Polityka prywatności
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest DAKINI Elżbieta Zalewska, ul. Andersena 28/u4, 05-091 Ząbki, NIP 5271686242, REGON 141698190.
Kontakt w sprawach danych osobowych: dakiniestetic111@gmail.com, tel. +48 784 446 100.
2. Jakie dane zbieramy
W związku z rezerwacją i wykonaniem zabiegu przetwarzamy:
- dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres e-mail,
- datę urodzenia — jeżeli ją podasz (wiek bywa istotny przy doborze zabiegu; wykorzystujemy ją do życzeń urodzinowych wyłącznie za Twoją odrębną zgodą),
- dane o stanie zdrowia: przeciwwskazania, alergie, przyjmowane leki, ciąża i karmienie piersią, informacje o przebytych zabiegach — podane w wywiadzie, formularzu zgody lub w polu „Uwagi”,
- zdjęcia dokumentujące efekty zabiegu („przed/po”) — wyłącznie za Twoją zgodą,
- dane o wizytach i płatnościach: terminy, wykonane zabiegi, wpłacone zadatki, dane rozliczeniowe.
Dane o zdrowiu i zdjęcia należą do szczególnych kategorii danych (art. 9 RODO) i traktujemy je z podwyższoną ostrożnością.
3. Po co i na jakiej podstawie przetwarzamy dane
- rezerwacja i wykonanie zabiegu, kontakt w sprawie wizyty — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
- ocena przeciwwskazań i bezpieczne wykonanie zabiegu, dokumentacja zgody — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) oraz art. 9 ust. 2 lit. h RODO w zakresie usług o charakterze medycznym,
- rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
- przypomnienia o wizycie i zalecenia pozabiegowe — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ograniczenie nieobecności, bezpieczeństwo po zabiegu),
- informacje marketingowe, życzenia urodzinowe, oferty — wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 172 Prawa telekomunikacyjnego dla SMS i e-mail),
- dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Podanie danych kontaktowych jest dobrowolne, ale niezbędne do rezerwacji wizyty. Podanie informacji o zdrowiu jest dobrowolne, ale bez nich nie możemy bezpiecznie wykonać zabiegu.
4. Jak długo przechowujemy dane
- dane dotyczące wizyt, zgody i dokumentacja zabiegowa — przez okres przedawnienia roszczeń, co do zasady 3 lata od ostatniej wizyty, a w zakresie zabiegów o charakterze medycznym odpowiednio dłużej, jeżeli wymagają tego przepisy,
- dokumenty rozliczeniowe — 5 lat licząc od końca roku podatkowego,
- dane przetwarzane na podstawie zgody (marketing, zdjęcia) — do czasu cofnięcia zgody,
- zdjęcia „przed/po” usuwamy również na Twoje żądanie w każdej chwili.
5. Komu przekazujemy dane
Dane mogą być powierzone podmiotom, które obsługują nas technicznie lub organizacyjnie, wyłącznie w zakresie niezbędnym do świadczenia usług:
- operator płatności Przelewy24 (PayPro S.A.) — w zakresie zadatków wpłacanych online,
- dostawca serwera, na którym działa strona i system rezerwacji,
- dostawcy usług wysyłki wiadomości (e-mail, SMS) — w zakresie potwierdzeń i przypomnień o wizytach,
- biuro rachunkowe i doradcy — w zakresie rozliczeń i ewentualnych roszczeń.
Nie sprzedajemy danych osobowych i nie przekazujemy ich do państw spoza Europejskiego Obszaru Gospodarczego bez podstawy prawnej.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Aby skorzystać z tych praw, napisz na dakiniestetic111@gmail.com lub powiedz o tym w recepcji.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Pliki cookies
Strona używa plików cookies niezbędnych do jej działania (m.in. utrzymanie sesji w panelu i obsługa procesu rezerwacji). Nie stosujemy reklamowych cookies śledzących.
Mapa dojazdu na stronie Kontakt ładowana jest z serwisu Google dopiero po jej kliknięciu — dzięki temu Google nie otrzymuje informacji o Twojej wizycie, dopóki sama tego nie zainicjujesz.
Ustawienia cookies możesz zmienić w swojej przeglądarce.
9. Bezpieczeństwo
Dostęp do kartotek klientek ma wyłącznie personel Kliniki, po zalogowaniu do systemu. Dane przesyłane są szyfrowanym połączeniem (HTTPS), a kopie zapasowe wykonywane są codziennie.
10. Indywidualny link i kod QR do Twojego planu
Na Twoją prośbę możemy udostępnić Ci Twój Beauty plan, podsumowanie efektów i zalecenia do zabiegów pod indywidualnym linkiem (kodem QR). Link zawiera losowy, niemożliwy do odgadnięcia identyfikator, a jego otwarcie wymaga podania PIN-u (roku urodzenia albo czterech ostatnich cyfr Twojego numeru telefonu). Strona nie jest indeksowana przez wyszukiwarki.
Pod linkiem nie ma Twojego numeru telefonu, adresu, karty konsultacyjnej ani zdjęć. Każde otwarcie zapisujemy w dzienniku dostępu (data, skrócony adres IP). W każdej chwili możesz poprosić w gabinecie o unieważnienie linku — stary kod przestaje wtedy działać, a nowy wydajemy wyłącznie Tobie. Nie przekazuj linku innym osobom.