Aesthetica Beauty Academy Ltd | Data wejścia w życie: 14 listopada 2026 r.

1. Kim jesteśmy

Aesthetica Beauty Academy Ltd jest administratorem danych osobowych przetwarzanych w związku z naszą stroną, zabiegami estetycznymi i szkoleniami. W sprawach prywatności i wykonywania praw napisz na aestheticaacademy@gmail.com. Adres korespondencyjny: 124 City Road, London, United Kingdom, EC1V 2NX.

2. Jakie dane zbieramy

W zależności od sposobu kontaktu możemy zbierać imię i nazwisko, dane kontaktowe, zapytania i korespondencję, szczegóły wizyt i kursów, informacje o koncie, płatnościach i transakcjach, obecności i przebiegu szkolenia oraz korzystaniu ze strony. Przy zabiegach zbieramy informacje z konsultacji, w tym o alergiach, lekach, istotnej historii zdrowotnej, przeciwwskazaniach i przebiegu zabiegu, a w stosownych przypadkach także zdjęcia przed i po. Niektóre z tych informacji to dane dotyczące zdrowia, należące do szczególnych kategorii danych.

3. W jakim celu używamy danych

Odpowiadamy na zapytania, organizujemy i realizujemy zabiegi i kursy, oceniamy zasadność i bezpieczeństwo zabiegów, prowadzimy dokumentację klientów i szkoleń, obsługujemy płatności i rezerwacje, rozpatrujemy skargi i roszczenia, chronimy stronę i firmę, realizujemy obowiązki prawne oraz, gdy jest to dozwolone, wysyłamy informacje marketingowe. Informacji zdrowotnych z konsultacji nie używamy do niepowiązanych reklam.

4. Podstawy prawne

W zależności od celu podstawą z art. 6 UK GDPR jest wykonanie umowy (rezerwacje, zabiegi i szkolenia), obowiązek prawny, uzasadniony interes (proporcjonalna administracja, bezpieczeństwo i roszczenia) lub zgoda (np. na niektóre formy marketingu i publikację zdjęć promocyjnych). Przy danych dotyczących zdrowia potrzebna jest także odrębna przesłanka z art. 9, np. wyraźna zgoda lub inna przesłanka przewidziana prawem, w tym ustalenie, dochodzenie lub obrona roszczeń. Zgoda na zabieg nie oznacza automatycznie zgody na każde użycie danych. Właściwą przesłankę ustalamy dla danej czynności.

5. Formularze papierowe i bezpieczeństwo

Klienci wypełniają w salonie papierowe formularze konsultacji medycznej. Przechowujemy je w zamkniętej szafie, do której dostęp ma wyłącznie właściciel firmy. Stosujemy także odpowiednie zabezpieczenia dokumentacji elektronicznej, w tym kontrolę dostępu, gdy ma to zastosowanie. Żadna metoda przechowywania ani przesyłania danych nie zapewnia pełnego bezpieczeństwa.

6. Zdjęcia i promocja

W stosownych przypadkach robimy zdjęcia przed i po dla dokumentacji i kontroli przebiegu zabiegu. Przed publikacją zdjęć umożliwiających identyfikację na stronie, Facebooku lub w innych kanałach promocyjnych prosimy o odrębną, konkretną i dobrowolną zgodę. Odmowa nie wyklucza zabiegu. Zgodę na przyszłe wykorzystanie można wycofać, kontaktując się z nami. Zaprzestaniemy nowych publikacji i podejmiemy rozsądne kroki w celu usunięcia zdjęć z kanałów pod naszą kontrolą. Materiały już udostępnione lub skopiowane mogą pozostać w innych miejscach.

7. Odbiorcy danych

W razie potrzeby przekazujemy dane dostawcom hostingu, rezerwacji, komunikacji, płatności, systemów IT i usług profesjonalnych, z odpowiednimi zabezpieczeniami poufności i ochrony danych. Możemy też udostępnić dane organom nadzorczym, organom ścigania, sądom lub innym podmiotom, gdy jest to wymagane prawem lub uzasadnione. Nie sprzedajemy danych osobowych.

8. Przekazywanie danych poza Wielką Brytanię

Niektórzy dostawcy mogą przetwarzać dane poza Wielką Brytanią. Gdy wymagają tego brytyjskie przepisy, stosujemy odpowiedni mechanizm stwierdzający odpowiedni stopień ochrony lub właściwe zabezpieczenia transferu.

9. Okres przechowywania

Dane przechowujemy tak długo, jak jest to rozsądnie potrzebne do celu ich zebrania, uwzględniając wymogi prawne, podatkowe, ubezpieczeniowe i zawodowe oraz terminy przedawnienia. Okres zależy od rodzaju dokumentacji: zabiegowej, konsultacyjnej, finansowej, szkoleniowej, zapytań lub preferencji marketingowych. Zbędne dane bezpiecznie usuwamy lub niszczymy. Możesz zapytać o okres przechowywania swoich danych.

10. Marketing

E-maile i SMS-y promocyjne wysyłamy tylko wtedy, gdy zezwalają na to brytyjskie przepisy PECR, np. na podstawie ważnej zgody lub dopuszczalnego wyjątku dla dotychczasowych klientów (soft opt-in). Rezygnacja jest możliwa w dowolnym momencie według instrukcji w wiadomości lub przez kontakt e-mailowy.

11. Pliki cookie

Strona może używać plików cookie i podobnych technologii do działania podstawowych funkcji oraz, gdy są włączone, pomiaru użycia lub marketingu. Informujemy o tych technologiach i prosimy o zgodę przed ustawieniem zbędnych do działania strony plików cookie, gdy wymaga tego prawo. Ustawienia można zmienić za pomocą opcji na stronie i w przeglądarce. Blokada niezbędnych plików może wpłynąć na działanie witryny.

12. Twoje prawa

Z zastrzeżeniem warunków i wyjątków prawnych możesz mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Zgodę można wycofać w dowolnym momencie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Napisz na aestheticaacademy@gmail.com. Możemy poprosić o potwierdzenie tożsamości.

13. Skargi

W razie zastrzeżeń do przetwarzania danych skontaktuj się z nami. Masz także prawo złożyć skargę do brytyjskiego organu nadzorczego Information Commissioner’s Office (ICO).

14. Osoby niepełnoletnie

Jeśli usługa lub szkolenie dotyczy osoby poniżej 18 lat, przed zebraniem lub wykorzystaniem danych uwzględniamy odpowiednie wymogi dotyczące wieku, ochrony małoletnich, przejrzystości i zgody.

15. Zmiany

Możemy aktualizować politykę, gdy zmienią się nasze praktyki lub wymogi prawne. Najnowszą wersję i datę jej wejścia w życie publikujemy na stronie.