Polityka prywatności

Obowiązuje od: 18.09.2026

Dbamy o prywatność osób, które odwiedzają stronę novya.pl, kontaktują się z nami, rezerwują wizyty i kupują karty podarunkowe. W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jakie prawa Ci przysługują. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Zasady dotyczące plików cookies i podobnych technologii opisujemy osobno w Polityce cookies.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Novya Sp. z o.o.
Dąbrowa 255, 32-014 Dąbrowa
KRS: 0000679838, NIP: 6832095132, REGON: 36736083700000

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mailem: [email protected],
• listownie: na adres siedziby podany wyżej,
• telefonicznie: 601 790 844.

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzimy pod adresem [email protected].

Ta polityka dotyczy danych zbieranych przez stronę novya.pl, formularze, sklep internetowy, korespondencję i nasze profile w mediach społecznościowych. Dane przetwarzane w związku z udzielaniem świadczeń w gabinecie, w tym dokumentacja medyczna, podlegają przepisom o prawach pacjenta. Informację o nich przekazujemy na miejscu, przed wizytą.

2. Cele, podstawy prawne i okres przechowywania danych

2.1. Formularze kontaktowe i rezerwacyjne

Na stronie działają formularze, przez które możesz zadać pytanie lub poprosić o termin wizyty (np. medycyna estetyczna, osteopatia, fizjoterapia). Przetwarzamy dane podane w formularzu: imię i nazwisko, adres e-mail, numer telefonu, wybrany rodzaj zabiegu lub obszar oraz treść wiadomości.

• Cel: odpowiedź na zapytanie, kontakt w sprawie terminu i ustalenie szczegółów wizyty.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy o wykonanie zabiegu) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji). Informacje o zdrowiu opisujemy w punkcie 3.
• Okres przechowywania: przez czas potrzebny do obsługi zapytania lub rezerwacji, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeśli dojdzie do wizyty, dalsze dane przetwarzamy na zasadach właściwych dla udzielanych świadczeń.

Formularze są chronione usługą Google reCAPTCHA, która sprawdza, czy formularz wysyła człowiek, a nie automat. Podstawą jest art. 6 ust. 1 lit. f RODO (ochrona przed spamem i nadużyciami).

2.2. Rezerwacja przez Booksy

Wizytę możesz też zarezerwować w serwisie Booksy. Przy takiej rezerwacji dane zbiera Booksy International sp. z o.o. na zasadach swojego regulaminu i polityki prywatności. Otrzymujemy od Booksy dane potrzebne do obsługi wizyty (imię i nazwisko, telefon, e-mail, wybrana usługa i termin). Przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO przez czas realizacji usługi, a potem do upływu terminów przedawnienia roszczeń.

2.3. Zakup kart podarunkowych i e-voucherów

W sklepie internetowym kupujesz bez zakładania konta. Przetwarzamy dane podane w zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (przy karcie drukowanej wysyłanej pocztą), dane do faktury (jeśli ją zamawiasz) oraz informacje o zamówieniu i płatności.

• Zawarcie i wykonanie umowy sprzedaży, w tym wysłanie karty lub e-vouchera i obsługa jego realizacji: art. 6 ust. 1 lit. b RODO, przez czas wykonywania umowy i ważności karty.
• Wystawienie faktur i prowadzenie ksiąg rachunkowych: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości), przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Obsługa reklamacji i odstąpienia od umowy: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i Kodeksu cywilnego), przez czas obsługi zgłoszenia.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego.

Szczegółowe zasady sprzedaży opisuje Regulamin sklepu.

2.4. Płatności

Płatności online obsługuje PayU S.A. z siedzibą w Poznaniu. Po przejściu do płatności podajesz dane bezpośrednio operatorowi płatności, który jest odrębnym administratorem tych danych. Nie mamy dostępu do danych Twojej karty ani danych logowania do banku. Od PayU otrzymujemy informację o statusie płatności.

2.5. Korespondencja e-mail i telefoniczna

Gdy piszesz do nas lub dzwonisz, przetwarzamy Twoje dane kontaktowe i treść rozmowy lub wiadomości w celu odpowiedzi i prowadzenia korespondencji. Podstawą jest art. 6 ust. 1 lit. f RODO, a jeśli sprawa dotyczy umowy, art. 6 ust. 1 lit. b RODO. Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy, nie dłużej niż 12 miesięcy od jej zakończenia, chyba że jest potrzebna do obrony roszczeń.

2.6. Statystyki i marketing na stronie

Za Twoją zgodą korzystamy z narzędzi analitycznych i reklamowych: Google Analytics, Google Ads, Meta Pixel (Facebook, Instagram) oraz piksela reklamowego OpenAI. Pozwalają nam mierzyć ruch na stronie, sprawdzać skuteczność reklam i docierać z nimi do osób zainteresowanych naszymi usługami. Przetwarzane są m.in. identyfikatory plików cookies, adres IP, informacje o urządzeniu i przeglądarce oraz o odwiedzonych podstronach i wykonanych działaniach.

• Podstawa prawna: Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
• Okres przechowywania: do wycofania zgody, nie dłużej niż czas życia plików cookies opisany w Polityce cookies.

Zgodę możesz w każdej chwili wycofać. Sposób opisujemy w Polityce cookies.

2.7. Profile w mediach społecznościowych

Prowadzimy profile na Facebooku i Instagramie. Gdy je obserwujesz, komentujesz lub wysyłasz nam wiadomość, przetwarzamy Twoją nazwę użytkownika, wizerunek z profilu oraz treść komentarzy i wiadomości. Celem jest prowadzenie profilu, komunikacja i promocja naszych usług, a podstawą art. 6 ust. 1 lit. f RODO. Dane przetwarzamy do czasu usunięcia komentarza lub wiadomości albo do zgłoszenia sprzeciwu. W zakresie statystyk profilu (Page Insights) jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta.

2.8. Opinie Google na stronie

Na stronie wyświetlamy opinie klientów z profilu Google za pomocą widżetu Trustindex. Przy wyświetleniu widżetu przeglądarka łączy się z serwerem Trustindex, który otrzymuje m.in. adres IP. Podstawą jest art. 6 ust. 1 lit. f RODO (prezentacja opinii o naszych usługach).

2.9. Bezpieczeństwo strony i logi serwera

Serwer strony i usługa Cloudflare automatycznie zapisują dane techniczne: adres IP, datę i godzinę połączenia, adres odwiedzonej podstrony oraz informacje o przeglądarce. Wykorzystujemy je do zapewnienia bezpieczeństwa, ochrony przed atakami i diagnozowania błędów. Podstawą jest art. 6 ust. 1 lit. f RODO. Logi serwera przechowujemy nie dłużej niż 6 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu.

3. Informacje o zdrowiu

Wybór rodzaju zabiegu lub terapii oraz treść wiadomości mogą ujawniać informacje o Twoim zdrowiu. Są to szczególne kategorie danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie w zakresie, w jakim sam je przekażesz, i tylko w celu umówienia wizyty. Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zaznaczając zgodę w formularzu. Możesz ją wycofać w dowolnym momencie, pisząc na [email protected].

Prosimy, aby w formularzu nie opisywać szczegółowo stanu zdrowia ani przyjmowanych leków. Te informacje omówimy podczas konsultacji.

4. Odbiorcy danych

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej. Odbiorcami mogą być:

• podmioty przetwarzające dane na nasze zlecenie, na podstawie umowy powierzenia:
  • OVH Sp. z o.o. (serwer i hosting strony),
  • home.pl S.A. (poczta e-mail),
  • Cloudflare, Inc. (sieć dostarczania treści i ochrona strony),
  • Google Ireland Ltd (Google Analytics, Google Ads, Google Tag Manager, reCAPTCHA),
  • Trustindex Kft. (widżet opinii),
  • biuro rachunkowe oraz dostawcy usług IT i wsparcia technicznego,
• odrębni administratorzy, którzy przetwarzają dane na własnych zasadach:
  • PayU S.A. (płatności online),
  • Booksy International sp. z o.o. (rezerwacje przez Booksy),
  • Meta Platforms Ireland Ltd (Meta Pixel, profile na Facebooku i Instagramie),
  • OpenAI (piksel reklamowy),
  • Poczta Polska S.A. lub firma kurierska (wysyłka kart drukowanych),
• organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta, Cloudflare, OpenAI) należy do grup kapitałowych z siedzibą w USA, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla firm objętych tym programem) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

6. Twoje prawa

Na zasadach opisanych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20), gdy przetwarzamy je na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania (art. 21), gdy podstawą jest nasz prawnie uzasadniony interes. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze,
• wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

Aby skorzystać z praw, napisz na [email protected] lub na adres siedziby. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie możemy jednak odpowiedzieć na zapytanie, umówić wizyty ani zrealizować zamówienia. Podanie danych do faktury jest wymagane przepisami podatkowymi, jeśli prosisz o fakturę.

8. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na cookies marketingowe, Google, Meta i OpenAI mogą analizować Twoją aktywność, aby dopasować wyświetlane reklamy.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych tylko dla upoważnionych osób, uwierzytelnianie dwuskładnikowe w panelu administracyjnym oraz regularne kopie zapasowe.

10. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, używane narzędzia lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie, a na górze dokumentu podajemy datę, od której obowiązuje.