Polityka prywatności i cookies
Wersja: 1.0
Data wejścia w życie: 20.07.2025
(Ostatnia aktualizacja oznaczana będzie zmianą numeru wersji i daty.)
Ta polityka opisuje, w jaki sposób przetwarzamy dane osobowe potencjalnych i obecnych klientek/klientów w związku z usługami makijażu permanentnego na stronie podverbnaya.com oraz w kanałach kontaktu (telefon, komunikatory, e‑mail, formularz).Jeśli nie zgadzasz się z treścią – nie korzystaj z serwisu i skontaktuj się z nami w celu wyjaśnienia.1. Administrator danych
Administratorem danych osobowych jest:
Pavlo Chenchyk, prowadzący działalność gospodarczą, adres:
ul. Zakładowa 9D/12, 50-231 Wrocław, NIP:
8952254479, REGON:
524702736, e‑mail kontaktowy:
pavlochenchyk@gmail.com, tel.:
+48 883 062 851 Jeżeli wyznaczymy Inspektora Ochrony Danych (IOD), jego dane pojawią się tutaj. Aktualnie IOD nie został wyznaczony (nie jest wymagany przy obecnej skali działalności).
2. Dane kontaktowe w sprawach RODO
Wszelkie żądania dotyczące danych (dostęp, sprostowanie, usunięcie, cofnięcie zgody itd.) prosimy kierować na:
pavlochenchyk@gmail.com lub pisemnie na adres Administratora.
3. Zakres przetwarzanych danych
Przetwarzamy wyłącznie
minimalny zakres niezbędny do obsługi zapytań i wykonania usługi:
- Dane identyfikacyjne: imię (czasem nazwisko, jeśli podasz dobrowolnie).
- Dane kontaktowe: numer telefonu, adres e‑mail, login / identyfikator komunikatora (np. WhatsApp, Telegram), preferowana metoda kontaktu.
- Dane transakcyjne / rezerwacyjne: data i godzina wizyty, zakres zabiegu, notatki organizacyjne (bez wrażliwych danych medycznych – nie wymagamy historii zdrowotnej, prosimy jej nie przesyłać unless konieczne i zainicjowane przez Ciebie).
- Treść wiadomości/formularzy (pytania, komentarze).
- Fotografie „przed” i „po” zabiegu wyłącznie za odrębną, dobrowolną zgodą – mogą zawierać wizerunek.
- Dane techniczne i telemetryczne: adres IP (w logach serwera przez krótki czas), identyfikatory plików cookies (techniczne, statystyczne, marketingowe – wg zgody), podstawowe dane o urządzeniu i przeglądarce.
- Agregowane dane analityczne (anonimowe lub pseudonimowe statystyki odwiedzin strony).
4. Źródła danych
Dane pochodzą od Ciebie (formularz, komunikator, telefon, e‑mail, wizyta). Dane techniczne – automatycznie z Twojej przeglądarki (cookies, logi). Nie pozyskujemy danych z hurtowych baz ani z niejawnych źródeł.
5. Cele i podstawy prawne (art. 6 RODO)
Cel | Opis | Podstawa prawna |
Obsługa zapytania / rezerwacji | Kontakt, odpowiedź na pytanie, umówienie wizyty | Art. 6 ust.1 lit. b (umowa / działania przed umową) |
Wykonanie i rozliczenie usługi | Realizacja zabiegu, płatności, fakturowanie, księgowość | Art. 6 ust.1 lit. b oraz lit. c (obowiązki prawne – podatkowe) |
Komunikacja operacyjna | Przypomnienia o wizycie, zmiany terminu | Art. 6 ust.1 lit. b / f (uzasadniony interes – ciągłość usługi) |
Wewnętrzna analityka i bezpieczeństwo | Statystyki jakości, zapobieganie nadużyciom / spamowi | Art. 6 ust.1 lit. f (uzasadniony interes) |
Marketing własny (np. newsletter, powiadomienia promocyjne) | Wysyłka treści marketingowych, remarketing | Art. 6 ust.1 lit. a (zgoda) lub lit. f (uzasadniony interes – ograniczony marketing bez profilowania, jeśli dozwolone) |
Publikacja zdjęć „przed/po” | Prezentacja efektów zabiegów w portfoliu / social media / reklamach | Art. 6 ust.1 lit. a (dobrowolna zgoda) |
Prowadzenie profili w social media | Odpowiedzi na komentarze, wiadomości | Art. 6 ust.1 lit. f |
Cookies statystyczne | Pomiar ruchu (GA4), ulepszanie strony | Art. 6 ust.1 lit. a (zgoda) |
Cookies marketingowe | Personalizacja reklam, remarketing | Art. 6 ust.1 lit. a (zgoda) |
Brak zgody na marketing, cookies statystyczne/marketingowe lub publikację zdjęć nie wpływa na możliwość wykonania usługi.
6. Dobrowolność podania danych
Podanie danych kontaktowych jest dobrowolne, lecz konieczne do odpowiedzi na zapytanie i umówienia wizyty. Dane wymagane oznaczamy jako obowiązkowe. Zgody marketingowe i na zdjęcia są w pełni opcjonalne.
7. Odbiorcy danych (kategorie podmiotów przetwarzających)
Dane mogą być powierzane wyłącznie zaufanym dostawcom wspierającym naszą działalność, m.in.:
- Dostawca hostingu i infrastruktury (np. Tilda Publishing – utrzymanie strony).
- System rezerwacji / zarządzania wizytami (np. Booksy).
- Dostawcy narzędzi analitycznych i reklamowych (Google Ireland / Facebook Ireland) – tylko w zakresie objętym Twoją zgodą na cookies.
- Dostawca poczty e‑mail / komunikacji (np. Gmail).
- Narzędzia bezpieczeństwa / antyspam (np. reCAPTCHA) – jeśli aktywne.
Z każdym dostawcą zawieramy odpowiednią umowę powierzenia (DPA) jeśli wymagane. Nie sprzedajemy Twoich danych.
8. Transfer poza Europejski Obszar Gospodarczy
Jeżeli dostawca (np. Google, Meta) przetwarza dane w państwie trzecim (USA lub inne), transfer opiera się na odpowiednich zabezpieczeniach prawnych (w szczególności Standardowe Klauzule Umowne – SCC). Stosujemy ocenę wpływu transferu i środki dodatkowe zgodnie z wytycznymi EROD.
9. Pliki cookies i podobne technologie
Na stronie używamy cookies oraz podobnych technologii (local storage, pixel tag) dla:
- zapewnienia podstawowych funkcji (niezbędne);
- analityki ruchu (statystyczne) – tylko po wyrażeniu zgody;
- marketingu / remarketingu (marketingowe) – tylko po wyrażeniu zgody.
Zarządzanie zgodą zapewnia
Cookiebot CMP, zgodne z IAB TCF v2.2 i Google Consent Mode. Do momentu dokonania wyboru analityczne i marketingowe cookies pozostają zablokowane (domyślnie „denied”). W każdej chwili możesz zmienić wybór przez link
„Zarządzaj zgodą” w stopce (wywołanie Cookiebot.renew()).
Kategorie cookies
- Niezbędne (Necessary) – techniczne, potrzebne do prawidłowego działania strony (nie można ich wyłączyć przez panel CMP).
- Preferencje (Functional/Preferences) – zapamiętywanie ustawień (jeśli używamy).
- Statystyczne (Statistics) – anonimowe pomiary odwiedzin (Google Analytics 4).
- Marketingowe (Marketing) – personalizacja i pomiar skuteczności kampanii (np. Meta Pixel, Google Ads).
Zmiana i cofnięcie zgody
Kliknij „Zarządzaj zgodą” lub usuń cookies w przeglądarce. Cofnięcie nie wpływa na legalność wcześniejszego przetwarzania.
Deklaracja cookies (dynamiczna tabela)
Jeśli chcesz wstawić automatyczną tabelę Cookiebot, umieść w kodzie strony polityki:
<script id="CookieDeclaration" src="
https://consent.cookiebot.com/3e3c537e-5b15-494a-bc92-492025d4a4b7/cd.js" type="text/javascript" async></script>
Tabela będzie aktualizowana po każdym skanowaniu (zwykle co miesiąc).
10. Zgody na zdjęcia „przed” i „po”
Wykonanie zdjęć i ich publikacja następują tylko po zaznaczeniu odpowiednich,
oddzielnych zgód (np. wewnętrzne portfolio, strona / social media, reklama płatna, anonimizacja). Odmowa nie ogranicza usługi. Cofnięcie zgody: napisz do nas – usuniemy zdjęcia z naszych kanałów w ciągu maks. 14 dni (nie mamy kontroli nad ewentualnymi wcześniejszymi udostępnieniami przez innych użytkowników). Maksymalny okres przechowywania zdjęć do publikacji: 5 lat lub do cofnięcia zgody (w zależności co nastąpi wcześniej). Zdjęcia przechowywane są w zabezpieczonym repozytorium (brak nazw klientek w nazwach plików).
11. Prawa osób, których dane dotyczą
Masz prawo do:
- Dostępu do swoich danych (art. 15 RODO).
- Sprostowania (poprawienia) (art. 16).
- Usunięcia („prawo do bycia zapomnianym”) – w granicach art. 17.
- Ograniczenia przetwarzania (art. 18).
- Przenoszenia danych (art. 20) – dane dostarczone przez Ciebie, przetwarzane na podstawie zgody lub umowy.
- Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
- Cofnięcia zgody w dowolnym momencie (art. 7 ust.3) – bez wpływu na zgodność wcześniejszego przetwarzania.
- Skargi do organu nadzorczego (Prezes UODO) – ul. Stawki 2, 00‑193 Warszawa.
12. Realizacja praw
Wyślij żądanie na
pavlochenchyk@gmail.com. Odpowiadamy bez zbędnej zwłoki – maksymalnie w 1 miesiąc (możliwe przedłużenie o kolejne 2 miesiące przy skomplikowanych przypadkach – poinformujemy). Weryfikujemy Twoją tożsamość w sposób proporcjonalny (np. potwierdzenie z tego samego adresu e‑mail / numeru telefonu użytego przy rezerwacji).
13. Okresy przechowywania
Kategoria danych | Okres | Kryterium / Uwagi |
Zapytania (lidy) bez wizyty | Do 12 miesięcy | Usuwane wcześniej jeśli poprosisz lub nieaktualne |
Dane klientów po usłudze (księgowość) | Do 5 lat (ustawowe) | Liczone od końca roku podatkowego |
Notatki operacyjne | Czas trwania relacji + maks. 12 miesięcy po ostatnim kontakcie | Minimalizacja |
Zdjęcia „przed/po” | Do cofnięcia zgody lub max 5 lat | Najpierw cofnięcie zgody → usunięcie |
Logi serwera / bezpieczeństwo | Do 12 miesięcy | Rotacyjne logi |
Cookies statystyczne | 6–13 miesięcy (wg deklaracji dostawcy) | Zależnie od ustawień / kategorii |
Cookies marketingowe | Do czasu cofnięcia zgody lub okres życia ciasteczka | Wg dostawcy / panel CMP |
Kopie zapasowe (backup) | 30 dni (cykl rotacji) | Po rotacji nadpisywane |
14. Bezpieczeństwo danych
Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowane połączenia HTTPS (TLS), unikalne silne hasła, 2FA dla kluczowych paneli (jeśli włączone), ograniczony dostęp „need‑to‑know”, okresowy przegląd dostępu, aktualizacje oprogramowania, zabezpieczone kopie zapasowe oraz narzędzia antyspam / anti‑bot (np. reCAPTCHA – jeśli aktywne). Dane nie są przechowywane lokalnie na niezabezpieczonych urządzeniach bez blokady ekranu.
15. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Możliwe jest ograniczone profilowanie marketingowe (remarketing)
tylko jeśli wyrazisz zgodę na marketingowe cookies – polega na powiązaniu Twojej wizyty z grupą zainteresowań. Masz prawo sprzeciwu i cofnięcia zgody w każdej chwili.
16. Zmiany w polityce
Możemy aktualizować politykę z przyczyn prawnych, organizacyjnych lub technologicznych. Nowa wersja będzie publikowana pod tym samym adresem z aktualną datą i numerem wersji. Zalecamy okresowe sprawdzanie zmian.
17. Kontakt
W sprawach ochrony danych:
pavlochenchyk@gmail.com. W innych sprawach (np. rezerwacje):
pavlochenchyk@gmail.com /
+48 883 062 851.