Dokument

Polityka prywatności

Ostatnia aktualizacja: 18 października 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Profigroup Sp. z o.o.

ul. Andrychowska 30a, 61-333 Poznań, Polska

NIP: 7822905067

Miejsce świadczenia usług (gabinet RENOVA Clinic): ul. Hetmańska 32, 60-252 Poznań

Telefon: +48 576 909 095

E-mail w sprawach prywatności: info@renova-clinic.pl

Inspektora Ochrony Danych (IOD) nie wyznaczono — obowiązek wyznaczenia IOD nie dotyczy Administratora w świetle art. 37 RODO (przetwarzanie danych osobowych za pośrednictwem strony internetowej nie odbywa się na dużą skalę w rozumieniu tego przepisu).

2. Definicje

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• PKE — ustawa z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej (Dz.U. 2024 poz. 1221), regulująca m.in. zasady korzystania z plików cookies i komunikacji marketingowej.
• Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Przetwarzanie — każda operacja wykonywana na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie.
• Cookies — pliki tekstowe przechowywane na urządzeniu końcowym użytkownika. Szczegóły znajdziesz w Polityce cookies.
• Klaro — narzędzie do zarządzania zgodami na pliki cookies (Consent Management Platform, CMP) wdrożone na stronie renova-clinic.pl. Klaro przechowuje preferencje użytkownika w pliku cookie klaro przez 180 dni.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w celach i na podstawach prawnych wskazanych poniżej.

3.1. Pomiar skuteczności reklam w serwisach Meta (Conversions API)

Do Meta przekazujemy dane dwoma odrębnymi torami:

• Tor systemu zarządzania gabinetem (CRM → Meta Conversions API) — opisany w tym punkcie; działa również bez zgody na cookies marketingowe, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z prawem sprzeciwu;
• Tor strony (przeglądarka → server-side GTM) — działa wyłącznie za Twoją zgodą wyrażoną w Klaro (art. 6 ust. 1 lit. a RODO); opisany w sekcji 4 i w Polityce cookies.

W torze systemu zarządzania gabinetem nasz serwer przekazuje do Meta Platforms Ireland Ltd. informacje o następujących zdarzeniach, korzystając z Meta Conversions API:

• rezerwacja wizyty,
• wysłanie formularza,
• opłacona (rozliczona) wizyta — wraz z jej wartością.

Cele: pomiar skuteczności naszych reklam w serwisach Meta (Facebook, Instagram) oraz dopasowanie reklam do osób zainteresowanych naszymi usługami.

Jakie dane przekazujemy:

• identyfikator zdarzenia (event_id) — losowy identyfikator, który służy do uniknięcia podwójnego liczenia tego samego zdarzenia; przekazujemy go zawsze, niezależnie od zgody na cookies;
• adres e-mail i numer telefonu — wyłącznie jako skrót SHA-256 (jednokierunkowo zakodowana postać), nigdy w postaci jawnej;
• identyfikator kliknięcia reklamy Meta (fbclid, z adresu, z którego trafiłaś/eś na stronę) — jeśli weszłaś/wszedłeś na stronę z reklamy Meta;
• usługę, której dotyczy zdarzenie:
  • jeśli wyrażono zgodę na cookies marketingowe — nazwę wybranego zabiegu, z wyjątkiem usług dotyczących stanu zdrowia, dla których zawsze przekazujemy wyłącznie ogólną grupę usług;
  • jeśli nie wyrażono zgody na cookies marketingowe — wyłącznie ogólną grupę usług („podologia”, „kosmetologia” albo „zabiegi estetyczne”), bez nazwy zabiegu.

Czego nie przekazujemy: treści wiadomości, imienia, nazwiska ani dokumentacji zabiegowej. W torze systemu zarządzania gabinetem (CRM → Meta Conversions API) nie przekazujemy też identyfikatora przeglądarki z cookie _fbp, adresu IP, user agenta przeglądarki ani identyfikatora Google Analytics — niezależnie od zgody na cookies. Te dane mogą trafić do Meta wyłącznie torem strony (przeglądarka → server-side GTM), tylko za Twoją zgodą wyrażoną w Klaro (sekcja 4).

Podstawa prawna: przekazywanie zdarzeń wraz z identyfikatorem zdarzenia (event_id), skrótów adresu e-mail i numeru telefonu, identyfikatora kliknięcia reklamy oraz ogólnej grupy usług — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na pomiarze skuteczności reklam i dopasowaniu reklam do osób zainteresowanych naszymi usługami; przekazywanie nazwy wybranego zabiegu — Twoja zgoda na cookies marketingowe (art. 6 ust. 1 lit. a RODO) wyrażona w Klaro.

Okres: dane zdarzenia przekazujemy jednorazowo, w momencie zdarzenia. Po stronie Meta dane są przetwarzane na zasadach Meta — zob. Zasady ochrony prywatności Meta oraz Warunki korzystania z Narzędzi biznesowych Meta. Po naszej stronie rejestr wysyłki zdarzeń przechowujemy tak jak dane rezerwacji — przez 36 miesięcy od ostatniego kontaktu (patrz sekcja 6).

Odbiorca i transfer: Meta Platforms Ireland Ltd.; dane mogą być przekazywane do Meta Inc. (USA) na zasadach opisanych w sekcji 5 (SCC + DPF).

Prawo sprzeciwu (art. 21 RODO): możesz w każdej chwili sprzeciwić się przekazywaniu Twoich danych do Meta — napisz na adres info@renova-clinic.pl z tematem „Sprzeciw wobec Meta”. Od przyjęcia sprzeciwu nie przekazujemy Twoich danych do Meta — niezależnie od tego, czy masz włączoną zgodę na cookies marketingowe.

Ważne: wycofanie zgody na cookies w Klaro sprawia, że zamiast nazwy zabiegu przekazujemy tylko ogólną grupę usług, ale nie wstrzymuje przekazywania zdarzeń (wraz z identyfikatorem event_id), skrótów adresu e-mail i numeru telefonu ani identyfikatora kliknięcia reklamy — te dane przekazujemy na podstawie uzasadnionego interesu. Aby wstrzymać ich przekazywanie, wyślij sprzeciw opisany powyżej.

4. Kategorie przetwarzanych danych osobowych

W zależności od celu przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko.
• Dane kontaktowe: adres e-mail, numer telefonu.
• Dane rezerwacji: wybrana usługa lub zabieg, preferowany termin wizyty, treść dodatkowych uwag przekazanych w formularzu.
• Dane techniczne: adres IP, user-agent przeglądarki, język przeglądarki.
• Identyfikatory sesji i urządzenia: identyfikatory plików cookies (Google Analytics Client ID, Meta Pixel Browser ID, identyfikatory kliknięć reklamowych gclid, fbclid) — wyłącznie za zgodą. Wyjątek: identyfikator kliknięcia reklamy Meta (fbclid) z adresu, z którego trafiłaś/eś na stronę, przekazujemy do Meta torem systemu zarządzania gabinetem (CRM → Meta Conversions API) także bez zgody, na podstawie uzasadnionego interesu (punkt 3.1).
• Dane behawioralne: odwiedzone strony, czas spędzony na stronie, kliknięcia w elementy strony — zbierane przez Google Analytics 4 wyłącznie za zgodą.
• Dane z formularza konsultacji: imię, nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz wyrażona zgoda — przesyłane do naszego backendu w celu obsługi zapytania i zapisu w naszym systemie zarządzania gabinetem. Do Meta trafia wyłącznie informacja o zdarzeniu oraz dane opisane w punkcie 3.1 (m.in. adres e-mail i numer telefonu jako skrót SHA-256).
• Dane z formularza rezerwacji: imię, nazwisko, numer telefonu, adres e-mail, wybrane usługi oraz termin wizyty — przesyłane do naszego backendu w celu obsługi rezerwacji i zapisu w naszym systemie zarządzania gabinetem. Do Meta trafia wyłącznie informacja o zdarzeniu oraz dane opisane w punkcie 3.1.
• Dane konwersji (tor pomiarowy): imię, nazwisko i treść wiadomości z formularzy nie są przekazywane do Meta ani Google. Dane konwersji przekazujemy dwoma odrębnymi torami:
  • Tor systemu zarządzania gabinetem (CRM → Meta Conversions API) — działa również bez zgody na cookies (art. 6 ust. 1 lit. f RODO, z prawem sprzeciwu): identyfikator zdarzenia (event_id), adres e-mail i numer telefonu wyłącznie jako skrót SHA-256, a zamiast nazwy zabiegu — bez zgody na cookies marketingowe — tylko ogólna grupa usług; bez adresu IP, user agenta, _fbp i identyfikatora Google Analytics (szczegóły w punkcie 3.1).
  • Tor strony (przeglądarka → server-side GTM) — wyłącznie za Twoją zgodą wyrażoną w Klaro (art. 6 ust. 1 lit. a RODO): Web GTM → first-party server-side GTM gtm.renova-clinic.pl → Meta Pixel / Conversions API oraz GA4 / Google Ads. Tor ten wysyła metadane zdarzenia konwersji (nazwa zdarzenia, event_id do deduplikacji, typ formularza, flaga zgody marketingowej) oraz dostępne dla kontenera tagującego dane techniczne żądania (adres IP, user agent, identyfikatory przeglądarkowe Meta z cookies _fbp / _fbc, identyfikatory kliknięć reklamowych), bez treści formularza. Bez zgody tagi reklamowe i piksel nie są uruchamiane.

Dane o zdrowiu. Strona renova-clinic.pl nie służy do zbierania danych o stanie zdrowia. Wybór zabiegu w formularzu rezerwacji wyraża wyłącznie zainteresowanie usługą i nie stanowi dokumentacji zabiegowej. Wywiad, kwalifikacja do zabiegu i dokumentacja zabiegowa prowadzone są wyłącznie w gabinecie, na odrębnych zasadach, o których informujemy na miejscu.

5. Odbiorcy danych — podmioty przetwarzające

Infrastruktura aplikacyjna strony (serwer WWW, system zarządzania treścią, system rezerwacji i zarządzania gabinetem oraz kontener pomiarowy server-side GTM gtm.renova-clinic.pl) jest hostowana we własnej infrastrukturze na terenie Polski / EOG — dane przekazywane przez formularze nie trafiają do podmiotów trzecich w celach hostingowych.

Niezależnie od powyższego, dane mogą być przekazywane następującym zewnętrznym podmiotom w celach analityki ruchu i pomiaru skuteczności reklam — w torze strony (przeglądarka → server-side GTM) wyłącznie za Twoją zgodą wyrażoną w Klaro, a w torze systemu zarządzania gabinetem (CRM → Meta Conversions API) także na podstawie uzasadnionego interesu (punkt 3.1):

Transfer do Google LLC i Meta Inc. (USA) odbywa się na podstawie Standardowych Klauzul Umownych (SCC, decyzja 2021/914/UE) oraz ram Data Privacy Framework (DPF, decyzja 2023/1795). Dodatkowo: transfer wyłącznie przez HTTPS/TLS 1.2+ oraz minimalizacja danych w torze pomiarowym — imię, nazwisko i treść wiadomości z formularzy nie są przekazywane do Meta ani Google; adres e-mail i numer telefonu trafiają do Meta wyłącznie jako skrót SHA-256 (punkt 3.1).

6. Tabela retencji danych

7. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa. Możesz je realizować, kontaktując się z nami pod adresem e-mail wskazanym w sekcji 1 lub telefonicznie. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

• Prawo dostępu do danych (art. 15 RODO) — masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak — uzyskać do nich dostęp oraz informacje o celach, podstawach, odbiorcach i czasie przechowywania.
• Prawo do sprostowania danych (art. 16 RODO) — masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub ich uzupełnienia.
• Prawo do usunięcia danych (art. 17 RODO) — masz prawo żądać usunięcia danych, gdy wycofasz zgodę i brak jest innej podstawy prawnej, wniesiesz skuteczny sprzeciw albo dane były przetwarzane niezgodnie z prawem. Prawo to nie obowiązuje, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś/aś sprzeciw.
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes), w tym wobec przekazywania Twoich danych do Meta przez Conversions API — jak złożyć taki sprzeciw, opisujemy w punkcie 3.1.
• Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać dane dostarczone na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Wycofanie zgody

Masz prawo wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Jak wycofać zgodę:

• Zgody na cookies (analityka, reklamy, personalizacja): kliknij przycisk „Zarządzaj zgodami" w stopce każdej strony lub odwiedź Politykę cookies — panel Klaro pozwala na wybiórcze włączenie lub wyłączenie poszczególnych kategorii.
• Przekazywanie danych do Meta przez Conversions API: wycofanie zgody na cookies nie wstrzymuje przekazywania zdarzeń i skrótów, które odbywa się na podstawie uzasadnionego interesu — do tego służy sprzeciw opisany w punkcie 3.1.
• Inne żądania: skontaktuj się z nami — dane kontaktowe w sekcji 1.

9. Profilowanie i automatyczne podejmowanie decyzji

W ramach działań marketingowych korzystamy z narzędzi, które mogą stosować profilowanie w rozumieniu art. 4 pkt 4 RODO:

• Google Ads Smart Bidding — algorytm Google automatycznie dobiera stawki reklamowe na podstawie analizy sygnałów behawioralnych użytkowników.
• Meta Advantage+ i grupy podobnych odbiorców — Meta Platforms tworzy grupy odbiorców na podstawie danych z Pixela i CAPI.

Ważne: Administrator nie podejmuje wobec osób fizycznych żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na sytuację tych osób w rozumieniu art. 22 RODO. Profilowanie w ramach platform Google i Meta zachodzi na zasadach tych platform — jako niezależnych administratorów danych dla celów ich własnych produktów.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie transmisji: strona renova-clinic.pl komunikuje się wyłącznie przez HTTPS (TLS 1.2+). Certyfikat SSL jest regularnie odnawiany.
• Minimalizacja danych w torze pomiarowym: pełna treść formularzy (m.in. imię, nazwisko, e-mail, telefon, treść wiadomości, wybrane usługi, termin) trafia wyłącznie do naszego backendu i systemu zarządzania gabinetem. Imię, nazwisko i treść wiadomości nie są wysyłane do Meta ani GA4. Do Meta (Conversions API) trafiają adres e-mail i numer telefonu wyłącznie jako skrót SHA-256, a nazwa zabiegu tylko za zgodą na cookies marketingowe — bez zgody wyłącznie ogólna grupa usług (punkt 3.1).
• Kontrola dostępu: dostęp do danych mają wyłącznie osoby upoważnione, na zasadzie minimalnych uprawnień.
• Ochrona formularzy przed nadużyciami: formularze są chronione ogranicznikiem liczby żądań (rate limiting).
• Kopie zapasowe: dane są regularnie archiwizowane w wydzielonej strefie infrastruktury.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów, narzędzi lub zakresu usług. Aktualna wersja jest zawsze dostępna pod adresem renova-clinic.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji. Istotne zmiany zakomunikujemy na stronie.