Roxana Studio
← Strona głównaZarezerwuj
Projekt do weryfikacji przez radcę prawnego przed publikacją. Pola oznaczone [do uzupełnienia] wymagają danych firmy.

Polityka Prywatności

1. Administrator danych i kontakt

Administrator danych:

Inspektor Ochrony Danych: Nie powołano. W przypadku pytań dotyczących przetwarzania danych prosimy kontaktować się bezpośrednio z Administratorem.

Dane kontaktowe Prezesa UODO (do złożenia skargi):

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

a) Dane kontaktowe

b) Dane rezerwacyjne i dotyczące usług

c) Dane zdrowotne (art. 9 ust. 1 RODO)

Przetwarzamy szczególne kategorie danych osobowych obejmujące:

d) Dane wizerunku

e) Dane techniczne

3. Cele przetwarzania i podstawy prawne

Przetwarzamy dane osobowe w następujących celach:

CelKategoria danychPodstawa prawna
Zawarcie i wykonanie umowy o świadczenie usługiDane kontaktowe, rezerwacyjneart. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wywiad zdrowotny jako warunek bezpiecznego wykonania zabieguDane zdrowotneart. 6 ust. 1 lit. b + art. 9 ust. 2 lit. a RODO (wyraźna zgoda)
Dokumentacja fotograficzna i wizerunek (zdjęcia „przed/po")Dane wizerunkuart. 6 ust. 1 lit. a + art. 9 ust. 2 lit. a RODO (odrębna, wyraźna zgoda)
Prowadzenie karty klientkiDane zdrowotne, rezerwacyjne, pomiaryart. 6 ust. 1 lit. b + art. 9 ust. 2 lit. a RODO (wyraźna zgoda)
Komunikacja z klientem (potwierdzenia, przypomnienia)Dane kontaktoweart. 6 ust. 1 lit. b RODO (wykonanie umowy)
Rozliczenia, faktury, podatkiDane kontaktowe, rezerwacyjneart. 6 ust. 1 lit. c RODO (obowiązek prawny)
Marketing, informacje o promocjach (za zgodą)Dane kontaktoweart. 6 ust. 1 lit. a RODO (zgoda)
Poprawa jakości usług i analiza zadowoleniaDane rezerwacyjne (zanonimizowane/zbiorcze)art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Bezpieczeństwo i ochrona przed oszustwamiDane techniczne, kontaktoweart. 6 ust. 1 lit. f RODO (uzasadniony interes)

Przetwarzanie danych szczególnych (art. 9 ust. 2 RODO)

Studio nie jest podmiotem leczniczym ani nie zatrudnia personelu medycznego, dlatego przetwarzanie danych zdrowotnych nie może być oparte na art. 9 ust. 2 lit. h RODO (opieka zdrowotna). Podstawą przetwarzania jest wyłącznie art. 9 ust. 2 lit. a RODO - wyraźna zgoda osoby, której dane dotyczą, stosowana łącznie z odpowiednią podstawą z art. 6 RODO:

Każda z powyższych zgód jest odrębna i musi zostać wyrażona zgodnie z art. 7 RODO; wycofanie jednej zgody nie wpływa na pozostałe.

4. Dobrowolność podania danych i skutki niepodania

Podanie danych jest dobrowolne, z następującymi zastrzeżeniami:

5. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym odbiorcom:

a) Podmioty wewnętrzne

b) Podmioty zewnętrzne

c) Podmioty publiczne

Każdy odbiorca danych jest zobowiązany do przestrzegania poufności i bezpieczeństwa danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Google LLC i Google Ireland Limited (USA)

Cloudflare Inc. (USA)

Pełne informacje dotyczące transferów międzynarodowych są dostępne na żądanie Administratora.

7. Okres przechowywania danych

Kategoria danychOkres przechowywaniaUzasadnienie
Dane rezerwacji i wizyty3 lata od ostatniej wizyty, lub dłużej, jeśli wymaga tego dochodzenie/obrona roszczeń albo obowiązki podatkowo-księgowe (dokumentacja księgowa 5 lat)Dokumentacja usług, podstawy prawne
Dane zdrowotne (karta klientki)3 lata od ostatniej wizyty, lub dłużej, jeśli wymaga tego dochodzenie/obrona roszczeń albo obowiązki podatkowo-księgowe (dokumentacja księgowa 5 lat)Bezpieczeństwo i historia zabiegu
Fotografie „przed/po" (dokumentacja)3 lata od ostatniej wizyty lub do wycofania zgody (zależnie, co nastąpi wcześniej), lub dłużej, jeśli wymaga tego dochodzenie/obrona roszczeńDokumentacja procedury, na podstawie odrębnej zgody
Dane do celów rachunkowych/podatkowych5 latObowiązek prowadzenia ewidencji księgowej (ustawa o VAT, KPiR)
Dane kontaktowe (marketing)Do wycofania zgodyPrawo do wycofania zgody na każdym etapie
Logi techniczne (Cloudflare)Zgodnie z polityką Cloudflare (zwykle 30 dni)Bezpieczeństwo serwera
Logi Google AnalyticsZgodnie z polityką Google (zwykle 26 miesięcy)Analiza ruchu, jeśli moduł jest aktywny

Po upływie okresu przechowywania dane zostają usunięte lub anonimizowane.

8. Prawa osoby, której dane dotyczą

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) posiadasz następujące prawa:

a) Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać dostęp do swoich danych osobowych przetwarzanych przez Administratora i otrzymać kopię tych danych w czytelnym formacie.

b) Prawo do sprostowania (art. 16 RODO)

Masz prawo do żądania sprostowania (poprawy) swoich danych, jeśli są one niedokładne lub niekompletne.

c) Prawo do usunięcia (prawo do bycia zapomnianym) (art. 17 RODO)

W określonych przypadkach masz prawo żądać usunięcia swoich danych, w szczególności jeśli:

Prawo to nie ma zastosowania, jeśli Administrator jest zobowiązany przechowywać dane w celu spełnienia obowiązku prawnego.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych, np. jeśli:

e) Prawo do sprzeciwu (art. 21 RODO)

Masz prawo do sprzeciwu wobec przetwarzania danych, w szczególności do przetwarzania w celach marketingu bezpośredniego lub w celu realizacji uzasadnionych interesów Administratora.

f) Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w strukturyzowanym, powszechnie używanym formacie (np. CSV) i prawo do przekazania tych danych innemu administratorowi.

g) Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Masz prawo wycofać swoją zgodę na przetwarzanie danych w każdej chwili. Wycofanie zgody nie wpływa na prawność przetwarzania danych przed jej wycofaniem.

h) Prawo do wniesienia skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

Jak realizować swoje prawa?

Aby zrealizować którekolwiek z powyższych praw, prosimy skontaktować się z Administratorem:

Administrator udzieli odpowiedzi w ciągu 30 dni od dnia otrzymania wniosku.

9. Profilowanie i automatyczne decyzje

Administrator nie dokonuje profilowania ani podejmuje żadnych decyzji w całości zautomatyzowanych, które byłyby dla Ciebie wiążące lub wywoływałyby podobne skutki prawne.

Rezerwacje i nagradzanie w ramach programu lojalnościowego (jeśli istnieje) dokonywane są przez pracowników Administratora, a nie przez systemy automatyczne.

10. Pliki cookies i podobne technologie

a) Czym są cookies?

Cookies to małe pliki tekstowe przechowywane w urządzeniu. Są używane do zapamiętywania informacji o Tobie podczas wizyty na naszej stronie.

b) Typy cookies wykorzystywane przez Roxana Studio

Cookies niezbędne (bez zgody)

Cookies analityczne i marketingowe (wymagają zgody)

Osadzenia (embeds)

Cloudflare

c) Jak zarządzać cookies?

W przeglądarce

  1. Otwórz ustawienia przeglądarki
  2. Szukaj sekcji „Cookies" lub „Historia"
  3. Możesz wybrać:
    • Zaakceptować wszystkie cookies
    • Zaakceptować tylko niezbędne
    • Usunąć istniejące cookies
    • Blokować cookies z konkretnych stron

Wyłączenie cookies analitycznych

Jeśli Google Analytics zostanie aktywowany, możesz wyłączyć śledzenie za pomocą:

d) Zgoda na cookies

Pierwsza wizyta na naszej stronie wyświetli komunikat o cookies. Twoja decyzja będzie zapamiętana w localStorage.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności. Wszelkie zmiany będą publikowane na tej stronie z oznaczeniem daty wejścia w życie.

Istotne zmiany zostaną zgłoszone wysyłką wiadomości email do adresu podanego w rejestracji (jeśli dotyczy).

Data opublikowania: [do uzupełnienia]
Data ostatniej aktualizacji: [do uzupełnienia]
Data wejścia w życie: [do uzupełnienia]

Dokument przygotowany na podstawie Rozporządzenia (UE) 2016/679 (RODO) i przepisów krajowych; zalecany jednorazowy przegląd przez radcę prawnego przed publikacją.