§1Administrator danych
1.1Administratorem danych osobowych przetwarzanych w związku ze stroną internetową aesthetech.pl („Strona”) jest AESTHETECH Sp. z o.o. z siedzibą we Wrocławiu, ul. Hubska 52/14, 50-502 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001191504, NIP 8993034214, REGON 54257370400000 („AESTHETECH”, „my”).
1.2Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem kontakt@aesthetech.pl lub pisemnie na adres siedziby z dopiskiem „Dane osobowe”.
§2Zakres polityki
2.1Polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających Stronę, kontaktujących się z nami oraz reprezentujących naszych klientów, potencjalnych klientów i dostawców.
2.2Polityka nie obejmuje danych osobowych, które nasi klienci przetwarzają przy użyciu naszych produktów, Loop CRM i agenta AI (np. danych osób odwiedzających stronę klienta albo klientów klienta). Administratorem tych danych jest klient, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. W tym zakresie właściwa jest polityka prywatności firmy, z której strony lub usługi korzystasz.
§3Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie
3.1Dane osobowe przetwarzamy wyłącznie w celach wskazanych poniżej, na podstawach określonych w art. 6 ust. 1 rozporządzenia (UE) 2016/679 („RODO”).
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie przesłane formularzem kontaktowym lub e-mailem oraz przygotowanie wyceny | Imię i nazwisko, służbowy adres e-mail, firma (opcjonalnie), treść wiadomości, język strony | Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes w prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. f RODO) | Do czasu obsługi zapytania, a następnie do 3 lat od ostatniego kontaktu w celu obrony przed roszczeniami, chyba że zostanie zawarta umowa |
| Wykonanie umowy z klientem i kontakt z osobami reprezentującymi klienta | Imię i nazwisko, stanowisko, służbowe dane kontaktowe, korespondencja | Wykonanie umowy (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes w kontakcie z przedstawicielami klienta (art. 6 ust. 1 lit. f RODO) | Przez czas trwania umowy i do upływu terminu przedawnienia roszczeń z niej wynikających |
| Obowiązki rachunkowe i podatkowe | Dane na fakturach i w dokumentacji księgowej | Obowiązek prawny (art. 6 ust. 1 lit. c RODO), w szczególności ustawa o rachunkowości | 5 lat od końca roku obrotowego, którego dotyczą |
| Zapewnienie dostępności i bezpieczeństwa Strony | Adres IP, dane przeglądarki i urządzenia, wywołany adres URL, czas żądania (logi serwera) | Nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i działania Strony (art. 6 ust. 1 lit. f RODO) | Przez okres, w którym dostawca hostingu przechowuje logi żądań; jest to krótki, ograniczony okres |
| Zbiorcza analiza korzystania ze Strony | Wyświetlone podstrony, źródło wejścia, kraj, przeglądarka, system operacyjny, typ urządzenia; dzienny skrót żądania, który nie pozwala Cię zidentyfikować | Nasz prawnie uzasadniony interes w rozumieniu i ulepszaniu Strony (art. 6 ust. 1 lit. f RODO) | Wyłącznie statystyki zbiorcze; skrót żądania jest usuwany w ciągu 24 godzin |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane związane z roszczeniem | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do prawomocnego zakończenia sprawy |
3.2Gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes, zważyliśmy go z Twoimi interesami i prawami. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania (§ 7).
§4Źródło danych i dobrowolność ich podania
4.1Dane otrzymujemy bezpośrednio od Ciebie, od osoby, która Cię do nas skierowała, albo od Twojego pracodawcy, gdy reprezentujesz klienta lub dostawcę.
4.2Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zapytanie. Podanie danych niezbędnych do zawarcia i wykonania umowy lub wystawienia faktury jest warunkiem zawarcia umowy.
§5Odbiorcy danych
5.1Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:
- (a)dostawcy hostingu Vercel Inc. (USA), który utrzymuje Stronę, przechowuje logi żądań i dostarcza Vercel Web Analytics;
- (b)dostawcom poczty e-mail, komunikatorów i oprogramowania biurowego, z których korzystamy przy obsłudze korespondencji;
- (c)podmiotom świadczącym usługi księgowe, prawne i informatyczne, zobowiązanym do zachowania poufności;
- (d)organom publicznym, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
5.2Nasi dostawcy działają na nasze polecenie na podstawie umów powierzenia przetwarzania danych, z wyjątkiem podmiotów, które z mocy prawa są odrębnymi administratorami (np. banki, organy).
§6Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1Vercel Inc. ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych do Vercel odbywa się na podstawie certyfikacji w programie EU–US Data Privacy Framework (decyzja wykonawcza Komisji z 10 lipca 2023 r.) oraz dodatkowo standardowych klauzul umownych przyjętych przez Komisję Europejską. Inne ewentualne przekazania poza EOG odbywają się wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń z rozdziału V RODO.
6.2Kopię stosowanych zabezpieczeń można otrzymać, pisząc na kontakt@aesthetech.pl.
§7Twoje prawa
7.1Na podstawie RODO przysługuje Ci prawo do:
- (a)dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- (b)sprostowania nieprawidłowych danych (art. 16 RODO);
- (c)usunięcia danych (art. 17 RODO);
- (d)ograniczenia przetwarzania (art. 18 RODO);
- (e)przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO);
- (f)wniesienia sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
7.2Aby skorzystać z praw, napisz na kontakt@aesthetech.pl. Odpowiemy w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
7.3Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§8Zautomatyzowane podejmowanie decyzji
8.1Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
§9Bezpieczeństwo
9.1Chronimy dane osobowe środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym szyfrowanym połączeniem (TLS), dostępem ograniczonym do osób, które go potrzebują, uwierzytelnianiem wieloskładnikowym w używanych systemach oraz umowami z dostawcami.
§11Zmiany polityki
11.1Możemy aktualizować politykę w razie zmiany sposobu przetwarzania danych lub przepisów. Aktualna wersja i data jej obowiązywania są podane na górze strony, a poprzednie wersje w historii zmian poniżej.
Historia zmian
| 2.0 | 6 października 2026 | Pełna aktualizacja: tabela celów i podstaw prawnych, okresy przechowywania, odbiorcy, przekazywanie danych, produkty przetwarzane na podstawie umowy powierzenia. |
| 1.0 | 13 czerwca 2026 | Pierwsza wersja. |
Pytania dotyczące dokumentu
AESTHETECH Sp. z o.o.
Hubska 52/14, 50-502 Wrocław
kontakt@aesthetech.pl
Pozostałe dokumenty