POLITYKA PRYWATNOŚCI

2. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Lumina Beauty Spa spółka z ograniczoną odpowiedzialnością z siedzibą w Radomiu, ul. Gajowa 26C lok. 1, 26-606 Radom, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001137451, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 9592077632, REGON 540140645, kapitał zakładowy 5 000,00 zł.

Salon, w którym świadczymy usługi i w którym przetwarzana jest dokumentacja zabiegowa, mieści się pod adresem: ul. Wyścigowa 49, 26-600 Radom.

W dalszej części dokumentu określana jako „Administrator” lub „Lumina”.

Kontakt w sprawach ochrony danych

• e-mail: kontakt@luminaholistic.pl

• telefon: 500 359 402

• korespondencyjnie: ul. Wyścigowa 49, 26-600 Radom, z dopiskiem „Dane osobowe”

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy dotyczące przetwarzania danych prosimy kierować na powyższe dane kontaktowe.

3. Definicje

• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

• Przetwarzanie – każda operacja na danych osobowych: zbieranie, przechowywanie, przeglądanie, modyfikowanie, udostępnianie, usuwanie.

• Klient – osoba korzystająca z usług Administratora lub zainteresowana skorzystaniem z nich.

• Serwis – strona internetowa www.luminaholistic.pl wraz z podstronami.

• Szczególne kategorie danych – dane wskazane w art. 9 ust. 1 RODO, w tym dane dotyczące zdrowia.

4. Skąd pozyskujemy dane

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Państwa – podczas rezerwacji wizyty, wypełniania karty konsultacyjnej, rozmowy telefonicznej, korespondencji e-mail, zapisu do newslettera lub wizyty w salonie.

Dane mogą pochodzić również:

• z systemu rezerwacji online, za pośrednictwem którego dokonują Państwo zapisu,

• z portali społecznościowych, jeżeli kontaktują się Państwo z nami przez Instagram lub Facebook,

• z formularzy kontaktowych i kampanii reklamowych prowadzonych w internecie,

• od osoby, która wykupiła dla Państwa voucher lub zabieg w prezencie, w zakresie niezbędnym do realizacji usługi.

5. Cele, podstawy prawne i okresy przechowywania

6. Szczególne kategorie danych – dane dotyczące zdrowia

Charakter świadczonych przez nas usług sprawia, że przed częścią zabiegów zbieramy informacje o Państwa stanie zdrowia. Są to tzw. szczególne kategorie danych w rozumieniu art. 9 RODO.

Dane te zbieramy wyłącznie w zakresie niezbędnym do bezpiecznego wykonania zabiegu: rozpoznania przeciwwskazań, doboru parametrów urządzenia lub preparatu oraz zaplanowania pielęgnacji.

Podstawą ich przetwarzania jest Państwa wyraźna, dobrowolna zgoda wyrażona w karcie konsultacyjnej (art. 9 ust. 2 lit. a RODO). Zgodę można wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, może jednak uniemożliwić wykonanie zabiegu, ponieważ bez wywiadu nie jesteśmy w stanie zapewnić Państwu bezpieczeństwa.

Dostęp do kart konsultacyjnych mają wyłącznie osoby wykonujące zabieg oraz osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

• podanie imienia, nazwiska i numeru telefonu jest niezbędne do rezerwacji i realizacji wizyty,

• podanie danych w karcie konsultacyjnej jest niezbędne do wykonania zabiegu wymagającego wywiadu,

• podanie danych do faktury jest wymagane przepisami prawa podatkowego,

• podanie adresu e-mail do newslettera jest w pełni dobrowolne i nie wpływa na możliwość korzystania z usług.

8. Odbiorcy danych

Państwa dane mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:

• dostawcy systemu rezerwacji online oraz oprogramowania do obsługi salonu,

• dostawcy usług IT, hostingu, poczty elektronicznej i usług chmurowych,

• dostawcy narzędzi do wysyłki newslettera oraz komunikacji SMS,

• agencje marketingowe i dostawcy narzędzi reklamowych oraz analitycznych,

• operatorzy płatności i instytucje finansowe,

• biuro rachunkowe, doradcy podatkowi, audytorzy,

• kancelarie prawne,

• firmy kurierskie i operatorzy pocztowi,

• podmioty świadczące usługi serwisowe urządzeń,

• organy publiczne, sądy i służby państwowe, wyłącznie gdy obowiązek taki wynika z przepisów prawa.

Każdy podmiot przetwarzający dane w naszym imieniu działa na podstawie umowy powierzenia przetwarzania danych osobowych i jest zobowiązany do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych poza EOG. Jeżeli jednak korzystamy z narzędzi dostawców mających siedzibę poza EOG, na przykład narzędzi analitycznych lub reklamowych, przekazanie odbywa się wyłącznie na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, albo

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi. Na żądanie udostępnimy informację o zastosowanym mechanizmie oraz kopię odpowiednich zabezpieczeń.

10. Państwa prawa

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:

• prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji, czy i jakie dane przetwarzamy, oraz otrzymanie ich kopii;

• prawo do sprostowania (art. 16 RODO) – poprawienie danych nieprawidłowych i uzupełnienie niekompletnych;

• prawo do usunięcia danych (art. 17 RODO) – tzw. prawo do bycia zapomnianym, gdy nie ma podstawy do dalszego przetwarzania;

• prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie przetwarzania w określonych sytuacjach, np. na czas weryfikacji prawidłowości danych;

• prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w formacie nadającym się do odczytu maszynowego i przekazanie ich innemu administratorowi;

• prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili i jest on dla nas wiążący bez żadnych warunków;

• prawo do wycofania zgody (art. 7 ust. 3 RODO) – dotyczy przetwarzania opartego na zgodzie; nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Wniosek można złożyć w dowolnej formie: mailowo, pisemnie lub osobiście w salonie. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić podjęcia działań.

11. Prawo wniesienia skargi

Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Państwa sytuację.

W ramach działań marketingowych możemy dokonywać prostego profilowania polegającego na dopasowaniu treści reklamowych do zainteresowań, na przykład wyświetlaniu oferty zabiegu, którym wcześniej interesowali się Państwo w Serwisie. Profilowanie to nie wywołuje wobec Państwa skutków prawnych i mogą Państwo wnieść wobec niego sprzeciw.

13. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na Państwa urządzeniu. Wykorzystujemy następujące rodzaje plików cookies:

• niezbędne – konieczne do prawidłowego działania Serwisu; ich stosowanie nie wymaga zgody,

• funkcjonalne – zapamiętujące wybrane ustawienia i preferencje,

• analityczne – pozwalające zrozumieć, jak korzystają Państwo z Serwisu, na przykład Google Analytics,

• marketingowe – umożliwiające prezentowanie dopasowanych reklam, na przykład Meta Pixel, Google Ads.

Cookies inne niż niezbędne instalujemy wyłącznie po uzyskaniu Państwa zgody wyrażonej w banerze cookies. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach banera albo przeglądarki.

Większość przeglądarek domyślnie akceptuje cookies. Mogą Państwo samodzielnie zarządzać nimi w ustawieniach przeglądarki. Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji Serwisu.

14. Media społecznościowe

Prowadzimy profile w serwisach społecznościowych, w tym na Instagramie (@luminaradom) i Facebooku. Przetwarzamy tam dane osób, które wchodzą w interakcję z naszymi profilami: obserwują je, komentują, reagują lub przesyłają wiadomości.

Celem przetwarzania jest prowadzenie komunikacji, budowanie społeczności marki i promocja usług (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profilu jesteśmy współadministratorem danych wraz z operatorem danego serwisu. Zasady przetwarzania przez operatora określa jego własna polityka prywatności.

15. Monitoring wizyjny

W celu zapewnienia bezpieczeństwa osób i ochrony mienia na terenie salonu może być stosowany monitoring wizyjny. Obszar objęty monitoringiem jest oznaczony widocznymi tabliczkami informacyjnymi.

Monitoring nie obejmuje gabinetów zabiegowych, przebieralni ani pomieszczeń sanitarnych. Nagrania przechowujemy do 30 dni, po czym są automatycznie nadpisywane, chyba że stanowią dowód w postępowaniu.

16. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane przetwarzamy, w szczególności:

• kontrolę dostępu do pomieszczeń i dokumentacji papierowej,

• upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności dla całego zespołu,

• szyfrowanie połączenia ze stroną internetową (certyfikat SSL),

• zabezpieczenie systemów hasłami oraz kopie zapasowe,

• regularny przegląd stosowanych zabezpieczeń i procedur,

• prowadzenie rejestru czynności przetwarzania.

Dokumentacja papierowa, w tym karty konsultacyjne, przechowywana jest w zamykanych szafach, do których dostęp mają wyłącznie osoby upoważnione.

17. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa, wdrożeniem nowych usług lub narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie pod adresem www.luminaholistic.pl wraz z datą jej wejścia w życie.

O istotnych zmianach poinformujemy z wyprzedzeniem, poprzez komunikat w Serwisie lub wiadomość e-mail do osób, z którymi pozostajemy w stałym kontakcie.