Informacja o przetwarzaniu danych osobowych w Klubie

Administrator

Administratorem danych jest [pełna nazwa firmy prowadzącej Instytut, adres siedziby, NIP – do uzupełnienia], prowadzący Instytut Urody Anna Madejska, ul. Reja 19/2, 73-110 Stargard. Kontakt w sprawach danych: [adres e-mail – do uzupełnienia] lub osobiście w Instytucie.

Jakie dane i po co

• Prowadzenie konta i programu lojalnościowego (art. 6 ust. 1 lit. b RODO – umowa, czyli Regulamin): e-mail, imię, numer telefonu, numer karty, historia wizyt w zakresie kwoty i nazw usług, punkty, vouchery, polecenia.
• Obsługa kolejnych wizyt (art. 6 ust. 1 lit. b i f RODO): szczegóły wizyty zapisywane przez personel (np. obszar zabiegu, zalecenia, termin kolejnej sesji) – widoczne tylko dla personelu Instytutu; ich treść otrzymasz w ramach prawa dostępu (przycisk „Pobierz moje dane”).
• Prezent urodzinowy (art. 6 ust. 1 lit. b RODO): data urodzenia – tylko jeśli ją podasz.
• Informacje marketingowe e-mailem lub SMS-em (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej): tylko na podstawie Twojej zgody, którą możesz w każdej chwili wycofać w profilu.
• Bezpieczeństwo i rozliczalność (art. 6 ust. 1 lit. f RODO): dziennik operacji (kto i kiedy naliczył punkty), ochrona przed nadużyciami, dochodzenie roszczeń.

Przy zabiegach medycyny estetycznej i terapiach uroginekologicznych Klub zapisuje wyłącznie kwotę wizyty – bez nazwy zabiegu. Nie wykorzystujemy tych informacji do marketingu.

Nie stosujemy profilowania wywołującego skutki prawne ani śledzenia reklamowego. Aplikacja nie korzysta z reklamowych plików cookies – używa tylko niezbędnego ciasteczka sesji (logowanie).

Odbiorcy danych

Dane przetwarzają w naszym imieniu dostawcy usług technicznych na podstawie umów powierzenia: Cloudflare (hosting aplikacji i bazy danych, dane przechowywane w UE), Brevo (wysyłka e-maili, UE)[, dostawca SMS – jeśli zostanie uruchomiony]. Część usług Cloudflare może wiązać się z przekazaniem danych do USA na podstawie decyzji o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Jak długo

• dane konta – do usunięcia konta, a po 24 miesiącach braku aktywności konto jest anonimizowane;
• historia punktów po usunięciu konta – przechowywana bez danych osobowych;
• zgody marketingowe – do ich wycofania, a ich historia przez okres przedawnienia roszczeń;
• dziennik operacji – 3 lata.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (przycisk „Pobierz moje dane” w profilu), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia i numeru telefonu nie można prowadzić konta w Klubie.