1. Administrator danych
Administratorem danych osobowych gabinetów i osób zakładających konto jest administrator serwisu centrummasazu.pl. Kontakt w sprawach danych: [email protected].
W zakresie danych klientów gabinetów, które gabinet wprowadza do kalendarza, kart klienta i rezerwacji, administratorem jest gabinet, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia.
2. Jakie dane przetwarzamy
- adres e-mail, nazwa gabinetu i miasto podane przy zakładaniu konta lub w demo
- kod jednorazowy do logowania oraz historia jego wysyłania
- dane rozliczeniowe potrzebne do wystawienia faktury VAT
- dane klientów gabinetów: imię, telefon, adres e-mail, historia wizyt, a w karcie wywiadu informacje o zdrowiu istotne dla zabiegu, jeśli klient je poda
- dane techniczne: adres IP, typ przeglądarki, adres odwiedzanej strony i parametry kampanii, z których użytkownik trafił do serwisu
- treść korespondencji wysłanej na adres kontaktowy
3. Cele i podstawy prawne
- zakładanie i obsługa konta, logowanie kodem oraz świadczenie usługi abonamentu na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- wystawianie faktur i prowadzenie rozliczeń na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- zapobieganie nadużyciom, zabezpieczenie serwisu i dochodzenie roszczeń na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
- odpowiedzi na wiadomości kierowane na adres kontaktowy na podstawie art. 6 ust. 1 lit. f RODO
- wysyłka informacji o kolejnych krokach uruchomienia konta po jego założeniu na podstawie art. 6 ust. 1 lit. b i f RODO
- przetwarzanie danych o zdrowiu w karcie wywiadu przed masażem na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda klienta gabinetu), zbieranej przez gabinet
4. Jak długo przechowujemy dane
- dane konta przez czas trwania abonamentu, a po jego zakończeniu do 12 miesięcy, aby umożliwić powrót i eksport danych
- dane rozliczeniowe i faktury przez okres wymagany przepisami podatkowymi
- niepotwierdzone adresy e-mail z formularza zapisu do 30 dni
- dane klientów gabinetów przez okres ustalony przez gabinet, a po zakończeniu umowy powierzenia usuwamy je lub zwracamy gabinetowi
- dane techniczne i dzienniki bezpieczeństwa do 12 miesięcy
- korespondencję przez czas potrzebny do obsługi sprawy oraz okres przedawnienia roszczeń
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania serwisu. Są to kategorie dostawców: hosting i infrastruktura serwerowa, poczta transakcyjna wysyłająca kody i przypomnienia, operator płatności oraz dostawca księgowości i fakturowania. Podmioty te przetwarzają dane na podstawie umów powierzenia i nie wykorzystują ich do własnych celów.
Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.
6. Bezpieczeństwo danych
Połączenia z serwisem są szyfrowane. Dane o zdrowiu z karty wywiadu są szyfrowane, a dostęp do nich mają wyłącznie role, którym nadał go gabinet. Wykonujemy kopie zapasowe i ograniczamy dostęp do systemów do osób, które go potrzebują.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania wniosku. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
Jeśli jesteś klientem gabinetu, wnioski dotyczące danych z rezerwacji i karty wywiadu najszybciej załatwisz bezpośrednio w gabinecie, a my pomożemy gabinetowi w ich wykonaniu.
Podanie danych jest dobrowolne, ale adres e-mail jest potrzebny do założenia konta i logowania.
8. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie niezbędnych plików technicznych. Służą one do utrzymania sesji logowania, zabezpieczenia formularzy przed nadużyciami oraz zapamiętania wyboru okresu rozliczenia w cenniku. Nie stosujemy plików reklamowych ani profilujących, dlatego nie wyświetlamy banera cookies. Możesz zablokować pliki w ustawieniach przeglądarki, co może ograniczyć działanie logowania.
9. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się zakres przetwarzania lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z usługi opisuje regulamin.