Klauzula informacyjna RODO

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, niniejszym informujemy że:

Administrator danych osobowych

Administratorem Danych osobowych jest spółka Self Esteem Aesthetic Clinic Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Konstruktorska 11, 02-673 Warszawa, NIP: 7011048155, REGON: 389739146, zarejestrowaną przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS w Rejestrze Przedsiębiorców pod numerem 0000914474.

Cel przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane w celu:

• udzielania świadczeń medycznych z zakresu medycyny estetycznej,
• udzielania porad medycznych,
• prowadzenia dokumentacji medycznej,
• dokonywania rezerwacji wizyt,
• realizacji voucherów,
• kontaktu z pacjentem.

W przypadku wyrażenia zgody na otrzymywanie newslettera, Państwa dane osobowe przetwarzane są w celu przesyłania newslettera, informacji o aktualnych promocjach oraz wszelkich informacji handlowych. Dane mogą być również przetwarzane w celu nawiązania kontaktu – jeżeli zwróciliście się Państwo z prośbą o kontakt, podając swoje dane osobowe za pośrednictwem formularza kontaktowego.

Podstawy przetwarzania danych osobowych

Państwa dane osobowe przetwarzane są na podstawie:

a) art. 6 ust. 1 lit. a) RODO, na podstawie wyrażonej zgody, w przypadku, gdy wyraziliście Państwo chęć otrzymywania newslettera i informacji handlowych lub zwróciliście się z prośbą o kontakt, podając swoje dane osobowe, jak również w przypadku dokonania rezerwacji wizyty.

Udzielenie zgody jest dobrowolne. W każdej chwili posiadają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażenia powyższej zgody przed jej cofnięciem.

b) art. 6 ust. 1 lit. b) RODO, tj. w celu wykonania zawartej umowy dotyczącej określonych świadczeń medycznych z zakresu medycyny estetycznej;

c) art. 6 ust. 1 lit. c) RODO, tj. celem wypełnienia ciążących na Administratorze Danych Osobowych obowiązków prawnych, np. wystawianie dokumentów księgowych;

d) art. 6 ust. 1 lit. f) RODO, tj. w przypadku, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, np. w celach archiwalnych czy też dowodowych – w przypadku konieczności dochodzenia praw i roszczeń przez Administratora;

e) art. 9 ust. 2 lit. h) RODO, tj. w celu świadczenia usług medycznych z zakresu medycyny estetycznej.

‍

Dane osobowe mogą być pozyskiwane przez Administratora w szczególności:

• bezpośrednio od osoby, której dane dotyczą,
• za pośrednictwem formularza kontaktowego,
• poprzez system rezerwacji wizyt,
• w związku z realizacją usług lub sprzedażą voucherów.

Kategorie przetwarzania danych osobowych

Mając na uwadze świadczone przez Administratora usługi, przetwarzane mogą być następujące dane osobowe:

• imię i nazwisko,
• PESEL,
• adres zamieszkania,
• adres poczty elektronicznej,
• numer telefonu,
• dane dotyczące zdrowia (w świetle RODO dane szczególne/wrażliwe) – ich przetwarzanie możliwe jest wyłącznie na zasadach określonych w art. 9 RODO,
• dane transakcyjne i rozliczeniowe.

Kategorie osób, których dane dotyczą

Administrator przetwarza dane osobowe następujących kategorii osób:

• pacjentów korzystających z usług medycznych,
• osób dokonujących rezerwacji wizyt,
• osób kontaktujących się z kliniką,
• klientów nabywających vouchery.

Udostępnianie danych osobowych

Państwa dane osobowe mogą zostać udostępnione podmiotom współpracującym z Administratorem Danych Osobowych, np. świadczącym usługi informatyczne, hostingowe czy dostawcy oprogramowania – w celu zapewnienia funkcjonowania strony, a także obsłudze księgowej – w celu wypełnienia wszelkich obowiązków publicznoprawnych i podmiotom świadczącym obsługę prawną na rzecz Administratora – w przypadku konieczności dochodzenia praw i roszczeń lub rozstrzygania wątpliwości prawnych lub sporów.

Państwa dane osobowe, poza celami wskazanymi powyżej, nie będą w żaden sposób udostępniane osobom trzecim, w tym w szczególności nie będą przekazywane innym podmiotom, w celu przesyłania materiałów marketingowych osób trzecich.

Państwa dane osobowe mogą być również przekazane osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych, jeżeli wymagają tego stosowne przepisy prawa – np. na podstawie decyzji czy orzeczenia wydanego przez organ administracji publicznej lub sąd, a także w przypadku ochrony interesów Administratora Danych Osobowych – np. gdy jest to niezbędne ze względu na dochodzenie w sprawie działań przestępczych lub dla zgłoszenia i dochodzenia praw oraz roszczeń.

Okres przechowywania danych osobowych

Państwa dane osobowe będą przetwarzane jedynie przez taki okres, jaki jest niezbędny do spełnienia celu ich przechowywania, tj. realizacji zawartej umowy, z tym zastrzeżeniem, że dane osobowe:

a) przetwarzane na podstawie art. 9 ust. 1 lit. h) – tj. dokumentacja medyczna – przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;

b) przetwarzane na podstawie wyrażonej zgody – zgodnie z art. 6 ust. 1 lit. a) RODO przetwarzane będą tak długo, aż zgoda zostanie cofnięta;

c) przetwarzane na podstawie zawartej umowy – zgodnie z art. 6 ust. 1 lit. b) RODO przetwarzane będą przez okres realizacji umowy, aż do upływu okresu przedawnienia roszczeń;

d) przetwarzane na podstawie stosownych przepisów prawa będą przetwarzane tak długo, jak to wynika z odpowiednich regulacji prawnych, zgodnie z art. 6 ust. 1 lit. c) RODO, w tym dokumentacja księgowa przez okres 5 lat liczonych od końca roku podatkowego;

e) przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, tj. do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, będą przechowywane do czasu przedawnienia roszczeń, jakie może podnosić Administrator danych (a także roszczeń, jakie mogą być podnoszone wobec Administratora danych – art. 6 ust. 1 lit. d) RODO).

Uprawnienia związane z przetwarzaniem danych osobowych

a) Prawo do cofnięcia zgody – dotyczy tylko osób, które wyraziły zgodę na otrzymywanie newslettera lub poprosiły o kontakt, pozostawiając swoje dane osobowe.

W każdej chwili posiadają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażenia powyższej zgody przed jej cofnięciem. Cofnięcie zgody oznacza jednocześnie rezygnację z otrzymywania newslettera.

b) Prawo do usunięcia danych

Mogą Państwo żądać usunięcia danych osobowych. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności. Zastrzega się, że usunięciu będą podlegać tylko te dane, które nie muszą być przechowywane przez określony okres czasu z uwagi na ciążące na Administratorze obowiązki prawne czy ochronę żywotnych interesów Administratora.  

c) Prawo sprzeciwu

Mogą Państwo wyrazić sprzeciw co do przetwarzania danych osobowych, zarówno w całości, jak i do każdego pojedynczego celu. Sprzeciw nie wpłynie na dotychczas dokonane czynności.

d) Prawo ograniczenia przetwarzania danych

Mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, czy to przez określony czas, czy w określonym zakresie. Żądanie to nie wpłynie na dotychczas dokonane czynności.

e) Prawo do sprostowania danych

Mogą Państwo żądać sprostowania danych osobowych, które są nieprawidłowe.

f) Prawo do przenoszenia danych osobowych

Mogą Państwo żądać przeniesienia posiadanych przez Administratora Danych Osobowych do innego podmiotu. W tym celu prosimy o stosowną informację zawierającą nazwę i adres podmiotu, do którego mamy przekazać dane oraz ich zakres, tzn. które dane mają zostać przekazane. Przekazanie nastąpi w formie elektronicznej, po potwierdzeniu tego żądania.

g) Prawo do wniesienia skargi

Jeżeli uważają Państwo, że przetwarzanie danych osobowych dokonywane jest z naruszeniem przepisów prawa, mogą Państwo złożyć skargę do organu nadzorczego, którym aktualnie jest Prezes Urzędu Ochrony Danych Osobowych.

Kontakt w sprawie danych osobowych

Wszelkie zgłoszenia czy żądania dotyczące danych osobowych należy zgłaszać w następujący sposób:

• za pośrednictwem poczty pod adresem: Self Esteem Aesthetic Clinic Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Konstruktorska 11, 02-673 Warszawa;
• za pośrednictwem poczty elektronicznej: recepcja@selfesteemclinic.pl