Polityka prywatności

POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH

1. DEFINICJE

1. 1. Administrator – Centrum Zdrowego Włosa Spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Kraków, pod adresem: ul. Jana Karola Chodkiewicza 8, 31-532 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000705177, NIP: 6751626387, REGON: 368817405, który decyduje o celach i środkach przetwarzania danych osobowych Użytkowników.

   2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

   3. Polityka – niniejsza Polityka przetwarzania danych osobowych.

   4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

   5. Użytkownik – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora, np. osoba kierująca do niego zapytanie w formie e-maila lub korzystająca z jakichkolwiek usług świadczonych przez Administratora.

   6. Strona internetowa – www.centrumzdrowegowlosa.pl, wraz z podstronami.

2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

1. 1. Administrator zbiera dane osobowe i przetwarza je zgodnie z obowiązującym prawem. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie w stosunku do celów w jakich są przetwarzane.

   2. Administrator dokłada wszelkich starań, aby chronić dane przed nieuprawnionym dostępem osób trzecich i w tym zakresie stosuje organizacyjne oraz techniczne środki bezpieczeństwa na wysokim poziomie.

   3. Administrator przetwarza dane osobowe każdej osoby fizycznej odwiedzającej Stronę internetową Administratora lub korzystającej z jednej albo kilku usług czy funkcjonalności Strony czy też inicjujących lub zawierających umowy z Administratorem na zasadach opisanych w Polityce.

3. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

1. 1. Administrator danych przetwarza dane osobowe Użytkowników w celu i zakresie niezbędnym dla realizacji świadczonych usług.

   2. Po upływie okresu przechowywania dane osobowe są usuwane lub nieodwracalnie anonimizowane.

   3. Wspomniane wyżej dane osobowe są przetwarzane przez Administratora w następujących celach i przez następujące okresy:

1. w celu świadczenia usług drogą elektroniczną, w szczególności udostępniania Użytkownikom treści i funkcjonalności na Stronie internetowej – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), z uwagi na obowiązki podatkowe i rachunkowe, część zebranych w tym celu danych osobowych Administrator będzie przechowywał przez okres 6 lat;

2. prowadzenia korespondencji elektronicznej i tradycyjnej, związanych z wykonywanymi usługami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f i b RODO). Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.

3. prowadzenia kontaktów telefonicznych związanych z wykonywanymi usługami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.

4. udzielenia odpowiedzi na zapytanie skierowane za pośrednictwem elektronicznego formularza kontaktowego w sprawach związanych z działalnością Administratora (art. 6 ust. 1 lit. f RODO) – dane są przechowywane przez czas niezbędny dla udzielenia niezbędnych wyjaśnień i odpowiedzi.

5. interakcji Użytkowników na publicznych profilach Administratora w social mediach (Facebook, YouTube, Instagram) oraz efektywnego prowadzenia tych profili poprzez informowanie użytkowników o działalności oraz aktywności Administratora, w tym promowanie różnego rodzaju wydarzeń, usług oraz produktów (art. 6 ust. 1 lit. f RODO). Administrator przetwarza dane, które pozostawiają osoby odwiedzające te profile (m.in. komentarze, polubienia, identyfikatory internetowe). Prawnie uzasadniony interes Administratora polega na promowaniu własnej marki oraz poprawianiu jakości świadczonych usług oraz ewentualnie na dochodzeniu roszczeń i obronie przed roszczeniami. Dane osobowe są przetwarzane nie dłużej niż to konieczne do realizacji określonego celu, w tym usunięcia przez Użytkownika komentarza czy polubienia na ww. publicznych platformach lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.

6. prowadzenia procesu rekrutacyjnego oraz wykonania obowiązków prawnych związanych z procesem rekrutacji (art. 6 ust. 1 lit. b RODO) – do czasu zakończenia procesu rekrutacyjnego lub do przedawnienia roszczeń związanych z rekrutacją.

7. zawierania umów w ramach prowadzonej działalności z Użytkownikami oraz kontrahentami (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na umożliwieniu prawidłowego i efektywnego wykonywania umowy. Dane osobowe są przechowywane nie dłużej niż to konieczne do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.

8. korzystania z funkcjonalności Strony internetowej na zasadach opisanych w regulaminie (art. 6 ust. 1 lit. b RODO).

9. w przypadku wyrażenia opcjonalnych i dobrowolnej zgody przesyłania informacji handlowych na adres e-mail, numer telefonu i SMS o usługach sprzedawanych przez Administratora, promocjach, cennikach i innych informacjach, a także wydarzeniach promocyjnych i innych aktywnościach Administratora (art. 6 ust. 1 lit. a oraz art. 398 Prawo Komunikacji Elektronicznej RODO) – nie dłużej niż do wycofania zgody.

10. nawiązywania i utrzymywania kontaktów biznesowych w związku z prowadzoną działalnością (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na tworzeniu bazy kontaktów w związku z prowadzoną działalnością. Dane osobowe są przechowywane nie dłużej niż to konieczne do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.

11. realizacji obowiązków księgowo-rachunkowych (art. 6 ust. 1 lit. c RODO) – do czasu określonego w obowiązujących przepisach prawa, w szczególności przez okres pięciu lat od zakończenia danego roku rozliczeniowego.

12. dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) – do czasu trwania postępowań, do czasu prawomocnego zakończenia toczących się postępowań oraz do czasu przedawnienia roszczeń.

13. realizacji obowiązków prawnych ciążących na Administratorze, które wynikają z powszechnie obowiązujących przepisów prawa (art. 6 ust. 1 lit. c RODO) – do czasu określonego w odpowiednich przepisach prawa.

14. prezentacji na Stronie internetowej wizerunku Użytkowników (zdjęć przedstawiających efekty zabiegów „przed i po”) w celu informowania o możliwościach i rezultatach oferowanych usług – podstawą prawną jest wyraźna, dobrowolna zgoda osoby, której wizerunek jest publikowany (art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO ze względu na to, że zdjęcia z zabiegów mogą ujawniać informacje o stanie zdrowia). Dane osobowe w tym celu są przetwarzane nie dłużej niż do czasu wycofania zgody przez osobę, której dane dotyczą.

15. umożliwienia Użytkownikowi przejścia (przekierowania) ze Strony do zewnętrznego systemu rezerwacji wizyt online (Booksy) w celu umówienia terminu usługi. Podstawą prawną przetwarzania danych technicznych (np. adres IP) związanych z kliknięciem w link jest prawnie uzasadniony interes Administratora polegający na ułatwieniu dostępu do systemu rezerwacji (art. 6 ust. 1 lit. f RODO). Z kolei dane osobowe podawane przez Użytkownika bezpośrednio w systemie Booksy przetwarzane są w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz jej wykonania (art. 6 ust. 1 lit. b RODO), a w przypadku świadczeń zdrowotnych – w celach profilaktyki zdrowotnej lub medycyny (art. 9 ust. 2 lit. h RODO). Dane techniczne związane z przekierowaniem przetwarzane są przez czas korzystania ze Strony, natomiast dane z rezerwacji – przez czas niezbędny do realizacji wizyty, a jeśli staną się częścią dokumentacji medycznej/zabiegowej – przez okres wymagany właściwymi przepisami prawa.

1. 4. Dane osobowe mogą być przetwarzane przez Administratora w celach wskazanych powyżej. Podanie danych osobowych przez Użytkowników jest za każdym razem dobrowolne. W przypadku gdy niektóre z danych osobowych nie zostaną przekazane, Administrator może odmówić zrealizowania niektórych z oferowanych przez siebie usług. Tytułem przykładu, bez uzyskania danych kontaktowych od Użytkowników (np. adresu e-mail), Administrator nie jest w stanie udzielić odpowiedzi na zapytanie czy przedstawić oferty biznesowej.

4. ODBIORCY DANYCH

1. 1. W związku z prowadzoną przez Administratora działalnością, w zakresie w jakim to jest niezbędne, Administrator może przekazywać przetwarzane dane osobowe w szczególności następującym podmiotom:

1. upoważnionym pracownikom i współpracownikom administratora danych;

2. podmiotom prowadzącym działalność płatniczą;

3. podmiotom prowadzącym działalność kurierską lub pocztową;

4. podmiotom odpowiedzialnym za obsługę systemów informatycznych;

5. podmiotom świadczącym usługi doradcze, prawne, podatkowe, rachunkowe;

6. innym podmiotom, którym Administrator powierzył przetwarzanie danych osobowych na podstawie umowy powierzenia przetwarzania danych;

7. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na Administratorze obowiązków (m. in. Urząd Skarbowy, PIP, ZUS);

8. podmiotom upoważnionym do tego na podstawie powszechnie obowiązujących przepisów prawa;

9. innym podmiotom, w zakresie w jakim Administrator będzie do tego zobowiązany przepisami prawa.

1. 2. W przypadku powierzenia przetwarzania danych osobowych podmiotom trzecim, przetwarzanie danych osobowych odbywa się na podstawie umowy pomiędzy Administratorem, a podmiotem trzecim.

5. ZASADY ZBIERANIA I PRZETWARZANIA DANYCH OSOBOWYCH

1. 1. Dane osobowe Użytkowników będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania.

   2. Okres przetwarzania może być przedłużony w granicach prawa w przypadku, gdy przetwarzanie danych osobowych jest niezbędne do dochodzenia lub obrony przed roszczeniami, albo zostało wszczęte postępowanie przez organy ścigania, sądy, prokuraturę lub inne podmioty prawa publicznego. 

   3. Po okresie przetwarzania dane będą usuwane lub zanonimizowane.

   4. Podanie danych osobowych nie jest obowiązkowe, ale niezbędne do realizacji usług. Brak podania wymaganych danych, uniemożliwia wykonanie umowy oraz świadczenie usług.

   5. Dane osobowe co do zasady nie są przekazywane przez Administartora do państwa trzeciego lub organizacji międzynarodowej. W przypadku stosowania narzędzi Active Campagin, LLC, Google LLC oraz Meta Platforms Inc. dane przetwarzane są na serwerach położonych w Irlandii. Przy czym podmioty dostarczające te narzędzia mogą zostać zobowiązane do przekazania danych do państw trzecich, jeśli taki obowiązek nałożony zostanie na nie przez przepisy prawa. W przypadku pytań dotyczących przekazywania danych osobowych poza Europejski Obszar Gospodarczy należy skontaktować się z Administratorem.

   6. Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany i nie są profilowane.

6. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. 1. Osoba, której dane osobowe są przetwarzane przez Administratora ma prawo kontroli przetwarzanych danych osobowych, które jej dotyczą, w szczególności przysługuje jej:

1. prawo dostępu do treści danych;

2. prawo do sprostowania danych;

3. prawo do usunięcia danych;

4. prawo do ograniczenia przetwarzania danych;

5. prawo do przenoszenia danych;

6. prawo do wniesienia sprzeciwu wobec przetwarzania danych.

1. 2. W przypadkach, w których przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody na przetwarzanie danych osobowych, Użytkownikowi przysługuje prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

   3. Użytkownik może skorzystać z praw opisanych powyżej kontaktując się z Administratorem na adres e-mail info@centrumzdrowegowlosa.pl bądź listownie na adres Administratora (ul. Chodkiewicza 8/LU1, 31-532 Kraków).

   4. Administrator zastrzega sobie prawo odmowy usunięcia danych Użytkownika, jeżeli ich zachowanie jest niezbędne w celu realizacji roszczeń lub jeżeli wymagają tego obowiązujące przepisy prawa.

   5. W przypadku uznania przez Użytkownika, że przetwarzanie przez Administratora danych osobowych narusza przepisy RODO przysługuje Użytkownikowi prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa https://uodo.gov.pl/).

   6. W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.

   7. Aktualna wersja Polityki obowiązuje od dnia 31.12.2027 roku.