Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Skórna Clinic Spółka z ograniczoną odpowiedzialnością
ul. Tadeusza Saloniego 1/2
40-712 Katowice
KRS: 0001055168
NIP: 6343027711
REGON: 526226375
kapitał zakładowy: 40 000 zł

dalej jako „Administrator” lub „Klinika”.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

pocztą elektroniczną: kontakt@skorna.pl,
telefonicznie: 790 790 099,
pisemnie na adres siedziby Kliniki.

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności dotyczy przetwarzania danych osobowych:

użytkowników strony internetowej https://skorna.pl/, zwanej dalej „Serwisem”;
osób kontaktujących się z Kliniką telefonicznie, pocztą elektroniczną, za pomocą formularzy kontaktowych, komunikatorów lub mediów społecznościowych;
osób zainteresowanych konsultacją, wizytą lub zabiegiem;
pacjentów Kliniki;
osób dokonujących rezerwacji terminów oraz wpłat zadatków;
klientów korzystających ze sklepu internetowego lub innych usług dostępnych w Serwisie;
osób zapisujących się do newslettera lub wyrażających zgodę na otrzymywanie informacji marketingowych;
kontrahentów oraz osób reprezentujących kontrahentów Kliniki.

3. Jakie dane możemy przetwarzać?

W zależności od celu i sposobu kontaktu możemy przetwarzać między innymi:

imię i nazwisko;
datę urodzenia, numer PESEL lub dane dokumentu tożsamości, jeżeli są niezbędne do udzielenia świadczenia zdrowotnego;
adres zamieszkania lub adres do korespondencji;
numer telefonu i adres poczty elektronicznej;
informacje dotyczące rezerwacji wizyty, konsultacji lub zabiegu;
dane dotyczące płatności, wpłaconych zadatków, faktur i zamówień;
informacje zawarte w prowadzonej korespondencji;
dane dotyczące zdrowia, leczenia, wcześniejszych zabiegów, stosowanych leków, wyników badań i przeciwwskazań medycznych;
zdjęcia przesłane w celu konsultacji, kwalifikacji do zabiegu lub oceny jego efektów;
dane zawarte w dokumentacji medycznej;
adres IP, dane dotyczące urządzenia, przeglądarki i aktywności w Serwisie;
dane przekazywane za pośrednictwem serwisów społecznościowych.

Klinika przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

4. Cele i podstawy prawne przetwarzania danych

4.1. Kontakt, udzielanie odpowiedzi i rezerwacja terminu

Dane są przetwarzane w celu:

udzielania odpowiedzi na pytania;
przedstawiania informacji o usługach;
kontaktu telefonicznego lub elektronicznego;
ustalania i potwierdzania terminów wizyt, konsultacji i zabiegów;
podejmowania działań na żądanie osoby zainteresowanej przed zawarciem umowy.

Podstawą przetwarzania jest:

art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub wykonanie umowy;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań i organizacji działalności Kliniki.

4.2. Udzielanie świadczeń zdrowotnych

Dane osobowe pacjentów, w tym dane dotyczące zdrowia, są przetwarzane w celu:

rejestracji pacjenta;
przeprowadzenia konsultacji i kwalifikacji do zabiegu;
diagnozowania, leczenia i udzielania świadczeń zdrowotnych;
zapewnienia ciągłości i bezpieczeństwa leczenia;
prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
realizacji obowiązków wynikających z przepisów dotyczących działalności leczniczej i praw pacjenta.

Podstawą przetwarzania jest:

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych ciążących na Klinice;
art. 9 ust. 2 lit. h RODO – przetwarzanie niezbędne do diagnozy medycznej, leczenia, profilaktyki zdrowotnej i zapewnienia opieki zdrowotnej;
przepisy ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Przetwarzanie danych niezbędnych do udzielenia świadczenia zdrowotnego nie wymaga odrębnej zgody pacjenta na przetwarzanie danych osobowych.

4.3. Zdjęcia i dokumenty przesyłane do konsultacji

Zdjęcia, wyniki badań i inne dokumenty przekazane Klinice są przetwarzane wyłącznie w celu:

udzielenia odpowiedzi na zapytanie;
przeprowadzenia konsultacji lub wstępnej kwalifikacji;
przygotowania planu leczenia;
wykonania i udokumentowania świadczenia zdrowotnego;
oceny efektów leczenia.

Zdjęcia przesłane w celu konsultacji lub leczenia nie są publikowane ani wykorzystywane marketingowo bez odrębnej, wyraźnej zgody pacjenta.

Zgoda na publikację zdjęć, wizerunku lub opisu przypadku jest dobrowolna i może zostać wycofana na przyszłość w dowolnym momencie.

4.4. Rezerwacja zabiegu i wpłata zadatku

Dane są przetwarzane w celu:

zawarcia i wykonania umowy dotyczącej rezerwacji terminu;
przyjęcia i rozliczenia zadatku;
potwierdzenia płatności;
zmiany lub anulowania terminu;
dokonania ewentualnego zwrotu;
obsługi reklamacji i ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b, c i f RODO.

4.5. Płatności, faktury i obowiązki księgowe

Dane są przetwarzane w celu:

przyjmowania i rozliczania płatności;
wystawiania paragonów i faktur;
prowadzenia dokumentacji księgowej i podatkowej;
wykonania obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b i c RODO.

4.6. Sklep internetowy i realizacja zamówień

W przypadku korzystania ze sklepu internetowego dane mogą być przetwarzane w celu:

przyjęcia i realizacji zamówienia;
obsługi płatności;
wystawienia dokumentu sprzedaży;
dostawy zamówienia;
rozpatrzenia reklamacji lub zwrotu;
obsługi konta klienta, jeżeli taka funkcja jest dostępna.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b i c RODO oraz, w zakresie zabezpieczenia roszczeń, art. 6 ust. 1 lit. f RODO.

4.7. Marketing i newsletter

Dane mogą być przetwarzane w celu przesyłania newslettera, informacji o usługach, promocjach lub wydarzeniach, jeżeli dana osoba wyraziła na to odpowiednią zgodę.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, w szczególności poprzez kontakt na adres kontakt@skorna.pl lub skorzystanie z linku rezygnacji znajdującego się w wiadomości.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4.8. Funkcjonowanie i bezpieczeństwo Serwisu

Dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu i aktywności w Serwisie, mogą być przetwarzane w celu:

zapewnienia prawidłowego działania strony;
utrzymania bezpieczeństwa Serwisu;
wykrywania błędów i prób nieuprawnionego dostępu;
tworzenia kopii bezpieczeństwa;
prowadzenia statystyk technicznych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu.

4.9. Analityka i reklama internetowa

Po uzyskaniu zgody Użytkownika dane mogą być przetwarzane przy wykorzystaniu narzędzi analitycznych lub reklamowych w celu:

badania liczby i sposobu korzystania z Serwisu;
mierzenia skuteczności reklam;
dopasowywania prezentowanych treści i reklam;
tworzenia grup odbiorców kampanii reklamowych;
prowadzenia remarketingu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Analityczne i marketingowe pliki cookies nie są uruchamiane przed wyrażeniem zgody, chyba że dany plik jest bezwzględnie niezbędny do działania Serwisu.

4.10. Media społecznościowe

Klinika prowadzi profile w serwisach społecznościowych, w szczególności na Facebooku i Instagramie.

Dane osób odwiedzających profile, wysyłających wiadomości, publikujących komentarze lub podejmujących inne działania mogą być przetwarzane w celu:

prowadzenia profilu;
komunikacji z użytkownikami;
prezentowania działalności Kliniki;
moderowania komentarzy;
prowadzenia statystyk i promocji usług Kliniki.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a w przypadku działań wymagających zgody – art. 6 ust. 1 lit. a RODO.

Operatorzy serwisów społecznościowych mogą przetwarzać dane również jako odrębni lub wspólni administratorzy, zgodnie z własnymi regulaminami i politykami prywatności.

4.11. Roszczenia i obrona praw Kliniki

Dane mogą być przechowywane i przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, prowadzenia reklamacji oraz zapewnienia możliwości wykazania prawidłowego wykonania obowiązków przez Klinikę.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a w odniesieniu do danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO.

5. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak może być niezbędne do:

udzielenia odpowiedzi;
rezerwacji terminu;
przeprowadzenia konsultacji;
udzielenia świadczenia zdrowotnego;
zawarcia lub wykonania umowy;
przyjęcia płatności;
realizacji zamówienia;
wystawienia dokumentu sprzedaży.

Niepodanie danych niezbędnych do realizacji określonej usługi może uniemożliwić jej wykonanie.

6. Skąd pozyskujemy dane?

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą.

W niektórych przypadkach dane mogą zostać przekazane przez:

przedstawiciela ustawowego lub osobę upoważnioną przez pacjenta;
osobę dokonującą rezerwacji w imieniu pacjenta;
lekarza lub inną placówkę medyczną, zgodnie z obowiązującymi przepisami;
operatora płatności;
platformę rezerwacyjną;
serwis społecznościowy;
kontrahenta, którego dana osoba reprezentuje.

7. Odbiorcy danych osobowych

Dostęp do danych mogą otrzymać:

lekarze, personel medyczny, pracownicy rejestracji i inne osoby upoważnione przez Klinikę;
podmioty świadczące usługi hostingowe, informatyczne i serwisowe;
dostawcy systemów do rejestracji pacjentów i prowadzenia dokumentacji medycznej;
dostawcy poczty elektronicznej, telefonii i komunikatorów;
banki i operatorzy płatności;
podmioty świadczące usługi księgowe, prawne, audytowe i ubezpieczeniowe;
firmy kurierskie i pocztowe – w przypadku realizacji dostawy;
agencje marketingowe oraz dostawcy narzędzi analitycznych i reklamowych – wyłącznie w odpowiednim zakresie i po uzyskaniu wymaganej zgody;
podmioty uprawnione do uzyskania danych na podstawie przepisów prawa, w szczególności sądy, organy ścigania, organy podatkowe i inne uprawnione instytucje.

Podmioty przetwarzające dane na zlecenie Kliniki są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa i mogą wykorzystywać dane wyłącznie w zakresie wynikającym z zawartych umów.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi informatycznych, analitycznych, reklamowych lub serwisów społecznościowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazanie następuje wyłącznie w przypadkach dopuszczonych przez RODO, w szczególności:

na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
w ramach EU–US Data Privacy Framework, jeżeli odbiorca jest nim objęty;
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
przy zastosowaniu innych zabezpieczeń przewidzianych prawem.

9. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń.

W szczególności:

dokumentacja medyczna jest przechowywana co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków wynikających z przepisów prawa;
dane związane z płatnościami, fakturami i rozliczeniami są przechowywane przez okres wymagany przepisami księgowymi i podatkowymi;
dane związane z umowami, rezerwacjami i zadatkami mogą być przechowywane do upływu okresu przedawnienia związanych z nimi roszczeń;
korespondencja dotycząca zapytania jest przechowywana przez czas niezbędny do jego obsługi, a następnie przez okres uzasadniony możliwością powstania roszczeń;
dane przetwarzane na podstawie zgody są przechowywane do chwili jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
dane zawarte w plikach cookies są przechowywane przez okres wskazany w ustawieniach danego pliku lub do czasu cofnięcia zgody;
dane przetwarzane w celu zabezpieczenia roszczeń są przechowywane do czasu ich przedawnienia lub prawomocnego zakończenia postępowania.

10. Prawa osób, których dane dotyczą

W zależności od podstawy i celu przetwarzania przysługuje prawo do:

uzyskania informacji o przetwarzaniu danych;
dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
uzupełnienia niekompletnych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Klinika może odmówić usunięcia danych, jeżeli ich dalsze przechowywanie jest wymagane przepisami prawa, w szczególności przepisami dotyczącymi dokumentacji medycznej, rozliczeń podatkowych lub dochodzenia i obrony roszczeń.

Żądania dotyczące danych należy przesyłać na adres:

kontakt@skorna.pl

W celu ochrony danych Klinika może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli Użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, dane mogą być wykorzystywane do:

analizy zainteresowań;
przypisywania Użytkownika do określonej grupy odbiorców;
prezentowania reklam dopasowanych do aktywności w internecie;
mierzenia skuteczności kampanii reklamowych.

Klinika nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.

12. Pliki cookies

Serwis korzysta z plików cookies oraz podobnych technologii.

Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

W Serwisie mogą być stosowane:

12.1. Cookies niezbędne

Są konieczne do prawidłowego i bezpiecznego działania Serwisu, obsługi formularzy, koszyka, logowania, płatności lub zapamiętania ustawień prywatności.

Do ich stosowania nie jest wymagana zgoda Użytkownika.

12.2. Cookies funkcjonalne

Pozwalają zapamiętać wybrane ustawienia i ułatwiają korzystanie z Serwisu.

Są uruchamiane zgodnie z wyborem dokonanym przez Użytkownika.

12.3. Cookies analityczne

Pozwalają analizować sposób korzystania z Serwisu, liczbę odwiedzin, źródła ruchu oraz działanie poszczególnych podstron.

Są uruchamiane wyłącznie po wyrażeniu zgody.

12.4. Cookies marketingowe

Mogą być wykorzystywane do pomiaru skuteczności reklam, remarketingu oraz prezentowania treści dopasowanych do zainteresowań Użytkownika.

Są uruchamiane wyłącznie po wyrażeniu zgody.

Użytkownik może w dowolnym momencie:

zaakceptować wszystkie pliki cookies;
odrzucić cookies inne niż niezbędne;
wybrać poszczególne kategorie cookies;
wycofać lub zmienić wcześniej udzieloną zgodę za pomocą ustawień cookies dostępnych w Serwisie;
usunąć cookies zapisane w ustawieniach przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Ograniczenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji Serwisu.

13. Bezpieczeństwo danych

Klinika stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:

dostępem osób nieuprawnionych;
nieuprawnionym ujawnieniem;
utratą;
zniszczeniem;
przypadkową lub bezprawną zmianą;
przetwarzaniem niezgodnym z przeznaczeniem.

Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania powierzonych obowiązków i zostały zobowiązane do zachowania poufności.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

zmiany przepisów prawa;
zmiany sposobu działania Serwisu;
wdrożenia nowych narzędzi lub usług;
zmiany sposobu przetwarzania danych.