1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Centrum Krioterapii „NORDIC" Kacper Michnicki
ul. Wręczycka 11D, 42-202 Częstochowa (siedziba)
Gabinet: ul. Radomska 53, 42-221 Częstochowa
NIP: 5732946995 · REGON: 526670259
Kontakt w sprawach danych osobowych:
e-mail: krio@nordic.net.pl · tel.: +48 451 590 962
2. Jakie dane zbieramy i skąd
Przetwarzamy wyłącznie dane, które sam(a) nam przekazujesz oraz podstawowe dane techniczne związane z korzystaniem ze strony:
- Formularze kontaktowe / rezerwacyjne — imię i nazwisko, numer telefonu, adres e-mail (opcjonalnie), wybrany zabieg oraz treść wiadomości;
- Kontakt telefoniczny, e-mail, WhatsApp — dane podane w trakcie rozmowy lub korespondencji;
- Dane techniczne — adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony (pliki cookie i podobne technologie — patrz pkt 7).
Podanie danych w formularzu jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje zapytanie i umówić wizytę.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza, umówienie i obsługa wizyty | art. 6 ust. 1 lit. b (działania przed zawarciem umowy / wykonanie umowy) | do zakończenia obsługi zapytania, maks. 2 lata |
| Marketing własnych usług, statystyka i analityka strony (Google, Meta) | art. 6 ust. 1 lit. a (zgoda — baner cookies) oraz lit. f (prawnie uzasadniony interes) | do cofnięcia zgody / wniesienia sprzeciwu |
| Obrona przed roszczeniami i ich dochodzenie | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | okres przedawnienia roszczeń |
| Rozliczenia księgowe (przy zakupie usług / vouchera) | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat podatkowych |
4. Komu przekazujemy dane (odbiorcy)
Dane mogą być powierzane podmiotom, które wspierają nas technicznie — wyłącznie w zakresie niezbędnym do działania strony i obsługi zapytań:
- Hosting i poczta — webd.pl (serwery w Polsce), na których działa strona i skrzynka krio@nordic.net.pl;
- Google (Google Ireland Ltd.) — Google Tag Manager (statystyki i reklama) oraz Google reCAPTCHA (ochrona formularzy przed spamem i nadużyciami; usługa analizuje ruch na stronie zgodnie z polityką prywatności Google);
- Meta Platforms (Meta Platforms Ireland Ltd.) — Piksel Meta oraz API Konwersji (dane kontaktowe przekazywane są w formie zahashowanej — nieodwracalnie zaszyfrowanej);
- Booksy — jeżeli korzystasz z rezerwacji online przez Booksy (wg polityki prywatności Booksy);
- biuro rachunkowe — w zakresie dokumentów sprzedaży.
W związku z korzystaniem z narzędzi Google i Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy (USA) — na podstawie standardowych klauzul umownych i decyzji Komisji Europejskiej (Data Privacy Framework).
Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom w celach marketingowych.
5. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania (w tym wobec marketingu),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z powyższych praw, napisz na krio@nordic.net.pl.
6. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia analityczno-reklamowe (Google, Meta) mogą tworzyć profile marketingowe na potrzeby dopasowania reklam — dzieje się to wyłącznie za Twoją zgodą wyrażoną w banerze cookies.
7. Pliki cookie i podobne technologie
Strona używa plików cookie — małych plików tekstowych zapisywanych na Twoim urządzeniu.
Rodzaje cookies, których używamy:
- Niezbędne — wymagane do prawidłowego działania strony (np. zapamiętanie Twojej decyzji z banera cookies oraz Google reCAPTCHA chroniąca formularze przed spamem — prawnie uzasadniony interes administratora). Nie wymagają zgody.
- Statystyczne i marketingowe — Google Tag Manager / Google Analytics (statystyki odwiedzin), Piksel Meta (mierzenie skuteczności reklam na Facebooku i Instagramie). Uruchamiane po wyrażeniu zgody w banerze cookies.
Jak zarządzać zgodą:
- możesz zaakceptować lub odrzucić cookies marketingowe w banerze widocznym przy pierwszej wizycie;
- swoją decyzję możesz zmienić czyszcząc dane strony w przeglądarce (baner pojawi się ponownie);
- możesz też zablokować cookies w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge — sekcja „Prywatność").
Zablokowanie wszystkich cookies może wpłynąć na działanie niektórych elementów strony.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), szyfrowane połączenia z serwerem pocztowym, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zabezpieczenia antyspamowe formularzy.
9. Zmiany polityki
Polityka może być aktualizowana (np. przy zmianie wykorzystywanych narzędzi). Aktualna wersja jest zawsze dostępna pod adresem nordic.net.pl/polityka-prywatnosci/. Data ostatniej aktualizacji: 4 lipca 2026 r.