w zakresie niezbędnym do realizacji transakcji płatniczej, informowania o jej statusie, obsługi reklamacji oraz wykonywania obowiązków wynikających z przepisów prawa.
W zakresie, w jakim PayU przetwarza dane jako odrębny administrator danych, zastosowanie mają również zasady ochrony prywatności określone przez PayU.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności oraz funkcjonowaniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:
- cyber_Folks S.A. – w zakresie usług hostingowych i infrastruktury Serwisu,
- PayU S.A. – w zakresie obsługi płatności internetowych,
- podmioty świadczące usługi informatyczne oraz związane z utrzymaniem i administracją Serwisu,
- dostawcy systemów rezerwacyjnych lub CRM, jeżeli są wykorzystywani przez Administratora,
- dostawcy poczty elektronicznej,
- dostawcy usług analitycznych, reklamowych oraz innych usług internetowych, w szczególności podmioty z grup Google i Meta – w zakresie wynikającym z konfiguracji Serwisu oraz zgód udzielonych przez użytkownika,
- podmioty świadczące usługi księgowe, prawne lub doradcze,
- organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług zewnętrznych dostawców technologicznych, w szczególności usług podmiotów należących do grup Google lub Meta, dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazania danych do państwa trzeciego, odbywa się ono z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z wykorzystaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w tym standardowych klauzul umownych, jeżeli mają zastosowanie.
Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres odpowiedni do celu, dla którego są przetwarzane, w szczególności:
- dane dotyczące zapisu na zabieg – przez okres potrzebny do obsługi zapisu i realizacji usługi, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami;
- dane dotyczące zamówień i realizowanych usług – przez okres wykonywania umowy, a następnie przez okres wymagany przepisami prawa oraz okres właściwy dla ewentualnych roszczeń;
- dane znajdujące się w dokumentacji podatkowej i księgowej – przez okres wymagany obowiązującymi przepisami;
- dane zawarte w korespondencji – przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością dochodzenia lub obrony przed roszczeniami;
- dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, chyba że dalsze przetwarzanie odbywa się na innej podstawie prawnej;
- informacje zapisywane za pomocą plików cookies i podobnych technologii – przez okres wynikający z czasu działania danego pliku cookie lub do czasu wycofania zgody albo usunięcia danego pliku, zależnie od jego charakteru.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje – w zależności od podstawy i okoliczności przetwarzania – prawo do:
- dostępu do swoich danych osobowych oraz uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z przysługujących praw można skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w niniejszej Polityce Prywatności.
10. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych.
11. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako wymagane podczas zapisu na zabieg lub składania zamówienia jest jednak niezbędne do obsługi zgłoszenia, podjęcia działań przed zawarciem umowy lub wykonania umowy.
Niepodanie wymaganych danych może skutkować brakiem możliwości dokonania zapisu, złożenia lub realizacji zamówienia, wykonania usługi albo udzielenia odpowiedzi na zapytanie.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
W przypadku wyrażenia odpowiednich zgód zewnętrzne narzędzia analityczne i reklamowe mogą wykorzystywać informacje dotyczące aktywności użytkownika w Serwisie w celach analitycznych, pomiarowych, personalizacji reklam lub tworzenia grup odbiorców.
13. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz podobne technologie.
Pliki cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego i bezpiecznego działania Serwisu,
- zapewnienia funkcjonowania sklepu internetowego, koszyka i procesu składania zamówienia,
- zapamiętywania ustawień i preferencji użytkownika,
- prowadzenia statystyk i analizy korzystania z Serwisu,
- mierzenia skuteczności działań reklamowych,
- prowadzenia i personalizacji działań marketingowych,
- umożliwienia działania treści oraz usług pochodzących od podmiotów zewnętrznych.
W Serwisie mogą być wykorzystywane w szczególności technologie związane z usługami:
- Google Analytics,
- Google Maps,
- Google reCAPTCHA,
- YouTube,
- Meta Pixel oraz usługami Facebook i Instagram.
Pliki cookies i podobne technologie niezbędne do prawidłowego funkcjonowania Serwisu mogą być wykorzystywane w zakresie dopuszczonym przez obowiązujące przepisy bez uprzedniej zgody użytkownika.
Technologie analityczne, reklamowe oraz inne technologie niewymagane do podstawowego funkcjonowania Serwisu są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
Użytkownik może zarządzać udzielonymi zgodami za pomocą mechanizmu zarządzania plikami cookies dostępnego w Serwisie.
Użytkownik może również zmienić ustawienia swojej przeglądarki dotyczące obsługi plików cookies. Ograniczenie stosowania niektórych cookies może jednak wpłynąć na działanie wybranych funkcjonalności Serwisu.
Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.
14. Usługi zewnętrzne
Serwis może korzystać z usług, narzędzi oraz treści dostarczanych przez podmioty trzecie, w szczególności:
- Google Analytics,
- Google Maps,
- Google reCAPTCHA,
- YouTube,
- Meta Pixel oraz usług Facebook i Instagram,
- PayU.
Korzystanie z poszczególnych funkcjonalności może wiązać się z przekazywaniem ich dostawcom informacji technicznych, takich jak adres IP, identyfikatory internetowe, informacje dotyczące urządzenia lub aktywności użytkownika w Serwisie.
W przypadku usług niewymaganych do prawidłowego działania Serwisu ich uruchomienie następuje po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
15. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, odpowiednie do charakteru, zakresu i celów przetwarzania oraz związanego z nim ryzyka.
Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych im zadań lub świadczenia usług na rzecz Administratora.
16. Linki do zewnętrznych stron i serwisów
Serwis może zawierać odnośniki do zewnętrznych stron internetowych, platform oraz serwisów społecznościowych.
Podmioty prowadzące zewnętrzne serwisy mogą przetwarzać dane osobowe użytkowników zgodnie z własnymi zasadami i politykami prywatności.
Administrator zaleca zapoznanie się z zasadami ochrony prywatności obowiązującymi w tych serwisach.
17. Zmiany Polityki Prywatności
Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, zakresu działalności Administratora, sposobu funkcjonowania Serwisu lub wykorzystywanych usług i technologii.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
Data ostatniej aktualizacji: 4 września 2026 r.