POLITYKA PRYWATNOŚCI
W Salonie Kosmetyki i Masażu BIOMAX stosujemy politykę prywatności, zgodną ze wszystkimi standardami i wymaganiami, wynikającymi z unijnego rozporządzenia o ochronie danych osobowych, zwanych inaczej RODO.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, obowiązuje od dnia 25.05.2018 roku.
Administrator danych osobowych dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Salonu Kosmetyki i Masażu. Dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem oraz zniszczeniem i nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
INFORMACJE OGÓLNE
Administrator danych osobowych
Administratorem Państwa danych osobowych jest Antoniak Ewa „BIOMAX” z siedzibą w Serocku, 05-140 Serock ul. Pułtuska 27, widniejąca w rejestrze Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5361025159, REGON 011816463
Dane kontaktowe administratora danych osobowych
Z administratorem danych można się skontaktować poprzez adres e-mail biomax.serock@gmail.com telefonicznie pod numerem 502-053-399 lub pisemnie na adres siedziby administratora.
Źródło pozyskiwania danych osobowych
Dane osobowe pozyskiwane są w wyniku wyrażenia przez Państwa chęci skorzystania z naszych usług masaży, zabiegów modelowania sylwetki oraz kosmetyki ogółem i podawane bezpośrednio podczas zgłoszenia - osobiście, telefonicznie, mailowo lub przez formularz kontaktowy na stronie internetowej.
Zakres przetwarzania danych osobowych
Na potrzeby umawiania wizyt przetwarzane są Państwa dane osobowe takie jak: imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail. Powyższe dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia. Jeżeli wyrazili Państwo zgodę na komunikację marketingową wykorzystywane są Państwa dane w postaci numeru telefonu lub adresu e-mail oraz imienia i nazwiska.
Cele i podstawy prawne przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług. Dane mogą być przetwarzane także w celu obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością gospodarczą.
Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO. Oraz w przypadku danych wrażliwych art. 9 ust. 2 lit f) RODO
Jeżeli wyrazili Państwo zgodę na komunikację marketingową, dane mogą zostać wykorzystywane w celach marketingowych w ramach usług oferowanych przez administratora.
Okres przechowywania danych osobowych
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji zamówień, usług, działań marketingowych oraz innych usług wykonywanych dla Klienta.
Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Jeżeli wyrazili Państwo zgodę na komunikację w celach marketingowych, dane będą przetwarzane do momentu wycofania przez Państwa zgody na przetwarzanie danych osobowych w tym zakresie. W przypadku niektórych danych jak: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z usługami świadczonymi przez Salon Kosmetyki i Masażu BIOMAX.
Odbiorcy danych osobowych
Państwa dane mogą być również przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora m.in. dostawcom usług IT - przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Prawa osoby, której dane dotyczą
Na podstawie RODO mają Państwo prawo do:
żądania dostępu do swoich danych osobowych;
żądania sprostowania swoich danych osobowych;
żądania usunięcia swoich danych osobowych;
żądania ograniczenia przetwarzania danych osobowych;
wniesienia sprzeciwu wobec przetwarzania danych osobowych;
żądania przenoszenia danych osobowych.
Administrator danych osobowych bez zbędnej zwłoki, dokładnie w terminie miesiąca od otrzymania żądania – jest zobligowany do udzielenia Państwu informacji o działaniach podjętych w związku ze zgłoszonym przez Państwa żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
W każdym wypadku Administrator danych osobowych poinformuje Państwa o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.
Prawo dostępu do danych osobowych (art. 15 RODO)
prawo dostępu do Państwa danych osobowych - otrzymania od administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania informacji w zakresie wskazanym w art. 15 RODO.
Prawo do sprostowania danych osobowych (art. 16 RODO)
prawo do sprostowania Państwa danych osobowych poprzez żądania od administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe oraz uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych osobowych, tzw. “prawo do bycia zapomnianym” (art. 17 RODO)
prawo do usunięcia Państwa danych osobowych, poprzez żądanie od administratora niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)
prawo do ograniczenia przetwarzania Państwa danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)
prawo do przenoszenia danych osobowych, poprzez otrzymanie od administratora Państwa danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli Państwa dane są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się w sposób zautomatyzowany. Istnieje możliwość przesłania przez Państwo danych innemu administratorowi danych lub żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych osobowych. Dane kontaktowe podane są powyżej.
Dobrowolność podania danych osobowych
Podanie przez Państwa, wymaganych danych osobowych, jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych za pośrednictwem strony internetowej. Podstawą prawną przetwarzania danych osobowych jest wyrażenie przez Państwa zgody, zgodnie z art. 6 ust. 1 lit. a RODO
Podanie danych jest również niezbędne do wystawienia rachunku lub faktury.
Podanie danych osobowych w celach marketingowych jest całkowicie dobrowolne, brak zgody na komunikację marketingową nie może być podstawą do odmowy udzielenia świadczenia zdrowotnego.