POLITYKA PRYWATNOŚCI

Gabinet masażu – Zuzanna Chalecka

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz klientów gabinetu masażu prowadzonego przez Zuzannę Chalecką, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Administrator dokłada szczególnej staranności w celu ochrony prywatności osób, których dane dotyczą, oraz w celu zapewnienia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Zuzanna Chalecka
Jednoosobowa działalność gospodarcza
NIP: 8792737096
Adres prowadzenia gabinetu:
Szosa Chełmińska 22/2

Adres siedziby działalności:
Jarzębinowa 14

Adres e-mail do kontaktu w sprawach związanych z danymi osobowymi:
zuzanna.chalecka96@gmail.com

3. Zakres przetwarzanych danych osobowych

Administrator może przetwarzać następujące dane osobowe:

a) Dane identyfikacyjne i kontaktowe

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• inne dane podane dobrowolnie w formularzu kontaktowym, systemie rezerwacji lub podczas kontaktu bezpośredniego.

b) Dane związane z realizacją usług

• dane dotyczące rezerwacji wizyt,
• historia wizyt i wykonanych usług,
• uwagi organizacyjne i techniczne związane z realizacją zabiegów.

c) Dane szczególnych kategorii (dane wrażliwe)

W związku z charakterem świadczonych usług Administrator może przetwarzać dane dotyczące zdrowia, w szczególności:

• informacje o stanie zdrowia,
• przeciwwskazaniach do wykonania zabiegu,
• przebytych urazach, chorobach, dolegliwościach,
• inne informacje niezbędne do bezpiecznego i prawidłowego wykonania usługi.

Dane te są przetwarzane wyłącznie w zakresie niezbędnym do wykonania usługi oraz zapewnienia bezpieczeństwa klienta.

4. Dokumentacja klienta

W zależności od rodzaju usługi oraz indywidualnych potrzeb, Administrator może prowadzić dodatkową dokumentację dotyczącą klienta, w tym:

• kartę klienta,
• kartę zabiegową,
• formularz wywiadu lub oświadczenie przed zabiegiem.

Dokumentacja ta może być prowadzona:

• w formie papierowej,
• w formie elektronicznej,
• w formie mieszanej.

Szczegółowy zakres dokumentacji może zostać doprecyzowany i uzupełniony w przyszłości, zgodnie z rozwojem działalności.

5. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w następujących celach:

• realizacji usług świadczonych w gabinecie,
• prowadzenia zapisów i rezerwacji wizyt,
• kontaktu z klientem (telefonicznego, e-mailowego, SMS),
• zapewnienia bezpieczeństwa zdrowotnego klienta,
• obsługi zapytań kierowanych przez formularz kontaktowy,
• realizacji obowiązków księgowych i podatkowych,
• działań marketingowych własnych (w tym w przyszłości newslettera),
• analitycznych i statystycznych,
• dochodzenia lub zabezpieczenia ewentualnych roszczeń.

6. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• art. 9 ust. 2 lit. a i h RODO – zgoda na przetwarzanie danych szczególnych kategorii oraz przetwarzanie danych dotyczących zdrowia w celu świadczenia usług.

7. Rezerwacje wizyt i podmioty zewnętrzne

Administrator korzysta z zewnętrznych narzędzi do obsługi rezerwacji wizyt, w tym systemu Booksy, a także z:

• formularzy kontaktowych na stronie internetowej,
• kontaktu telefonicznego, SMS, e-mail,
• mediów społecznościowych (Facebook, Instagram).

Podmioty te przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych lub jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

8. Marketing i newsletter

Administrator może w przyszłości prowadzić działania marketingowe, w tym:

• wysyłkę newslettera,
• informacje o ofertach, promocjach, zmianach organizacyjnych.

Dane w tym celu będą przetwarzane wyłącznie po uzyskaniu odpowiedniej zgody, którą można w każdej chwili wycofać.

9. Analityka i media społecznościowe

Strona internetowa wykorzystuje:

• narzędzia analityczne (np. Google Analytics),
• narzędzia reklamowe i piksele marketingowe (np. Facebook Pixel),
• integracje z mediami społecznościowymi (Facebook, Instagram).

Narzędzia te mogą wykorzystywać pliki cookies i przetwarzać dane statystyczne zgodnie z własnymi regulaminami.

10. Pliki cookies

Strona internetowa wykorzystuje pliki cookies w celu:

• prawidłowego działania strony,
• analiz statystycznych,
• działań marketingowych.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

11. Okres przechowywania danych

Dane osobowe przechowywane są:

• dane związane z realizacją usług – przez okres trwania współpracy oraz po jej zakończeniu przez okres niezbędny do zabezpieczenia roszczeń (do 6 lat),
• dane księgowe – zgodnie z przepisami prawa (co do zasady 5 lat),
• dane marketingowe – do momentu cofnięcia zgody,
• dokumentacja zawierająca dane zdrowotne – przez okres niezbędny do realizacji usług oraz zabezpieczenia interesów Administratora, nie dłużej niż wymagają tego przepisy i cele przetwarzania.

12. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym zabezpieczenia dokumentacji papierowej oraz danych przechowywanych na komputerze i urządzeniach mobilnych.

14. Brak monitoringu

W gabinecie nie jest stosowany monitoring wizyjny.

15. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce prywatności, w szczególności w przypadku zmian przepisów prawa lub zakresu działalności.