Polityka prywatności i plików cookies Prestige Line Anna Cwynar

Wersja z dnia 12 października 2026 r.

§ 1. Informacje ogólne

1. Niniejsza polityka wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem ze strony prestige-line.com.pl, kontaktem z Gabinetem, rezerwacją wizyt oraz korzystaniem z usług Prestige Line Anna Cwynar.
2. Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”, oraz właściwymi przepisami prawa polskiego.

§ 2. Administrator danych i kontakt

1. Administratorem danych osobowych w zakresie opisanym w niniejszej polityce jest PRESTIGE LINE spółka z ograniczoną odpowiedzialnością z siedzibą w Legnicy, ul. Poselska 35/1A, 59-220 Legnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego:
   • KRS: 0000600134,
   • REGON: 363663080,
   • NIP: 6912514022.
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • telefonicznie: 577 545 466,
   • listownie: PRESTIGE LINE sp. z o.o., ul. Poselska 35/1A, 59-220 Legnica,
   • osobiście w Gabinecie: ul. Poselska 35/1, 59-220 Legnica.
3. Jeżeli konkretne świadczenie wykonuje odrębny podmiot będący administratorem dokumentacji lub danych pacjenta, jego dane i zasady przetwarzania są przekazywane przed skorzystaniem z tego świadczenia.

§ 3. Jakie dane przetwarzamy i skąd je otrzymujemy?

1. Przetwarzamy dane niezbędne do określonego celu, w szczególności:
   • Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu oraz inne dane podane podczas kontaktu.
   • Dane dotyczące wizyt: wybrana usługa, termin, osoba wykonująca zabieg, historia rezerwacji, zmian i odwołań.
   • Dane rozliczeniowe: informacje o płatnościach, zaliczkach oraz dane wymagane do wystawienia dokumentów księgowych.
   • Dane związane z zabiegiem: informacje z wywiadu, zgody, zalecenia i dokumentacja, w zakresie koniecznym do wykonania danej usługi.
   • Dane dotyczące zdrowia: informacje o przeciwwskazaniach, alergiach, przyjmowanych lekach i innych okolicznościach istotnych dla bezpieczeństwa, wyłącznie na odpowiedniej podstawie prawnej.
   • Dane dotyczące korespondencji i reklamacji: treść wiadomości, zgłoszeń oraz ustaleń.
   • Wizerunek i zdjęcia: jeżeli są wykonywane w ramach dokumentacji lub przekazywane do publikacji, zgodnie z zasadami opisanymi w § 9.
   • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas połączenia oraz dane o zdarzeniach na stronie, w zakresie wynikającym z jej konfiguracji.
2. Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą: podczas rezerwacji, rozmowy telefonicznej, wizyty lub kontaktu w mediach społecznościowych. Przy rezerwacji przez Booksy otrzymujemy również dane przekazane przez tę platformę w zakresie potrzebnym do obsługi wizyty.

§ 4. Cele i podstawy prawne przetwarzania

1. Rezerwacja i obsługa wizyt

Dane przetwarzamy w celu przyjęcia rezerwacji, potwierdzenia terminu, przekazania informacji organizacyjnych, zmiany lub odwołania wizyty oraz wykonania usługi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem).

2. Kontakt i odpowiedzi na pytania

Dane przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji). Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą jest również art. 6 ust. 1 lit. b RODO.

3. Rozliczenia i obowiązki prawne

Dane przetwarzamy w celu rozliczenia usług, prowadzenia dokumentacji księgowej i wykonania obowiązków wynikających z prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Kwalifikacja do zabiegów kosmetycznych

Informacje dotyczące zdrowia, konieczne do oceny bezpieczeństwa usług niemających charakteru świadczeń zdrowotnych, przetwarzamy na podstawie odrębnej, wyraźnej zgody: art. 9 ust. 2 lit. a RODO, w związku z art. 6 ust. 1 lit. a RODO.

Samo zaakceptowanie regulaminu lub polityki prywatności nie stanowi takiej zgody.

5. Udzielanie świadczeń zdrowotnych

Jeżeli dane są przetwarzane przez uprawniony podmiot w związku z udzielaniem świadczeń zdrowotnych i prowadzeniem wymaganej dokumentacji, zastosowanie mają właściwe obowiązki prawne oraz art. 9 ust. 2 lit. h RODO, z zachowaniem warunków określonych w art. 9 ust. 3 RODO. Podstawą przetwarzania danych zwykłych jest odpowiednio art. 6 ust. 1 lit. b lub c RODO.

6. Reklamacje i roszczenia

Dane przetwarzamy w celu rozpatrywania reklamacji, ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, c lub f RODO. Jeżeli konieczne jest wykorzystanie danych dotyczących zdrowia do ustalenia, dochodzenia lub obrony roszczeń, zastosowanie może mieć art. 9 ust. 2 lit. f RODO.

7. Publikacja zdjęć i wizerunku

Publikacja materiałów przedstawiających Klienta odbywa się na podstawie odrębnej, dobrowolnej zgody: art. 6 ust. 1 lit. a RODO, a jeżeli materiał ujawnia dane dotyczące zdrowia, również art. 9 ust. 2 lit. a RODO.

8. Bezpieczeństwo strony

Dane techniczne przetwarzamy w celu utrzymania bezpieczeństwa strony, wykrywania błędów i przeciwdziałania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu).

9. Marketing

Jeżeli prowadzimy komunikację marketingową wymagającą zgody, wykorzystujemy dane dopiero po uzyskaniu odpowiednich zgód. Rezerwacja wizyty nie oznacza zgody na otrzymywanie reklam.

Podstawa prawna przetwarzania opartego na zgodzie: art. 6 ust. 1 lit. a RODO. Niezależnie od podstawy przetwarzania respektujemy wymogi dotyczące zgody na korzystanie z danego kanału komunikacji marketingowej.

§ 5. Czy podanie danych jest obowiązkowe?

1. Podanie danych kontaktowych i rezerwacyjnych jest dobrowolne, ale niezbędne do przyjęcia i obsługi rezerwacji.
2. Podanie danych wymaganych do dokumentacji księgowej lub medycznej wynika z właściwych przepisów.
3. Brak informacji koniecznych do oceny bezpieczeństwa może uniemożliwić kwalifikację i wykonanie zabiegu.
4. Zgoda na marketing lub publikację wizerunku jest dobrowolna. Jej brak nie wpływa na możliwość skorzystania z usług.
5. Nie prosimy o dane, które nie są potrzebne do konkretnego celu.

§ 6. Komu mogą być przekazywane dane?

1. Dane mogą być przekazywane, wyłącznie w niezbędnym zakresie:
   • osobom upoważnionym do obsługi rezerwacji, kontaktu i realizacji usług,
   • podmiotom zapewniającym hosting, obsługę informatyczną, oprogramowanie i system rezerwacji,
   • podmiotom świadczącym usługi księgowe, prawne lub ubezpieczeniowe, jeżeli jest to potrzebne do rozliczeń, obsługi spraw lub roszczeń,
   • osobom lub podmiotom wykonującym świadczenia, zgodnie z ich rolą i właściwą podstawą prawną,
   • organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów.
2. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów. Nie każdy odbiorca jest podmiotem przetwarzającym. Część odbiorców działa jako odrębni administratorzy.

§ 7. Rezerwacje przez Booksy

1. Rezerwacja przez Booksy wiąże się z korzystaniem z zewnętrznej platformy.
2. Booksy przetwarza dane zgodnie z własnymi zasadami. Prestige Line przetwarza dane otrzymane w związku z rezerwacją jako odrębny administrator w celu obsługi i wykonania usługi.
3. Szczegóły dotyczące przetwarzania danych przez Booksy dostępne są w dokumentach platformy: https://booksy.com/pl-pl/p/information-obligation.
4. Usunięcie konta Booksy nie oznacza automatycznego usunięcia dokumentacji przechowywanej przez Gabinet, jeżeli istnieje podstawa do jej dalszego przechowywania.

§ 8. Media społecznościowe

1. Kontakt przez oficjalne profile Gabinetu wiąże się z przetwarzaniem nazwy profilu, treści wiadomości oraz danych udostępnionych przez użytkownika.
2. Dane wykorzystujemy do odpowiedzi, obsługi rezerwacji i prowadzenia komunikacji. Publiczne komentarze i reakcje przetwarzamy w ramach prowadzenia profilu, na podstawie art. 6 ust. 1 lit. f RODO.
3. Operatorzy platform społecznościowych przetwarzają dane również na własnych zasadach. Informacje znajdują się w ich politykach prywatności.
4. W zakresie statystyk profilu, jeżeli funkcja ta jest wykorzystywana, administrator profilu i operator platformy mogą działać jako współadministratorzy na zasadach określonych przez daną platformę.
5. Prosimy nie przesyłać w mediach społecznościowych szczegółowej dokumentacji medycznej, numeru PESEL ani innych zbędnych danych wrażliwych. W razie potrzeby wskażemy odpowiedni sposób przekazania informacji.
6. Nie należy publikować informacji o zdrowiu w komentarzach publicznych.

§ 9. Zdjęcia i dokumentacja zabiegowa

1. Zdjęcia wykonywane do dokumentacji i zdjęcia przeznaczone do publikacji służą różnym celom.
2. Podstawa wykonania i przechowywania zdjęć dokumentacyjnych zależy od charakteru usługi i dokumentacji. Jest przekazywana przed ich wykonaniem.
3. Publikacja zdjęć lub wizerunku wymaga osobnej zgody określającej zakres i miejsca wykorzystania.
4. Zgoda na dokumentację zabiegu nie oznacza zgody na publikację materiałów.
5. Zgodę na publikację można wycofać. Nie wpływa to na zgodność z prawem wykorzystania materiałów przed jej wycofaniem. Dalsza publikacja oparta na tej zgodzie zostaje zakończona.

§ 10. Jak długo przechowujemy dane?

1. Dane rezerwacyjne i związane z umową: przez czas obsługi rezerwacji i realizacji usługi, a następnie w niezbędnym zakresie do upływu właściwych terminów przedawnienia roszczeń.
2. Korespondencja: przez czas potrzebny do załatwienia sprawy; dłużej wyłącznie wtedy, gdy jest potrzebna do wykonania umowy, obowiązku prawnego lub ochrony roszczeń.
3. Dokumenty księgowe i podatkowe: przez okres wymagany przepisami, zwykle 5 lat, liczonych zgodnie z właściwymi regulacjami.
4. Dokumentacja medyczna: przez okres wymagany przepisami dotyczącymi praw pacjenta i dokumentacji medycznej, jeżeli dana dokumentacja podlega tym przepisom.
5. Dane dotyczące zdrowia zebrane na podstawie zgody przy usługach kosmetycznych: przez czas niezbędny do celu wskazanego przy uzyskaniu zgody, nie dłużej niż do jej wycofania, chyba że dalsze przechowywanie ma odrębną podstawę prawną.
6. Dane marketingowe i materiały publikowane na podstawie zgody: do wycofania zgody lub wcześniejszego zakończenia danego celu.
7. Dane techniczne: przez okres uzasadniony bezpieczeństwem i diagnostyką. Szczegółowe okresy działania cookies i narzędzi zewnętrznych wskazuje wykaz opisany w § 11.
8. Po ustaniu celu i podstawy prawnej dane są usuwane albo anonimizowane.

§ 11. Pliki cookies i narzędzia zewnętrzne

1. Cookies i podobne technologie mogą zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji zapisanych na tym urządzeniu.
2. Technologie niezbędne do działania strony lub wykonania funkcji wyraźnie żądanej przez użytkownika nie wymagają zgody w przypadkach przewidzianych prawem.
3. Pozostałe technologie, w szczególności analityczne i reklamowe wymagające zgody, mogą być uruchamiane dopiero po jej uzyskaniu.
4. Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych technologii oraz późniejszej zmiany decyzji. Samo korzystanie ze strony nie oznacza zgody.
5. Odmowa zgody na opcjonalne cookies nie powinna uniemożliwiać korzystania z podstawowych informacji na stronie.
6. Elementy zewnętrzne, takie jak osadzone treści mediów społecznościowych, mogą wiązać się z przekazywaniem danych ich dostawcom. Jeżeli wymagają zgody, powinny być zablokowane do czasu jej udzielenia.
7. Cookies można również usuwać i ograniczać w ustawieniach przeglądarki. Usunięcie cookies nie jest równoznaczne z wycofaniem wszystkich zgód ani usunięciem danych już przekazanych dostawcom.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z zewnętrznych platform lub dostawców technologii może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli taki transfer występuje w ramach przetwarzania, za które odpowiadamy, wymaga podstawy przewidzianej w rozdziale V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.