Polityka prywatności

POLITYKA PRYWATNOŚCI SKIN and SMILE SP. Z O.O.

Zachowanie poufności, ochrona danych oraz respektowanie praw osób, których dotyczą przetwarzane dane, są dla jest SKIN AND SMILE SP. Z O.O. niezwykle ważne i chcemy, aby każda osoba, której dane przetwarzamy wiedziała, że stosujemy się do wymagań wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane jako „RODO”).

Kto przetwarza Twoje dane?

Administratorem Twoich danych osobowych jest SKIN AND SMILE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, przy ul. Hoserów 56/1; 02-995 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS  0000998253, NIP: 9512552463, (dalej SKIN and SMILE lub Administrator). Kontakt z Administratorem jest możliwy za pośrednictwem danych adresowych lub elektronicznie pod adresem: biuro@skinandsmile.pl

Cele i podstawy przetwarzania:

Cele, podstawy i zakres przetwarzania danych mogą się różnić w zależności od aktywności. Poniżej przedstawiamy w jakich celach i na jakich podstawach są przetwarzane dane poszczególnych użytkowników.

1. Osoby kontaktujące się z SKIN and SMILE

Cel i podstawa przetwarzania: Twoje dane osobowe będą przetwarzane w celu prowadzenia komunikacji (w przypadku osób reprezentujących inne podmioty również do prowadzenia komunikacji służbowej), udzielania odpowiedzi na przesyłane zapytania oraz w celach związanych z wewnętrzną organizacją pracy w SKIN and SMILE na podstawie prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO. Dane mogą być również przetwarzane w celu obrony, ustalenia i dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia komunikacji.

Okres przechowywania danych:

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wygaśnięcia okresu dochodzenia roszczeń lub do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych.

• Osoby rejestrujące się na wizytę

Do zarejestrowania wizyty wystarczy podać podstawowe dane takie jak imię, nazwisko, dane kontaktowe i adresowe. W przypadku wizyty medycznej niezbędne jest dodatkowo podanie numer PESEL celem weryfikacji pacjenta.

Cel i podstawa przetwarzania: rejestracja, realizacja oraz rozliczenie wizyty kosmetologicznej lub wizyty medycznej.

1. w celu przygotowania, zawarcia i realizacji umowy, w tym umowy sprzedaży lub w związku z podjęciem czynności na Twoje żądanie przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
2. w przypadku opłacenia wizyty dane będą przetwarzane w celu realizacji obowiązków prawnych ciążących na nas z zakresu rachunkowości oraz prawa podatkowego na podstawie art. 6 ust. 1 lit. c RODO
3. w celach kontaktu w sprawie realizacji umowy na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO
4. dane mogą być także przetwarzane w celu realizacji naszych prawnie uzasadnionych interesów, do których należy: zapewnienie wewnętrznej obsługi administracyjnej oraz ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. 

Podanie danych jest dobrowolne ale niezbędne w celu rejestracji wizyty.

Okres przechowywania danych:

W zakresie danych niezbędnych do rozliczenia płatności, wypełnienia obowiązków podatkowych i z zakresu rachunkowości dane będą przetwarzane przez okres 5 lat od końca roku kalendarzowego wykonania umowy, chyba że odpowiedni przepis prawa stanowi inaczej.

• Pacjenci

Cel i podstawa przetwarzania: Przetwarzanie danych w celach związanych z udzielaniem świadczeń medycznych:

1. w celu ustalenia diagnozy medycznej i wdrożeniu leczenia, na podstawie art. 9 ust. 2 lit. h RODO;
2. w celu prowadzenia dokumentacji medycznej, na podstawie art. 9 ust. 1 lit. h RODO w zw. z art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
3. w celu zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h  RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
4. w celu udostępniania dokumentacji medycznej na żądanie osoby uprawnionej oraz realizacji innych praw pacjenta na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h  RODO w zw. z art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
5. w celu realizacji obowiązków wynikających z ustawy o systemie informacji w ochronie zdrowia: raportowania danych do Systemu Informacji Medycznej na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit h  RODO w związku z art. 11 ust. ustawy o systemie informacji w ochronie zdrowia
6. w celu wykonania umowy na świadczenie usług zdrowotnych, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, na podstawie art. 6 ust. 1 pkt. b RODO.
7. w celu realizacji obowiązków prawnych, które ciążą na SKIN&SMILE, a które związane są m.in. z obowiązkiem prowadzenia dokumentacji medycznej, prawem podatkowym oraz zasadami prowadzenia księgowości, na podstawie art. 6 ust. 1 lit. c RODO;
8. w celu ustalenie, dochodzenie i obrona roszczeń z tytułu prowadzonej działalności na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO;

Podatnie danych w celach prowadzenia dokumentacji medycznej jest obowiązkowe i wynika z  art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Okres przechowywania danych:

Okres przechowywania danych w przypadku, gdy dane stanowią dokumentację medyczną wynika z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta i wynosi okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie.

W zakresie danych niezbędnych do rozliczenia płatności, wypełnienia obowiązków podatkowych i z zakresu rachunkowości dane będą przetwarzane przez okres 5 lat od końca roku kalendarzowego wykonania umowy, chyba że odpowiedni przepis prawa stanowi inaczej.

• Osoby, które wyraziły zgodę na otrzymywanie komunikacji marketingowej

Cel i podstawa przetwarzania: Dane są przetwarzane w celu prowadzenia działań promocyjnych oraz komunikacji marketingowej. W przypadku wyrażenia zgody na prowadzenie komunikacji marketingowej w tym przekazywania informacji handlowej dotyczącej własnych produktów i usług, na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO.

Podatnie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na prowadzenie komunikacji marketingowej.

• Użytkownicy witryny

Cel i podstawa przetwarzania: umożliwienie korzystania ze strony internetowej oraz zapewnienie dodatkowych funkcjonalności, zbieranie danych statystycznych i analitycznych.

• Dane zawarte w plikach cookies dotyczące aktywności użytkownika na witrynie przetwarzane są w zależności od ich rodzaju: w przypadku plików niezbędnych dla umożliwienia korzystania z witryny podstawą jest art. 6 ust. 1 lit. b RODO, w przypadku pozostałych plików podstawą jest dobrowolna zgoda użytkownika. Więcej informacji na temat wykorzystania ciasteczek można znaleźć poniżej w polityce plików cookies.

Podatnie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na wykorzystanie plików cookies lub do momentu wygaśnięcia celu przetwarzania. 

Komu będą przekazywane dane osobowe?

SKIN and SMILE będzie przekazywać Twoje dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz SKIN and SMILE np. dostawcom oprogramowania komputerowego, dostawcom oprogramowania do tworzenia i przechowywania dokumentacji medycznej (dane zostały powierzone do przetwarzania przez firmę BioStat Sp. z o.o., dostawcy oprogramowania Medfile), firmom kurierskim, kancelariom prawnym i innym podwykonawcom. Ponadto SKIN and SMILE będzie udostępniać dane osobowe innym odbiorcom, o ile taki obowiązek wynikać będzie z przepisów prawa. Ponadto dane będą udostępniane dostawcom usług płatniczych.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy przy zapewnieniu stosowania odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO. 

Jakie prawa Ci przysługują z tytuły przetwarzania danych?

W zależności od podstaw przetwarzania danych przysługują Ci różne prawa. Możesz z nich skorzystać poprzez kontakt pod adresem: biuro@skinandsmile.pl    

Osobie, której dane osobowe przetwarza SKIN and SMILE przysługuje prawo do:

• dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu – powszechnie znane jako „żądanie dostępu złożone przez osobę, której dane dotyczą”. Daje to możliwość otrzymania kopii danych osobowych przechowywanych przez SKIN and SMILE oraz sprawdzenie, czy przetwarzane są zgodnie z prawem;
• żądania sprostowania, korekty lub aktualizacji danych osobowych, które posiadamy. Daje to możliwość sprostowania niepełnych lub nieprawidłowych informacji na temat osoby fizycznej; 
• żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO – daje to możliwość zwrócenia się wnioskiem o wykasowanie lub usunięcie danych osobowych, jeśli nie mamy uzasadnionego powodu dla dalszego ich przetwarzania; 
• żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO – daje to możliwość zwrócenia się z wnioskiem o zawieszenie przetwarzania danych osobowych np. jeśli osoba, której dotyczą dane chce, abyśmy ustalili prawidłowość tych danych lub powód ich przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO. Prawo to może mieć zastosowanie w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionych interesów Administratora. Osoba, której dotyczą dane ma podstawy do wniesienia sprzeciwu z przyczyn związanych ze swoją szczególną sytuacją;
• przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany;
• wycofania zgody, jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody (np. gdy dobrowolnie zostaną przysłane dokumenty związane z rekrutacją). Osoba, której dotyczą może wycofać swoją zgodę na dalsze przetwarzanie jej danych osobowych w dowolnym momencie bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Każda osoba, która uzna, że dotyczące jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/pl/p/dla-obywatela)

Kontakt

W razie potrzeby uzyskania dodatkowych informacji związanych z ochroną danych osobowych lub skorzystania z przysługujących praw, prosimy o kontakt: biuro@skinandsmile.pl