Polityka Prywatności i Cookies

1. Administratorem Twoich danych osobowych jest:

2. We wszelkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: klinika@drelsner.com lub listownie na adres kliniki.

3. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez użytkowników w związku z korzystaniem z serwisu internetowego drelsner.com, sklepu internetowego oraz usług konsultacyjnych świadczonych przez Elsner Magdalena Anti Aging Clinic.

1. W związku z prowadzeniem sklepu internetowego przetwarzamy następujące dane osobowe klientów:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy (ulica, numer, kod pocztowy, miasto),
• NIP (w przypadku zamówień na fakturę),
• dane dotyczące zamówienia i historii zakupów.

2. Dane przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówienia — art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy). Dane przechowywane przez czas realizacji zamówienia oraz przez okres wymagany przepisami podatkowymi (5 lat).
• Obsługa reklamacji i zwrotów — art. 6 ust. 1 lit. c RODO (obowiązek prawny). Dane przechowywane przez 2 lata od daty zakupu.
• Wystawianie dokumentów księgowych — art. 6 ust. 1 lit. c RODO. Dane przechowywane przez 5 lat od końca roku kalendarzowego.
• Marketing bezpośredni — art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane do czasu cofnięcia zgody.
• Dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Dane przechowywane przez okres przedawnienia roszczeń (3 lata).

3. Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia zamówienia. Bez podania danych realizacja zamówienia nie jest możliwa.

1. W związku ze świadczeniem usług medycznych i diagnostycznych przetwarzamy dane o stanie zdrowia pacjentów, w tym:

• informacje o schorzeniach, dolegliwościach i historii leczenia,
• wyniki badań diagnostycznych,
• informacje podane podczas konsultacji,
• dokumentację fotograficzną (zdjęcia przed i po terapii — wyłącznie za zgodą pacjenta),
• podpis elektroniczny złożony na dokumencie zgody.

2. Dane medyczne przetwarzane są na podstawie:

• art. 9 ust. 2 lit. h RODO — przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej oraz zapewnienia opieki zdrowotnej,
• art. 9 ust. 2 lit. a RODO — wyraźna zgoda pacjenta (w zakresie wykraczającym poza niezbędne świadczenie usług medycznych),
• ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

3. Dokumentacja medyczna pacjentów przechowywana jest przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta.

4. Zdjęcia przed/po terapii publikowane na stronie internetowej wyłącznie za pisemną zgodą pacjenta, która może być cofnięta w dowolnym momencie.

1. W związku z systemem rezerwacji konsultacji online przetwarzamy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• datę i godzinę rezerwacji,
• rodzaj wybranej konsultacji,
• informacje o wybranej formie płatności,
• ewentualne uwagi podane w formularzu rezerwacji.

2. Dane przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi konsultacji) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).

3. Dane rezerwacyjne przechowywane są przez czas trwania umowy oraz przez 2 lata po jej zakończeniu, a w zakresie wymaganym przepisami podatkowymi — przez 5 lat.

4. W celu potwierdzenia rezerwacji i wysłania przypomnień o wizycie, dane kontaktowe (e-mail, telefon) mogą być wykorzystywane do komunikacji transakcyjnej.

1. Wypełniając formularz kontaktowy na stronie drelsner.com, podajesz nam swoje imię, adres e-mail oraz treść wiadomości.

2. Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie).

3. Dane z formularza kontaktowego przechowywane są przez okres niezbędny do obsługi zapytania, nie dłużej niż 2 lata od ostatniego kontaktu.

4. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie.

1. Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT — firmy hostingowe, dostawcy oprogramowania (wyłącznie w zakresie niezbędnym do świadczenia usług),
• Operatorzy płatności — PayPro SA (Przelewy24), ul. Kanclerska 15, 60-327 Poznań — w zakresie niezbędnym do realizacji płatności elektronicznych,
• Firmy kurierskie i logistyczne — InPost SA i inne firmy dostawcze — w zakresie danych dostawy,
• Biuro rachunkowe i doradcy podatkowi — w zakresie prowadzenia dokumentacji finansowej,
• Organy publiczne — w przypadkach przewidzianych przez prawo (np. na żądanie sądu, prokuratury, organów skarbowych).

2. Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, z wyjątkiem przypadków wynikających ze stosowania narzędzi dostawców usług (np. Google Analytics — patrz § 10), którzy mogą przetwarzać dane na serwerach poza EOG z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne).

3. Przekazanie danych podmiotom zewnętrznym odbywa się na podstawie umów powierzenia przetwarzania danych osobowych, zawieranych zgodnie z art. 28 RODO.

1. Przysługuje Ci prawo do:

• Dostępu do danych (art. 15 RODO) — uzyskania informacji o przetwarzanych danych oraz bezpłatnej kopii danych,
• Sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• Usunięcia danych (art. 17 RODO) — tzw. prawo do bycia zapomnianym, gdy dane nie są już niezbędne lub przetwarzane niezgodnie z prawem,
• Ograniczenia przetwarzania (art. 18 RODO) — żądania wstrzymania przetwarzania danych w określonych przypadkach,
• Przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie,
• Sprzeciwu (art. 21 RODO) — wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego,
• Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
• Skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

2. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowania lub liczby żądań termin może zostać przedłużony o kolejne 2 miesiące — o czym zostaniesz poinformowany.

3. W odniesieniu do danych medycznych zawartych w dokumentacji medycznej prawo do usunięcia danych podlega ograniczeniom wynikającym z przepisów o prawach pacjenta.

1. Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.

2. Stosowane przez nas zabezpieczenia obejmują w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS),
• kontrolę dostępu do systemów i danych,
• regularne kopie zapasowe,
• stosowanie haseł i uwierzytelniania dwuskładnikowego,
• dokumentacja medyczna pacjentów przechowywana w zabezpieczonym folderze na serwerze, niedostępnym publicznie.

3. W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób, powiadomimy organ nadzorczy (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, a w przypadku wysokiego ryzyka — również osoby, których dane dotyczą.

1. Strona internetowa drelsner.com używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu użytkownika przez przeglądarkę internetową.

2. Stosujemy następujące rodzaje plików cookies:

3. Cookies niezbędne są stosowane na podstawie art. 173 ust. 3 Prawa komunikacji elektronicznej (uzasadniony interes). Pozostałe cookies wymagają Twojej zgody.

4. Możesz zarządzać ustawieniami cookies w każdej chwili poprzez:

• ustawienia swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge),
• panel zarządzania zgodami dostępny na stronie (ikona cookies w stopce),
• narzędzia opt-out dostawców (np. Google Analytics Opt-out).

5. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie strony, w tym problemy z koszykiem i procesem zamówienia.

1. Google Analytics — korzystamy z usługi Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do analizy ruchu na stronie. Google Analytics zbiera dane o zachowaniu użytkowników za pomocą plików cookies i przesyła je na serwery Google. Dane mogą być przetwarzane w USA z zastosowaniem standardowych klauzul umownych. Możesz zrezygnować z śledzenia instalując wtyczkę Google Analytics Opt-out.

2. Instagram Feed — na stronie wyświetlamy feed z Instagrama (@drelsner_clinic). Korzystanie z wtyczki może wiązać się z przetwarzaniem danych przez Meta Platforms Ireland Limited.

3. Google Maps — na stronie kontaktowej używamy mapy Google (Google Ireland Limited). Korzystanie z map może wiązać się z przetwarzaniem adresu IP przez Google.

4. Podstawą przetwarzania danych przez narzędzia analityczne i marketingowe jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w dowolnym momencie.

1. Prowadzimy profile w mediach społecznościowych: Instagram (@drelsner_clinic) oraz Facebook. Odwiedzając nasze profile, akceptujesz regulaminy i polityki prywatności tych platform.

2. Dane osób komentujących lub kontaktujących się poprzez media społecznościowe przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja z użytkownikami).

3. Jesteśmy współadministratorem danych w ramach statystyk stron na Facebooku/Instagramie (zgodnie z wyrokiem TSUE C-210/16). Informacje o przetwarzaniu danych przez Meta dostępne są w polityce prywatności Meta: facebook.com/policy.

1. Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w przypadku zmian w przepisach prawa, zmian w zakresie stosowanych narzędzi lub zmian w sposobie przetwarzania danych.

2. O istotnych zmianach poinformujemy użytkowników posiadających konto w sklepie drogą elektroniczną (e-mail) oraz poprzez zamieszczenie stosownej informacji na stronie drelsner.com.

3. Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem drelsner.com/polityka-prywatnosci/.

4. Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu.

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji przysługujących Ci praw lub chęci złożenia skargi, skontaktuj się z nami:

Masz prawo złożyć skargę do organu nadzorczego:

Niniejsza Polityka Prywatności obowiązuje od dnia 01.06.2026 r.