Skin Therapy Barbara Kociuba
§1 Administrator danych
Administratorem danych osobowych jest:
Barbara Kociuba
prowadząca jednoosobową działalność gospodarczą pod firmą:
Skin Therapy Barbara Kociuba
Adres stałego miejsca wykonywania działalności: ul. Arkuszowa 67/27, 01-934 Warszawa
NIP: 5651397946
REGON: 363668857
Telefon: 533 532 925
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§2 Zakres przetwarzanych danych
W ramach prowadzonej działalności przetwarzane mogą być:
- imię i nazwisko,
- numer telefonu,
- adres e-mail,
- adres do faktury,
- dane podane w formularzu kontaktowym lub rezerwacyjnym,
- dane zawarte w dokumentacji zabiegowej (jeśli dotyczy),
- adres IP oraz dane zapisywane w plikach cookies.
§3 Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- realizacji usług kosmetologicznych,
- obsługi rezerwacji wizyt,
- kontaktu z klientem,
- prowadzenia dokumentacji księgowej,
- realizacji obowiązków wynikających z przepisów prawa,
- marketingu własnych usług (wyłącznie za zgodą).
§4 Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. a RODO – zgoda,
- art. 6 ust. 1 lit. b RODO – wykonanie umowy,
- art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. księgowość),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
W przypadku danych dotyczących zdrowia (np. ankieta przed zabiegiem) – na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
§5 Okres przechowywania danych
Dane przechowywane są:
- przez czas trwania współpracy,
- przez okres wymagany przepisami prawa (np. dokumenty księgowe – 5 lat),
- do momentu cofnięcia zgody (w przypadku marketingu).
§6 Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§7 Odbiorcy danych
Dane mogą być przekazywane:
- biuru księgowemu,
- firmie hostingowej obsługującej stronę,
- dostawcy systemu rezerwacji online (jeśli dotyczy),
wyłącznie w zakresie niezbędnym do realizacji usług.
§8 Zabezpieczenia
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych.