POLITYKA PRYWATNOŚCI
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających z usług gabinetu, w tym usług masażu, kosmetologii estetycznej oraz terapii i depilacji IPL. Dokument ten został stworzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO).
I. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest: Anastasiia Mykhailiuk prowadząca działalność gospodarczą pod firmą: Anastasiia Mykhailiuk NIP: 7142061541 Adres wykonywania działalności: „Beauty Queen”, ul. Lubelska 43/8, 21-100 Lubartów
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: anastasiiamykhailiuk38@gmail.com lub telefonicznie: 787 300 736.
II. Zakres zbieranych danych
W związku ze świadczeniem usług gabinetowych, Administrator może przetwarzać następujące kategorie danych:
Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres e-mail (niezbędne do umówienia wizyty i kontaktu).
Dane rozliczeniowe: adres zamieszkania/prowadzenia działalności, numer NIP (w przypadku chęci uzyskania faktury).
Dane szczególnej kategorii (dane dotyczące zdrowia): informacje o przebytych chorobach, alergiach, przyjmowanych lekach lub innych przeciwwskazaniach medycznych. Dane te zbierane są wyłącznie w postaci tzw. Karty Klienta przed przystąpieniem do zabiegów (np. terapii IPL, depilacji, masaży), w celu zapewnienia pełnego bezpieczeństwa świadczonej usługi.
III. Cele i podstawy prawne przetwarzania danych
Państwa dane osobowe przetwarzane są w następujących celach:
Umówienie wizyty i realizacja usług kosmetycznych/masażu – na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą).
Zapewnienie bezpieczeństwa zabiegu (przetwarzanie danych o zdrowiu) – na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda Klienta na przetwarzanie danych szczególnej kategorii) oraz art. 6 ust. 1 lit. a RODO.
Wypełnienie obowiązków prawnych i podatkowych (np. wystawienie faktury, prowadzenie dokumentacji księgowej) – na podstawie art. 6 ust. 1 lit. c RODO.
Obrona przed ewentualnymi roszczeniami lub ich dochodzenie – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Komunikacja z Klientem (odpowiadanie na wiadomości, przypomnienia o wizycie) – na podstawie art. 6 ust. 1 lit. f RODO.
IV. Odbiorcy danych osobowych
Dane osobowe Klientów nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dostęp do danych mogą mieć jedynie podmioty wspierające Administratora w prowadzeniu działalności, z którymi zawarto stosowne umowy powierzenia przetwarzania danych, w tym:
Biuro rachunkowe/księgowe (w przypadku wystawiania faktur).
Dostawcy oprogramowania do zarządzania rezerwacjami (jeśli gabinet korzysta z systemów typu Booksy).
Dostawcy usług poczty elektronicznej i hostingu.
Organy państwowe – wyłącznie w przypadku, gdy obowiązek udostępnienia wynika z obowiązujących przepisów prawa.
V. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
Dane zawarte na fakturach i w dokumentacji księgowej: przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego).
Karty Klienta (w tym dane o zdrowiu): przez okres niezbędny do obrony przed roszczeniami cywilnoprawnymi dotyczącymi wykonanej usługi (zazwyczaj do 3 lat, a w niektórych przypadkach do upływu ogólnego terminu przedawnienia roszczeń).
Dane kontaktowe: do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu.
VI. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przez Administratora, przysługują Państwu następujące prawa:
Prawo dostępu do danych oraz otrzymania ich kopii.
Prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne.
Prawo do usunięcia danych (prawo do bycia zapomnianym) – w sytuacji, gdy przetwarzanie danych nie jest już niezbędne do celów, w których zostały zebrane, a Administrator nie ma podstaw prawnych do ich dalszego przechowywania.
Prawo do ograniczenia przetwarzania danych.
Prawo do przenoszenia danych – jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem), w tym zgody na przetwarzanie danych dotyczących zdrowia.
Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.
Aby skorzystać ze swoich praw, prosimy o kontakt e-mailowy na adres: anastasiiamykhailiuk38@gmail.com.
VII. Wymóg podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do umówienia i bezpiecznego przeprowadzenia zabiegów (szczególnie w zakresie przeciwwskazań zdrowotnych). Odmowa podania danych, w tym danych dotyczących stanu zdrowia niezbędnych do oceny bezpieczeństwa zabiegu IPL lub masażu, będzie skutkować odmową wykonania usługi.
VIII. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Klientów gabinetu Anastasiia Mykhailiuk nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
IX. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologiczno-organizacyjnych. O wszelkich zmianach Klienci będą informowani w sposób zwyczajowo przyjęty (np. poprzez udostępnienie dokumentu w gabinecie).
