Polityka prywatności panelu Lux Skin
Ta informacja opisuje przetwarzanie danych w panelu klienta pod adresem panel.luxskin.pl. Obejmuje rejestrację i logowanie, prośby o wizyty, wiadomości, dokumenty, konsultacje i zalecenia udostępniane na koncie.
1. Administrator i kontakt
Administratorem danych jest Lux Skin Clinic Julia Wolska, ul. Kolumny 46 lok. 34, 93-610 Łódź. Kontakt w sprawach danych: kontakt@luxskin.pl, tel. 883 138 991. Informacja o adresie i kontakcie odpowiada danym kontaktowym podawanym przez Lux Skin Clinic.
2. Jakie dane i w jakich celach
- Dane konta i kontaktowe (imię i nazwisko, e-mail, telefon) — obsługa wniosku o konto, weryfikacja przez gabinet, logowanie i kontakt dotyczący usług.
- Wizyty, prośby o termin lub zmianę, wiadomości, konsultacje, zalecenia, dokumenty i zgody — wykonanie usług, obsługa rezerwacji i udostępnienie informacji na koncie.
- Informacje techniczne o logowaniu: data i godzina, adres IP, typ konta, wynik operacji oraz nagłówek przeglądarki — ochrona kont i wykrywanie nadużyć.
- Dane rozliczeniowe — obsługa płatności, rozliczeń oraz obowiązków księgowych, jeżeli dana funkcja jest używana.
3. Podstawy przetwarzania
Dane potrzebne do obsługi konta, rezerwacji i komunikacji przetwarzamy w celu wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane wymagane przepisami rozliczeniowymi — w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Dziennik logowań i dane bezpieczeństwa — w prawnie uzasadnionym interesie ochrony kont, systemu i roszczeń (art. 6 ust. 1 lit. f RODO).
Notatki o alergiach, przeciwwskazaniach, stanie skóry lub przebiegu zabiegu mogą ujawniać dane dotyczące zdrowia. Są to dane wymagające szczególnej ochrony. Gabinet powinien przetwarzać je wyłącznie w zakresie niezbędnym do świadczonych usług i po ustaleniu właściwej podstawy z art. 9 RODO; jeśli podstawą jest zgoda, musi być ona odrębna, wyraźna i możliwa do wycofania. Nie wpisuj takich informacji w zwykłym polu wiadomości. W razie wątpliwości skontaktuj się z gabinetem.
4. Kto może otrzymać dane
Dostęp mają upoważnione osoby pracujące dla Lux Skin Clinic. Dane mogą być powierzane dostawcy hostingu i utrzymania systemu, poczty elektronicznej, SMS, płatności lub powiadomień — wyłącznie w zakresie, w którym odpowiednia usługa została włączona. Dostawcy powinni działać na podstawie umów i zabezpieczeń wymaganych przepisami. Aktualne kanały kontaktu z gabinetem: kontakt@luxskin.pl.
5. Okres przechowywania
- Wpisy logowań są automatycznie usuwane po 90 dniach, gdy działa zaplanowane zadanie serwera.
- Nierozpatrzone zgłoszenie o konto przechowujemy tylko przez czas potrzebny do jego obsługi; po odmowie lub braku dalszego kontaktu powinno zostać usunięte zgodnie z wewnętrznym harmonogramem administratora.
- Dane konta, wizyt, korespondencji i kartoteki przechowujemy przez okres obsługi relacji z klientem, a następnie przez okres niezbędny do rozliczenia lub obrony roszczeń i wykonania obowiązków prawnych.
- Dane księgowe przechowujemy przez okres wynikający z przepisów prawa.
6. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw, a gdy podstawą jest zgoda — ją wycofać. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek wyślij na kontakt@luxskin.pl. Usunięcie nie zawsze jest możliwe, jeśli dalsze przechowywanie wynika z prawa lub potrzeby ustalenia, dochodzenia albo obrony roszczeń.
7. Bezpieczeństwo i decyzje
Hasła są przechowywane w postaci skrótu, sesje są chronione, a nieudane logowania nie zapisują wpisanego adresu e-mail ani hasła. Panel nie podejmuje decyzji wywołujących skutki prawne w sposób zautomatyzowany i nie prowadzi profilowania.
Ważne: Administrator powinien sprawdzić zgodność powyższego opisu z faktycznie włączonymi dostawcami, dokumentacją zabiegową, podstawą przetwarzania danych dotyczących zdrowia oraz przyjętymi terminami przechowywania. Polityka wymaga zatwierdzenia przed udostępnieniem klientom.