Polityka prywatności

Administratorem Twoich danych osobowych w zakresie opisanym w niniejszej Polityce jest Salon Lumina, dalej: Administrator lub Gabinet.

W sprawach dotyczących danych osobowych, realizacji praw wynikających z RODO oraz skarg możesz kontaktować się z Administratorem: owner-service-site@tutorial.booksite.internal lub telefonicznie: 000000000.

Niniejszy dokument spełnia obowiązek informacyjny z art. 13 i 14 RODO wobec osób odwiedzających stronę oraz dokonujących rezerwacji online. Jeżeli Gabinet prowadzi odrębną dokumentację medyczną lub szerszą politykę dla pacjentów stacjonarnych, ta Polityka dotyczy przede wszystkim relacji online (strona, formularz, SMS transakcyjne).

Polityka dotyczy danych przetwarzanych podczas korzystania ze strony internetowej Gabinetu, w tym przeglądania treści, korzystania z formularza rezerwacji, widgetu rezerwacji osadzonego na stronie oraz komunikacji SMS/e-mail związanej z obsługą terminu wizyty.

Polityka nie zastępuje informacji udzielanych osobiście w gabinecie ani dokumentacji medycznej prowadzonej zgodnie z odrębnymi przepisami, o ile takie obowiązki dotyczą danego Gabinetu.

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres e-mail (jeśli podany), dane przekazane dobrowolnie w polu uwag lub w dodatkowych polach formularza skonfigurowanych przez Gabinet.
• Dane rezerwacji: wybrana usługa, preferowany termin, status rezerwacji, przypisany specjalista (jeśli dotyczy), historia zmian terminu oraz źródło rezerwacji (strona Gabinetu, widget).
• Dane techniczne strony: po wyrażeniu zgody na cookies/analitykę — skrócony adres IP, informacje o przeglądarce (user-agent), odwiedzana ścieżka, referrer, identyfikator sesji analitycznej przechowywany lokalnie w przeglądarce (bez profilowania reklamowego po stronie Gabinetu).
• Korespondencja: treść wiadomości wysłanych w związku z rezerwacją lub kontaktem operacyjnym.

Gabinet nie wymaga podawania danych szczególnych kategorii (np. szczegółowych informacji o zdrowiu) w standardowym formularzu rezerwacji. Prosimy nie wpisywać diagnoz, wyników badań ani innych danych wrażliwych w polu uwag, chyba że Gabinet wyraźnie o to poprosi i ma do tego odrębną podstawę prawną.

• Obsługa rezerwacji i umówienie wizyty (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy / wykonanie umowy o usługę Gabinetu): dane podane w formularzu są niezbędne do przyjęcia zgłoszenia, potwierdzenia, zmiany lub odwołania terminu. Brak podania danych kontaktowych uniemożliwia rezerwację online.
• Kontakt operacyjny i przypomnienia SMS/e-mail (art. 6 ust. 1 lit. b lub lit. f RODO — prawnie uzasadniony interes polegający na terminowej realizacji wizyty i ograniczeniu nieobecności): wysyłka wiadomości dotyczących konkretnej rezerwacji (potwierdzenie, przypomnienie, zmiana godziny, anulowanie).
• Obowiązki prawne Administratora (art. 6 ust. 1 lit. c RODO), w zakresie w jakim Gabinet jest zobowiązany do przechowywania dokumentacji lub rozliczeń (np. księgowość, podatki — zależnie od formy działalności Gabinetu).
• Bezpieczeństwo i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO): logi techniczne, zapobieganie nadużyciom formularza, ustalenie lub obrona przed roszczeniami.
• Analityka strony po zgodzie (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa telekomunikacyjnego / Prawa Komunikacji Elektronicznej w zakresie przechowywania lub odczytu informacji w urządzeniu końcowym): własna analityka dostarczana w ramach platformy BookSite — szczegóły w Polityce cookies.

Dane mogą być udostępniane osobom upoważnionym przez Administratora (pracownikom, współpracownikom) oraz dostawcom usług niezbędnych do obsługi rezerwacji i strony, w szczególności:

• BookSite (INFLUE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 8212668824) — dostawca systemu rezerwacji, hostingu strony i infrastruktury technicznej, działający jako podmiot przetwarzający na udokumentowane polecenie Administratora (umowa powierzenia / regulamin usługi BookSite). Kontakt w sprawach technicznych powierzenia: biuro@influemedia.pl.
• operatorzy usług SMS i e-mail transakcyjnych,
• dostawcy hostingu, bazy danych, domen i kopii zapasowych,
• organy publiczne — jeżeli wynika to z przepisów prawa.

BookSite nie sprzedaje danych pacjentów podmiotom trzecim w celach marketingowych i nie wykorzystuje ich do trenowania ogólnych modeli AI bez odrębnej, wyraźnej podstawy po stronie Administratora.

Administrator dąży do korzystania z dostawców utrzymujących dane w Europejskim Obszarze Gospodarczym. W przypadku korzystania z dostawców globalnych (np. infrastruktura chmurowa, poczta, SMS) przekazanie poza EOG może nastąpić wyłącznie z zastosowaniem mechanizmów wymaganych RODO (m.in. standardowe klauzule umowne, decyzje Komisji Europejskiej lub inne zabezpieczenia przewidziane prawem).

• Dane rezerwacji: przez czas niezbędny do realizacji wizyty, obsługi zmian i reklamacji, a następnie przez okres wynikający z przepisów prawa lub przedawnienia roszczeń — co do zasady do 6 lat od zakończenia roku, w którym mogły powstać roszczenia, o ile krótszy okres nie wynika z przepisów szczególnych lub decyzji Administratora.
• Dane księgowe i podatkowe (jeśli dotyczą): zgodnie z przepisami rachunkowymi i podatkowymi.
• Dane analityczne po zgodzie: do czasu wycofania zgody lub usunięcia danych lokalnych w przeglądarce, nie dłużej niż 25 miesięcy od ostatniego zdarzenia — zgodnie z Polityką cookies.

Przysługują Ci prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych i otrzymania kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w formacie ustrukturyzowanym,
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski realizujemy niezwłocznie, nie później niż w terminach wskazanych w RODO. W sprawach dotyczących samej rezerwacji prosimy o podanie danych umożliwiających identyfikację zgłoszenia (np. data wizyty, numer telefonu).

W związku z rezerwacją online Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Analityka strony po zgodzie służy wyłącznie statystyce odwiedzin i nie służy ocenie Twojej sytuacji zdrowotnej ani scoringowi kredytowemu.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia HTTPS, kontrolę dostępu do panelu, ograniczenie zakresu danych w formularzu oraz współpracę z BookSite, który stosuje m.in. hashowane tokeny logowania, rate limiting i logi audytowe po stronie platformy.

Szczegółowe informacje o plikach cookies, localStorage, mechanizmie zgody i analityce znajdują się w Polityce cookies. Odrzucenie zgody analitycznej nie blokuje rezerwacji ani przeglądania strony.

Polityka może być aktualizowana z przyczyn prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest publikowana pod adresem /polityka-prywatnosci wraz z numerem wersji i datą obowiązywania. Przy istotnych zmianach dotyczących rezerwacji Administrator może dodatkowo poinformować na stronie głównej Gabinetu.

Zasady umawiania wizyt: Regulamin rezerwacji.