Home > Polityka prywatności

Polityka prywatności

Zachowanie poufności, ochrona danych oraz respektowanie praw osób, których dotyczą przetwarzane dane, są dla SKIN AND SMILE SP. Z O.O. niezwykle ważne i chcemy, aby każda osoba, której dane przetwarzamy wiedziała, że stosujemy się do wymagań wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane jako „RODO”).

KTO PRZETWARZA TWOJE DANE?

Administratorem Twoich danych osobowych jest SKIN AND SMILE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, przy ul. Sarmackiej 27/93, 02-972 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000998253, NIP 9512552463, REGON 523450830 (dalej: „SKIN AND SMILE ” lub „Administrator”). Kontakt z Administratorem jest możliwy korespondencyjnie na wskazany wyżej adres lub elektronicznie pod adresem: biuro@skinandsmile.pl.

CELE I PODSTAWY PRZETWARZANIA:

Cele, podstawy i zakres przetwarzania danych mogą się różnić w zależności od aktywności. Poniżej przedstawiamy w jakich celach i na jakich podstawach są przetwarzane dane poszczególnych użytkowników.

1. Osoby kontaktujące się z SKIN AND SMILE

Cel i podstawa przetwarzania: Twoje dane osobowe będą przetwarzane w celu prowadzenia komunikacji (w przypadku osób reprezentujących inne podmioty również do prowadzenia komunikacji służbowej), udzielania odpowiedzi na przesyłane zapytania oraz w celach związanych z wewnętrzną organizacją pracy w SKIN AND SMILE na podstawie prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO. Dane mogą być również przetwarzane w celu obrony, ustalenia i dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia komunikacji.

Okres przechowywania danych:

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wygaśnięcia okresu dochodzenia roszczeń lub do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych.

2. Osoby rejestrujące się na wizytę

Do zarejestrowania wizyty wystarczy podać podstawowe dane takie jak imię, nazwisko, dane kontaktowe i adresowe. W przypadku wizyty medycznej niezbędne jest dodatkowo podanie numeru PESEL celem weryfikacji pacjenta.

Cel i podstawa przetwarzania: rejestracja, realizacja oraz rozliczenie wizyty kosmetologicznej lub wizyty medycznej.

w celu przygotowania, zawarcia i realizacji umowy, w tym umowy sprzedaży lub w związku z podjęciem czynności na Twoje żądanie przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
w przypadku opłacenia wizyty dane będą przetwarzane w celu realizacji obowiązków prawnych ciążących na nas z zakresu rachunkowości oraz prawa podatkowego na podstawie art. 6 ust. 1 lit. c RODO
w celach kontaktu w sprawie realizacji umowy na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO
dane mogą być także przetwarzane w celu realizacji naszych prawnie uzasadnionych interesów, do których należy: zapewnienie wewnętrznej obsługi administracyjnej oraz ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne w celu rejestracji wizyty.

Okres przechowywania danych:

W zakresie danych niezbędnych do rozliczenia płatności, wypełnienia obowiązków podatkowych i z zakresu rachunkowości dane będą przetwarzane przez okres 5 lat od końca roku kalendarzowego wykonania umowy, chyba że odpowiedni przepis prawa stanowi inaczej.

3. Pacjenci

Cel i podstawa przetwarzania: Przetwarzanie danych w celach związanych z udzielaniem świadczeń medycznych:

w celu ustalenia diagnozy medycznej i wdrożeniu leczenia, na podstawie art. 9 ust. 2 lit. h RODO;
w celu prowadzenia dokumentacji medycznej, na podstawie art. 9 ust. 2 lit. h RODO w zw. z art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
w celu zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
w celu udostępniania dokumentacji medycznej na żądanie osoby uprawnionej oraz realizacji innych praw pacjenta na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h RODO w zw. z art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
w celu realizacji obowiązków wynikających z ustawy o systemie informacji w ochronie zdrowia: raportowania danych do Systemu Informacji Medycznej na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z art. 11 ust. ustawy o systemie informacji w ochronie zdrowia
w celu wykonania umowy na świadczenie usług zdrowotnych, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO.
w celu realizacji obowiązków prawnych, które ciążą na SKIN AND SMILE , a które związane są m.in. z obowiązkiem prowadzenia dokumentacji medycznej, prawem podatkowym oraz zasadami prowadzenia księgowości, na podstawie art. 6 ust. 1 lit. c RODO;
w celu ustalenia, dochodzenia i obrony roszczeń z tytułu prowadzonej działalności na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO;

Podanie danych w celach prowadzenia dokumentacji medycznej jest obowiązkowe i wynika z art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Okres przechowywania danych:

Okres przechowywania danych w przypadku, gdy dane stanowią dokumentację medyczną wynika z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta i wynosi okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie.

4. Osoby, które wyraziły zgodę na otrzymywanie komunikacji marketingowej

Cel i podstawa przetwarzania: Dane są przetwarzane w celu prowadzenia działań promocyjnych oraz komunikacji marketingowej. W przypadku wyrażenia zgody na prowadzenie komunikacji marketingowej w tym przekazywania informacji handlowej dotyczącej własnych produktów i usług, na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na prowadzenie komunikacji marketingowej.

5. Użytkownicy witryny

Cel i podstawa przetwarzania: umożliwienie korzystania ze strony internetowej oraz zapewnienie dodatkowych funkcjonalności, zbieranie danych statystycznych i analitycznych.

Dane zawarte w plikach cookies dotyczące aktywności użytkownika na witrynie przetwarzane są w zależności od ich rodzaju: w przypadku plików niezbędnych dla umożliwienia korzystania z witryny podstawą jest art. 6 ust. 1 lit. b RODO, w przypadku pozostałych plików podstawą jest dobrowolna zgoda użytkownika. Więcej informacji na temat wykorzystania ciasteczek można znaleźć poniżej w polityce plików cookies.

Podanie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na wykorzystanie plików cookies lub do momentu wygaśnięcia celu przetwarzania.

6. Osoby przebywające w obszarze objętym monitoringiem wizyjnym

Cel i podstawa przetwarzania: dane w postaci wizerunku oraz informacji o obecności w monitorowanym obszarze są przetwarzane w celu zapewnienia bezpieczeństwa osób i ochrony mienia, a w razie potrzeby także w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób, ochronie mienia oraz ochronie praw Administratora.

Zakres monitoringu: monitoring obejmuje strefy ogólnodostępne kliniki – hol i poczekalnię. System rejestruje wyłącznie obraz, bez dźwięku. Monitoring nie obejmuje gabinetów, stanowisk zabiegowych, toalet, szatni ani przebieralni.

Sposób pozyskania danych: dane są pozyskiwane automatycznie w związku z wejściem osoby do obszaru objętego monitoringiem. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.

Okres przechowywania danych: nagrania są przechowywane co do zasady przez 30 dni, a następnie automatycznie usuwane lub nadpisywane. Jeżeli określony fragment nagrania stanowi lub może stanowić dowód w postępowaniu albo jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń, może być przechowywany do czasu prawomocnego zakończenia odpowiedniego postępowania lub przedawnienia roszczeń.

Prawa osób objętych monitoringiem: na zasadach określonych w RODO osobie przysługuje w szczególności prawo dostępu do danych, ograniczenia przetwarzania, wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją oraz – w przypadkach przewidzianych prawem – usunięcia danych. Realizacja praw może wymagać wskazania daty, przybliżonej godziny i miejsca przebywania w zasięgu kamery oraz potwierdzenia tożsamości.

Dodatkowe informacje: odbiorcy danych oraz pozostałe informacje dotyczące praw osób, przekazywania danych poza Europejski Obszar Gospodarczy i kontaktu z Administratorem zostały wskazane w dalszej części niniejszej Polityki.

KOMU BĘDĄ PRZEKAZYWANE DANE OSOBOWE?

SKIN AND SMILE może przekazywać Twoje dane osobowe podmiotom przetwarzającym je w imieniu Administratora, w szczególności dostawcom oprogramowania i usług IT, dostawcy systemu do tworzenia i przechowywania dokumentacji medycznej (BioStat sp. z o.o.), podmiotom świadczącym usługi serwisowania lub obsługi systemu monitoringu, dostawcom usług płatniczych, firmom kurierskim, kancelariom prawnym i innym podwykonawcom. Dane mogą być również udostępniane organom publicznym lub innym podmiotom uprawnionym na podstawie przepisów prawa, a także podmiotom, którym ich przekazanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy przy zapewnieniu stosowania odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.

JAKIE PRAWA CI PRZYSŁUGUJĄ Z TYTUŁU PRZETWARZANIA DANYCH?

W zależności od podstaw przetwarzania danych przysługują Ci różne prawa. Możesz z nich skorzystać poprzez kontakt pod adresem: biuro@skinandsmile.pl

Osobie, której dane osobowe przetwarza SKIN AND SMILE przysługuje prawo do:

dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu – powszechnie znane jako „żądanie dostępu złożone przez osobę, której dane dotyczą”. Daje to możliwość otrzymania kopii danych osobowych przechowywanych przez SKIN AND SMILE oraz sprawdzenie, czy przetwarzane są zgodnie z prawem;
żądania sprostowania, korekty lub aktualizacji danych osobowych, które posiadamy. Daje to możliwość sprostowania niepełnych lub nieprawidłowych informacji na temat osoby fizycznej;
żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO – daje to możliwość zwrócenia się wnioskiem o wykasowanie lub usunięcie danych osobowych, jeśli nie mamy uzasadnionego powodu dla dalszego ich przetwarzania;
żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO – daje to możliwość zwrócenia się z wnioskiem o zawieszenie przetwarzania danych osobowych np. jeśli osoba, której dotyczą dane chce, abyśmy ustalili prawidłowość tych danych lub powód ich przetwarzania;
wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO. Prawo to może mieć zastosowanie w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionych interesów Administratora. Osoba, której dotyczą dane ma podstawy do wniesienia sprzeciwu z przyczyn związanych ze swoją szczególną sytuacją;
przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany;
wycofania zgody, jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody (np. gdy dobrowolnie zostaną przysłane dokumenty związane z rekrutacją). Osoba, której dotyczą może wycofać swoją zgodę na dalsze przetwarzanie jej danych osobowych w dowolnym momencie bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Każda osoba, która uzna, że dotyczące jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa; https://uodo.gov.pl/pl/p/dla-obywatela).

KONTAKT

W razie potrzeby uzyskania dodatkowych informacji związanych z ochroną danych osobowych lub skorzystania z przysługujących praw, prosimy o kontakt: biuro@skinandsmile.pl

Data ostatniej aktualizacji Polityki prywatności: 21 lipca 2026 r.