Administratorem danych osobowych jest Skin & Body Care, Klinika Kosmetologii i Medycyny Estetycznej, sp. z o.o., z siedzibą w Warszawie przy ul. Cybernetyki 4a/U3, NIP: 5214114531, REGON: 541505698 (dalej: „Administrator”).
1.2. Dane osobowe są przetwarzane zgodnie z przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1.3. Niniejsza polityka prywatności ma na celu wyjaśnienie zasad przetwarzania danych osobowych w ramach działalności kliniki Skin & Body Care, w tym informacji o prawach pacjentów oraz celach przetwarzania danych.
Cele przetwarzania danych osobowych
Dane osobowe pacjentów są przetwarzane w celu:
Rezerwacji wizyt i zabiegów kosmetologicznych oraz medycznych,
Przeprowadzania konsultacji medycznych i kosmetologicznych,
Wysyłki newslettera (w przypadku wyrażenia zgody),
Prowadzenia dokumentacji medycznej i kosmetologicznej,
Spełniania obowiązków wynikających z przepisów prawa (np. w zakresie ochrony zdrowia),
Kontaktowania się z pacjentami w sprawach związanych z umówionymi wizytami, leczeniem oraz stanem zdrowia,
Doskonalenia usług medycznych i kosmetologicznych poprzez analizę statystyk, opinii pacjentów oraz monitorowanie jakości świadczonych usług.
Rodzaje przetwarzanych danych osobowych
Przetwarzane będą następujące kategorie danych osobowych:
Imię i nazwisko,
Adres e-mail,
Numer telefonu,
Adres zamieszkania,
Dane dotyczące zdrowia pacjenta, w tym historia medyczna, wyniki badań oraz informacje o zabiegach kosmetologicznych,
Dane dotyczące płatności, w tym numer konta bankowego oraz informacje o dokonanych transakcjach,
Dane dotyczące preferencji pacjentów w zakresie oferowanych usług (np. preferencje dotyczące zabiegów kosmetologicznych).
Podstawa prawna przetwarzania danych osobowych
Dane osobowe przetwarzane są na podstawie:
Zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
Konieczności wykonania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na żądanie tej osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
Konieczności wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO),
Prawnie uzasadnionych interesów realizowanych przez Administratora, np. w zakresie monitorowania jakości usług (art. 6 ust. 1 lit. f RODO).
Prawa osób, których dane dotyczą
Pacjent ma prawo do:
Dostępu do swoich danych osobowych,
Sprostowania danych osobowych,
Usunięcia danych osobowych,
Ograniczenia przetwarzania danych,
Przenoszenia danych,
Sprzeciwu wobec przetwarzania danych osobowych,
Wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W celu skorzystania z powyższych praw, pacjent powinien skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail: recepcja@skinbodycare.pl.
Przekazywanie danych osobowych
Dane osobowe pacjentów mogą być przekazywane następującym odbiorcom:
Podmiotom przetwarzającym dane osobowe na zlecenie Administratora, np. dostawcom usług IT, firmom kurierskim, podmiotom obsługującym płatności online, podmiotom świadczącym usługi księgowe, prawne i doradcze,
Organom publicznym, jeśli obowiązek taki wynika z przepisów prawa (np. w ramach obowiązków medycznych).
Administrator zobowiązuje się do zawarcia z każdym podmiotem przetwarzającym dane osobowe umowy powierzenia przetwarzania danych osobowych, gwarantującej odpowiedni poziom ochrony danych.
Środki ochrony danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Do środków tych należą m.in.:
Zabezpieczenia systemów informatycznych,
Kontrola dostępu do danych osobowych,
Regularne audyty bezpieczeństwa,
Szkolenia dla pracowników z zakresu ochrony danych osobowych.
Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej jednak niż wymaga tego obowiązujące prawo, w tym przepisy dotyczące przechowywania dokumentacji medycznej i kosmetologicznej.
Po upływie okresu przechowywania, dane osobowe będą bezpiecznie usunięte lub zanonimizowane.
Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.
Wszelkie zmiany będą publikowane na stronie internetowej skinbodycare.pl oraz komunikowane pacjentom za pośrednictwem poczty elektronicznej.
Kontakt
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail: recepcja@skinbodycare.pl