1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu fnew.org jest właściciel serwisu:
SERVICES SANTA FE LLC
5232 W Nighthawk Way, Tucson, AZ 85742-9497, United States
Kontakt w sprawach dotyczących danych osobowych: [email protected]. Kontakt ogólny: [email protected]. Cała korespondencja prowadzona jest w formie elektronicznej w domenie fnew.org.
2. Zakres zbieranych danych
Zbieramy wyłącznie te dane, które są niezbędne do obsługi zgłoszenia i umówienia wizyty. Są to:
- Dane podawane w formularzach: imię lub imię i nazwisko, adres e-mail, wybrana usługa lub temat wiadomości oraz treść wiadomości.
- Dane przekazane dobrowolnie w treści wiadomości: np. preferowane terminy, oczekiwany efekt zabiegu, informacje o uczuleniach lub przeciwwskazaniach, jeżeli użytkownik zdecyduje się je podać.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu oraz data i godzina wizyty — zapisywane automatycznie w logach serwera.
Nie prosimy o numery telefonów i nie zbieramy ich za pośrednictwem serwisu. Nie prosimy również o dane dotyczące dokumentów tożsamości ani o dane kart płatniczych — serwis nie obsługuje transakcji elektronicznych.
Dane szczególnej kategorii
Informacje o stanie zdrowia (np. alergie, choroby skóry, ciąża) są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie wtedy, gdy użytkownik sam poda je w wiadomości lub w ankiecie przed zabiegiem, na podstawie wyraźnej zgody, i tylko w celu bezpiecznego przeprowadzenia zabiegu.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zgłoszenie z formularza i ustalenie terminu wizyty | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy o świadczenie usługi | Do 12 miesięcy od ostatniego kontaktu |
| Prowadzenie karty zabiegowej klientki i planu pielęgnacji | Art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a RODO (zgoda na dane o zdrowiu) | Do 3 lat od ostatniej wizyty |
| Zapewnienie bezpieczeństwa serwisu i analiza logów serwera | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora | Do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora | Do upływu terminu przedawnienia roszczeń |
| Obsługa żądań dotyczących praw z RODO | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | Do 3 lat od realizacji żądania |
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Bez adresu e-mail nie jesteśmy w stanie potwierdzić terminu ani odpowiedzieć na pytanie. Brak podania informacji o przeciwwskazaniach może natomiast uniemożliwić bezpieczne wykonanie zabiegu.
5. Odbiorcy danych
Dane mogą być powierzone wyłącznie podmiotom, które wspierają nas technicznie i organizacyjnie:
- dostawcy hostingu serwisu oraz poczty elektronicznej w domenie fnew.org,
- dostawcy systemu rezerwacji terminów i kalendarza wizyt,
- dostawcy narzędzi analitycznych — wyłącznie w zakresie danych statystycznych,
- podmioty świadczące obsługę prawną i księgową, w zakresie wymaganym przepisami.
Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi instrukcjami. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingu prowadzonego przez podmioty trzecie.
6. Przekazywanie danych poza EOG
Jeżeli któryś z dostawców usług przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami technicznymi, w szczególności szyfrowaniem transmisji.
7. Prawa użytkownika
W związku z przetwarzaniem danych przysługują następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo do sprostowania danych nieprawidłowych lub niekompletnych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych do innego administratora,
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- prawo do wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych.
Wniosek wystarczy wysłać na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni. W razie potrzeby możemy poprosić o dodatkowe informacje, aby potwierdzić tożsamość osoby składającej wniosek.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączenia protokołem HTTPS, kontrolę dostępu do skrzynek pocztowych i systemu rezerwacji, uwierzytelnianie dwuskładnikowe dla kont administracyjnych, kopie zapasowe oraz zasadę minimalizacji — dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do wykonania obowiązków.
Papierowe karty zabiegowe, jeśli powstają, przechowywane są w zamykanej szafie w pomieszczeniu niedostępnym dla klientów.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
10. Dzieci i osoby niepełnoletnie
Serwis nie jest kierowany do osób poniżej 16. roku życia. Zgłoszenie dotyczące osoby niepełnoletniej powinno zostać złożone przez rodzica lub opiekuna prawnego, który wyraża zgodę na zabieg i na przetwarzanie danych podopiecznego.
11. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisaliśmy w odrębnym dokumencie: Polityka cookies.
12. Zmiany polityki
Politykę możemy aktualizować, jeżeli zmienią się przepisy, zakres usług lub narzędzia, z których korzystamy. Nowa wersja publikowana jest na tej stronie wraz z datą aktualizacji. Zalecamy okresowe zapoznawanie się z treścią dokumentu.