Polityka prywatności

Ostatnia aktualizacja: 23.09.2026

Niniejsza polityka opisuje, jakie dane osobowe zbieramy poprzez stronę simplyepil.pl i związane z nią formularze, w jakim celu je przetwarzamy oraz jakie prawa Ci przysługują — zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO / GDPR).

1. Kto jest administratorem Twoich danych

2. Jakie dane zbieramy i po co

Dane osobowe zbieramy wyłącznie wtedy, gdy sama je nam przekazujesz — poprzez formularz kontaktowy, formularz wywiadu przed zabiegiem, telefonicznie lub osobiście w salonie.

Formularz kontaktowy (strona „Kontakt")

• Imię i nazwisko
• Numer telefonu
• Treść wiadomości (opcjonalnie)
• Wybrany pakiet zabiegowy, jeśli korzystałaś z kalkulatora cen

Cel: odpowiedź na zapytanie, umówienie wizyty, przygotowanie oferty.

Formularz wywiadu przed zabiegiem

• Imię i nazwisko, data urodzenia, numer telefonu, adres e-mail (opcjonalnie)
• Odpowiedzi na pytania dotyczące stanu zdrowia — patrz sekcja poniżej
• Podpis elektroniczny potwierdzający zapoznanie się z oświadczeniami i zgodami
• Dokumentacja fotograficzna okolic poddawanych zabiegowi, jeśli została wykonana w salonie

Cel: ocena bezpieczeństwa zabiegu, dobór odpowiednich parametrów lasera, prowadzenie dokumentacji zabiegowej.

Zgłoszenia z reklam (Facebook/Instagram)

Jeśli skontaktujesz się z nami poprzez formularz w reklamie na Facebooku lub Instagramie, otrzymujemy od Meta Twoje imię, numer telefonu oraz odpowiedzi udzielone w tym formularzu, w celu nawiązania kontaktu i umówienia konsultacji.

Zamówienie karty podarunkowej

• Imię i nazwisko, numer telefonu, adres e-mail
• Adres (do faktury i ewentualnej wysyłki karty pocztą)
• Kwota karty i dowolny napis, który chcesz na niej umieścić

Cel: realizacja zamówienia, przyjęcie płatności, wystawienie faktury oraz wysłanie vouchera na Twój e-mail. Jeśli płacisz online, dane niezbędne do płatności przekazujemy operatorowi płatności (patrz sekcja „Komu przekazujemy dane”). Nie zapisujemy numeru Twojej karty płatniczej ani danych logowania do banku — płatność odbywa się na stronie operatora.

3. Dane zdrowotne — wywiad medyczny

Odpowiedzi udzielone w wywiadzie przed zabiegiem depilacji laserowej stanowią szczególną kategorię danych osobowych (dane dotyczące zdrowia) w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody, złożonej poprzez zaznaczenie odpowiednich checkboxów i złożenie podpisu w formularzu wywiadu. Dane te wykorzystujemy wyłącznie w celu bezpiecznego przeprowadzenia zabiegu i nie udostępniamy ich podmiotom trzecim, poza sytuacjami wymaganymi prawem (np. na żądanie uprawnionych organów).

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. a RODO — Twoja zgoda (formularz kontaktowy, newsletter, jeśli dotyczy)
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub czynności przed jej zawarciem (umówienie i realizacja zabiegu)
• Art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (wywiad medyczny)
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. przepisy podatkowe, księgowe)

5. Jak długo przechowujemy dane

Dane z formularza kontaktowego przechowujemy przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu, jeśli nie doszło do skorzystania z usługi.

Dokumentację zabiegową (wywiad zdrowotny, dane o wykonanych zabiegach) przechowujemy przez okres współpracy oraz przez 6 lat od dnia ostatniej wizyty. Okres ten wynika z ogólnego terminu przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego) — dokumentacja może być potrzebna do obrony przed ewentualnymi roszczeniami dotyczącymi wykonanych zabiegów. Simply Epil jest salonem kosmetologicznym, a nie podmiotem leczniczym w rozumieniu ustawy o prawach pacjenta, dlatego nie obowiązuje nas 20-letni okres przechowywania dokumentacji medycznej właściwy dla placówek ochrony zdrowia.

Dane niezbędne do celów podatkowo-księgowych (np. potwierdzenia płatności) przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy — zgodnie z Ordynacją podatkową.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Dostęp do nich mają wyłącznie:

• Upoważnieni pracownicy i współpracownicy Simply Epil, w zakresie niezbędnym do wykonania zabiegu
• Dostawca hostingu strony i bazy danych — jako podmiot przetwarzający, na podstawie umowy powierzenia
• PayU S.A. — operator płatności online, w zakresie obsługi płatności za karty podarunkowe (PayU przetwarza dane na zasadach opisanych we własnej informacji o przetwarzaniu danych osobowych)
• Meta Platforms (Facebook/Instagram) — w zakresie zgłoszeń wysłanych poprzez reklamy na tych platformach, zgodnie z ich własną polityką prywatności

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami na dane wskazane w sekcji „Kontakt" poniżej.

8. Pliki cookie

Nasza strona wykorzystuje wyłącznie niezbędne pliki cookie, konieczne do jej prawidłowego działania — np. utrzymania sesji logowania w panelu dla personelu. Obecnie nie korzystamy z plików cookie analitycznych ani marketingowych (takich jak Google Analytics czy Piksel Facebooka). Jeśli w przyszłości zdecydujemy się na ich wprowadzenie, poprosimy Cię o zgodę poprzez baner cookie i zaktualizujemy tę politykę.

Na stronie osadzamy treści z Google Maps: mapę na stronie Kontakt (ładuje się razem ze stroną) oraz spacer 3D salonu na stronie głównej (ładuje się dopiero po kliknięciu zdjęcia podglądu). Przy ich wyświetleniu Google może zapisać na Twoim urządzeniu pliki cookie i odebrać dane techniczne (np. adres IP) zgodnie z własną polityką prywatności.

9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym ograniczony dostęp do systemu wyłącznie dla upoważnionego personelu, indywidualne loginy pracownicze oraz rejestr aktywności w systemie.

10. Kontakt w sprawach danych osobowych

W sprawach dotyczących Twoich danych osobowych możesz skontaktować się z nami:

Ten dokument został przygotowany na podstawie danych faktycznie zbieranych poprzez formularze na stronie simplyepil.pl, z uwzględnieniem obowiązujących okresów przedawnienia roszczeń i przepisów podatkowych. Mimo to zalecamy jednorazową konsultację z prawnikiem lub specjalistą ds. ochrony danych osobowych przed publikacją — to dobra praktyka przy każdym dokumencie tego typu, szczególnie w branży przetwarzającej dane wrażliwe (zdrowotne).