Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasad przetwarzania i ochrony danych osobowych pacjentów oraz użytkowników korzystających z serwisu internetowego oraz usług gabinetu medycyny estetycznej SKINTIMATE.

Adresatami niniejszego dokumentu są w szczególności: osoby zainteresowane usługami gabinetu SKINTIMATE, osoby odwiedzające stronę internetową oraz profile społecznościowe gabinetu, a także kontrahenci będący osobami fizycznymi oraz ich reprezentanci, pełnomocnicy czy pracownicy.

Dbamy o bezpieczeństwo Twoich danych ze szczególną starannością, stosując odpowiednie techniczne i organizacyjne środki ochrony przed ich nieuprawnionym dostępem, utratą czy uszkodzeniem. Wszystkie dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). W trakcie realizacji czynności przetwarzania Administrator bezwzględnie stosuje zasadę minimalizacji danych.

2. Administrator Danych Osobowych

Administratorem danych osobowych jest:

Administrator wyznaczył Inspektora Ochrony Danych Osobowych, z którym można skontaktować się w sprawach związanych z przetwarzaniem danych pod adresem e-mail: skintimate.clinic@gmail.com.

Jeżeli dane osobowe nie trafiły do nas bezpośrednio od Państwa, źródłem ich pozyskania mogą być kontrahenci gabinetu (pracodawcy lub zleceniodawcy), ogólnodostępne rejestry przedsiębiorców (KRS, CEIDG) bądź inni administratorzy danych (np. dostawcy platform mediów społecznościowych). Zakres takich danych ogranicza się zazwyczaj do: imienia i nazwiska, podstawowych danych kontaktowych, adresu IP oraz preferencji dotyczących przeglądania stron.

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

• Rezerwacja i obsługa wizyt (Art. 6 ust. 1 lit. b RODO): Umożliwienie dokonania rezerwacji wizyty za pośrednictwem systemu rezerwacyjnego Booksy, a także potwierdzenia, zmiany lub odwołania rezerwacji.
• Realizacja zabiegów i prowadzenie dokumentacji medycznej (Art. 6 ust. 1 lit. c RODO oraz Art. 9 ust. 2 lit. h RODO): Zbieranie danych o stanie zdrowia, przeciwwskazaniach oraz zgód na wykonanie zabiegów medycyny estetycznej i kosmetologii, wymaganych do bezpiecznego przeprowadzenia procedury zabiegowej.
• Ustalenie, dochodzenie lub obrona przed roszczeniami (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes Administratora polegający na ochronie własnych praw majątkowych i roszczeń.
• Kontakt i obsługa zapytań (Art. 6 ust. 1 lit. a lub b RODO): Udzielanie odpowiedzi na wiadomości e-mail oraz zapytania przesyłane za pośrednictwem formularza kontaktowego lub mediów społecznościowych.
• Realizacja umów z dostawcami i kontrahentami (Art. 6 ust. 1 lit. b RODO): Realizacja umów handlowych z dostawcami usług i partnerami biznesowymi.
• Przetwarzanie danych reprezentantów/pracowników kontrahentów (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes Administratora polegający na sprawnym realizowaniu zawartych umów.
• Prowadzenie profili w mediach społecznościowych (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes polegający na marketingu usług własnych oraz budowaniu społeczności wokół gabinetu.

4. Treści i materiały graficzne generowane przez AI

Zgodnie z wymogami przejrzystości (w szczególności Art. 50 Rozporządzenia Parlamentu Europejskiego i Rady UE w sprawie sztucznej inteligencji - AI Act), informujemy, że materiały zdjęciowe oraz fotorealistyczne grafiki prezentowane w serwisie internetowym SKINTIMATE (z wyjątkiem filmu wideo umieszczonego w sekcji głównej Hero) zostały wygenerowane lub przetworzone przy użyciu technologii sztucznej inteligencji (AI).

Prezentowane materiały stanowią wizualizacje estetyczne oraz poglądowe i służą zaprezentowaniu idei oraz oferowanych zabiegów medycyny estetycznej i kosmetologii.

5. Odbiorcy danych i transfer

W celu prawidłowego funkcjonowania gabinetu oraz świadczenia usług na najwyższym poziomie, Twoje dane osobowe mogą być przekazywane zaufanym podmiotom zewnętrznym:

• Booksy International Sp. z o.o. – operator systemu rezerwacji wizyt,
• Zewnętrzne podmioty świadczące obsługę księgową i rachunkową gabinetu,
• Dostawcy usług IT, hostingu serwisu oraz skrzynek pocztowych,
• Zewnętrzne firmy doradcze, audytorskie oraz kancelarie prawne,
• Firmy kurierskie oraz operatorzy pocztowi (np. Poczta Polska),
• Agencje marketingowe obsługujące działania reklamowe gabinetu,
• Podmioty uprawnione do uzyskania danych na podstawie obowiązującego prawa (np. organy państwowe).

Co do zasady dane osobowe nie są transferowane poza Europejski Obszar Gospodarczy (EOG). Wyjątkiem jest przetwarzanie danych w ramach platform mediów społecznościowych (np. Facebook, Instagram), gdzie dostawcy tych platform mogą przesyłać dane do USA. Transfer ten odbywa się w oparciu o akceptowane regulaminy usług oraz Standardowe Klauzule Umowne gwarantujące odpowiedni poziom ochrony.

6. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji poszczególnych celów:

• Dokumentacja medyczna i zabiegowa: Zgodnie z przepisami prawa medycznego, co do zasady przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
• Okres realizacji umów handlowych i usługowych: Przez czas trwania umowy oraz okres niezbędny do rozliczenia i przedawnienia roszczeń.
• Dane kontaktowe oraz rezerwacje: Do czasu zakończenia korespondencji, realizacji wizyty lub przedawnienia ewentualnych roszczeń wynikających z umowy.
• Dane podatkowe i księgowe: Przez okres 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
• Roszczenia i spory prawne: Przez okres przedawnienia roszczeń, który co do zasady wynosi 6 lat od dnia wymagalności roszczenia.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii,
• Prawo do sprostowania (poprawiania) swoich danych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – z wyłączeniem danych, których przechowywanie jest wymagane przepisami prawa medycznego,
• Prawo do ograniczenia przetwarzania danych,
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• Prawo do przenoszenia danych,
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie danych narusza RODO.

8. Pliki Cookies

Serwis internetowy wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na Twoim urządzeniu) w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści reklamowych.

Używamy cookies:

• Niezbędnych (technicznych): Wymaganych do prawidłowego załadowania i funkcjonowania witryny,
• Analitycznych: Pomagających mierzyć ruch na stronie i optymalizować jej strukturę (np. Google Analytics),
• Funkcjonalnych/Marketingowych: Umożliwiających wyświetlanie personalizowanych treści.

Możesz w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej lub całkowicie je zablokować, jednak może to wpłynąć na poprawność działania niektórych funkcji serwisu.

9. Kontakt z Administratorem

W przypadku jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych, praw lub w celu ich realizacji, prosimy o kontakt mailowy lub tradycyjny: