Polityka prywatności

Spółka Self Esteem Aesthetic Clinic Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, prowadząca klinikę medycyny estetycznej Self Esteem Aesthetic Clinic, której ofertę stanowią świadczenia medyczne z zakresu medycyny estetycznej, szanuje prywatność swoich Pacjentów i dochowuje najwyższej staranności w zakresie ochrony danych osobowych. Niniejsza polityka prywatności wyjaśnia zasady a także zakres przetwarzania Państwa danych osobowych, wskazuje również na przysługujące Państwu prawa i nasze obowiązki jako Administratora Danych Osobowych.

Jako Administrator podejmujemy uzasadnione środki ostrożności, a także techniczne i organizacyjne środki bezpieczeństwa w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, stosując najlepsze praktyki branżowe w celu ochrony danych osobowych przed nieuprawnionym lub bezprawnym naruszeniem bezpieczeństwa, które może prowadzić do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych oraz w celu zachowania bezpieczeństwa i poufności tych danych.

W sytuacjach, w których przetwarzanie danych oparte jest na podstawie wyrażonej zgody – jej wyrażenie jest dobrowolne, jednak brak wyrażenia zgody uniemożliwi wykonanie przez Administratora czynności objętej zgodą.

Administrator danych osobowych

Administratorem Danych osobowych jest spółka Self Esteem Aesthetic Clinic Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Konstruktorska 11, 02-673 Warszawa, NIP: 7011048155, REGON: 389739146, zarejestrowaną przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS w Rejestrze Przedsiębiorców pod numerem 0000914474.

Cel przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane w celu:

1. Wykonania zawartej umowy w zakresie usług świadczonych przez Administratora;
2. Realizacji rezerwacji wizyty;
3. Realizacji zakupu voucherów;
4. Nawiązania z Państwem kontaktu (jeżeli wyrażą Państwo takową wolę) i przedstawiania oferowanych przez klinikę usług;
5. Przesyłania informacji handlowych (np. o aktualnych promocjach, wyprzedażach, konkursach) i newslettera – jeżeli wyrażą Państwo takową zgodę.

Podstawy przetwarzania danych osobowych

Państwa dane osobowe przetwarzane są na podstawie:

a) art. 6 ust. 1 lit. a) RODO, na podstawie wyrażonej zgody, w przypadku:

• gdy wyraziliście Państwo chęć otrzymywania newslettera i informacji handlowych;
• zwróciliście się Państwo z prośbą o kontakt, podając swoje dane osobowe za pośrednictwem formularza kontaktowego;
• gdy dokonaliście Państwo rezerwacji wizyty;
• korzystania ze strony internetowej i plików cookies;
• prowadzenia statystyk i analityki w celu poprawy funkcjonalności platformy.

Udzielenie zgody jest dobrowolne. W każdej chwili posiadają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażenia powyższej zgody przed jej cofnięciem.

‍

b) art. 6 ust. 1 lit. b) RODO, tj. w celu wykonania zawartej umowy, w przypadku:

• wykonujecie Państwo zabieg,
• gdy zakupiliście Państwo vouchery,
• realizacji zakupionych przez Państwo voucherów;

c) art. 6 ust. 1 lit. c) RODO, tj. celem wypełnienia ciążących na Administratorze Danych Osobowych obowiązków prawnych, takich jak:

• wystawianie dokumentów księgowych,

d) art. 6 ust. 1 lit. f) RODO, tj. w przypadku, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, np. w celach archiwalnych czy też dowodowych – w przypadku konieczności dochodzenia praw i roszczeń przez Administratora.

Kategorie przetwarzania danych osobowych

Mając na uwadze świadczone przez Administratora usługi, jak również korzystanie ze strony internetowej, przetwarzane mogą być następujące dane osobowe:

• imię i nazwisko,
• PESEL,
• adres zamieszkania,
• adres poczty elektronicznej,
• numer telefonu,
• dane dotyczące zdrowia (w świetle RODO dane szczególne/wrażliwe) – ich przetwarzanie możliwe jest wyłącznie na zasadach określonych w art. 9 RODO,
• dane transakcyjne i rozliczeniowe,
• adres IP,
• inne dane, wskazane Administratorowi w sposób bezpośredni lub za pośrednictwem strony internetowej lub formularza kontaktowego,
• dane z plików cookies.

Kategorie osób, których dane dotyczą

Administrator przetwarza dane osobowe następujących kategorii osób:

• pacjentów korzystających z usług medycznych,
• osób dokonujących rezerwacji wizyt,
• osób kontaktujących się z kliniką,
• klientów nabywających vouchery,
• użytkowników strony internetowej.

Udostępnianie danych osobowych

Państwa dane osobowe mogą zostać udostępnione podmiotom współpracującym z Administratorem Danych Osobowych, w szczególności:

• dostawcy hostingu strony internetowej,
• dostawcom systemów IT i obsługi technicznej,
• dostawcy systemu rezerwacji wizyt (np. Booksy),
• dostawcy systemu newsletterowego (np. MailerLite),
• dostawcy systemu odpowiedzialnego za obsługę formularza kontaktowego,
• dostawców narzędzi analitycznych i marketingowych (np. Meta Pixel, Google Ads, Google Analytics),
• dostawcy systemu płatności,
• świadczącym obsługę księgową i prawną.

Państwa dane osobowe, poza celami wskazanymi w niniejszej Polityce Prywatności nie będą w żaden sposób udostępniane osobom trzecim, w tym w szczególności nie będą przekazywane innym podmiotom, w celu przesyłania materiałów marketingowych osób trzecich.

Państwa dane osobowe mogą być również przekazane osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych, jeżeli wymagają tego stosowne przepisy prawa – np. na podstawie decyzji czy orzeczenia wydanego przez organ administracji publicznej lub sąd, a także w przypadku ochrony interesów Administratora Danych Osobowych – np. gdy jest to niezbędne ze względu na dochodzenie w sprawie działań przestępczych lub dla zgłoszenia i dochodzenia praw oraz roszczeń.

Okres przechowywania danych osobowych

Państwa dane osobowe będą przetwarzane jedynie przez taki okres, jaki jest niezbędny do spełnienia celu ich przechowywania, z tym zastrzeżeniem, że dane osobowe:

a) przetwarzane na podstawie wyrażonej zgody – zgodnie z art. 6 ust. 1 lit. a) RODO przetwarzane będą tak długo, aż zgoda zostanie cofnięta, z zastrzeżeniem, że:

• dane z formularza kontaktowego przetwarzane będą do czasu zakończenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami,
• dane podane celem przesyłania newslettera będą przetwarzane do czasu prowadzenia przez Administratora wysyłki newslettera,

b) przetwarzane na podstawie zawartej umowy – zgodnie z art. 6 ust. 1 lit. b) RODO przetwarzane będą przez okres realizacji umowy, aż do upływu okresu przedawnienia roszczeń, przy czym dane zawarte w dokumentacji medycznej będą przetwarzane przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;

c) przetwarzane na podstawie stosownych przepisów prawa będą przetwarzane tak długo, jak to wynika z odpowiednich regulacji prawnych, zgodnie z art. 6 ust. 1 lit. c) RODO, w tym dokumentacja księgowa przez okres 5 lat liczonych od końca roku podatkowego;

d) przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, tj. do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, będą przechowywane do czasu przedawnienia roszczeń, jakie może podnosić Administrator danych (a także roszczeń, jakie mogą być podnoszone wobec Administratora danych – art. 6 ust. 1 lit. d) RODO);

Przekazywanie danych poza EOG

Administrator jest uprawniony do przekazywania danych poza Europejski Obszar Gospodarczy (EOG) do krajów, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony. W przypadku, gdy dane są przekazywane poza EOG do krajów, wobec których nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiednio stopień ochrony, Administrator stosuje odpowiednie zabezpieczenia w postaci standardowych klauzul umownych (standardowe klauzule ochrony danych) przyjętych przez Komisję Europejską.

W związku z przekazaniem danych poza EOG mogą Państwo zażądać informacji o stosownych zabezpieczeniach w tym zakresie.

Zastrzega się, że Administrator może przekazać dane osobowe do Państw trzecich (poza EOG), które nie spełnią odpowiednich zabezpieczeń tylko i wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy wyrażą Państwo stosowną zgodę w tym zakresie albo gdy przekazanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

System rezerwacji wizyt - Booksy

Posiadają Państwo możliwość rezerwacji wizyt za pośrednictwem serwisu BOOKSY (strona internetowa i aplikacja).

W zakresie przekazanych przez BOOKSY Państwa danych osobowych, jesteśmy odrębnym administratorem, przetwarzającym dane w celu wykonania zawartej umowy o świadczenie wybranej w toku rezerwacji usługi.

Korzystając z BOOKSY są Państwo zobowiązani do podana następujących danych osobowych: imię, nazwisko, adres poczty elektronicznej oraz nr telefonu, a także adres zamieszkania  - jeżeli został podany). BOOKSY przekazuje tylko te dane, które są niezbędne do wykonania usługi.

Mogą Państwo również wyrazić dobrowolną zgodę na przetwarzanie danych osobowych w innym zakresie, np. co do przekazywania informacji handlowych lub newsletter.

Informacje o profilowaniu

W oparciu o Państwa dane osobowe Administrator nie będzie podejmował wobec Państwa zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

Uprawnienia związane z przetwarzaniem danych osobowych

a) Prawo do cofnięcia zgody – dotyczy tylko osób, które wyraziły zgodę na otrzymywanie newslettera lub poprosiły o kontakt, pozostawiając swoje dane osobowe.

W każdej chwili posiadają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażenia powyższej zgody przed jej cofnięciem. Cofnięcie zgody oznacza jednocześnie rezygnację z otrzymywania newslettera.

b) Prawo do usunięcia danych

Mogą Państwo żądać usunięcia danych osobowych. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności. Zastrzega się, że usunięciu będą podlegać tylko te dane, które nie muszą być przechowywane przez określony okres czasu z uwagi na ciążące na Administratorze obowiązki prawne czy ochronę żywotnych interesów Administratora.  

c) Prawo sprzeciwu

Mogą Państwo wyrazić sprzeciw co do przetwarzania danych osobowych, zarówno w całości, jak i do każdego pojedynczego celu. Sprzeciw nie wpłynie na dotychczas dokonane czynności.

d) Prawo ograniczenia przetwarzania danych

Mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, czy to przez określony czas, czy w określonym zakresie. Żądanie to nie wpłynie na dotychczas dokonane czynności.

e) Prawo do sprostowania danych

Mogą Państwo żądać sprostowania danych osobowych, które są nieprawidłowe.

f) Prawo do przenoszenia danych osobowych

Mogą Państwo żądać przeniesienia posiadanych przez Administratora Danych Osobowych do innego podmiotu. W tym celu prosimy o stosowną informację zawierającą nazwę i adres podmiotu, do którego mamy przekazać dane oraz ich zakres, tzn. które dane mają zostać przekazane. Przekazanie nastąpi w formie elektronicznej, po potwierdzeniu tego żądania.

g) Prawo do wniesienia skargi

Jeżeli uważają Państwo, że przetwarzanie danych osobowych dokonywane jest z naruszeniem przepisów prawa, mogą Państwo złożyć skargę do organu nadzorczego, którym aktualnie jest Prezes Urzędu Ochrony Danych Osobowych.

Zmiany polityki prywatności

Administrator zastrzega prawo do modyfikacji niniejszej Polityki Prywatności w dowolnym momencie. Wszelkie zmiany zostaną opublikowane na stronie internetowej. Każdorazowo podana zostanie data, od której obowiązuje dana wersja Polityki Prywatności. Niniejsza wersja obowiązuje od dnia 1 lipca 2026 roku.

Kontakt w sprawie danych osobowych

Wszelkie zgłoszenia czy żądania dotyczące danych osobowych należy zgłaszać w następujący sposób:

• za pośrednictwem poczty pod adresem: Self Esteem Aesthetic Clinic Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Konstruktorska 11, 02-673 Warszawa;
• za pośrednictwem poczty elektronicznej: recepcja@selfesteemclinic.pl