The Esthetic Group Sp. z o.o.
Wersja obowiązująca od: 28 sierpnia 2026 r.
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej estheticgroup.pl, kontaktujących się z The Esthetic Group za pośrednictwem formularzy, poczty elektronicznej, telefonu lub innych dostępnych kanałów kontaktu, a także zasady wykorzystywania plików cookies i podobnych technologii.
Dbamy o prywatność użytkowników oraz bezpieczeństwo powierzonych nam informacji. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnym rozporządzeniem o ochronie danych osobowych („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
The Esthetic Group Spółka z ograniczoną odpowiedzialnością
ul. Chłodna 48 lok. U4
00-872 Warszawa
NIP: 5272921171
REGON: 385588437
KRS: 0000829309
Adres e-mail: kontakt@estheticgroup.pl
Telefon: +48 575 625 355
We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO lub bezpieczeństwem danych można skontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub pisemnie na adres siedziby spółki.
3. Jakie dane możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz kontaktu z Administratorem.
W szczególności możemy przetwarzać imię i nazwisko, numer telefonu, adres e-mail, treść zapytania lub wiadomości, informacje dotyczące interesującego użytkownika zabiegu lub usługi, dane związane z rezerwacją i realizacją wizyty, dane wymagane do wystawienia dokumentów księgowych, historię kontaktu z Administratorem oraz dane techniczne związane z korzystaniem ze strony.
W związku z korzystaniem ze strony internetowej mogą być również automatycznie przetwarzane informacje takie jak adres IP, data i godzina połączenia, typ urządzenia, typ i wersja przeglądarki internetowej, system operacyjny, adres strony odsyłającej, informacje o odwiedzonych podstronach, identyfikatory cookies oraz inne dane techniczne niezbędne do prawidłowego i bezpiecznego funkcjonowania serwisu.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przekazane w związku z zapytaniem o zabieg, umówieniem konsultacji, rezerwacją wizyty lub innym działaniem zmierzającym do skorzystania z usług The Esthetic Group przetwarzamy w celu podjęcia działań na żądanie osoby przed zawarciem umowy lub wykonania zawartej umowy – na podstawie art. 6 ust. 1 lit. b RODO.
Dane przekazane w ramach ogólnych zapytań, korespondencji oraz kontaktu niezwiązanego bezpośrednio z zawarciem umowy możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO, tj. naszego prawnie uzasadnionego interesu polegającego na prowadzeniu komunikacji, udzielaniu odpowiedzi oraz obsłudze osób zainteresowanych działalnością The Esthetic Group.
Dane związane z rozliczeniami, dokumentacją księgową, podatkami oraz realizacją innych obowiązków wynikających z przepisów prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest w takim przypadku art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest ochrona praw Administratora oraz możliwość wykazania prawidłowego wykonania usług.
Dane techniczne, logi serwera oraz informacje związane z bezpieczeństwem strony mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia prawidłowego działania strony, przeciwdziałania nadużyciom, wykrywania prób nieautoryzowanego dostępu, diagnozowania błędów oraz ochrony infrastruktury informatycznej.
Jeżeli użytkownik wyrazi odrębną zgodę na otrzymywanie informacji marketingowych, newslettera lub innych informacji handlowych, dane będą wykorzystywane w tym celu na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów Prawa komunikacji elektronicznej.
Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Dane dotyczące zdrowia i inne szczególne kategorie danych
W związku z niektórymi konsultacjami lub zabiegami może powstać konieczność przetwarzania informacji dotyczących stanu zdrowia, przeciwwskazań, przyjmowanych leków, przebytych zabiegów, alergii lub innych informacji mających znaczenie dla bezpieczeństwa lub prawidłowego wykonania usługi.
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i są objęte podwyższonym poziomem ochrony.
Dane tego rodzaju przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności na podstawie wyraźnej zgody osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO, albo – jeżeli w konkretnym przypadku mają zastosowanie przepisy dotyczące świadczeń zdrowotnych i usług wykonywanych przez odpowiednio uprawnione osoby – na podstawie art. 9 ust. 2 lit. h RODO oraz właściwych przepisów szczególnych.
Prosimy o nieprzekazywanie szczegółowych informacji o stanie zdrowia poprzez zwykły formularz kontaktowy lub wiadomość e-mail, jeżeli nie jest to niezbędne i Administrator nie poprosił o przekazanie takich informacji.
6. Formularze kontaktowe i konsultacyjne
Korzystając z formularza kontaktowego lub konsultacyjnego dostępnego na stronie, użytkownik przekazuje dane dobrowolnie.
Pola oznaczone jako wymagane są niezbędne do obsługi zapytania. Brak ich podania może uniemożliwić odpowiedź, kontakt zwrotny albo przeprowadzenie procesu rezerwacji.
Dane podane w formularzu nie są automatycznie wykorzystywane do przesyłania informacji marketingowych, chyba że użytkownik wyrazi w tym celu osobną, dobrowolną zgodę.
7. Kontakt telefoniczny i e-mailowy
W przypadku kontaktu za pośrednictwem telefonu lub poczty elektronicznej przetwarzamy dane przekazane przez osobę kontaktującą się z nami oraz dane potrzebne do udzielenia odpowiedzi i prowadzenia dalszej korespondencji.
Korespondencja może być przechowywana przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony koniecznością wykazania przebiegu komunikacji lub ochrony przed ewentualnymi roszczeniami.
8. Rezerwacja i realizacja usług
Jeżeli użytkownik umawia konsultację lub zabieg, możemy przetwarzać dane niezbędne do dokonania rezerwacji, potwierdzenia terminu, kontaktu przed wizytą, realizacji usługi, rozliczenia wizyty oraz obsługi ewentualnych reklamacji i roszczeń.
Jeżeli rezerwacja odbywa się poprzez zewnętrzną platformę rezerwacyjną, operator takiej platformy może działać jako niezależny administrator danych lub podmiot przetwarzający dane na podstawie odrębnych zasad. Przed skorzystaniem z zewnętrznej platformy użytkownik powinien zapoznać się również z jej polityką prywatności.
9. Odbiorcy danych
Dostęp do danych osobowych mogą otrzymywać podmioty, z których usług korzystamy w związku z prowadzeniem działalności i utrzymaniem strony, w szczególności dostawcy hostingu i infrastruktury IT, podmioty zapewniające obsługę poczty elektronicznej, dostawcy systemów rezerwacji i CRM, podmioty świadczące usługi serwisowe i informatyczne, dostawcy narzędzi analitycznych i marketingowych – wyłącznie w zakresie zgodnym z udzielonymi zgodami – biuro rachunkowe, doradcy podatkowi, prawnicy oraz inne podmioty wspierające Administratora.
Dane mogą zostać również udostępnione organom publicznym, sądom lub innym uprawnionym instytucjom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
Podmioty przetwarzające dane w naszym imieniu są zobowiązane do odpowiedniego zabezpieczenia danych oraz przetwarzania ich wyłącznie zgodnie z naszymi instrukcjami i zawartymi umowami.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy wykorzystywanych przez stronę technologii mogą posiadać siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych przewidzianych prawem zabezpieczeń.
W stosownych przypadkach użytkownik może uzyskać informacje dotyczące zastosowanych zabezpieczeń, kontaktując się z Administratorem.
11. Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane.
Dane związane z zapytaniami i korespondencją przechowujemy przez okres niezbędny do obsługi sprawy, a następnie przez czas uzasadniony możliwością wystąpienia roszczeń lub koniecznością wykazania przebiegu korespondencji.
Dane związane z zawarciem i wykonaniem umowy przechowujemy przez okres realizacji usługi, a następnie przez okres przedawnienia potencjalnych roszczeń.
Dokumenty księgowe i podatkowe przechowywane są przez okres wymagany odpowiednimi przepisami prawa.
Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania lub wcześniejszego ustania celu przetwarzania.
Dane wykorzystywane do marketingu bezpośredniego na podstawie zgody przetwarzamy do czasu wycofania zgody.
Dane techniczne i logi serwerowe mogą być przechowywane przez okres uzasadniony potrzebami administracyjnymi i bezpieczeństwa, a w przypadku wystąpienia incydentu – do czasu jego wyjaśnienia i zakończenia związanych z nim czynności.
12. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO przysługuje prawo dostępu do swoich danych oraz otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
W przypadku wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego zaprzestaniemy ich przetwarzania w tym celu.
Wniosek dotyczący realizacji praw można przesłać na adres kontakt@estheticgroup.pl.
Przed realizacją wniosku możemy zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
13. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Informacje dotyczące składania skarg są dostępne na stronie Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Jeżeli użytkownik wyrazi zgodę na wykorzystywanie analitycznych lub marketingowych plików cookies, informacje o aktywności na stronie mogą być wykorzystywane do tworzenia statystycznych segmentów odbiorców lub dopasowywania komunikacji reklamowej. Takie działania nie prowadzą jednak po naszej stronie do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
15. Pliki cookies i podobne technologie
Strona estheticgroup.pl wykorzystuje pliki cookies oraz podobne technologie polegające na zapisywaniu lub odczytywaniu informacji na urządzeniu użytkownika.
Cookies są niewielkimi informacjami tekstowymi zapisywanymi na komputerze, smartfonie lub innym urządzeniu użytkownika podczas korzystania ze strony.
Wykorzystujemy cookies niezbędne do prawidłowego funkcjonowania strony, zapewnienia bezpieczeństwa, zapamiętywania ustawień użytkownika oraz zachowania podstawowych funkcji serwisu.
Strona może również wykorzystywać cookies funkcjonalne, analityczne i marketingowe. Tego rodzaju technologie, jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika, uruchamiane są dopiero po uzyskaniu odpowiedniej zgody.
Prawo komunikacji elektronicznej wymaga uprzedniego poinformowania użytkownika o celu dostępu lub przechowywania informacji na jego urządzeniu oraz – z wyjątkiem technologii niezbędnych do transmisji lub dostarczenia żądanej usługi – uzyskania jego zgody.
16. Kategorie plików cookies
Cookies niezbędne służą zapewnieniu podstawowego działania strony, bezpieczeństwa, zarządzania zgodami oraz zapamiętywaniu ustawień wymaganych do świadczenia funkcjonalności wybranej przez użytkownika. Bez nich niektóre elementy strony mogą działać nieprawidłowo.
Cookies preferencyjne mogą służyć do zapamiętywania ustawień użytkownika, takich jak wybrana wersja strony, język lub inne preferencje interfejsu.
Cookies analityczne służą do uzyskiwania informacji statystycznych dotyczących sposobu korzystania ze strony, liczby odwiedzin, źródeł ruchu oraz popularności poszczególnych treści.
Cookies marketingowe mogą umożliwiać mierzenie skuteczności kampanii reklamowych, tworzenie grup odbiorców i dopasowywanie reklam do zainteresowań użytkowników.
Aktualna lista wykorzystywanych plików cookies, ich dostawców, celów i okresów ważności powinna być dostępna w ustawieniach cookies wyświetlanych użytkownikowi na stronie.
17. Zapamiętywanie wersji strony „Dla Niej” / „Dla Niego”
Strona może zapamiętywać dokonany przez użytkownika wybór pomiędzy wersją „Dla Niej” i „Dla Niego”.
Informacja ta służy wyłącznie do zapamiętania wybranego wariantu strony i dostosowania wyświetlanej treści oraz kolorystyki do wyboru użytkownika. Sama informacja o wybranej wersji strony nie powinna być traktowana jako wiarygodne źródło informacji o płci użytkownika i nie wykorzystujemy jej do ustalania tożsamości ani cech osobowych użytkownika.
Użytkownik może w dowolnym momencie zmienić wybraną wersję strony za pomocą dostępnego przełącznika.
18. Zarządzanie zgodą na cookies
Podczas pierwszej wizyty użytkownikowi może zostać wyświetlony panel zarządzania zgodami umożliwiający zaakceptowanie wszystkich niekoniecznych technologii, odrzucenie ich albo dokonanie bardziej szczegółowego wyboru.
Brak zgody na analityczne lub marketingowe pliki cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji strony.
Użytkownik może w każdej chwili zmienić lub wycofać udzielone wcześniej zgody poprzez ponowne otwarcie ustawień cookies.
Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Usunięcie lub zablokowanie niektórych cookies może jednak spowodować utratę zapisanych preferencji albo ograniczenie działania niektórych elementów strony.
19. Treści i usługi podmiotów zewnętrznych
Strona może zawierać elementy pochodzące od zewnętrznych dostawców, takie jak mapy, materiały multimedialne, narzędzia rezerwacyjne, odnośniki do serwisów społecznościowych lub inne osadzone treści.
Po uruchomieniu takiego elementu dostawca zewnętrzny może otrzymać informacje techniczne dotyczące użytkownika, w szczególności adres IP, informacje o urządzeniu lub przeglądarce.
Jeżeli uruchomienie danego elementu wiąże się z wykorzystaniem niekoniecznych cookies lub podobnych technologii, powinno ono nastąpić dopiero po uzyskaniu wymaganej zgody użytkownika.
Zewnętrzni dostawcy mogą przetwarzać dane zgodnie z własnymi zasadami prywatności.
20. Google Maps
Strona może wykorzystywać usługę Google Maps w celu przedstawienia lokalizacji The Esthetic Group i umożliwienia użytkownikowi wyznaczenia trasy.
Dostawcą usługi jest Google. W zależności od konfiguracji i zgód użytkownika podczas korzystania z mapy do Google mogą być przekazywane informacje techniczne, takie jak adres IP, dane urządzenia lub informacje związane z korzystaniem z mapy.
Jeżeli Google Maps wykorzystuje na stronie technologie wymagające zgody, mapa powinna zostać uruchomiona dopiero po jej uzyskaniu.
21. Serwisy społecznościowe
Strona może zawierać odnośniki prowadzące do profili The Esthetic Group w serwisach społecznościowych.
Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności obowiązującym u jego operatora.
Jeżeli Administrator prowadzi profile w mediach społecznościowych, może przetwarzać dane osób obserwujących profil, reagujących na publikacje, wysyłających wiadomości lub w inny sposób wchodzących w interakcję z profilem. Podstawą takiego przetwarzania jest co do zasady art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, budowaniu relacji oraz promocji własnych usług.
Operatorzy poszczególnych platform mogą niezależnie przetwarzać dane użytkowników zgodnie ze swoimi zasadami prywatności.
22. Marketing i informacje handlowe
Nie przesyłamy informacji handlowych za pomocą poczty elektronicznej, SMS, połączeń telefonicznych ani innych środków komunikacji elektronicznej bez wymaganej podstawy prawnej.
Jeżeli przesyłanie informacji marketingowych wymaga zgody użytkownika, będzie ona pozyskiwana oddzielnie od zgody na przetwarzanie innych danych i może zostać wycofana w dowolnym momencie.
Aktualne Prawo komunikacji elektronicznej przewiduje uprzednią zgodę na wykorzystywanie środków komunikacji elektronicznej do przesyłania informacji handlowej, w tym marketingu bezpośredniego.
23. Logi serwera
Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
Informacje o wybranych zapytaniach mogą być zapisywane w logach serwera i obejmować m.in. adres IP, datę i godzinę zapytania, żądany zasób, informacje o przeglądarce oraz kod odpowiedzi serwera.
Logi wykorzystywane są przede wszystkim do zapewnienia bezpieczeństwa, diagnostyki błędów, przeciwdziałania nadużyciom i administrowania stroną.
24. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych informacji i występującego ryzyka.
W szczególności ograniczamy dostęp do danych osobom, które potrzebują go do wykonywania swoich obowiązków, stosujemy mechanizmy kontroli dostępu oraz korzystamy z rozwiązań mających na celu ochronę systemów i transmisji danych.
Żaden sposób przesyłania i przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania wszystkich zagrożeń, dlatego środki bezpieczeństwa są okresowo oceniane i dostosowywane do zmieniającego się ryzyka.
25. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Niepodanie danych wymaganych do realizacji konkretnej czynności może jednak uniemożliwić odpowiedź na zapytanie, dokonanie rezerwacji, przeprowadzenie konsultacji, wykonanie usługi lub wystawienie dokumentów wymaganych prawem.
26. Źródło danych
Większość danych otrzymujemy bezpośrednio od osoby, której dotyczą.
W określonych przypadkach dane mogą pochodzić z systemu rezerwacyjnego, podmiotu działającego na zlecenie użytkownika, publicznie dostępnych źródeł albo platform społecznościowych, jeżeli użytkownik kontaktuje się z Administratorem za ich pośrednictwem.
27. Zmiany Polityki Prywatności
Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, sposobu działania strony, zakresu oferowanych usług lub wykorzystywanych technologii.
Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej.
Jeżeli zmiany będą istotnie wpływać na prawa użytkowników lub sposób przetwarzania ich danych, poinformujemy o nich w odpowiedni sposób.
28. Kontakt
Wszelkie pytania dotyczące niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych można kierować na:
The Esthetic Group Sp. z o.o.
ul. Chłodna 48 lok. U4
00-872 Warszawa
E-mail: kontakt@estheticgroup.pl
Telefon: +48 575 625 355
