Polityka prywatności
serwisu studiokriolipoliza.pl i usług Studio Kriolipoliza
Obowiązuje od dnia opublikowania po przeniesieniu Serwisu, Sklepu i płatności online na spółkę.
Ostatnia aktualizacja: 25 sierpnia 2026 r.
Najważniejsze informacje
- Administratorem Serwisu, Sklepu internetowego, wspólnej skrzynki i telefonu oraz danych klientów salonu w Rzeszowie jest STUDIO KRIOLIPOLIZA sp. z o.o.
- Zabiegi w Kolbuszowej i Stalowej Woli prowadzi Fabryka Rozwoju i Kariery Agnieszka Ruszak, która jest odrębnym administratorem danych dotyczących tych zabiegów.
- Salon w Leżajsku prowadzi niezależnie Studio Urody Patrycja Rychel, będące odrębnym administratorem danych swoich klientów.
- Informacje o zdrowiu są zbierane w salonie na papierowej karcie wyłącznie w zakresie potrzebnym do kwalifikacji i bezpiecznego wykonania zabiegu.
1. Zakres i podstawy prawne
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu www.studiokriolipoliza.pl, sklepu internetowego, formularzy kontaktowych, wspólnego numeru telefonu i skrzynki e-mail, profili społecznościowych, rezerwacji oraz usług wykonywanych w salonach Studio Kriolipoliza.
Polityka została przygotowana w szczególności na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy z 10 maja 2018 r. o ochronie danych osobowych, ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Polityka nie zastępuje odrębnych informacji i zgód przedstawianych w salonie przed wykonaniem zabiegu, zwłaszcza w zakresie danych dotyczących zdrowia i wykorzystania wizerunku.
2. Administrator Serwisu i dane kontaktowe
Od dnia opublikowania niniejszej Polityki administratorem danych przetwarzanych w związku z prowadzeniem Serwisu, Sklepu internetowego, wspólnej skrzynki e-mail, wspólnego numeru telefonu i salonu w Rzeszowie jest:
| Nazwa | STUDIO KRIOLIPOLIZA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ |
|---|---|
| Adres | ul. Klasztorna 2F, lok. 4, 37-300 Leżajsk |
| KRS | 0001261524 |
| NIP / REGON | 8161724500 / 545544057 |
| kontakt@studiokriolipoliza.pl | |
| Telefon | 536 991 060 |
Spółka nie wyznaczyła inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod wskazanym wyżej adresem e-mail lub pisemnie na adres siedziby.
3. Kto odpowiada za dane w poszczególnych salonach
Studio Kriolipoliza jest wspólną marką, ale w okresie przenoszenia działalności administratorem danych związanych z konkretnym zabiegiem jest podmiot prowadzący dany salon w chwili zbierania danych.
| Obszar lub lokalizacja | Administrator | Zakres odpowiedzialności |
|---|---|---|
| Serwis, Sklep, wspólny telefon i e-mail | STUDIO KRIOLIPOLIZA sp. z o.o. | Obsługa strony, zamówień, płatności, zgłoszeń i kierowanie kontaktu do wybranej lokalizacji. |
| Rzeszów, ul. Urocza 75 | STUDIO KRIOLIPOLIZA sp. z o.o. | Rezerwacja, kwalifikacja, karta klienta, wykonanie i rozliczenie zabiegu. |
| Kolbuszowa, ul. Obrońców Pokoju 7, II piętro, lok. 211 | Fabryka Rozwoju i Kariery Agnieszka Ruszak, ul. Klasztorna 2F/4, 37-300 Leżajsk, NIP 8161461503, REGON 383826803 | Rezerwacja w Booksy, kwalifikacja, karta klienta, wykonanie i rozliczenie zabiegu. |
| Stalowa Wola, ul. Okulickiego 2 | Fabryka Rozwoju i Kariery Agnieszka Ruszak, ul. Klasztorna 2F/4, 37-300 Leżajsk, NIP 8161461503, REGON 383826803 | Rezerwacja w Booksy, kwalifikacja, karta klienta, wykonanie i rozliczenie zabiegu. |
| Leżajsk, ul. Klasztorna 2F | Studio Urody Patrycja Rychel, NIP 8161684781, REGON 365767581, tel. 603 171 506 | Niezależny salon partnerski: własne umowy, kwalifikacja, karta klienta, wykonanie i rozliczenie zabiegu. |
Jeżeli użytkownik kontaktuje się przez wspólną skrzynkę, numer telefonu albo formularz i wybiera salon prowadzony przez inny podmiot, Spółka przekazuje temu salonowi wyłącznie dane niezbędne do obsługi zgłoszenia i rezerwacji. Podmiot prowadzący wybraną lokalizację staje się odrębnym administratorem danych potrzebnych do zawarcia i wykonania umowy o zabieg.
4. Skąd pozyskujemy dane
Dane pozyskujemy bezpośrednio od osoby, której dotyczą, lub od osoby działającej w jej imieniu, w szczególności:
- za pośrednictwem formularza w Serwisie, Sklepu internetowego, poczty e-mail i wspólnego numeru telefonu;
- podczas rozmowy, konsultacji, rezerwacji i wizyty w salonie;
- za pośrednictwem Booksy, Przelewy24, Facebooka, Instagrama, Messengera, WhatsAppa, formularzy Meta Lead Ads oraz innych wybranych przez użytkownika kanałów;
- z plików cookies, logów serwera i podobnych technologii – w zakresie zależnym od ustawień zgód;
- od podmiotu prowadzącego wybrany salon, jeżeli jest to niezbędne do obsługi zgłoszenia, płatności, reklamacji lub kontynuacji uzgodnionej usługi.
5. Kategorie przetwarzanych danych
W zależności od sposobu kontaktu i wybranej usługi możemy przetwarzać:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, data lub rok urodzenia, adres, e-mail i numer telefonu;
- dane rezerwacyjne i usługowe: wybrany salon, termin wizyty, rodzaj i obszar zabiegu, historia rezerwacji, liczba zabiegów i padów, ustawienia urządzenia oraz uwagi o przebiegu zabiegu;
- dane transakcyjne i rozliczeniowe: zamówione usługi lub towary, kwoty, sposób płatności, adres rozliczeniowy, dane do faktury i informacje o statusie płatności; Spółka nie otrzymuje pełnych danych karty płatniczej;
- dane dotyczące sylwetki i stylu życia: obwody, zmiany masy ciała, aktywność, nawodnienie, oczekiwania i dotychczasowe próby modelowania sylwetki;
- dane dotyczące zdrowia zbierane w karcie konsultacji: przeciwwskazania, choroby, leki, alergie, zabiegi i operacje, ciąża lub karmienie piersią oraz inne informacje dobrowolnie przekazane na potrzeby kwalifikacji;
- wizerunek i dokumentację fotograficzną, jeśli udzielono odpowiedniej zgody;
- treść korespondencji, reklamacji, opinii oraz historię kontaktu;
- dane techniczne i internetowe: adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, dane o sesji, źródło wejścia, odwiedzane podstrony i zdarzenia związane z reklamami.
6. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa | Okres |
|---|---|---|---|
| Zapytanie, konsultacja i rezerwacja | Dane kontaktowe, lokalizacja, obszar zabiegu, treść rozmowy | art. 6 ust. 1 lit. b RODO; przy kierowaniu zgłoszenia do innego salonu także art. 6 ust. 1 lit. f RODO | Do zakończenia obsługi; bez zawarcia umowy co do zasady do 12 miesięcy od ostatniego kontaktu |
| Konto, zamówienie, płatność i realizacja usługi | Dane klienta, zamówienia, rezerwacji, płatności i faktury | art. 6 ust. 1 lit. b i c RODO | Przez czas umowy, następnie zgodnie z obowiązkami podatkowymi i okresem przedawnienia roszczeń |
| Kwalifikacja i bezpieczne wykonanie zabiegu | Dane z karty, w tym dane dotyczące zdrowia | art. 6 ust. 1 lit. b RODO oraz wyraźna zgoda z art. 9 ust. 2 lit. a RODO | Przez okres wykonywania zabiegów i zasadniczo do 6 lat od ostatniego zabiegu; po cofnięciu zgody wyłącznie w zakresie niezbędnym do roszczeń |
| Dokumentacja zdjęciowa w karcie | Zdjęcia obszaru zabiegowego i wyników | zgoda: art. 6 ust. 1 lit. a, a gdy zdjęcie ujawnia informacje o zdrowiu – również art. 9 ust. 2 lit. a RODO | Do cofnięcia zgody albo zakończenia celu dokumentacyjnego; później jedynie w zakresie niezbędnym do roszczeń |
| Publikacja metamorfoz i wizerunku | Zdjęcia, nagrania, opis efektu, ewentualnie imię | zgoda: art. 6 ust. 1 lit. a RODO oraz zezwolenie z art. 81 ustawy o prawie autorskim | Do cofnięcia zgody lub zakończenia publikacji; kopie techniczne usuwane zgodnie z cyklem kopii zapasowych |
| Newsletter, SMS, WhatsApp, e-mail i marketing telefoniczny | Dane kontaktowe, kanał zgody, zainteresowania i historia zgód | art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | Do cofnięcia zgody lub zakończenia marketingu; zgody nieaktywne są okresowo weryfikowane, zasadniczo nie rzadziej niż co 3 lata |
| Analityka, reklamy i remarketing | Identyfikatory internetowe, aktywność w Serwisie, zdarzenia i konwersje | zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | Zgodnie z ważnością poszczególnych cookies lub do wycofania zgody |
| Bezpieczeństwo Serwisu i zapobieganie nadużyciom | Adres IP, logi, dane techniczne, zdarzenia bezpieczeństwa | art. 6 ust. 1 lit. f RODO; dla koniecznych technologii art. 399 ust. 3 Prawa komunikacji elektronicznej | Logi co do zasady do 12 miesięcy, dłużej w przypadku incydentu lub roszczenia |
| Księgowość, podatki i dokumentacja prawna | Dane transakcyjne, fakturowe i umowne | art. 6 ust. 1 lit. c RODO | Przez okres wymagany prawem, co do zasady 5 lat od końca odpowiedniego roku podatkowego |
| Reklamacje i roszczenia | Dane klienta, historia usługi, korespondencja, dokumentacja zabiegowa | art. 6 ust. 1 lit. f RODO, a dla danych zdrowotnych art. 9 ust. 2 lit. f RODO | Do upływu przedawnienia roszczeń, zasadniczo do 6 lat; dłużej, gdy postępowanie trwa |
Okresy wskazane powyżej mogą zostać skrócone, jeżeli dane przestaną być potrzebne, albo wydłużone w zakresie wymaganym prawem, niezbędnym do obsługi incydentu, kontroli lub konkretnego postępowania. Dowody udzielenia i cofnięcia zgody mogą być przechowywane do upływu okresu przedawnienia roszczeń w celu wykazania zgodności działań z prawem.
7. Dane dotyczące zdrowia i papierowa karta klienta
Dane dotyczące zdrowia są zbierane bezpośrednio w salonie na papierowej karcie konsultacji, przed zakwalifikowaniem do zabiegu. Ich podanie i udzielenie wyraźnej zgody są dobrowolne, jednak odmowa może uniemożliwić wykonanie zabiegu, jeżeli bez tych informacji nie można przeprowadzić bezpiecznej kwalifikacji.
- karta powinna wskazywać pełną nazwę administratora właściwego dla danego salonu;
- zgoda na przetwarzanie danych zdrowotnych musi być odrębna od zgody na wykonanie zabiegu, marketing i publikację wizerunku;
- papierowe karty są przechowywane w zabezpieczonych szafach i dostępne wyłącznie dla osób upoważnionych;
- danych zdrowotnych nie należy przesyłać przez zwykły formularz marketingowy ani przekazywać innemu salonowi bez wyraźnej potrzeby i właściwej podstawy prawnej;
- cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania; dane mogą zostać zachowane w ograniczonym zakresie, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
8. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niektóre informacje są konieczne do obsługi zapytania, dokonania rezerwacji, zawarcia i wykonania umowy, przeprowadzenia płatności, wystawienia faktury albo bezpiecznego wykonania zabiegu. Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację danego celu.
Zgody na marketing, analityczne i reklamowe cookies oraz publikację wizerunku są dobrowolne i nie stanowią warunku wykonania zabiegu ani dokonania zakupu. Zgoda na dokumentację fotograficzną również powinna być odrębna, chyba że w konkretnym przypadku wykonanie zdjęcia jest obiektywnie niezbędne i klient został o tym wyraźnie poinformowany.
9. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów. Odbiorcami lub podmiotami przetwarzającymi mogą być:
- wybrany salon prowadzony przez odrębnego administratora, jeżeli użytkownik prosi o rezerwację w tej lokalizacji;
- Piksel Group Przemysław Dziob – obsługa techniczna, hosting i utrzymanie Serwisu;
- TAXPRO Biuro Rachunkowe Dorota Kulec – usługi księgowe, podatkowe i kadrowo-płacowe;
- Booksy – system rezerwacji wizyt;
- PayPro S.A., operator Przelewy24 – obsługa płatności online;
- Google Ireland Limited – Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA, narzędzia reklamowe oraz usługi chmurowe;
- Meta Platforms Ireland Limited – Facebook, Instagram, Messenger, WhatsApp, Meta Lead Ads, Meta Pixel i pomiar konwersji;
- Microsoft Ireland Operations Limited – Microsoft 365 oraz Microsoft Clarity;
- dostawcy poczty, chmury, oprogramowania biurowego, terminali płatniczych, banki, ubezpieczyciele, dostawcy IT i bezpieczeństwa;
- doradcy prawni, podatkowi i inni profesjonaliści związani obowiązkiem poufności;
- kurierzy i operatorzy pocztowi – wyłącznie jeżeli zamówienie obejmuje fizyczną dostawę;
- organy publiczne – gdy obowiązek udostępnienia danych wynika z prawa.
W zależności od rodzaju usługi wskazane podmioty działają jako podmioty przetwarzające dane na udokumentowane polecenie Administratora albo jako odrębni administratorzy, zwłaszcza w zakresie płatności, usług platformowych i obowiązków prawnych.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z narzędzi Google, Meta, Microsoft, zewnętrznych zasobów internetowych oraz niektórych usług chmurowych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie instrumentów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.
11. Marketing i komunikacja
Administrator może odpowiadać na kontakt zainicjowany przez użytkownika, potwierdzać rezerwacje oraz przekazywać informacje niezbędne do realizacji zamówionej usługi bez odrębnej zgody marketingowej.
Wysyłanie newslettera, ofert, informacji o promocjach oraz prowadzenie marketingu za pośrednictwem telefonu, SMS, WhatsApp lub poczty elektronicznej odbywa się na podstawie dobrowolnej zgody właściwej dla danego kanału. Zgody marketingowe nie powinny być łączone ze zgodą na zabieg, przetwarzanie danych zdrowotnych ani publikację wizerunku.
Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości, odpowiadając na otrzymaną wiadomość albo kontaktując się z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
12. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, lokalną pamięć przeglądarki, piksele, tagi oraz podobne technologie. Cookies niezbędne mogą być używane bez zgody, gdy są konieczne do transmisji komunikatu, bezpieczeństwa, zapamiętania ustawień prywatności, działania koszyka lub dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe technologie są uruchamiane dopiero po wyrażeniu zgody w panelu cookies.
| Kategoria | Cel i przykładowe narzędzia | Przykładowe cookies | Typowy okres |
|---|---|---|---|
| Niezbędne | Zgody, bezpieczeństwo, reCAPTCHA, koszyk i sesja WooCommerce | piksel_consent, _GRECAPTCHA, woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Sesja, 2 dni, 180 dni lub do 6 miesięcy – zależnie od funkcji |
| Analityczne | Google Analytics 4, pomiar ruchu i zachowania | _ga, _gid | Do 2 lat / 24 godziny |
| Wydajnościowe | Microsoft Clarity, diagnostyka korzystania z Serwisu | _clck, _clsk | Do 1 roku / 1 dzień |
| Marketingowe | Google Ads, Meta Pixel, remarketing i pomiar konwersji | _fbp, _gcl_au oraz cookies reklamowe dostawców | Zwykle do 3–13 miesięcy, zależnie od dostawcy |
| Atrybucja | Ustalenie źródła wizyty i zamówienia w WooCommerce | sbjs_* | Sesja lub do kilku miesięcy, zależnie od konfiguracji |
Aktualna lista wykrytych narzędzi i cookies, ich dostawców oraz okresów działania jest dostępna w panelu „Ustawienia cookies”. Użytkownik może w każdej chwili zmienić lub wycofać zgodę. Samo zamknięcie banera, przewijanie strony ani brak działania nie są zgodą. Odrzucenie cookies analitycznych i marketingowych nie może blokować dostępu do podstawowej treści Serwisu.
13. Profile społecznościowe i formularze reklamowe
Administrator prowadzi profile w serwisach Facebook, Instagram, TikTok i YouTube oraz może korzystać z Messengera, WhatsAppa i formularzy Meta Lead Ads. Operatorzy tych platform przetwarzają dane użytkowników na własnych zasadach. W określonym zakresie, zwłaszcza przy statystykach strony i pomiarze reklam, Administrator i operator platformy mogą wspólnie określać cele i sposoby przetwarzania.
W przypadku kontaktu przez platformę społecznościową Administrator przetwarza dane widoczne w profilu, identyfikator konta i treść korespondencji w celu udzielenia odpowiedzi, obsługi rezerwacji i – jeżeli udzielono właściwej zgody – marketingu. Nie należy przesyłać szczegółowych informacji zdrowotnych w wiadomościach w mediach społecznościowych.
14. Profilowanie i zautomatyzowane podejmowanie decyzji
Za zgodą użytkownika dane o aktywności w Serwisie mogą być wykorzystywane przez Google, Meta i Microsoft do tworzenia statystyk, mierzenia skuteczności reklam, budowania grup odbiorców i dopasowywania przekazów reklamowych. Może to stanowić profilowanie marketingowe.
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Ostateczna kwalifikacja do zabiegu jest dokonywana przez upoważnioną osobę, a nie przez algorytm.
15. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych, jeżeli nie istnieje dalsza podstawa ich przetwarzania;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można wysłać na kontakt@studiokriolipoliza.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Jeżeli wniosek dotyczy dokumentacji salonu prowadzonego przez innego administratora, zostanie przekazany właściwemu podmiotowi albo użytkownik otrzyma jego dane kontaktowe.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl
16. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowane połączenie z Serwisem, kontrolę dostępu, indywidualne konta, upoważnienia i zobowiązania do poufności, kopie zapasowe, zabezpieczenia antyspamowe, aktualizacje systemów oraz fizyczne zabezpieczenie papierowej dokumentacji.
Dostęp do danych powinny posiadać wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków. Każdy salon odpowiada za bezpieczne przechowywanie kart klientów pozostających pod jego administracją.
17. Zmiany Polityki
Polityka może być aktualizowana w szczególności w związku ze zmianą przepisów, sposobu działania Serwisu albo dostawców technologii. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji. Istotne zmiany dotyczące sposobu przetwarzania danych są komunikowane w odpowiedni sposób osobom, których dotyczą.