POLITYKA COOKIES

1. Administrator

Administratorem serwisu i danych zbieranych za pomocą cookies jest Agnieszka Nalewczyńska Estebelle sp. z o.o. z siedzibą w Warszawie, ul. Powsińska 8, 02-920 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001252978, NIP 9512567401, REGON 525175552 (dalej: „Klinika”, „my”).

• e-mail: kontakt@estebelle.com.pl
• telefon: +48 532 575 829
• adres korespondencyjny: ul. Powsińska 8, 02-920 Warszawa
• inspektor ochrony danych (IOD): iod@estebelle.com.pl

2. Podstawa prawna

Zasady zapisywania informacji w urządzeniu końcowym i uzyskiwania do nich dostępu określa art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE). Zgodnie z nim przed zapisaniem cookies informujemy Cię w sposób jednoznaczny, łatwy i zrozumiały o ich celu oraz uzyskujemy Twoją zgodę. Zgoda nie jest wymagana, gdy zapisanie informacji lub dostęp do niej jest konieczny do przesłania komunikatu albo do dostarczenia usługi, o którą prosisz (art. 399 ust. 3 PKE). Do zgody stosujemy przepisy RODO (art. 400 PKE). Jeżeli informacje uzyskiwane za pomocą cookies stanowią dane osobowe, przetwarzamy je zgodnie z RODO.

3. Czym są cookies i podobne technologie

Pliki cookies to niewielkie informacje tekstowe zapisywane przez przeglądarkę w Twoim urządzeniu (komputerze, telefonie, tablecie) podczas korzystania ze strony albo z niego odczytywane. Polityka obejmuje również technologie o podobnym działaniu, takie jak pamięć przeglądarki oraz niewielkie fragmenty kodu, które zbierają informacje o korzystaniu ze strony (np. piksel). W dalszej części dokumentu wszystkie te technologie nazywamy „cookies”.

• Cookies sesyjne są usuwane po zamknięciu przeglądarki, a cookies trwałe pozostają w urządzeniu przez okres wskazany w tabeli w pkt 5 albo do ich usunięcia.
• Cookies własne zapisuje Klinika, a cookies podmiotów zewnętrznych zapisują dostawcy narzędzi, z których korzystamy, np. Google, Microsoft lub Meta.

4. Kategorie cookies

• Niezbędne. Zapewniają działanie i bezpieczeństwo strony, zapamiętują wybraną wersję językową i Twoje decyzje w banerze cookies. Stosujemy je bez zgody, ponieważ są konieczne do dostarczenia usługi, z której korzystasz.
• Funkcjonalne. Umożliwiają korzystanie z dodatkowych funkcji strony. W ostatnim zakończonym skanie z 30 października 2026 r. nie zidentyfikowaliśmy cookies w tej kategorii.
• Analityczne. Pozwalają mierzyć odwiedziny i sposób korzystania ze strony. Wykryte cookies są powiązane z Google Analytics 4, Microsoft Clarity i usługami Microsoft. Zapisujemy je wyłącznie po wyrażeniu zgody.
• Marketingowe. Służą do pomiaru skuteczności reklam. Wykryte cookies są powiązane z Google Ads i Microsoft Advertising; część cookies Microsoft może służyć zarówno do analityki, jak i obsługi reklam. Tag Meta Pixel jest skonfigurowany w Google Tag Manager, jednak ostatni zakończony skan nie wykazał cookies Meta. Nie potwierdziliśmy też cookies Google służących remarketingowi.

Cookies inne niż niezbędne są domyślnie wyłączone. Zapisujemy je dopiero po wyrażeniu przez Ciebie zgody w banerze. Niektóre skrypty zewnętrzne mogą być pobierane przed wyborem; opisujemy to w pkt 6.

5. Lista stosowanych cookies

Tabela obejmuje cookies wykryte w CookieYes w ostatnim zakończonym skanie z 30 października 2026 r. Zawiera też osobną informację o Meta Pixel, dla którego nie potwierdzono zapisu cookies. Okresy przechowywania są maksymalne. Wyniki skanowania mogą się zmieniać wraz ze zmianą strony, przeglądarki lub ustawień zgody; cookies możesz usunąć wcześniej w ustawieniach przeglądarki.

6. Narzędzia i treści zewnętrzne

• Google Tag Manager (Google Ireland Ltd.) zarządza tagami uruchamianymi na stronie. Podczas sprawdzenia strony w czystym profilu przeglądarki, przed wyborem zgody, pobrały się skrypty Microsoft Clarity i Meta Pixel. W sprawdzonych żądaniach nie stwierdziliśmy nagłówka Cookie ani odpowiedzi Set-Cookie, a w panelu cookies nie było opcjonalnych cookies. Samo pobranie skryptu może jednak ujawnić dostawcy techniczne dane żądania, w tym adres IP, typ przeglądarki i stronę odsyłającą. Nie zaobserwowaliśmy w tym teście żądania zdarzenia Meta. Pobranie skryptu nie jest równoznaczne z zapisaniem cookie.
• Google Analytics 4 (Google Ireland Ltd.) pozwala nam mierzyć ruch na stronie, np. liczbę odwiedzin i najczęściej odwiedzane podstrony. Działa wyłącznie po wyrażeniu zgody na cookies analityczne.
• Google Ads (Google Ireland Ltd.). W CookieYes wykryto cookie _gcl_au, opisywane jako służące do pomiaru skuteczności reklam. Ostatni zakończony skan nie wykazał cookies IDE ani DSID, dlatego nie potwierdzamy na jego podstawie remarketingu ani tworzenia grup odbiorców Google Ads na podstawie odwiedzin strony. Cookies reklamowe zapisujemy wyłącznie po wyrażeniu zgody.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) pokazuje nam, jak użytkownicy korzystają ze strony, np. w co klikają i jak przewijają podstrony. Tworzy zapis tego, jak użytkownik porusza się po stronie, bez treści wpisywanych w formularzach – te są ukrywane i nie trafiają do Clarity. Narzędzie działa wyłącznie po wyrażeniu zgody na cookies analityczne.
• Piksel Meta (Meta Platforms Ireland Ltd.) jest skonfigurowany jako tag w Google Tag Manager do pomiaru skuteczności reklam. W czystym profilu przed wyborem zgody pobrał się skrypt piksela, ale nie zaobserwowaliśmy żądania zdarzenia Meta ani cookies Meta. Ostatni zakończony skan CookieYes również nie wykazał cookies Meta. Nie opisujemy więc konkretnego cookie Meta jako potwierdzonego.
• Media społecznościowe. Na stronie zamieszczamy odnośniki do profili Kliniki w serwisach Facebook, Instagram, YouTube i TikTok. Same odnośniki nie zapisują cookies. Po przejściu do danego serwisu obowiązują jego zasady.
• Formularze reklamowe Meta. Jeżeli wypełnisz formularz kontaktowy w reklamie Kliniki na Facebooku lub Instagramie, Meta przekazuje nam Twoje zgłoszenie bezpośrednio, z pominięciem strony internetowej. Zasady przetwarzania tych danych opisuje Polityka prywatności.
• Strony partnerów. Strona zawiera odnośniki do serwisów innych podmiotów, np. carebylavu.com. Po przejściu do takiego serwisu jego operator może stosować własne cookies na zasadach opisanych w swojej polityce. Klinika nie ma na nie wpływu.
• Płatności internetowe. Po kliknięciu linku płatniczego przechodzisz na stronę PayU S.A. z siedzibą w Poznaniu. PayU S.A. stosuje własne cookies, w tym niezbędne do wykonania płatności i zapewnienia jej bezpieczeństwa, zgodnie ze swoją polityką prywatności dostępną na stronie payu.pl.

7. Podstrony dotyczące zabiegów i specjalizacji

Podstrony dotyczące zabiegów i specjalizacji medycznych mogą ujawniać informacje o zdrowiu. W obecnej konfiguracji Google Tag Manager tag Meta Pixel ma wyzwalacz „All Pages”. Nie potwierdziliśmy, że odwiedziny tych podstron są z niego wykluczone. Po wyrażeniu zgody marketingowej dane o odsłonie mogą być przekazywane do Meta i wykorzystane do pomiaru reklam. W teście bez zgody nie zaobserwowaliśmy żądania zdarzenia Meta. Nie potwierdziliśmy też, czy konfiguracja GA4 wyklucza te podstrony ze zbierania odsłon; ta konfiguracja wymaga odrębnego sprawdzenia. Nie przypisujemy więc temu ustawieniu gwarancji wykluczenia danych dotyczących podstron medycznych.

8. Zgoda: udzielenie, zmiana i wycofanie

Przy pierwszej wizycie wyświetlamy baner cookies, w którym możesz:

• zaakceptować wszystkie cookies („Akceptuj wszystkie”),
• odrzucić wszystkie cookies poza niezbędnymi („Odrzuć wszystkie”),
• wybrać kategorie, na które się zgadzasz („Ustawienia”).

Zgoda jest dobrowolna, a jej brak nie ogranicza dostępu do treści strony. W każdej chwili możesz zmienić lub wycofać zgodę, korzystając z przycisku preferencji zgody CookieYes lub odnośnika ustawień cookies dostępnego na stronie. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem korzystania z cookies przed wycofaniem. Ponownie poprosimy Cię o decyzję po upływie 12 miesięcy albo wcześniej, jeżeli zmienimy stosowane narzędzia lub cele. Do zarządzania zgodami używamy narzędzia CookieYes.

9. Ustawienia przeglądarki

Niezależnie od banera możesz określić warunki zapisywania cookies za pomocą ustawień przeglądarki. Możesz np. zablokować wszystkie cookies lub cookies podmiotów zewnętrznych albo usunąć cookies już zapisane w urządzeniu. Odpowiednie opcje znajdziesz zwykle w ustawieniach prywatności i bezpieczeństwa przeglądarki (Chrome, Safari, Firefox, Edge, Opera) oraz w jej pomocy technicznej. Zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje strony, np. rezerwacja wizyty, nie będą działać prawidłowo.

Instrukcje zarządzania cookies w najpopularniejszych przeglądarkach:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
• Mozilla Firefox: https://support.mozilla.org/pl/kb/delete-cookies-remove-info-websites-stored
• Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/63947406-40ac-c3b8-57b9-2a946a29ae09

10. Przetwarzanie danych osobowych

Jeżeli cookies pozwalają Cię zidentyfikować, przetwarzamy Twoje dane osobowe zgodnie z RODO.

• Zakres danych: identyfikatory cookies, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, data i godzina wizyty, informacja o udzielonych zgodach.
• Cele i podstawy prawne: zapewnienie działania i bezpieczeństwa strony oraz rozliczalność zgód, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO); funkcje dodatkowe, statystyki i marketing na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
• Odbiorcy: na nasze zlecenie działają SEOHOST sp. z o.o. (hosting strony), WR Digital (obsługa strony i narzędzi analitycznych) oraz dostawca narzędzia do zarządzania zgodami. W związku ze skryptami i cookies opisanymi w pkt 5–6 dane techniczne mogą otrzymywać także Google Ireland Ltd., Microsoft Ireland Operations Ltd. i Meta Platforms Ireland Ltd. Meta Pixel jest skonfigurowany w Google Tag Manager, lecz ostatni zakończony skan nie wykazał cookies Meta; samo pobranie jego skryptu przed wyborem zgody opisano w pkt 6. Szczegółowy zakres przetwarzania przez dostawców znajdziesz w ich politykach prywatności. W zakresie danych zbieranych i przekazywanych za pomocą piksela Meta możemy być współadministratorem razem z Meta Platforms Ireland Ltd. (art. 26 RODO); dalsze przetwarzanie opisuje Meta w dokumencie „Controller Addendum”: https://www.facebook.com/legal/controller_addendum.
• Zasady dostawców narzędzi: informacje o tym, jak dostawcy przetwarzają dane, znajdziesz w ich politykach prywatności: Google – https://policies.google.com/privacy?hl=pl oraz https://policies.google.com/technologies/partner-sites?hl=pl; Meta – https://www.facebook.com/privacy/policy/; Microsoft (Clarity) – https://privacy.microsoft.com/pl-pl/privacystatement.
• Przekazywanie danych poza EOG: Google, Microsoft i Meta mogą przekazywać dane do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Zabezpieczenia, w tym standardowe klauzule umowne, dostawcy udostępniają w swoich warunkach przetwarzania danych. Na Twoją prośbę wskażemy, gdzie są dostępne, lub przekażemy ich kopię – wystarczy napisać do nas lub do IOD.
• Okres przechowywania: zgodnie z okresami wskazanymi w tabeli w pkt 5, a w przypadku cookies opartych na zgodzie nie dłużej niż do jej wycofania. Informację o udzielonej zgodzie przechowujemy przez okres jej ważności oraz przez czas niezbędny do wykazania jej udzielenia.
• Twoje prawa: masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Możesz w dowolnym momencie wycofać zgodę oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
• Zautomatyzowane decyzje: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
• Profilowanie w celach reklamowych: ostatni zakończony skan wykazał cookies Google Ads i Microsoft Advertising, które mogą służyć do pomiaru skuteczności reklam. Nie wykazał cookies Google IDE/DSID ani cookies Meta, dlatego nie potwierdzamy na jego podstawie remarketingu ani przypisywania zainteresowań na podstawie historii odwiedzin. Tag Meta Pixel ma wyzwalacz „All Pages”, więc nie możemy zagwarantować wykluczenia podstron zabiegów i specjalizacji medycznych z jego działania po wyrażeniu zgody marketingowej. Możesz odrzucić cookies marketingowe lub w dowolnym momencie wycofać zgodę.

Pozostałe informacje o przetwarzaniu danych osobowych przez Klinikę znajdziesz w Polityce prywatności: https://estebelle.com.pl/polityka-prywatnosci/.

11. Inne serwisy Kliniki

Polityka dotyczy serwisu estebelle.com.pl. Sklep internetowy dostępny pod adresem sklep.estebelle.com.pl jest odrębnym serwisem, który stosuje własną politykę cookies i prywatności, dostępną na stronie sklepu.

12. Zmiany Polityki cookies

Aktualizujemy Politykę cookies w razie zmiany stosowanych narzędzi, ich dostawców, celów lub przepisów prawa. Aktualna wersja jest zawsze dostępna na stronie estebelle.com.pl. Jeżeli zmiana dotyczy celów lub narzędzi wymagających zgody, ponownie poprosimy Cię o zgodę w banerze cookies.

Data ostatniej aktualizacji: 30 października 2026 r.

13. Kontakt

W sprawach dotyczących cookies i ochrony danych osobowych możesz skontaktować się z nami pod adresem kontakt@estebelle.com.pl albo z naszym inspektorem ochrony danych (IOD): iod@estebelle.com.pl.

Podstawy prawne

• ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399 i 400;
• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.