Polityka prywatności

1. Kto jest administratorem danych?

Administratorem danych jest Magdalena Nowak, prowadząca działalność gospodarczą pod nazwą Instytut Kosmetyki Nowoczesnej New Look – Magdalena Nowak.

W sprawach danych osobowych i korzystania ze swoich praw możesz skontaktować się z nami na powyższy adres e-mail, telefonicznie lub listownie.

2. Jakich sytuacji dotyczy polityka?

Strona przedstawia ofertę Instytutu, dane kontaktowe, lokalizację oraz opinie klientów. Nie udostępnia formularza kontaktowego. Kontakt następuje przez telefon lub pocztę elektroniczną. Samo wyświetlenie numeru telefonu lub adresu e-mail nie powoduje wysłania do nas wiadomości.

Polityka dotyczy korzystania z witryny i kontaktu zainicjowanego za jej pośrednictwem. Nie zastępuje odrębnych informacji przekazywanych przy zapisach na szkolenia, zawieraniu umów i wykonywaniu zabiegów, w szczególności gdy wymagane są informacje o stanie zdrowia.

3. Jakie dane przetwarzamy i skąd je mamy?

• Dane techniczne: adres IP, data i czas żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie operacyjnym, status odpowiedzi serwera oraz adres strony odsyłającej, jeżeli przeglądarka go przekazuje. Dane te powstają przy komunikacji urządzenia z serwerem.
• Dane kontaktowe: numer telefonu lub adres e-mail, imię i nazwisko, jeżeli je podasz, treść wiadomości oraz informacje potrzebne do odpowiedzi lub umówienia wizyty. Otrzymujemy je od Ciebie.
• Dane o preferencjach prywatności: wybór dotyczący cookies i usług zewnętrznych, zapisany przez narzędzie zarządzania zgodą.
• Dane autorów opinii: publiczna nazwa autora lub pseudonim, zdjęcie profilowe, jeżeli jest dostępne, ocena, treść i data opinii. Źródłem są publicznie dostępne opinie dotyczące Instytutu w Google, prezentowane za pomocą Trustindex.

Prosimy, aby w zwykłej wiadomości dotyczącej terminu wizyty nie przesyłać dokumentacji medycznej ani innych zbędnych informacji o zdrowiu.

4. W jakich celach i na jakiej podstawie?

Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., zwane RODO.

• Udostępnianie i zabezpieczanie strony: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest sprawne działanie witryny, diagnozowanie błędów i ochrona przed nadużyciami.
• Odpowiedzi na ogólne pytania: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie korespondencji i udzielanie odpowiedzi osobom, które zwracają się do nas.
• Kontakt w sprawie konkretnej usługi, rezerwacji lub umowy: art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania na Twoje żądanie przed zawarciem umowy lub wykonujemy umowę, której jesteś stroną.
• Opcjonalne usługi zewnętrzne: art. 6 ust. 1 lit. a RODO, czyli zgoda na związane z ich uruchomieniem przetwarzanie danych. Zgoda na zapis lub odczyt informacji z urządzenia, gdy jest wymagana, podlega również Prawu komunikacji elektronicznej.
• Zapamiętanie wyboru zgody: art. 6 ust. 1 lit. f RODO. Naszym interesem jest respektowanie Twojego wyboru. W zakresie wykazania zgody i wykonania obowiązków wynikających z RODO stosujemy art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.
• Prezentowanie publicznych opinii o Instytucie: art. 6 ust. 1 lit. f RODO. Naszym interesem jest przedstawienie doświadczeń klientów i umożliwienie oceny naszej oferty. Dotyczy to danych autorów opinii, a nie zgody odwiedzającego na połączenie z usługą zewnętrzną.
• Rozpatrywanie żądań dotyczących danych: art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona praw i zachowanie niezbędnych dowodów w przypadku rzeczywistego lub zasadnie przewidywanego sporu.

5. Opinie, mapa i fonty Google

5.1. Opinie Google i Trustindex

Do prezentowania opinii korzystamy z Trustindex, którego dostawcą jest Trustindex Ltd z siedzibą na Węgrzech. Po włączeniu zewnętrznego widżetu przeglądarka może łączyć się z serwerami Trustindex oraz Google, w tym pobierać zdjęcia autorów opinii. Dostawcy otrzymują wtedy dane techniczne potrzebne do obsługi połączenia, w szczególności adres IP i informacje o przeglądarce. Zależnie od działania usługi mogą być wykorzystywane identyfikatory i technologie przechowywania informacji na urządzeniu.

Zewnętrzne zasoby widżetu uruchamiamy po wyrażeniu odpowiedniej zgody. Odmowa nie uniemożliwia przeglądania oferty ani kontaktu z Instytutem.

Jeżeli jesteś autorem wyświetlanej opinii, możesz skontaktować się z nami w sprawie jej prezentowania na naszej stronie, w tym wnieść sprzeciw. Rozpatrujemy takie żądania na zasadach RODO. Usunięcie opinii z naszej witryny nie oznacza jej usunięcia z Google; tam obowiązują procedury Google.

Informacje dostawcy: polityka prywatności Trustindex.

5.2. Google Maps

Mapa ułatwia odnalezienie Instytutu. Jej włączenie następuje po zgodzie udzielonej w panelu prywatności lub komunikacie przy mapie. Po uruchomieniu mapy Google otrzymuje dane techniczne połączenia, w tym adres IP, i może korzystać z cookies lub podobnych technologii. Jeżeli jesteś zalogowany na konto Google, dane mogą zostać powiązane z tym kontem zgodnie z ustawieniami i zasadami Google.

Nie musisz włączać mapy, aby poznać nasz adres: ul. Opolska 1, 44-335 Jastrzębie-Zdrój.

5.3. Google Fonts

Witryna korzysta z krojów pisma Google Fonts. Jeżeli fonty są pobierane z serwerów Google, uruchomienie tego połączenia wymaga Twojej zgody. Przy pobieraniu fontów Google otrzymuje adres IP oraz informacje techniczne żądania. Bez zgody strona korzysta z fontów zastępczych. Fonty udostępniane bezpośrednio z naszego serwera nie powodują takiego połączenia z Google.

Dostawcą usług Google dla użytkowników z Europejskiego Obszaru Gospodarczego jest zasadniczo Google Ireland Limited z siedzibą w Irlandii. Szczegóły dotyczące celów dostawcy, przechowywania danych i ustawień prywatności opisuje polityka prywatności Google.

6. Cookies i ustawienia prywatności

Strona działa na WordPressie. Do obsługi wyborów prywatności używamy Complianz. Cookies i podobne technologie mogą służyć działaniu witryny, zapamiętaniu Twoich ustawień oraz obsłudze wybranych usług zewnętrznych.

Bez zgody stosowane są wyłącznie rozwiązania objęte wyjątkiem dla transmisji komunikatu lub świadczenia usługi wyraźnie przez Ciebie żądanej, zgodnie z art. 399 Prawa komunikacji elektronicznej. Pozostałe technologie wymagające zgody są uruchamiane po jej udzieleniu. Samo wejście na stronę lub przewijanie nie jest zgodą.

Możesz odmówić zgód opcjonalnych, wybrać ich zakres oraz później zmienić decyzję w panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki.

Ustawienia zgód Complianz są zapamiętywane co do zasady przez 365 dni od zapisu, chyba że wcześniej je usuniesz lub zmienisz. Zmiana ustawień może ponownie rozpocząć ten okres. Szczegółowe informacje o wykorzystywanych technologiach i ich czasie działania znajdziesz w polityce cookies i panelu zgody.

7. Komu mogą być przekazywane dane?

• Dostawcy hostingu: SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, zapewniającemu infrastrukturę serwera. Dane powierzone przy obsłudze hostingu są przetwarzane na podstawie umowy powierzenia.
• Dostawcom poczty elektronicznej i obsługi IT: w zakresie niezbędnym do doręczenia wiadomości, utrzymania, aktualizacji, zabezpieczenia i naprawy witryny.
• Trustindex i Google: w związku z usługami opisanymi w punkcie 5. Gdy dostawca wykorzystuje dane do własnych celów, odpowiada za ten zakres jako odrębny administrator; jeżeli działa na nasze zlecenie, stosowane są zasady powierzenia.
• Uprawnionym organom i doradcom: jeżeli wymaga tego przepis prawa albo jest to niezbędne do prowadzenia postępowania lub ochrony roszczeń.

Dane opublikowane w opiniach są widoczne dla odwiedzających stronę. Nie sprzedajemy danych kontaktowych użytkowników.

8. Jak długo przechowujemy dane?

• Zwykłe pytania i korespondencję niezwiązaną z zawarciem umowy: przez czas załatwienia sprawy i maksymalnie 6 miesięcy od zakończenia korespondencji, aby umożliwić powrót do wcześniejszych ustaleń.
• Dane dotyczące rezerwacji i umów: przez czas działań przed zawarciem umowy i jej realizacji. Dalsze przechowywanie, np. dokumentów rozliczeniowych lub zabiegowych, podlega odrębnej informacji właściwej dla danej usługi i obowiązującym przepisom.
• Logi techniczne: maksymalnie 30 dni od zapisu. Wybrane zapisy dotyczące wykrytego incydentu mogą być zachowane do jego wyjaśnienia, a jeśli są dowodem w sprawie – na zasadach opisanych poniżej dla roszczeń.
• Dane niezbędne do roszczeń: do upływu właściwego terminu przedawnienia, ustalanego według rodzaju roszczenia, daty jego wymagalności oraz zdarzeń wpływających na bieg terminu. Jeśli trwa postępowanie – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia, w niezbędnym zakresie.
• Dane związane z realizacją praw z RODO: przez czas rozpatrywania wniosku; następnie tylko niezbędne potwierdzenie sposobu jego obsługi, przez okres uzasadniony ochroną przed konkretnymi roszczeniami lub trwającym postępowaniem.
• Opinie: przez czas prezentowania opinii w witrynie, nie dłużej niż do zakończenia korzystania z niej w tym celu, uwzględnienia sprzeciwu lub żądania usunięcia. Po uzyskaniu informacji o usunięciu opinii źródłowej weryfikujemy i aktualizujemy jej kopię.
• Ustawienia zgód: według zasad z punktu 6. Dane przetwarzane na podstawie zgody – do jej wycofania lub wcześniejszego zakończenia celu przetwarzania.
• Kopie zapasowe: dane usunięte z aktywnych systemów mogą pozostać w zabezpieczonych kopiach do ich rotacji, maksymalnie przez 90 dni. Kopie służą odtworzeniu systemu; po odtworzeniu uwzględniamy wcześniej zrealizowane usunięcia.

Okresy przetwarzania przez Google lub innych dostawców działających jako odrębni administratorzy wynikają z ich polityk i Twoich ustawień konta. Wycofanie zgody na naszej stronie nie usuwa automatycznie danych wcześniej zgromadzonych przez takiego dostawcę.

9. Czy dane trafiają poza EOG?

Korzystanie z usług zewnętrznych, w szczególności Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dotyczy to również dostępu do danych w ramach międzynarodowej infrastruktury dostawcy.

Przekazanie wymaga podstawy przewidzianej w rozdziale V RODO, np. obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, obejmującej danego odbiorcę, albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne i, gdy są potrzebne, środki uzupełniające.

Google opisuje stosowane mechanizmy na stronie zasad przekazywania danych. Aby uzyskać informacje o zabezpieczeniach dotyczących przekazania Twoich danych przez Administratora lub o sposobie uzyskania ich kopii, napisz na nowakmagdalena@op.pl.

10. Jakie masz prawa?

Na warunkach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli zachodzi przewidziana prawem podstawa;
• ograniczenia przetwarzania;
• przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Wtedy zaprzestajemy takiego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Żądanie możesz przesłać na nowakmagdalena@op.pl lub zgłosić za pomocą pozostałych danych kontaktowych z punktu 1. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Jeśli sprawa jest skomplikowana lub żądań jest wiele, termin może zostać przedłużony o dwa kolejne miesiące; w pierwszym miesiącu poinformujemy Cię o przedłużeniu i jego powodach.

W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Korzystanie z praw jest co do zasady bezpłatne.

Masz również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach wniesienia skargi znajdują się na uodo.gov.pl. Nie musisz wcześniej kontaktować się z nami, aby złożyć skargę.

11. Dobrowolność podania danych i automatyczne decyzje

Podanie danych w kontakcie jest dobrowolne, lecz brak danych umożliwiających odpowiedź lub ustalenie terminu może uniemożliwić obsługę zgłoszenia. Przekazanie podstawowych danych technicznych jest nieodłącznym elementem połączenia ze stroną internetową.

Zgody na usługi opcjonalne są dobrowolne. Ich odmowa nie pozbawia dostępu do podstawowych informacji o ofercie i danych kontaktowych.

Administrator nie podejmuje wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały. Zasady przetwarzania we własnych celach przez dostawców zewnętrznych określają ich polityki prywatności.

12. Linki do innych serwisów

Na stronie znajdują się linki do serwisów zewnętrznych, między innymi Facebooka i Instagrama. Kliknięcie linku powoduje przejście do odrębnego serwisu, którego zasady przetwarzania danych określa jego operator. Zwykłego linku nie należy utożsamiać z osadzonym widżetem pobierającym dane podczas wyświetlania naszej strony.

13. Aktualizacje polityki

Aktualizujemy politykę, gdy zmienia się sposób działania strony, zakres przetwarzania danych lub wymagania prawne. Data aktualizacji znajduje się na początku dokumentu. Zmiana polityki sama w sobie nie stanowi zgody na nowe cele przetwarzania.

Jeżeli masz pytania dotyczące prywatności, napisz na nowakmagdalena@op.pl lub zadzwoń: 536 500 360.