POLITYKA PRYWATNOŚCI

1. Administrator danych

Administratorem danych osobowych jest:
Skin IQ z siedzibą w Radomiu (adres do uzupełnienia), wpisana w rejestrze działalności gospodarczej, reprezentowana przez właścicielkę – Agnieszkę Borkowską.

Kontakt w sprawach ochrony danych osobowych: klinika@skin-iq.pl

2. Cel i zakres przetwarzania danych

1. Klinika przetwarza dane osobowe osób, które korzystają lub chcą skorzystać z usług Skin IQ – np. rejestracja na konsultację, przeprowadzenie zabiegu, opieka pozabiegowa.

2. Zakres danych może obejmować m.in.: imię i nazwisko, adres, numer telefonu, adres e-mail, numer PESEL, dokument tożsamości (jeśli wymagany), informacje medyczne (zdrowotne) niezbędne do świadczenia usług medyczno-estetycznych.

3. Cele przetwarzania danych to między innymi:

   • prowadzenie rejestru pacjentów, umawianie wizyt, obsługa klientów, kontakt i powiadomienia;

   • świadczenie usług medyczno-estetycznych, w tym przeprowadzenie zabiegów, dokumentacja medyczna;

   • rozliczenia usług, fakturowanie, prowadzenie księgowości;

   • marketing bezpośredni (jeśli osoba wyraziła zgodę) – newsletter, promocje;

   • spełnienie obowiązków prawnych (np. przepisy medyczne, przepisy podatkowe).

4. Podstawy prawne przetwarzania:

   • przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy;

   • przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;

   • przetwarzanie w oparciu o zgodę (np. marketing, newsletter);

   • przetwarzanie danych szczególnych kategorii (np. zdrowotnych) na podstawie przepisów prawa medycznego lub za zgodą.

5. Okres przechowywania danych: dane będą przechowywane przez okres wymagany przepisami prawa (np. dokumentacja medyczna przez 20 lat- — zgodnie z obowiązującymi przepisami) oraz przez czas niezbędny do realizacji celów, po czym zostaną usunięte lub zanonimizowane.

3. Odbiorcy danych oraz transfer danych

1. Dane mogą być przekazywane:

   • podmiotom przetwarzającym dane w imieniu administratora (np. firma IT, księgowość, dostawca systemu rejestracji) — wyłącznie na podstawie umowy powierzenia przetwarzania danych;

   • organom publicznym lub podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa;

   • jeżeli osoba wyraziła zgodę – partnerom marketingowym lub dostawcom newslettera.

2. Administrator nie przewiduje przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli taki transfer będzie konieczny, zostaną zachowane odpowiednie zabezpieczenia zgodnie z RODO.

4. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;

• sprostowania danych, usunięcia danych lub ograniczenia ich przetwarzania;

• wniesienia sprzeciwu wobec przetwarzania danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora lub na podstawie zgody;

• przenoszenia danych – jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;

• cofnięcia zgody w dowolnym momencie (o ile podstawą prawną przetwarzania była zgoda) – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem;

• wniesienia skargi do organu nadzorczego – Urząd Ochrony Danych Osobowych (adres: Warszawa).

5. Pliki cookies i narzędzia analityczne

1. Strona internetowa kliniki wykorzystuje pliki cookies (ciasteczka) w celu: optymalizacji działania strony, analizowania ruchu, dostosowania treści marketingowych.

2. Możesz w każdej chwili wyłączyć lub ograniczyć pliki cookies poprzez ustawienia przeglądarki. W instrukcjach przeglądarek internetowych można znaleźć informacje, jak to zrobić.

3. Administrator może korzystać z narzędzi analitycznych, które gromadzą anonimowe lub pseudonimizowane dane statystyczne (np. Google Analytics) — w ramach której użytkownik może mieć prawo do nieudzielania zgody na profilowanie.

6. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych przed ich nieuprawnionym dostępem, utratą, zniszczeniem czy udostępnieniem. Do środków należą m.in.: kontrola dostępu do pomieszczeń i systemów, szyfrowanie danych, kopie zapasowe, procedury nadzorowania dostępu pracowników, umowy powierzenia z podmiotami przetwarzającymi dane.

7. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana – zmiany będą udostępniane na stronie internetowej kliniki. Zachęcamy do regularnego sprawdzania obowiązującej wersji.

8. Kontakt

W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:
Skin IQ
Adres: Radom, ul. Sempołowskiej 15/7
E-mail: klinika@skin-iq.pl
Telefon: 500 422 403