Polityka prywatności

POLITYKA PRYWATNOŚCI VIVI ESTETIC SP. Z O.O.

(Żory | Pniówek)

1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest Vivi Estetic Sp. z o.o. z siedzibą w Żorach (44-240) przy ul. Promiennej 6/10, NIP: 6511739991, KRS: 0000929879 (dalej jako: „Administrator”). Kontakt w sprawach ochrony danych możliwy jest pod adresem e-mail: salon@viviestetic.eu.

2. Jakie dane zbieramy i w jakim celu?

         Twoje dane przetwarzamy w następujących celach:

• Realizacja usług (kosmetologia i masaż): dane kontaktowe oraz dane o stanie zdrowia (tzw. dane wrażliwe) niezbędne do bezpiecznego wykonania zabiegu i wykluczenia przeciwwskazań.
• Rezerwacja wizyt: obsługa terminów poprzez system rezerwacyjny.
• Marketing (Newsletter i SMS): wysyłka informacji o promocjach, nowościach oraz przypomnień o wizytach.
• Bezpieczeństwo (Monitoring): w naszych salonach (Żory i Pniówek) stosujemy monitoring wizyjny recepcji w celu zapewnienia bezpieczeństwa Klientów i personelu oraz ochrony mienia.
• Media Społecznościowe: obsługa zapytań i interakcji na profilach Facebook oraz Instagram. Polityka Prywatności: Szanujemy dane użytkowników i wykorzystujemy je tylko do kontaktu w sprawie wizyt.

3. Podstawa prawna przetwarzania (RODO)

      Dane przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO – realizacja umowy (wykonanie usługi).
• Art. 9 ust. 2 lit. a RODO – Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu (karta wywiadu).
• Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes (marketing bezpośredni, monitoring).

4. Komu przekazujemy Twoje dane (Odbiorcy danych)?

Twoje dane powierzamy wyłącznie sprawdzonym podmiotom wspierającym naszą działalność:

• Versum / Booksy International Sp. z o.o. (ul. Prosta 67, 00-838 Warszawa) – system rezerwacyjny i przechowywanie elektronicznych kart pacjenta.
• MailerLite Limited (Irlandia) – narzędzie do wysyłki newsletterów (mailing).
• Vercom S.A. (Platforma SerwerSMS.pl) – wysyłka powiadomień SMS.
• Podmioty IT i księgowe – obsługa techniczna i rozliczeniowa salonu.

5. Jak długo przechowujemy dane?

• Dokumentacja zabiegowa: przechowywana przez okres 5 lat od ostatniej wizyty (ze względu na terminy przedawnienia roszczeń).
• Marketing: do czasu wycofania przez Ciebie zgody.
• Monitoring: nagrania z kamer przechowywane są przez okres do 30 dni, chyba że nagranie stanowi dowód w sprawie – wtedy do czasu zakończenia postępowania.

6. Jakie masz prawa?

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Skanowanie i przechowywanie dokumentów

Informujemy, że w trosce o ekologię i szybkość obsługi, Twoje pisemne zgody na zabiegi są skanowane i przechowywane w formie cyfrowej w zabezpieczonym systemie Versum. Po zeskanowaniu oryginały papierowe są niszczone w sposób uniemożliwiający odczytanie danych.

8. Przekazywanie danych poza EOG

Korzystając z narzędzia MailerLite, dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), jednak dostawca ten zapewnia odpowiedni poziom ochrony danych poprzez stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.