Polityka prywatności

Spis treści

• 1. Kto jest administratorem
• 2. Kogo dotyczy ta polityka
• 3. Dane dotyczące zdrowia
• 4. Cele i podstawy prawne
• 5. Formularze kontaktowe
• 6. Rezerwacja wizyt online
• 7. Komu przekazujemy dane
• 8. Przekazywanie poza EOG
• 9. Jak długo przechowujemy dane
• 10. Pliki cookies
• 11. Zarządzanie zgodami
• 12. Profilowanie
• 13. Twoje prawa
• 14. Bezpieczeństwo danych
• 15. Dobrowolność podania danych
• 16. Zmiany polityki

Sekcja 1

Kto jest administratorem

Administratorem Twoich danych osobowych jest Ożóg Financial Services Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, prowadząca kliniki pod marką Velvet Skin Clinic.

Miejsca świadczenia usług

• Velvet Skin Clinic — ul. Świętokrzyska 30, 00-116 Warszawa
• Velvet Skin Clinic Mokotów — al. Niepodległości 92/98, 02-585 Warszawa

Inspektor Ochrony Danych

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji Twoich praw kontaktuj się bezpośrednio z administratorem pod adresem r.ozog@ozogfs.pl.

Sekcja 2

Kogo dotyczy ta polityka

Rozróżniamy dwie sytuacje, bo zakres danych i podstawy prawne są w nich różne.

Użytkownicy serwisu velvetskin.pl

Osoby odwiedzające stronę, wysyłające formularz kontaktowy lub korzystające z zamieszczonych na niej linków. Przetwarzamy wtedy dane kontaktowe i dane techniczne opisane w sekcjach 5 i 10.

Pacjentki i pacjenci klinik

Osoby korzystające z konsultacji i zabiegów w naszych klinikach. Oprócz danych identyfikacyjnych i kontaktowych przetwarzamy wtedy również dane dotyczące zdrowia — opisuje to sekcja 3.

Sama wizyta na stronie nie wymaga podania jakichkolwiek danych identyfikacyjnych.

Sekcja 3

Dane dotyczące zdrowia

Świadczymy zabiegi medycyny estetycznej i laseroterapii, więc w toku konsultacji i zabiegu zbieramy dane należące do szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO — informacje o stanie zdrowia.

Jakie to dane

• informacje z wywiadu medycznego i ankiety kwalifikacyjnej (choroby przewlekłe, przyjmowane leki, alergie, ciąża i karmienie piersią, przebyte zabiegi)
• przeciwwskazania do zabiegu oraz decyzja o kwalifikacji lub dyskwalifikacji
• opis wykonanego zabiegu, zastosowanych preparatów i parametrów urządzeń
• fotografie dokumentacyjne obszaru zabiegowego — wyłącznie za odrębną zgodą
• informacje o przebiegu gojenia i ewentualnych działaniach niepożądanych

Na jakiej podstawie

Podstawą przetwarzania danych o zdrowiu jest art. 9 ust. 2 lit. h RODO — przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej oraz zapewnienia opieki zdrowotnej, w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Jesteśmy podmiotem wykonującym działalność leczniczą, wpisanym do rejestru podmiotów wykonujących działalność leczniczą. Oznacza to, że prowadzimy dokumentację medyczną i przechowujemy ją na zasadach określonych w przepisach — a osoby udzielające świadczeń są związane tajemnicą zawodową.

Sekcja 4

Cele i podstawy prawne

Sekcja 5

Formularze kontaktowe

Formularze na stronie obsługiwane są przez wtyczkę Contact Form 7 działającą na naszym serwerze. Zbieramy w nich imię, adres e-mail, numer telefonu oraz treść wiadomości.

Prosimy, aby nie podawać w formularzu informacji o stanie zdrowia. Formularz służy wyłącznie do umówienia kontaktu. Wywiad medyczny przeprowadzamy podczas konsultacji, w warunkach zapewniających poufność.

Treść korespondencji przechowujemy nie dłużej niż 2 lata od jej zakończenia, chyba że dłuższy okres wynika z konieczności obrony przed roszczeniami.

Sekcja 6

Rezerwacja wizyt online

Rezerwacja online odbywa się w serwisie Booksy. Przyciski „Rezerwacje online" na naszej stronie przenoszą Cię do zewnętrznego serwisu Booksy — osobno dla kliniki przy Świętokrzyskiej i osobno dla kliniki na Mokotowie.

Po przejściu do Booksy Twoje dane przetwarzane są zgodnie z polityką prywatności tego serwisu, a Booksy występuje wobec nich jako odrębny administrator. Otrzymujemy z Booksy dane rezerwacji niezbędne do przygotowania i realizacji wizyty.

Sekcja 7

Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie podmiotom, które są nam potrzebne do prowadzenia kliniki i serwisu.

Narzędzia analityczne i marketingowe uruchamiają się dopiero po wyrażeniu przez Ciebie odpowiedniej zgody w banerze cookies.

Sekcja 8

Przekazywanie poza EOG

Część dostawców narzędzi analitycznych i marketingowych — w szczególności Google i Meta — może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w ramach Data Privacy Framework, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Sekcja 9

Jak długo przechowujemy dane

Sekcja 10

Pliki cookies

Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Dzielimy je na trzy grupy.

Niezbędne

Konieczne do działania strony i zapamiętania Twoich wyborów dotyczących zgód. Nie wymagają zgody i nie da się ich wyłączyć bez utraty funkcjonalności serwisu.

Analityczne

Pozwalają zrozumieć, jak korzystasz ze strony — które podstrony są odwiedzane i skąd przychodzi ruch. Uruchamiają się wyłącznie za Twoją zgodą.

Marketingowe

Umożliwiają pomiar skuteczności reklam i wyświetlanie Ci dopasowanych treści reklamowych. Uruchamiają się wyłącznie za Twoją zgodą.

Lista obejmuje pliki najczęściej wykorzystywane w serwisie. Pełny, aktualny wykaz wraz z opisem każdego pliku znajdziesz w panelu banera zgód. Czasy przechowywania podajemy zgodnie z dokumentacją dostawców i mogą one ulec zmianie po ich stronie.

Ustawienia przeglądarki

Niezależnie od banera możesz zarządzać cookies w ustawieniach swojej przeglądarki — zablokować je, usunąć lub otrzymywać powiadomienie o każdym zapisie. Zablokowanie cookies niezbędnych może uniemożliwić poprawne działanie serwisu.

Sekcja 11

Zarządzanie zgodami

Przy pierwszej wizycie wyświetlamy baner zgód obsługiwany przez platformę Usercentrics. Do momentu wyrażenia zgody skrypty analityczne i marketingowe pozostają zablokowane.

Swoje wybory możesz zmienić lub wycofać w każdej chwili, klikając „Zarządzaj zgodą" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Rozwiązanie działa w oparciu o Google Consent Mode v2 i jest zgodne z wymogami dyrektywy ePrivacy oraz art. 173 Prawa telekomunikacyjnego.

Sekcja 12

Profilowanie

Jeżeli wyrazisz zgodę na cookies marketingowe, Twoje dane mogą podlegać profilowaniu w narzędziach reklamowych Google i Meta. Polega ono na przypisaniu Cię do grup odbiorców na podstawie odwiedzonych podstron i zachowania w serwisie, aby wyświetlać Ci trafniejsze reklamy.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W szczególności kwalifikacja do zabiegu jest zawsze decyzją człowieka — lekarza lub kosmetologa — podejmowaną podczas konsultacji.

Nie wykorzystujemy danych o zdrowiu do celów marketingowych ani reklamowych.

Sekcja 13

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych
• usunięcia danych, jeżeli nie istnieje podstawa do dalszego przetwarzania
• ograniczenia przetwarzania
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ograniczenie prawa do usunięcia danych dotyczy dokumentacji medycznej — mamy obowiązek przechowywać ją przez okres wskazany w przepisach i nie możemy usunąć jej na żądanie.

Sekcja 14

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym danych o zdrowiu:

• szyfrowanie połączenia certyfikatem SSL/TLS na całej stronie
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych, w zakresie niezbędnym do wykonywania obowiązków
• zobowiązanie personelu do zachowania poufności i tajemnicy zawodowej
• umowy powierzenia przetwarzania z dostawcami usług
• regularne kopie zapasowe i bieżąca aktualizacja oprogramowania
• kontrola dostępu do pomieszczeń, w których przechowywana jest dokumentacja

Sekcja 15

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w części sytuacji niezbędne:

• bez danych kontaktowych nie odpowiemy na zapytanie z formularza
• bez informacji z wywiadu medycznego nie możemy zakwalifikować Cię do zabiegu — wykonanie zabiegu bez wywiadu byłoby niebezpieczne
• bez danych do faktury nie wystawimy dokumentu księgowego

Zgody marketingowe — newsletter, cookies analityczne i marketingowe, publikacja zdjęć — są w pełni dobrowolne, a odmowa nie ma żadnego wpływu na dostępność ani jakość naszych usług.

Sekcja 16

Zmiany polityki

Politykę przeglądamy co najmniej raz w roku oraz każdorazowo przy istotnej zmianie sposobu przetwarzania danych — na przykład przy wdrożeniu nowego narzędzia analitycznego lub nowego systemu rezerwacji.

Aktualna wersja jest zawsze dostępna pod tym adresem, a link do niej znajduje się w stopce serwisu. O istotnych zmianach poinformujemy w widoczny sposób na stronie.