Regulamin usług

V. Informacja o przetwarzaniu danych osobowych - RODO

1. Administratorem danych osobowych Klientów jest ArteSkin Mariola Gołębiewska, ul. Kaszubska 10F, Koszalin, e-mail: kontakt@arteskin.pl , tel. 507 793 116, dalej jako „Administrator”.

2. Administrator może przetwarzać dane identyfikacyjne i kontaktowe Klienta, dane dotyczące rezerwacji, płatności i wykonanych usług, a w przypadku zabiegów kosmetologicznych również informacje dotyczące stanu zdrowia, przyjmowanych leków, alergii, przeciwwskazań, reakcji skóry oraz przebiegu wykonanych procedur.

3. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:
- dokonania rezerwacji, kontaktu w sprawie wizyty, zawarcia i wykonania umowy o świadczenie usług – na podstawie art. 6 ust. 1 lit. b RODO;
- prowadzenia dokumentacji dotyczącej wykonanych usług oraz zapewnienia bezpieczeństwa procedur – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia – na podstawie wyraźnej zgody Klienta zgodnie z art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO;
- realizacji obowiązków księgowych, podatkowych i innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;
- ustalenia, dochodzenia lub obrony przed roszczeniami, zabezpieczenia dokumentacji oraz ochrony praw Administratora i Klienta – na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO;
- przesyłania informacji marketingowych, wykonywania i publikowania zdjęć lub wizerunku – wyłącznie na podstawie odrębnej i dobrowolnej zgody, jeżeli taka zgoda została udzielona.

4. Dane dotyczące zdrowia są zbierane wyłącznie w zakresie niezbędnym do oceny przeciwwskazań, kwalifikacji do zabiegu, zapewnienia bezpieczeństwa, udokumentowania wykonanej procedury oraz właściwego postępowania w przypadku wystąpienia niepożądanej reakcji.

5. Zgoda na przetwarzanie danych dotyczących zdrowia może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody dane mogą być nadal przechowywane wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

6. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:
- dostawcom systemów rezerwacyjnych, informatycznych, poczty elektronicznej i hostingu;
- podmiotom obsługującym płatności; - biuru księgowemu;
- podmiotom świadczącym usługi prawne, ubezpieczeniowe lub serwisowe;
- uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.

7. Rezerwacje zabiegów kosmetologicznych dokonywane są za pośrednictwem systemu Booksy. W przypadku korzystania z tego systemu dane osobowe są również przetwarzane przez Booksy International sp. z o.o. zgodnie z zasadami opisanymi w polityce prywatności Booksy.

8. Jeżeli korzystanie z usług dostawcy technologicznego wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, przekazanie danych następuje wyłącznie na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

9. Dane osobowe będą przechowywane:
- przez czas niezbędny do realizacji rezerwacji i wykonania usługi;
- po wykonaniu usługi – przez okres konieczny do ustalenia, dochodzenia lub obrony przed roszczeniami;
- w przypadku dokumentów księgowych i podatkowych – przez okres wymagany przepisami prawa;
- w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, z uwzględnieniem możliwości dalszego przechowywania danych w zakresie niezbędnym do obrony przed roszczeniami.

10. Osobie, której dane dotyczą, przysługuje – w granicach określonych przepisami RODO – prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- wycofania udzielonej zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem: kontakt@arteskin.pl

11. Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do rezerwacji i wykonania usługi jest warunkiem jej realizacji. Podanie danych dotyczących zdrowia jest dobrowolne, ale odmowa ich podania lub brak zgody na ich przetwarzanie może uniemożliwić bezpieczną kwalifikację i wykonanie zabiegu kosmetologicznego.

12. Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta.