Polityka prywatności
La Guèl Clinic & SPA
Twoje zaufanie jest dla nas tak samo ważne jak efekt zabiegu. Dbamy o Twoje dane z taką samą uwagą, z jaką dbamy o Ciebie podczas wizyty. Poniżej w prostych słowach wyjaśniamy, jakie dane zbieramy, po co, na jakiej podstawie i jak długo je przechowujemy oraz jakie prawa Ci przysługują. Jeśli po przeczytaniu pozostaną pytania — napisz do nas na info@laguel.pl, chętnie wszystko wyjaśnimy.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
Minvests Piotr Korc
ul. Pelikanów 10B, 02-843 Warszawa
NIP: 9512211621, REGON: 146321828
prowadzący zakład pod marką La Guèl Clinic & SPA
Kontakt w sprawach danych osobowych:
– e-mail: info@laguel.pl
– tel.: +48 790 843 843 / +48 22 299 11 20
– korespondencyjnie: na adres siedziby wskazany powyżej
Ilekroć w tej Polityce mowa o „nas”, „my”, „klinika” lub „administrator” — chodzi o powyższy podmiot. „Ty” lub „Pani” oznacza osobę, której dane dotyczą (m.in. pacjentkę, klientkę, użytkowniczkę strony laguel.pl, osobę kontaktującą się z nami lub składającą zamówienie).
2. Inspektor ochrony danych (IOD)
Administrator nie wyznaczył inspektora ochrony danych (IOD). Po analizie charakteru, zakresu i kontekstu prowadzonego przetwarzania uznaliśmy, że nie zachodzi przesłanka obowiązkowego wyznaczenia IOD, o której mowa w art. 37 RODO (w szczególności przetwarzanie danych o zdrowiu w naszej działalności nie odbywa się na „dużą skalę” w rozumieniu art. 37 ust. 1 lit. c RODO oraz wytycznych Europejskiej Rady Ochrony Danych dotyczących inspektorów ochrony danych — WP243). Decyzja ta została przez nas udokumentowana i podlega okresowemu przeglądowi.
We wszystkich sprawach dotyczących ochrony danych osobowych — w tym w celu skorzystania ze swoich praw — możesz kontaktować się z nami pod adresem info@laguel.pl.
3. Dane dotyczące zdrowia — odrębna klauzula informacyjna dla pacjenta
Jeśli korzystasz z naszych świadczeń zdrowotnych (konsultacja, diagnostyka, zabiegi medycyny estetycznej, kosmetologii lub fizjoterapii), przetwarzamy także Twoje dane dotyczące zdrowia, które należą do szczególnych kategorii danych (art. 9 RODO). Dla tych danych prowadzimy odrębną, szczegółową Klauzulę informacyjną dla pacjenta, która opisuje m.in. zakres dokumentacji medycznej, podstawy prawne (art. 9 ust. 2 lit. h RODO — profilaktyka zdrowotna, diagnoza medyczna i zapewnienie opieki zdrowotnej — w związku z przepisami o działalności leczniczej oraz o prawach pacjenta i Rzeczniku Praw Pacjenta), zasady jej udostępniania oraz okresy przechowywania wynikające z przepisów o prawach pacjenta.
Klauzulę informacyjną dla pacjenta otrzymujesz przy pierwszej wizycie / przy podpisywaniu zgody na zabieg, a jej aktualna treść jest dostępna w recepcji kliniki, na życzenie pod adresem info@laguel.pl oraz na stronie Klauzula informacyjna dla pacjenta.
Niniejsza Polityka prywatności opisuje natomiast przede wszystkim dane przetwarzane w związku z korzystaniem ze strony laguel.pl, sklepu internetowego, formularzy kontaktu i rezerwacji, newslettera oraz monitoringu wizyjnego.
4. Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej
Poniższa tabela zawiera informacje wymagane przez art. 13 RODO — cele, podstawy prawne oraz kategorie danych. Dane pozyskujemy co do zasady bezpośrednio od Ciebie (z formularzy, zamówień, kontaktu, podczas wizyty); w przypadku monitoringu wizyjnego — z nagrania obrazu w monitorowanej strefie.
| Cel przetwarzania | Kategorie danych | Podstawa prawna |
|---|---|---|
| Umówienie i obsługa wizyty / rezerwacja (formularz rezerwacji i callback, kontakt telefoniczny, SMS potwierdzający) | imię, nazwisko, numer telefonu, e-mail, preferowany termin, wybrany zabieg / temat konsultacji | art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia i wykonania umowy o świadczenie usług); w zakresie kontaktu wstępnego — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania) |
| Realizacja świadczeń zdrowotnych i prowadzenie dokumentacji medycznej | dane identyfikacyjne i kontaktowe, dane dotyczące zdrowia, przebieg i wynik zabiegów, zdjęcia „przed/po” w dokumentacji | art. 9 ust. 2 lit. h RODO w zw. z przepisami o działalności leczniczej oraz o prawach pacjenta i Rzeczniku Praw Pacjenta (profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej). Szczegóły — Klauzula informacyjna dla pacjenta |
| Sprzedaż w sklepie internetowym (vouchery, produkty) i obsługa zamówień | imię, nazwisko, adres, dane do dostawy/faktury, e-mail, telefon, dane zamówienia i płatności | art. 6 ust. 1 lit. b RODO (umowa sprzedaży / dostawa); w zakresie reklamacji i odstąpienia od umowy — art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa płatności online | dane transakcji, identyfikatory płatności (płatności realizuje operator płatności jako odrębny administrator) | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Rozliczenia, księgowość, wystawianie i przechowywanie faktur | dane nabywcy, dane transakcji, dane do faktury | art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) |
| Pobranie i rozliczenie zadatku za rezerwację (zadatek 50 zł; bezpłatne odwołanie do 24 h przed wizytą) | dane rezerwacji, dane płatności zadatku | art. 6 ust. 1 lit. b RODO (wykonanie umowy) w zw. z art. 394 Kodeksu cywilnego |
| Kontakt i odpowiadanie na zapytania (e-mail, telefon, formularz kontaktowy) | imię, dane kontaktowe, treść zapytania | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi i obsługa relacji) |
| Newsletter i marketing elektroniczny (e-mail, SMS) | imię, adres e-mail i/lub numer telefonu | art. 6 ust. 1 lit. a RODO (zgoda) — przy czym wysyłka e-mail/SMS odbywa się dodatkowo na podstawie uprzedniej zgody na marketing elektroniczny wymaganej przez art. 398 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej (PKE) |
| Marketing własnych usług i produktów oraz profilowanie marketingowe (dopasowanie treści, remarketing, analiza zachowań na stronie) | dane o aktywności na stronie, identyfikatory plików cookie, dane z narzędzi reklamowych i analitycznych | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: marketing bezpośredni i jego dopasowanie); w zakresie odczytu/zapisu informacji w urządzeniu końcowym — uprzednia zgoda na cookies (art. 399 PKE). Przysługuje Ci prawo sprzeciwu (zob. pkt 10 i 11) |
| Wykorzystanie zdjęć „przed/po” w celach marketingowych (strona, social media, materiały) | wizerunek, zdjęcia efektu zabiegu | art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (wyraźna, dobrowolna zgoda — odrębna od zgody na zabieg i od dokumentacji medycznej) |
| Pliki cookie i podobne technologie (działanie strony, statystyka, reklama) | identyfikatory cookie, dane urządzenia, dane o sesji | dla cookies niezbędnych — art. 6 ust. 1 lit. f RODO; dla pozostałych — art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 PKE |
| Monitoring wizyjny (CCTV) w lokalu | wizerunek osób w monitorowanej strefie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo osób i mienia) |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne do wykazania okoliczności sprawy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Rekrutacja (jeśli aplikujesz do pracy) | dane z aplikacji/CV | art. 6 ust. 1 lit. c RODO (dane wymagane przepisami prawa pracy) oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy); w zakresie danych wykraczających poza wymagane oraz zgody na udział w przyszłych rekrutacjach — art. 6 ust. 1 lit. a RODO (zgoda) |
Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do umówienia wizyty, zawarcia umowy, wystawienia faktury lub realizacji zamówienia jest warunkiem skorzystania z naszych usług — bez tych danych nie będziemy mogli ich świadczyć. Podanie danych do newslettera i celów marketingowych jest w pełni dobrowolne i nie wpływa na możliwość skorzystania z naszych usług.
5. Jak długo przechowujemy Twoje dane (okresy retencji)
Przechowujemy dane tylko tak długo, jak jest to potrzebne do realizacji celu, dla którego je zebraliśmy, lub przez okres wymagany przepisami prawa. Konkretne okresy wskazujemy poniżej.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane z umowy o świadczenie usług / sprzedaży | przez czas trwania umowy, a po jej zakończeniu — przez okres przedawnienia roszczeń. Zgodnie z Kodeksem cywilnym termin przedawnienia wynosi co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz roszczeń okresowych, a w pozostałych przypadkach 6 lat; koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego (art. 118 k.c.) |
| Dokumentacja medyczna | 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu — art. 29 ust. 1 ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Wyjątki: 30 lat (zgon pacjenta na skutek uszkodzenia ciała lub zatrucia; dane niezbędne do monitorowania losów krwi i jej składników), 22 lata (dokumentacja dotycząca dzieci do ukończenia 2. roku życia), 10 lat (zdjęcia rentgenowskie przechowywane poza dokumentacją indywidualną), 5 lat (skierowania — od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania), 2 lata (skierowanie niezrealizowane wskutek niezgłoszenia się pacjenta) |
| Dane rozliczeniowe i faktury | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z przepisami podatkowymi i o rachunkowości |
| Dane przetwarzane na podstawie zgody (m.in. marketing, newsletter, zdjęcia „przed/po”) | do czasu cofnięcia zgody, a jeżeli cel ustanie wcześniej — do ustania celu; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem |
| Dane z formularza kontaktowego / rezerwacji (gdy nie doszło do zawarcia umowy) | do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zgłosisz sprzeciw albo usuniemy je jako zbędne |
| Pliki cookie i podobne technologie | zgodnie z czasem życia („żywotnością”) danego pliku cookie wskazanym w panelu zgód / informacji o cookies; cookies sesyjne usuwane są po zamknięciu przeglądarki |
| Nagrania z monitoringu wizyjnego (CCTV) | co do zasady 30 dni, po czym są automatycznie nadpisywane — chyba że nagranie stanowi dowód w postępowaniu (wówczas do prawomocnego zakończenia sprawy) |
| Dane kandydatów do pracy (rekrutacja) | do zakończenia danego procesu rekrutacji, a w przypadku zgody na udział w przyszłych rekrutacjach — przez okres do 12 miesięcy |
| Dane przetwarzane w celu obrony i dochodzenia roszczeń | do upływu właściwego okresu przedawnienia roszczeń |
6. Komu możemy przekazywać Twoje dane (odbiorcy i podmioty przetwarzające)
Twoje dane mogą być powierzane do przetwarzania zaufanym dostawcom usług, którzy działają na nasze zlecenie i na podstawie umów powierzenia przetwarzania (art. 28 RODO), oraz udostępniane uprawnionym odbiorcom. Poniżej wskazujemy kategorie odbiorców, bez podawania identyfikatorów technicznych kont:
- Dostawca hostingu i serwerów — Hostinger (infrastruktura na terenie Unii Europejskiej).
- Dostawca obsługi technicznej i integracji WordPress — podmiot dostarczający oprogramowanie do automatyzacji i obsługi strony (Novamira).
- Dostawca systemu rezerwacji wizyt i prowadzenia dokumentacji medycznej — podmiot dostarczający oprogramowanie do obsługi wizyt i dokumentacji (jeżeli korzystamy z systemu zewnętrznego).
- Dostawca usług SMS — SerwerSMS.pl (wysyłka wiadomości potwierdzających i powiadomień).
- Operator płatności online — PayU S.A. (obsługa płatności w sklepie; działa również jako odrębny administrator danych transakcyjnych).
- Biuro rachunkowe — podmiot świadczący obsługę księgową i rozliczeniową.
- Dostawca narzędzia do newslettera — Mailchimp (The Rocket Science Group LLC, USA); przekazanie danych do USA odbywa się na zasadach opisanych w sekcji 7.
- Operatorzy płatności — PayU S.A. oraz Paynow (mElements S.A.) — obsługa płatności online w sklepie.
- Firmy kurierskie / dostawa — InPost oraz Furgonetka.pl — realizacja wysyłki zamówień.
- Dostawca bramki SMS — SerwerSMS.pl — wysyłka SMS potwierdzających i powiadomień.
- Cloudflare, Inc. (USA) — usługa CDN i zabezpieczenia ruchu; przekazanie danych do USA na zasadach z sekcji 7.
- Google (Google Ireland Ltd / Google LLC, USA) — usługi analityczne (Google Analytics 4), reklamowe (Google Ads), zarządzania tagami (Google Tag Manager), mapy (Google Maps) i narzędzia dla webmasterów (Google Search Console); w zakresie niektórych usług dane mogą być przekazywane do USA — zob. sekcja 7.
- Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc., USA) — narzędzia analityczno-reklamowe (piksel / Conversions API) oraz obecność marki na Facebooku i Instagramie; dane mogą być przekazywane do USA — zob. sekcja 7.
- Cloudflare, Inc. — sieć dostarczania treści (CDN) i pamięć podręczna na krawędzi sieci (oraz powiązane narzędzia optymalizacji wydajności strony).
- Podmioty świadczące dla nas usługi wsparcia IT, prawne i doradcze — w zakresie niezbędnym do realizacji tych usług.
- Uprawnione organy i instytucje — gdy obowiązek przekazania danych wynika z przepisów prawa (np. organy podatkowe, sądy, organy ścigania, podmioty uprawnione do dostępu do dokumentacji medycznej).
Każdy z podmiotów przetwarzających działa wyłącznie w zakresie i celu określonym przez nas oraz jest zobowiązany do zachowania poufności i odpowiedniego poziomu bezpieczeństwa danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część z wymienionych wyżej dostawców (m.in. Google, Meta, Cloudflare) lub ich podmioty powiązane mogą mieć siedzibę lub przetwarzać dane w Stanach Zjednoczonych, co może wiązać się z przekazaniem danych poza EOG. W takich przypadkach przekazanie danych odbywa się na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:
- ram EU-US Data Privacy Framework (DPF) — gdy dany odbiorca posiada aktywną certyfikację w tym programie, uznaną decyzją wykonawczą Komisji Europejskiej za zapewniającą odpowiedni stopień ochrony, oraz
- standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską — wraz z dodatkowymi środkami ochrony tam, gdzie jest to konieczne.
Możesz uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z nami pod adresem info@laguel.pl.
8. Pliki cookie i podobne technologie
Na stronie laguel.pl używamy plików cookie i podobnych technologii. Cookies niezbędne do działania strony stosujemy zawsze (na podstawie naszego prawnie uzasadnionego interesu). Cookies analityczne, statystyczne i marketingowe (w tym narzędzia Google i Meta) instalujemy wyłącznie po wyrażeniu przez Ciebie zgody w panelu zgód.
Przechowywanie informacji i dostęp do informacji w Twoim urządzeniu końcowym wymaga Twojej zgody zgodnie z art. 399 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej (PKE). Działamy w modelu opt-in: domyślnie cookies inne niż niezbędne pozostają wyłączone, a Google Consent Mode v2 ustawiony jest domyślnie na „denied” dla zgód reklamowych i analitycznych (ad_storage, analytics_storage) do czasu wyrażenia przez Ciebie zgody.
Swój wybór możesz w każdej chwili zmienić lub cofnąć w panelu ustawień zgód (cookies) dostępnym na stronie. Szczegółowy wykaz stosowanych plików cookie wraz z ich przeznaczeniem i czasem życia znajdziesz w panelu zgód dostępnym poprzez baner cookies na stronie.
9. Newsletter i marketing elektroniczny
Newsletter oraz marketing za pośrednictwem e-mail i SMS prowadzimy wyłącznie za Twoją uprzednią, dobrowolną zgodą, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej (PKE), który wymaga uprzedniej zgody na używanie automatycznych systemów wywołujących oraz telekomunikacyjnych urządzeń końcowych (m.in. e-mail, SMS) do celów marketingu bezpośredniego.
Zapis na newsletter odbywa się w modelu double opt-in:
1. podajesz adres e-mail (lub numer telefonu) i zaznaczasz zgodę,
2. wysyłamy wiadomość z linkiem/kodem potwierdzającym,
3. Twoja zgoda jest aktywna dopiero po jej potwierdzeniu przez Ciebie.
Zgodę możesz w każdej chwili cofnąć — bez podawania przyczyny i bez żadnych negatywnych konsekwencji — korzystając z linku „wypisz się” w wiadomości, odpowiadając na wiadomość lub pisząc na info@laguel.pl. Cofnięcie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.
10. Profilowanie i marketing dopasowany
W celach marketingowych możemy dopasowywać prezentowane Ci treści i reklamy do Twojej aktywności na stronie (tzw. profilowanie marketingowe), korzystając m.in. z narzędzi analitycznych i reklamowych Google i Meta. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest marketing bezpośredni naszych usług i jego dopasowanie. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO.
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym zakresie. Po wniesieniu sprzeciwu zaprzestaniemy takiego przetwarzania. Sprzeciw zgłosisz, pisząc na info@laguel.pl lub zmieniając ustawienia zgód na stronie.
11. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie jesteśmy zobowiązani do ich dalszego przechowywania, np. dokumentacji medycznej lub faktur (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwarunkowy sprzeciw wobec marketingu bezpośredniego (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).
Aby skorzystać ze swoich praw, napisz do nas na info@laguel.pl lub skontaktuj się w inny sposób wskazany w pkt 1. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminach przewidzianych w RODO (co do zasady w ciągu miesiąca).
Prawo do skargi: jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nieuprawnionym dostępem i ujawnieniem (art. 32 RODO), m.in. kontrolę dostępu, upoważnienia dla personelu, szyfrowanie połączeń (SSL/TLS) oraz zasady poufności wobec osób mających dostęp do danych.
13. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Profilowanie marketingowe, o którym mowa w pkt 10, nie ma takiego charakteru.
14. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianą przepisów lub zakresu naszych usług. Aktualna wersja jest zawsze dostępna na stronie laguel.pl. O istotnych zmianach poinformujemy w sposób widoczny na stronie lub bezpośrednio.
Wersja obowiązująca od 25 czerwca 2026 r.
