Polityka prywatności · Frida Clinic
Polityka prywatności
Frida Clinic · ul. Małachowskiego 4B, Płock
Polityka Prywatności Frida Clinic
Szanowna Użytkowniczko, szanowny Użytkowniku,
Twoja prywatność jest dla nas ważna. Poniżej znajdziesz wszystkie istotne informacje o tym, w jaki sposób przetwarzamy Twoje dane osobowe oraz jak wykorzystujemy pliki cookies podczas korzystania z naszych usług i strony internetowej.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Open Group Investments Sp. z o.o. z siedzibą w Płocku przy ul. Tadeusza Kościuszki 18/5, 09-402 Płock (NIP: 5273101607), prowadząca klinikę Frida Clinic przy ul. Małachowskiego 4B, 09-400 Płock. W dalszej części dokumentu posługujemy się skrótem 'ADO’.
W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:
– e-mail: info@fridaclinic.pl
– listownie: ul. Tadeusza Kościuszki 18/5, 09-402 Płock
Jakie dane, w jakich celach i na jakiej podstawie przetwarzamy?
Korzystanie z naszej strony internetowej lub usług wiąże się z koniecznością przetwarzania Twoich danych osobowych. Zapewniamy, że odbywa się to wyłącznie zgodnie z obowiązującymi przepisami, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Świadczenie usług i rozliczenia
Cel przetwarzania:
– realizacja umówionych usług i zabiegów,
– wystawienie dokumentów sprzedaży (paragon, faktura),
– wypełnienie obowiązków podatkowych i rachunkowych.
Zakres danych:
– adres e-mail, termin wizyty, rodzaj usługi,
– imię i nazwisko, NIP, adres siedziby (w przypadku faktury),
– dane dotyczące prowadzonej działalności gospodarczej.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów rachunkowo-podatkowych).
Obowiązek podania:
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy oraz wystawienia dokumentu sprzedaży. Brak danych uniemożliwia świadczenie usługi.
Okres przetwarzania:
Do czasu przedawnienia wzajemnych roszczeń, nie krócej jednak niż przez okres wynikający z przepisów rachunkowo-podatkowych.
2. Obsługa korespondencji i zapytań
Cel przetwarzania:
Odpowiedź na wiadomości przesyłane przez formularz kontaktowy, e-mail lub telefon.
Zakres danych:
– imię i nazwisko,
– adres e-mail,
– numer telefonu,
– treść przekazana w korespondencji.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO polegający na udzieleniu odpowiedzi na przesłane zapytanie.
Obowiązek podania:
Dobrowolne, jednak bez podania danych kontaktowych udzielenie odpowiedzi nie będzie możliwe.
Okres przetwarzania:
Do czasu osiągnięcia celu, nie dłużej niż do skutecznego wniesienia sprzeciwu.
3. Analiza ruchu na stronie internetowej
Cel przetwarzania:
Badanie aktywności użytkowników w celu optymalizacji serwisu i dostosowania treści.
Zakres danych:
– data i godzina odwiedzin, adres IP,
– rodzaj systemu operacyjnego i przeglądarki,
– przybliżona lokalizacja (kraj),
– czas spędzony na stronie, odwiedzane podstrony, wykonane działania.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO w postaci analizy i optymalizacji serwisu internetowego.
Obowiązek podania:
Dobrowolne; odmowa (np. przez zablokowanie cookies analitycznych) uniemożliwi śledzenie aktywności na stronie.
Okres przetwarzania:
Do czasu osiągnięcia celu lub do wniesienia skutecznego sprzeciwu.
4. Zarządzanie serwisem internetowym
Cel przetwarzania:
Zapewnienie prawidłowego działania strony fridaclinic.pl.
Zakres danych:
– dane zapisywane automatycznie w logach serwera: adres IP, zachowanie na stronie, data i godzina żądania.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO w zakresie utrzymania i bezpieczeństwa serwisu.
Obowiązek podania:
Dane zbierane są automatycznie; niezbędne do prawidłowego funkcjonowania strony.
Okres przetwarzania:
Do czasu osiągnięcia celu lub do wniesienia skutecznego sprzeciwu.
5. Ustalanie i obrona roszczeń
Cel przetwarzania:
Dochodzenie należnych roszczeń lub obrona przed roszczeniami osób trzecich.
Zakres danych:
– imię i nazwisko,
– dane kontaktowe (e-mail, adres, telefon),
– PESEL lub KRS, NIP.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO polegający na możliwości dochodzenia i obrony roszczeń.
Obowiązek podania:
Dobrowolne; brak danych może uniemożliwić skuteczne dochodzenie lub obronę roszczeń.
Okres przetwarzania:
3 lata od wygaśnięcia umowy – w przypadku przedsiębiorcy; 6 lat – w przypadku konsumenta.
6. Profile w mediach społecznościowych
Cel przetwarzania:
Prowadzenie i administrowanie profilami Frida Clinic na platformach: Facebook, Instagram, YouTube, TikTok.
Zakres danych:
– nazwa profilu, publiczny wizerunek ze zdjęć,
– treści zamieszczone w komentarzach i wiadomościach prywatnych,
– dane statystyczne i reklamowe udostępniane przez platformy.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO w zakresie utrzymania i promocji marki Frida Clinic.
Obowiązek podania:
Dobrowolne; bez podania danych interakcja z profilami Frida Clinic nie będzie możliwa.
Okres przetwarzania:
Do osiągnięcia celu lub do wniesienia skutecznego sprzeciwu.
7. Realizacja zabiegów kosmetologicznych i estetycznych
Cel przetwarzania:
– bezpieczne wykonanie zabiegu (kwalifikacja, wykluczenie przeciwwskazań),
– obsługa rezerwacji i kontakt operacyjny,
– wystawienie dokumentów sprzedaży i realizacja obowiązków podatkowych,
– ustalenie, dochodzenie i obrona roszczeń związanych z wykonanymi zabiegami.
Zakres danych:
– dane identyfikacyjne i kontaktowe (imię i nazwisko, telefon, e-mail),
– informacje o wizycie (termin, rodzaj zabiegu, osoba wykonująca),
– dane rozliczeniowe,
– dane dotyczące stanu zdrowia zebrane w ankietach/kwestionariuszach (w zakresie niezbędnym do bezpiecznego przeprowadzenia zabiegu).
Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – wykonanie umowy,
– art. 6 ust. 1 lit. c RODO – obowiązki rachunkowo-podatkowe,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (roszczenia),
– art. 9 ust. 2 lit. a RODO – wyraźna zgoda na przetwarzanie danych o zdrowiu,
– art. 9 ust. 2 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń,
– art. 9 ust. 2 lit. h RODO – profilaktyka zdrowotna i opieka zdrowotna.
Obowiązek podania:
Dobrowolne, lecz niezbędne: bez danych kontaktowych nie umówimy wizyty, bez danych o przeciwwskazaniach nie wykonamy zabiegu, bez danych rozliczeniowych nie wystawimy faktury.
Okres przetwarzania:
– dane rozliczeniowe: zgodnie z przepisami rachunkowo-podatkowymi,
– dane zabiegowe i kontaktowe: do czasu przedawnienia roszczeń (3 lub 6 lat od wygaśnięcia umowy),
– dane dotyczące zdrowia: przez czas niezbędny do realizacji celu, następnie do czasu przedawnienia roszczeń lub cofnięcia zgody.
8. Wizerunek – zdjęcia dokumentacyjne i materiały marketingowe
Cel przetwarzania:
– wykonywanie zdjęć dokumentujących przebieg lub efekty zabiegu (wyłącznie za zgodą),
– publikacja wizerunku w celach promocyjnych (strona, social media, materiały drukowane) – wyłącznie na podstawie odrębnej zgody,
– dochodzenie lub obrona roszczeń związanych z wykonanym zabiegiem.
Zakres danych:
Wizerunek utrwalony na zdjęciach lub nagraniach wideo; ewentualnie inne cechy widoczne w materiale.
Podstawa prawna:
– art. 6 ust. 1 lit. a RODO – zgoda (zdjęcia dokumentacyjne i marketingowe),
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (roszczenia).
Obowiązek podania:
Całkowicie dobrowolne. Brak zgody nie wpływa na możliwość wykonania zabiegu.
Okres przetwarzania:
Do czasu wycofania zgody lub do przedawnienia roszczeń (wycofanie zgody nie wpływa na zgodność przetwarzania sprzed jej cofnięcia).
9. Sklep internetowy – zakup usług, pakietów i voucherów
Cel przetwarzania:
– zawarcie i realizacja umowy sprzedaży (zamówienie, potwierdzenie, realizacja vouchera/usługi),
– obsługa płatności,
– wystawienie dokumentów sprzedaży i realizacja obowiązków rachunkowo-podatkowych,
– obsługa zwrotów, reklamacji i zapytań posprzedażowych.
Zakres danych:
– dane identyfikacyjne i kontaktowe (imię i nazwisko, e-mail, telefon),
– dane zamówienia (wybrane usługi/vouchery, historia zakupów),
– dane rozliczeniowe (w tym dane do faktury),
– identyfikatory transakcji i status płatności (zależnie od metody płatności).
Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży zawieranej za pośrednictwem fridaclinic.pl,
– art. 6 ust. 1 lit. c RODO – obowiązki rachunkowo-podatkowe,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo transakcji).
Obowiązek podania:
Dobrowolne, jednak bez podania danych nie będzie możliwe złożenie zamówienia, realizacja płatności ani rozpatrzenie reklamacji.
Okres przetwarzania:
Dane rozliczeniowe: zgodnie z przepisami rachunkowo-podatkowymi. Pozostałe dane: do czasu przedawnienia roszczeń (3 lub 6 lat od wygaśnięcia umowy).
10. Newsletter
Cel przetwarzania:
Wysyłka newslettera zawierającego informacje o aktualnej ofercie, promocjach i wydarzeniach Frida Clinic.
Zakres danych:
Adres e-mail oraz imię.
Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – umowa o świadczenie usługi newslettera,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO w zakresie promowania usług i informowania o nowościach.
Obowiązek podania:
Dobrowolne; bez podania adresu e-mail subskrypcja newslettera nie jest możliwa.
Okres przetwarzania:
Do czasu rezygnacji z newslettera lub do wygaśnięcia umowy i przedawnienia roszczeń (6 lat – konsument, 3 lata – przedsiębiorca).
11. Rekrutacja
Cel przetwarzania:
Przeprowadzenie procesu rekrutacyjnego i ewentualne nawiązanie współpracy.
Zakres danych:
– imię i nazwisko, data urodzenia,
– dane kontaktowe wskazane przez kandydata,
– wykształcenie, kwalifikacje zawodowe, przebieg zatrudnienia,
– inne dane zawarte w przesłanej aplikacji.
Podstawa prawna:
– art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z art. 22¹ § 1 Kodeksu pracy,
– art. 6 ust. 1 lit. a RODO – zgoda kandydata (dotyczy danych wykraczających poza wymogi Kodeksu pracy lub przetwarzania na potrzeby przyszłych rekrutacji).
Obowiązek podania:
Dane wymagane przez Kodeks pracy są niezbędne; ich brak uniemożliwia rozpatrzenie kandydatury. Pozostałe dane są dobrowolne.
Okres przetwarzania:
Do zakończenia bieżącej rekrutacji lub do wycofania zgody (w odniesieniu do danych przetwarzanych na jej podstawie).
12. Monitoring wizyjny
W trosce o bezpieczeństwo osób przebywających w naszej klinice oraz ochronę mienia, w lokalu Frida Clinic przy ul. Małachowskiego 4B w Płocku stosujemy monitoring wizyjny. Kamery obejmują recepcję oraz przestrzeń przed wejściem do kliniki. Monitoring nie obejmuje pomieszczeń sanitarnych ani gabinetów zabiegowych i nie rejestruje dźwięku.
Cel przetwarzania:
Ochrona bezpieczeństwa osób i mienia oraz zabezpieczenie informacji poufnych.
Zakres danych:
Wizerunek zarejestrowany przez kamery.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO w zakresie ochrony bezpieczeństwa i mienia.
Obowiązek podania:
Wejście do strefy monitorowanej jest równoznaczne z rejestracją wizerunku. Odmowa uniemożliwia wejście do kliniki.
Okres przetwarzania:
Do 3 miesięcy od daty nagrania, chyba że nagranie stanowi materiał dowodowy – wówczas do czasu prawomocnego zakończenia postępowania.
Odbiorcy danych osobowych
Twoje dane mogą być przekazywane podmiotom zewnętrznym, które przetwarzają je w naszym imieniu na podstawie stosownych umów powierzenia lub działają jako odrębni administratorzy. Należą do nich m.in.:
– dostawcy usług IT, firmy hostingowe i podmioty zapewniające wsparcie techniczne,
– biuro rachunkowe oraz doradcy prawni,
– organy administracji publicznej i sądy – w zakresie wynikającym z przepisów prawa,
– Booksy International Sp. z o.o. (ul. Prosta 67, piętro 28, 00-838 Warszawa, rodo@booksy.com) – platforma do zarządzania rezerwacjami wizyt; szczegółowe informacje: https://booksy.com/pl-pl/p/privacy
– PayU S.A. – obsługa płatności online,
– Google LLC – narzędzia analityczne i reklamowe (Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA),
– Meta Platforms Ireland Limited – działania marketingowe z wykorzystaniem Meta Pixel (Facebook, Instagram),
– dostawcy hostingu i oprogramowania strony internetowej (WordPress / WooCommerce).
Odrębny administrator – lekarz wykonujący zabiegi z zakresu medycyny estetycznej
W przypadku zabiegów wymagających udziału lekarza (np. toksyna botulinowa, zabiegi medycyny estetycznej), lekarz działa jako odrębny administrator danych i prowadzi własną dokumentację medyczną zgodnie z właściwymi przepisami. Frida Clinic przetwarza wówczas jedynie dane niezbędne do organizacji wizyty i rozliczeń. Dane kontaktowe i rezerwacyjne mogą zostać przekazane lekarzowi w zakresie koniecznym do realizacji wizyty (art. 6 ust. 1 lit. b i/lub f RODO).
Współadministratorzy danych
Prowadzimy profile Frida Clinic na platformach: Facebook, Instagram, YouTube oraz TikTok. Korzystamy z narzędzi remarketingowych (Meta Pixel, kod remarketingowy Google Ads) oraz z Google Analytics. W związku z tym, w odniesieniu do danych statystycznych i reklamowych, współadministratorami są:
– Meta Platforms Ireland Limited – w zakresie platform Facebook i Instagram,
– Google LLC – w zakresie YouTube oraz strony fridaclinic.pl,
– TikTok Technology Limited – w zakresie platformy TikTok.
Szczegółowe zasady przetwarzania danych przez ww. platformy dostępne są w ich własnych politykach prywatności. Zgodę na cookies marketingowe możesz wycofać w każdej chwili, korzystając z banera cookie dostępnego na naszej stronie.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi dostarczanych przez Google LLC oraz Meta Platforms Ireland Limited Twoje dane mogą być przekazywane do państw trzecich – w szczególności do Stanów Zjednoczonych oraz Wielkiej Brytanii.
Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub z zastosowaniem standardowych klauzul umownych. Aktualna lista podmiotów z USA objętych programem Data Privacy Framework dostępna jest pod adresem:
– https://www.dataprivacyframework.gov/list
Dodatkowe informacje:
– Decyzje o adekwatności – Komisja Europejska
Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
– prawo dostępu do danych – możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, i zażądać ich kopii,
– prawo do sprostowania – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
– prawo do usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, gdy podstawa ich przetwarzania odpadła lub dane nie są już potrzebne,
– prawo do ograniczenia przetwarzania – możesz żądać, abyśmy ograniczyli się wyłącznie do przechowywania Twoich danych (prawo to podlega ograniczeniom wynikającym z art. 17 ust. 3 RODO oraz art. 29 ustawy o prawach pacjenta),
– prawo do przenoszenia danych – przysługuje, gdy przetwarzamy dane na podstawie zgody lub umowy i możliwe jest ich przeniesienie w ustrukturyzowanym formacie,
– prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym profilowania; zaprzestaniemy przetwarzania, jeśli nie wykażemy nadrzędnych podstaw,
– prawo cofnięcia zgody – w każdej chwili i bez podawania przyczyny; cofnięcie zgody nie wpływa na legalność przetwarzania sprzed jej cofnięcia,
– prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
– Szczegóły dotyczące składania skargi: https://uodo.gov.pl/pl/83/155
Profilowanie
W celach marketingowych – w tym kierowania reklam w serwisach Facebook, Instagram, YouTube oraz na innych odwiedzanych przez Ciebie stronach – przetwarzamy Twoje dane w sposób zautomatyzowany, w tym przez profilowanie. Profilowanie to nie wywołuje wobec Ciebie żadnych wiążących decyzji ani negatywnych skutków prawnych.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes ADO – marketing i dopasowanie reklam do preferencji odbiorców). Dane przetwarzamy w tym celu do czasu wniesienia skutecznego sprzeciwu lub wyłączenia cookies marketingowych w bannerze cookie dostępnym na stronie fridaclinic.pl.
Polityka plików cookies
Nasza strona fridaclinic.pl korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Pliki te mogą zawierać adres strony, unikalny identyfikator oraz czas ich przechowywania. Stosujemy zarówno pliki niezbędne do działania serwisu, jak i pliki podmiotów trzecich – wyłącznie za Twoją zgodą, którą możesz wycofać w dowolnym momencie. Wycofanie zgody może jednak wpłynąć na poprawność działania niektórych funkcji strony.
Niezbędne (do 1 roku)
– elementor (fridaclinic.pl) – wsparcie działania motywu i edytora WordPress; czas: stały
– wpEmojiSettingsSupports (fridaclinic.pl) – obsługa wyświetlania emoji; czas: sesja
– rc::a, rc::c (google.com) – Google reCAPTCHA, ochrona formularzy; czas: stały / sesja
– wc_cart_hash_*, wc_fragments_* (fridaclinic.pl) – WooCommerce, obsługa koszyka; czas: sesja
Funkcjonalne (do 1 miesiąca)
– callpage-widget-version, cp_widget_* (fridaclinic.pl / api.callpage.io) – widżet CallPage; czas: sesja / do 1 miesiąca
Analityczne (do ok. 13 miesięcy)
– _ga, _ga_*, _gid (fridaclinic.pl) – Google Analytics; czas: 1 dzień – ok. 13 miesięcy
– sbjs_* (fridaclinic.pl) – Sourcebuster, analiza źródeł odwiedzin; czas: sesja / do 1 godz.
– gvisitoruid (fridaclinic.pl) – identyfikator analityczny; czas: ok. 1 rok
Reklamowe (ok. 3 miesiące)
– _gcl_au (fridaclinic.pl) – Google Tag Manager / Google Ads, pomiar skuteczności reklam; czas: ok. 3 miesiące
– _fbp (fridaclinic.pl) – Meta Pixel, pomiar i targetowanie reklam na Facebooku i Instagramie; czas: ok. 3 miesiące
Ustawienia dotyczące plików cookies możesz zmienić bezpośrednio w przeglądarce internetowej. Szczegółowe instrukcje znajdziesz w dziale pomocy swojej przeglądarki.
Postanowienia końcowe
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w związku z rozwojem technologii, zmianami przepisów prawa lub rozszerzeniem zakresu naszej działalności. O każdej istotnej zmianie poinformujemy w widoczny sposób na stronie fridaclinic.pl.
Strona fridaclinic.pl może zawierać odnośniki do zewnętrznych serwisów internetowych. Serwisy te są niezależne od Frida Clinic i posiadają własne zasady przetwarzania danych osobowych oraz regulaminy, z którymi zalecamy się zapoznać przed ich użyciem.