§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego www.zabieginacialo.com (dalej jako „Serwis”).

2. Administratorem danych osobowych Użytkowników jest Womenline Ewa Nieczypor, z siedzibą przy Pl. Wyszyńskiego 54, 58-500 Jelenia Góra, NIP: 6912192475, REGON: 0212192475 (dalej jako „Administrator”).

3. Z Administratorem można się kontaktować poprzez e-mail: ewa.nieczypor@gmail.com lub za pośrednictwem poczty tradycyjnej na adres korespondencyjny: Womenline Ewa Nieczypor, Mała Kamienica 81, 58-512 Mała Kamienica.

4. U Administratora wyznaczony został inspektor ochrony danych, z którym można skontaktować się pisząc na adres e-mail lub adres korespondencyjny wskazany w ust. 3 powyżej.

5. Administrator działa zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Administrator odpowiednio zabezpiecza dane osobowe Użytkowników przed niezgodnym z prawem dostępem osób trzecich, stosuje odpowiednie środki techniczne i organizacyjne, zapewnia poufność, integralność oraz dostępność systemów przetwarzania.

§ 2. Cel, zakres i podstawy prawne przetwarzania danych

1. Dane Użytkownika (m.in. imię, nazwisko, data urodzenia, telefon kontaktowy, e-mail, a w przypadku żądania faktury również nazwa firmy, adres i NIP) są przetwarzane w celu:

   • Świadczenia usług (w tym depilacji laserowej, konsultacji kosmetycznych) oraz obsługi rezerwacji wizyt,

   • Prowadzenia dokumentacji i akt osobowych pacjenta/klienta,

   • Dokonywania rozliczeń księgowych i podatkowych za wykonane usługi,

   • Ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,

   • Analitycznym, dowodowym i archiwalnym,

   • Oferowania przez Administratora usług bezpośrednio (marketing bezpośredni).

2. Przetwarzanie danych w celach określonych w ust. 1 odbywa się na podstawie art. 6 ust. 1 lit. b), c) i f) RODO (wykonanie umowy/rezerwacji, obowiązki prawne, prawnie uzasadniony interes Administratora).

3. W zakresie, w jakim przetwarzane dane mogą obejmować dane szczególnych kategorii (tzw. dane dotyczące zdrowia, niezbędne do bezpiecznego przeprowadzenia zabiegu), Administrator przetwarza je wyłącznie w celu świadczenia usług depilacji laserowej oraz udzielania konsultacji. Podstawą prawną jest wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO). Podanie tych danych jest dobrowolne, jednakże ich niepodanie lub brak zgody skutkuje niemożnością wykonania zabiegu. Zgoda może być w dowolnym momencie cofnięta.

§ 3. Działania marketingowe

1. Prowadzenie marketingu bezpośredniego (wysyłanie informacji o usługach i akcjach promocyjnych) przy użyciu urządzeń końcowych (telefon, e-mail) odbywa się wyłącznie w przypadku wyrażenia przez Użytkownika odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).

2. Użytkownik może w każdej chwili zrezygnować z otrzymywania materiałów marketingowych, kontaktując się z Administratorem drogą mailową lub listowną.

§ 4. Prawa Użytkownika Zgodnie z przepisami RODO, Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.

• Sprostowania (poprawiania) swoich danych osobowych.

• Usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieją nadrzędne podstawy prawne nakazujące ich dalsze przechowywanie.

• Ograniczenia przetwarzania danych.

• Wniesienia sprzeciwu wobec przetwarzania danych, w tym w celach marketingu bezpośredniego lub profilowania.

• Przenoszenia danych w powszechnie używanym formacie.

• Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

• Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeśli uzna, że przetwarzanie narusza przepisy prawa.

§ 5. Odbiorcy danych i transfer poza EOG

1. Dostęp do danych osobowych Użytkownika mogą mieć:

   • Upoważnieni pracownicy i współpracownicy Administratora,

   • Dostawcy usług zewnętrznych wspierający Administratora (np. biuro rachunkowe, usługi IT, obsługa rezerwacji, hosting, usługi kurierskie/pocztowe),

   • Podmioty realizujące analitykę i marketing (np. Google LLC).

2. W związku z korzystaniem z narzędzi analitycznych i marketingowych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), m.in. do USA. Administrator zapewnia, że taki transfer odbywa się w oparciu o obowiązujące mechanizmy prawne, w szczególności Standardowe Klauzule Umowne (SCC) lub ramy ochrony danych zawarte w porozumieniu Data Privacy Framework (DPF).

§ 6. Okres przechowywania danych

1. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

2. Czas przetwarzania determinują m.in. terminy przedawnienia roszczeń (Kodeks Cywilny) oraz obowiązki podatkowe i rachunkowe. Z reguły dane związane z realizacją usług nie są przechowywane dłużej niż 6 lat od momentu wykonania usługi/rozwiązania umowy.

3. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej odwołania.

§ 7. Pliki Cookies i Analityka

1. Serwis zbiera w sposób automatyczny informacje zawarte w plikach cookies (ciasteczkach). Służą one ułatwieniu dostępu do Serwisu, badaniu preferencji Użytkowników oraz celom statystycznym.

2. Administrator korzysta m.in. z usług Google Analytics oraz Google Ads. Gromadzone za ich pomocą dane mają charakter techniczny i służą analizie ruchu oraz optymalizacji działań promocyjnych.

3. Serwis wykorzystuje pliki sesyjne (tymczasowe) oraz stałe (pozostające na urządzeniu do momentu ich ręcznego usunięcia lub wygaśnięcia).

4. Pliki cookies mogą być wykorzystywane przez współpracujące z Administratorem sieci reklamowe (w szczególności Google) do wyświetlania reklam dopasowanych do preferencji Użytkownika. Użytkownik może zarządzać swoimi ustawieniami reklam Google pod adresem: https://adssettings.google.com/.

5. Użytkownik może samodzielnie wyłączyć lub ograniczyć obsługę plików cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności Serwisu.

§ 8. Postanowienia końcowe Niniejszy Serwis nie został zaprojektowany z myślą o dzieciach do 16. roku życia i nie jest do nich bezpośrednio adresowany. Wszelkie dane Użytkownik podaje w pełni dobrowolnie i świadomie.