§1. Administrator danych
1. Administratorem Twoich danych osobowych jest [PEŁNA NAZWA FIRMY], z siedzibą przy [ADRES], NIP [NUMER], REGON [NUMER].
2. Kontakt w sprawach dotyczących danych osobowych: info@meiyuclinic.pl, tel. 881 333 802.
3. Administrator nie powołał Inspektora Ochrony Danych. [DO WERYFIKACJI — jeśli przetwarzacie dane o zdrowiu na dużą skalę, IOD może być wymagany]
§2. Jakie dane zbieramy i w jakim celu
a) Zakup vouchera w sklepie
Dane: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, NIP (dla firm).
Cel: realizacja umowy sprzedaży, wystawienie dokumentu sprzedaży, kontakt w sprawie zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe).
Okres przechowywania: 5 lat od końca roku podatkowego, w którym wystawiono dokument.
b) Formularz kontaktowy
Dane: imię, adres e-mail, numer telefonu, treść wiadomości.
Cel: udzielenie odpowiedzi na zapytanie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes — kontakt z osobą zainteresowaną usługą).
Okres przechowywania: do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy.
c) Wywiad przed zabiegiem
Dane: informacje o stanie zdrowia, dolegliwościach, przyjmowanych lekach, przebytych urazach.
Cel: bezpieczne dobranie rodzaju i intensywności zabiegu oraz wykluczenie przeciwwskazań.
Podstawa prawna: art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą. Są to dane szczególnej kategorii (dane o zdrowiu).
Okres przechowywania: [DO USTALENIA — zależy od tego, czy gabinet prowadzi dokumentację wizyt]
Podanie tych danych jest dobrowolne, ale niezbędne do wykonania zabiegu.
d) Statystyki i analityka
Dane: adres IP, typ przeglądarki, odwiedzane podstrony, źródło wejścia.
Cel: analiza ruchu i poprawa funkcjonowania strony.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
[DOSTOSUJ — usuń ten punkt, jeśli nie używacie narzędzi analitycznych]
§3. Odbiorcy danych
Twoje dane możemy przekazywać następującym kategoriom odbiorców:
1. Operatorowi płatności [NAZWA — np. Przelewy24 / Tpay] — w zakresie niezbędnym do obsługi płatności.
2. Dostawcy hostingu [NAZWA FIRMY HOSTINGOWEJ] — w zakresie przechowywania danych na serwerze.
3. Biuru rachunkowemu [NAZWA] — w zakresie obsługi księgowej.
4. Dostawcy poczty elektronicznej — w zakresie wysyłki wiadomości i kodów voucherów.
5. Organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa.
Dane dotyczące zdrowia zebrane podczas wywiadu nie są przekazywane podmiotom trzecim.
§4. Przekazywanie danych poza EOG
[DO WERYFIKACJI] Jeżeli korzystamy z narzędzi, których dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§5. Twoje prawa
Przysługuje Ci prawo do:
1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania (poprawiania) danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
7. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać ze swoich praw, napisz na adres info@meiyuclinic.pl.
§6. Pliki cookies
1. Strona wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu.
2. Cookies niezbędne umożliwiają działanie koszyka, sesji i podstawowych funkcji sklepu. Nie wymagają zgody.
3. Cookies analityczne i marketingowe wykorzystywane są wyłącznie po wyrażeniu zgody w banerze cookies.
4. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych na stronie.
5. Możesz również zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies może wpłynąć na działanie sklepu.
§7. Bezpieczeństwo danych
1. Strona korzysta z szyfrowanego połączenia SSL.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.
3. Dane dotyczące zdrowia przetwarzane są z zachowaniem szczególnej ostrożności i nie są przechowywane w systemie sklepu internetowego.
§8. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja jest zawsze dostępna na stronie meiyuclinic.com/polityka-prywatnosci.