Polityka prywatności — Kraków

Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez tę stronę jest:

Karolina Werner Kosmetolog Wizażystka, ul. Szwedzka 7 lok. 5, 30-324 Kraków · NIP 5322087860 · REGON 523839137

Kontakt w sprawie danych: kontakt@wernerharmony.pl, tel. +48 508 161 858.

Nie powołałam inspektora ochrony danych — we wszystkich sprawach dotyczących Twoich danych kontaktuj się bezpośrednio ze mną.

Jakie dane zbieram i skąd

Ta strona zbiera dane w dwóch sytuacjach. Poza nimi nie zbieram niczego.

1. Formularz kontaktowy

Gdy wypełniasz formularz, przekazujesz mi:

Dane	Czy wymagane
Imię	tak
Numer telefonu	tak — bez niego nie mam jak oddzwonić
Adres e-mail	nie — tylko jeśli wolisz odpowiedź na piśmie
Temat zapytania	wybór z listy
Treść wiadomości	tak

Podanie danych jest dobrowolne, ale bez nich nie odpowiem na zapytanie.

Formularz nie służy do przekazywania danych o zdrowiu. Proszę, nie opisuj w nim stanu zdrowia, przyjmowanych leków ani szczegółów dermatologicznych — omówimy to na konsultacji, gdzie dane są chronione zasadami dokumentacji zabiegowej.

Gdyby taka informacja mimo wszystko trafiła do wiadomości, usuwam ją niezwłocznie po odczytaniu i nie zapisuję w żadnym rejestrze.

2. Zabezpieczenie strony

Żeby strona nie padła ofiarą botów i prób włamania, zapisywany jest skrót Twojego adresu IP (funkcja jednokierunkowa — nie da się z niego odtworzyć adresu):

przy wysyłce formularza — żeby ograniczyć liczbę wiadomości z jednego adresu do pięciu na godzinę. Skrót jest kasowany po godzinie.
przy nieudanych próbach logowania do panelu — obsługiwane przez wtyczki zabezpieczające (Wordfence, Limit Login Attempts).

Po co przetwarzam dane i na jakiej podstawie

Cel	Podstawa prawna	Jak długo
Odpowiedź na zapytanie z formularza	art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy	do zakończenia rozmowy, maks. 12 miesięcy
Dane o zdrowiu, jeśli mimo prośby trafią do wiadomości	usuwane po odczytaniu — nie przetwarzam ich dalej	do czasu odczytania
Zabezpieczenie strony przed nadużyciami	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	skrót IP: 1 godzina (formularz), do 30 dni (logowanie)
Statystyki odwiedzin (tylko po zgodzie)	art. 6 ust. 1 lit. a RODO — zgoda	do wycofania zgody
Dokumentacja zabiegowa, jeśli dojdzie do wizyty	odrębne zasady — przekazywane w gabinecie	zgodnie z przepisami o dokumentacji

Dokumentacja z wizyt w gabinecie nie jest objęta tą polityką — dotyczy ona wyłącznie danych zbieranych przez stronę internetową.

Komu przekazuję dane

Nie sprzedaję ani nie udostępniam danych nikomu w celach marketingowych. Dane mogą trafić wyłącznie do podmiotów, które obsługują mnie technicznie:

WebH — ultimahost.pl Szeliga sp.j., ul. Piotrkowska 148/150, 90-063 Łódź — hosting strony i poczty oraz wysyłka wiadomości z formularza
Google Ireland Limited — statystyki odwiedzin, wyłącznie jeśli wyrazisz zgodę na cookies analityczne

Wszystkie te podmioty przetwarzają dane na moje zlecenie, na podstawie umów powierzenia, i nie mogą używać ich do własnych celów.

Przekazywanie poza Europejski Obszar Gospodarczy: jeśli włączysz statystyki, Google może przetwarzać dane w USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Bez Twojej zgody żadne dane nie opuszczają serwera w Europie.

Twoje prawa

W każdej chwili możesz:

dostać kopię swoich danych i dowiedzieć się, co dokładnie przetwarzam
poprawić dane, które są nieprawidłowe
usunąć swoje dane, jeśli nie mam obowiązku ich przechowywać
ograniczyć przetwarzanie
przenieść dane do innego administratora
sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
wycofać zgodę — bez wpływu na to, co działo się przed wycofaniem. Zgodę na statystyki zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w lewym dolnym rogu strony — wycofanie kasuje też zapisane ciasteczka

Napisz na kontakt@wernerharmony.pl. Odpowiadam w ciągu miesiąca.

Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czego NIE robię

Warto to napisać wprost, bo wiele stron robi inaczej:

Nie profiluję i nie podejmuję wobec Ciebie żadnych automatycznych decyzji
Nie wysyłam newslettera ani marketingu bez osobnej zgody
Nie osadzam wtyczek społecznościowych, które śledzą Cię w tle — ikony Facebooka i Instagrama to zwykłe linki
Nie ładuję czcionek z serwerów Google — wszystkie kroje są na moim serwerze, więc Twój adres IP nie trafia do Google przy samym wejściu na stronę
Nie osadzam mapy Google ani systemu rezerwacji — przycisk „Zarezerwuj wizytę” to link, który przenosi Cię do Booksy. Dopiero tam obowiązuje polityka Booksy.

Zmiany

Datę ostatniej aktualizacji znajdziesz na dole strony. Jeśli zmienię coś istotnego, poinformuję o tym w widocznym miejscu.

Ostatnia aktualizacja: 23 sierpnia 2026