Klauzula informacyjna o przetwarzaniu danych osobowych dla Klientów

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) z dnia 27 kwietnia 2016 r. informujemy, że:

1. Administrator danych

Administratorem Twoich danych osobowych, w tym danych wrażliwych (np. dotyczących zdrowia), jest:

Sabina Stubba-Wolska
Chantelle Centrum Kosmetologii i Medycyny Estetycznej
ul. Kilińskiego 12 D lok. 53
83-110 Tczew
NIP: 5932360840
e-mail: recepcja.chantelle@gmail.com

(dalej: „Administrator” lub „Klinika”)

2. Bezpieczeństwo danych

Twoje dane osobowe są chronione z najwyższą starannością. Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające ich bezpieczeństwo.

3. Zakres przetwarzanych danych

W Klinice przetwarzane są dane takie jak:

• imię i nazwisko
• adres e-mail
• numer telefonu
• adres zamieszkania
• informacje o odbytych zabiegach
• dane dotyczące zdrowia (jeśli są niezbędne do wykonania usługi)

Dane zbierane są podczas rejestracji lub w trakcie wypełniania Karty Klienta.

4. Cel i podstawa przetwarzania – realizacja usług

Dane osobowe, w tym dane dotyczące zdrowia, przetwarzane są w celu wykonania usługi wybranej przez Klienta.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO (realizacja umowy)

Podanie danych jest dobrowolne, ale niezbędne do wykonania usługi. Brak danych uniemożliwia realizację usługi.

5. Dane przetwarzane na podstawie zgody (marketing)

Dane wykorzystywane w celach:

• marketingowych
• wysyłki newslettera
• komunikacji SMS
• informowania o promocjach

przetwarzane są wyłącznie na podstawie Twojej zgody.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO

Podanie tych danych jest dobrowolne i zależy od wyrażonej zgody.

6. Okres przechowywania danych

Dane będą przetwarzane:

• przez czas niezbędny do realizacji usługi
• po jej zakończeniu w celach:
  • marketingu własnych usług (do momentu cofnięcia zgody)
  • dochodzenia roszczeń (zgodnie z przepisami prawa)

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO
• art. 9 ust. 2 lit. f RODO

7. Odbiorcy danych

Twoje dane mogą być przekazywane:

• dostawcom usług IT i hostingu
• dostawcom systemów do zarządzania kliniką
• dostawcom usług e-mail / SMS
• podmiotom współpracującym w zakresie obsługi technicznej

8. Przekazywanie danych poza EOG

Twoje dane osobowe nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

9. Prawa osoby, której dane dotyczą

Masz prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• wniesienia sprzeciwu
• przenoszenia danych
• wniesienia skargi do organu nadzorczego

Organ nadzorczy:
Prezes Urzędu Ochrony Danych Osobowych (UODO)

Masz również prawo do „bycia zapomnianym”, jeśli dalsze przetwarzanie nie jest wymagane przepisami prawa.

10. Cofnięcie zgody

Masz prawo w każdej chwili cofnąć zgodę na przetwarzanie danych.
Cofnięcie zgody nie wpływa na legalność przetwarzania przed jej cofnięciem.

11. Zautomatyzowane przetwarzanie

Twoje dane:

• nie będą przetwarzane w sposób zautomatyzowany
• nie będą podlegały profilowaniu

12. Inspektor Ochrony Danych

Kontakt w sprawach ochrony danych możliwy jest poprzez:

• e-mail lub telefon (jeśli został wyznaczony Inspektor Ochrony Danych)