Polityka prywatności

Kto jest administratorem danych osobowych ? Jak się z nim skontaktować ?

Niniejszy dokument zawiera informacje o przetwarzaniu danych osobowych przez Innovation Clinic P.S.A z siedzibą we Wrocławiu. Niniejsza informacja ma charakter ogólny, co oznacza, że jest adresowana do osób co do których nie została skierowana informacja szczegółowa dotycząca przetwarzania danych osobowych w związku z konkretnymi celami.

Administratorem danych osobowych jest Innovation Clinic P.S.A. z siedzibą we Wrocławiu, przy ulicy Aleja Śląska 1, 54 – 118 Wrocław, Numer KRS: 0000963257, NIP: 8943183768.

W sprawach dotyczących przetwarzania danych osobowych należy się kontaktować za pośrednictwem poczty elektronicznej: iod@innovationclinic.pl, telefonicznie pod numerem telefonu: 785 – 839 – 276 lub pisemnie na adres siedziby spółki.

Innovation Clinic P.S.A. z siedzibą we Wrocławiu przetwarza dane osób przede wszystkim w celu prowadzenia działalności w postaci centrum medycyny estetycznej i regeneracyjnej. Dane osobowe pochodzą przede wszystkim od osób zainteresowanych usługami i ofertą administratora, jak również klientów.

Niniejsze informacje kierowane są w szczególności do:

osób zainteresowanych usługami administratora,
klientów korzystających z usług administratora,
osób biorące udział w konkursach, promocjach; realizujące karty podarunkowych, Vouchery,
osób objętych monitoringiem wizyjnym.

W jakim celu są przetwarzane dane ? Jaki zakres ? Jaka podstawa prawna ?

Czynność	Cel przetwarzania	Zakres danych	Podstawa prawna
wysłanie wiadomości e-mail, kontakt telefoniczny lub pisemny, skorzystanie z formularza kontaktowego na stronie internetowej w celu zainicjowania kontaktu i uzyskania informacji zwrotnej	nawiązanie kontaktu przez potencjalnych klientów	Imię i nazwisko, adres e- mail, nr telefonu,	konieczność przetwarzania do realizacji działania podjętego na żądanie podmiotu danych przed zawarciem umowy, tj. art. 6 ust. 1 lit. b RODO i/lub prawnie uzasadniony interes administratora danych osobowych, tj. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na pytania zgłaszającego
obsługa klienta	zawarcie i realizacja umowy dotyczącej usług oferowanych przez Administratora	imię, nazwisko, adres zamieszkania, adres do korespondencji, adres e-mail, numer telefonu, wiek, data urodzenia, numer PESEL, dane o stanie zdrowia, wizerunek oraz inne dane osobowe, które będą niezbędne w związku z realizacją usług i prowadzeniem dokumentacji medycznej.	konieczność dysponowania danymi osobowymi na potrzeby wykonania zawartej umowy lub podjęcia działań przed jej zawarciem w zakresu usług oferowanych przez Administratora – na podstawie art. 6 ust. 1 lit b) RODO, oraz w zakresie danych dotyczących stanu zdrowia i dane biometryczne: a) udzielenie usługi nie kwalifikowanej jako świadczenie zdrowotne – na podstawie dobrowolnie wyrażonej zgody – art. 9 ust. 2 a) RODO, b) udzielenie usługi kwalifikowanej jako świadczenie zdrowotne – przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zarządzania systemami i usługami opieki zdrowotnej na podstawie – art. 9 ust. 2 h) RODO, c) ustalenie odpowiedzialności prawnej, dochodzenia roszczeń lub obrony przed roszczeniami kierowanymi w stosunku do Administratora na podstawie – art. 9 ust. 2 f) RODO,
monitoring wizyjny w siedzibie Administratora	zabezpieczenie mienia należącego do administratora oraz zapewnienie bezpieczeństwa użytkowników	wizerunek	realizacja prawnie uzasadnionych interesów administratora danych, tj. art. 6 ust. 1 lit. f ) RODO prawnie uzasadnionym interesem jest ochrona mienia i bezpieczeństwa użytkowników i pracowników centrum medycyny estetycznej i regeneracyjnej

Do kiedy są przetwarzane dane ?
Dane osobowe przetwarzane na podstawie zgody będą przetwarzane do momentu zrezygnowania z usługi objętej zgodą lub cofnięcia zgody.

Dane osobowe przetwarzane na podstawie spełnienia obowiązków kontraktowych będą przetwarzane po zakończeniu współpracy – tylko i wyłącznie w zakresie danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń – do momentu upływu okresu przedawnienia roszczeń wynikających z tej współpracy.

w przypadku realizacji obowiązków wynikających z przepisów prawa do czasu ich zrealizowania. W zakresie przetwarzania danych zawartych w dokumentacji medycznej będą one przetwarzane zgodnie z właściwymi przepisami prawa (okres podstawowy: 20 lat począwszy od końca roku kalendarzowego w którym dokonano ostatniego wpisu do dokumentacji medycznej),

W przypadku przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora do czasu istnienia tego interesu lub do momentu zgłoszenia sprzeciwu wobec przetwarzania danych osobowych. W zakresie danych pochodzących z monitoringu wizyjnego przez okres nie dłuższy niż 3 miesiące.

Komu mogą być udostępnione dane ?

Dane osobowe mogą być ujawniane uprawnionym pracownikom i współpracownikom oraz odbiorcom, którym powierzono przetwarzanie danych osobowych. Podmioty którym powierzono przetwarzanie danych osobowych, należą w szczególności do kategorii dostawców którzy świadczą takie usługi jak: obsługa informatyczna, obsługa administracyjna, księgowa oraz obsługa medyczna i realizacja świadczeń zdrowotnych (np. laboratoria medyczne).

Dane nie będą przekazywane do podmiotów znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.

W związku z przetwarzaniem danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, w tym także w zakresie ich profilowania.

Jakie prawa przysługują osobom, których dane są przetwarzane ?

Osobom, których dane osobowe są przetwarzane przysługuje:

prawo do dostępu do treści danych oraz ich poprawiania,
prawo do sprostowania danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania danych,
prawo do przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych,

Skorzystanie z uprawnień może być realizowane poprzez wysłanie stosownego żądania na adres e-mail: iod@innovationclinic.pl lub pisemnie na adres siedziby spółki.

Ponadto, osobom, których dane osobowe są przetwarzane przysługuje prawo wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych w przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniem danych osobowych.