Polityka Prywatności i Cookies

I. Polityka Prywatności

Zachowanie poufności danych jest dla INSTYTUTem.™ niezwykle ważne i chcemy, aby każdy nasz Klient wiedział, w jaki sposób je przetwarzamy. Dlatego sporządziliśmy Politykę Prywatności, która opisuje sposób ochrony i przetwarzania danych osobowych.

1. Kto jest Administratorem Państwa danych osobowych?

Przekazywane nam dane osobowe są kontrolowane przez firmę EVE Ewelina Majchrzak (zwaną dalej INSTYTUTem.™), która jest Administratorem Państwa danych osobowych.

EVE Ewelina Majchrzak
NIP: 7752588732
REGON: 363412922
ul. 1 Maja 6/5, 09-402 Płock

2. Gdzie Państwa dane są przechowywane?

Posiadane dane osobowe przechowujemy na terenie Europejskiego Obszaru Gospodarczego (dalej jako „EOG”). Każda operacja przesyłania danych osobowych jest wykonywana zgodnie z obowiązującym prawem. Nie będziemy przekazywali Państwa danych osobowych do Państw Trzecich, a więc państw leżących poza Europejskim Obszarem Gospodarczym.

3. Kto ma dostęp do Państwa danych?

Państwa dane są dostępne w firmie INSTYTUTem.™, a także mogą być udostępniane podmiotom zewnętrznym wspierającym firmę INSTYTUTem.™ lub świadczącym na jej rzecz usługi wspierające działalność, w tym usługi informatyczne, księgowe, prawne lub audytorskie. INSTYTUTem.™ odpowiada za przetwarzanie danych osobowych przekazanych za pośrednictwem strony internetowej www.instytutem.pl i czyni to w swoim imieniu. Nigdy nie przekazujemy Państwa danych, nie sprzedajemy ich ani nie wymieniamy się nimi w celach marketingowych z podmiotami zewnętrznymi. Dane przekazywane podmiotom zewnętrznym są używane tylko i wyłącznie do świadczenia Państwu naszych usług.

W szczególności korzystamy z dwóch zewnętrznych usług informatycznych: wiadomości wysyłane przez formularz kontaktowy na stronie są przekazywane na naszą skrzynkę e-mail za pośrednictwem usługi Web3Forms, a zapis do newslettera obsługuje usługa Mailchimp (Intuit Inc.). Oba podmioty przetwarzają dane wyłącznie w celu dostarczenia wiadomości lub wysyłki newslettera, na nasze zlecenie; ich serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym.

Za Twoją zgodą, wyrażoną w banerze plików cookies, korzystamy także z narzędzi Google Analytics (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) oraz Microsoft Clarity (Microsoft Ireland Operations Ltd.) – do analizy ruchu na stronie, pomiaru skuteczności działań marketingowych oraz analizy sposobu korzystania ze strony (mapy kliknięć i przewijania oraz nagrania przebiegu wizyty, bez treści wpisywanej w formularze). Narzędzia te uruchamiają się i zapisują pliki cookies dopiero po kliknięciu „Akceptuję”; bez zgody nie są wczytywane. Zgodę możesz w każdej chwili wycofać lub zmienić, klikając „Ustawienia cookies” w stopce strony.

Niezależnie od zgody korzystamy z Cloudflare Web Analytics (Cloudflare, Inc.) – narzędzia, które nie zapisuje plików cookies i nie identyfikuje odwiedzających, a jedynie zlicza zbiorcze statystyki odwiedzin (liczbę wizyt i odsłon).

Wywiad medyczny wypełniony na telefonie lub tablecie w salonie przekazujemy do recepcji zaszyfrowany. Do wydruku – najdłużej do następnego dnia pracy salonu – przechowuje go Cloudflare, Inc., nasz podmiot przetwarzający (umowa powierzenia ze standardowymi klauzulami umownymi). Cloudflare nie może go odczytać, a jego zaszyfrowane kopie techniczne znikają w ciągu 30 dni. Zamiast wysyłać odpowiedzi, możesz pokazać kod w recepcji.

W przypadku kontroli Prezesa Urzędu Ochrony Danych Osobowych, Państwa dane mogą zostać udostępnione pracownikom Inspektoratu zgodnie z ustawą o ochronie danych osobowych. W przypadku naruszenia Regulaminu naszego serwisu, naruszenia prawa lub gdy będą wymagały tego przepisy prawa, możemy udostępnić Państwa dane organom wymiaru sprawiedliwości.

4. Jakie są podstawy prawne przetwarzania danych?

Od 25 maja 2018 r. ma zastosowanie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).

Państwa dane osobowe są przetwarzane w celach związanych z realizacją usługi, którą Państwo zamówiliście lub zamierzacie zamówić. Podane dane będą przetwarzane na podstawie art. 6 ust. 1 pkt b) oraz c) ogólnego rozporządzenia o ochronie danych osobowych, co oznacza, że przetwarzanie takie jest niezbędne do:

• wykonania umowy, której stronami jesteście Państwo i INSTYTUTem.™,
• podjęcia działań na Państwa żądanie przed zawarciem takiej umowy,
• wypełnienia obowiązku prawnego ciążącego na INSTYTUTem.™

Dane o zdrowiu zbierane w wywiadzie medycznym i karcie konsultacji przetwarzamy na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO) – szczegóły w punkcie 6. Na podstawie zgody (art. 6 ust. 1 lit. a RODO) przetwarzamy także zdjęcia przed i po zabiegu oraz dane potrzebne do wysyłki informacji handlowych, a na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

5. Jak zbieramy Państwa dane osobowe?

Państwa dane są zbierane:

• automatycznie – dane dotyczące Państwa wizyty na naszej stronie internetowej są automatycznie zbierane, np. adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego,
• gdy kontaktują się Państwo z nami – za pomocą strony internetowej, telefonu lub poczty e-mail przekazują nam Państwo swoje dane osobowe, np. imię, nazwisko, adres e-mail,
• w salonie – w wywiadzie medycznym i karcie konsultacji, które wypełniają Państwo przed zabiegiem lub podczas konsultacji (w tym dane o zdrowiu – patrz punkt 6).

6. Dane o zdrowiu i dokumentacja zabiegowa

Przed zabiegiem prosimy o wypełnienie wywiadu medycznego, a podczas DERMOkonsultacji prowadzimy kartę konsultacji z planem zabiegów. Zapisujemy w nich informacje o zdrowiu – m.in. choroby, przyjmowane leki, ciążę, przeciwwskazania do zabiegów, ocenę skóry i parametry ciała. Są to szczególne kategorie danych osobowych (art. 9 RODO), dlatego chronimy je ze szczególną starannością.

• Po co: żeby sprawdzić, czy zabieg jest dla Państwa bezpieczny, dobrać jego parametry, zaplanować kurację i ocenić jej efekty.
• Podstawa: Państwa wyraźna zgoda, wyrażana w wywiadzie medycznym. Bez tej zgody nie możemy bezpiecznie wykonać zabiegu.
• Zdjęcia przed i po zabiegu wykonujemy tylko za Państwa zgodą i wyłącznie do dokumentacji zabiegowej. Pokazanie zdjęć efektów na naszej stronie lub w mediach społecznościowych wymaga osobnej zgody, w której wybierają Państwo, czy zdjęcie może pokazywać twarz.
• Kto ma dostęp: wyłącznie osoby wykonujące zabiegi w INSTYTUTem.™. Dokumenty papierowe przechowujemy w salonie, zabezpieczone przed dostępem osób nieuprawnionych. Nie udostępniamy tych danych w celach marketingowych.
• Jak długo: przez czas korzystania z naszych usług, a następnie do upływu terminu przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
• Osoby niepełnoletnie: w imieniu osoby poniżej 18 lat zgodę wyraża rodzic lub opiekun prawny.
• Wycofanie zgody: każdą zgodę mogą Państwo wycofać w dowolnym momencie – osobiście w salonie, telefonicznie lub mailowo. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

7. W jaki sposób wykorzystujemy Państwa dane?

Jeżeli zapisali się Państwo na nasz Newsletter lub w inny sposób wyrazili zgodę na jego otrzymywanie, wykorzystamy Państwa dane w celu jego wysyłki – o zgodę na otrzymywanie Newslettera pytamy podczas rejestracji. Dane zbierane automatycznie mogą być użyte do analizy zachowań użytkowników na naszej stronie internetowej, zbierania danych demograficznych o naszych użytkownikach lub do personalizacji zawartości naszych stron internetowych. Przede wszystkim jednak dane osobowe zbierane są w celu realizacji świadczonych przez nas usług, które Państwo zamawiają lub zamierzają zamówić.

8. Jakie macie Państwo prawa?

Prawo dostępu do danych – w każdej chwili mają Państwo prawo zażądać informacji o tym, które Państwa dane osobowe przechowujemy. Aby to zrobić, prosimy o kontakt z INSTYTUTem.™

Prawo do przenoszenia – gdy INSTYTUTem.™ przetwarza Państwa dane osobowe w sposób zautomatyzowany, na podstawie Państwa zgody lub zawartej umowy, mają Państwo prawo otrzymać kopię swoich danych w możliwym do odczytania formacie. Dotyczy to wyłącznie danych osobowych, które zostały nam przekazane.

Prawo do poprawiania danych – mają Państwo prawo zażądać poprawienia swoich danych osobowych, jeśli są one niepoprawne, a także uzupełnienia niekompletnych danych, kontaktując się z INSTYTUTem.™

Prawo do usunięcia danych – mają Państwo prawo w każdej chwili usunąć jakiekolwiek dane przetwarzane przez INSTYTUTem.™, z wyjątkiem sytuacji, gdy:

• mają Państwo niezakończone postępowanie z INSTYTUTem.™,
• mają Państwo otwarte zamówienie, które nie zostało jeszcze zrealizowane lub zostało zrealizowane tylko częściowo,
• mają Państwo nieuregulowany dług wobec INSTYTUTem.™, niezależnie od metody płatności,
• Państwa dług został sprzedany firmie zewnętrznej w ciągu ostatnich trzech lat,
• dokonali Państwo zakupu jakichkolwiek usług – wtedy zachowamy Państwa dane dotyczące transakcji w celach księgowych.

Prawo do niewyrażenia zgody na przetwarzanie danych na podstawie uzasadnionego interesu INSTYTUTem.™ – mają Państwo prawo nie wyrazić zgody na przetwarzanie Państwa danych. INSTYTUTem.™ zaprzestanie ich przetwarzania, chyba że znajdziemy zgodne z prawem uzasadnienie tego procesu, które unieważni Państwa interes lub prawa, albo z powodu roszczeń prawnych.

Prawo do ograniczenia – mają Państwo prawo zażądać, aby INSTYTUTem.™ ograniczył przetwarzanie Państwa danych osobowych, gdy:

• nie zgadzają się Państwo na przetwarzanie danych na podstawie uzasadnionego interesu INSTYTUTem.™ – wtedy ograniczymy takie przetwarzanie na czas weryfikacji, czy uzasadniony interes rzeczywiście istnieje,
• zgłoszą Państwo, że Państwa dane osobowe są niepoprawne – wtedy ograniczymy ich przetwarzanie do czasu zweryfikowania poprawności,
• przetwarzanie danych jest niezgodne z prawem, a wolą Państwa jest ograniczenie ich użycia zamiast usunięcia,
• INSTYTUTem.™ nie potrzebuje już Państwa danych osobowych, ale są one wymagane do zgłoszenia lub oddalenia roszczenia.

9. Jak możecie Państwo korzystać ze swoich praw?

Wyznaczyliśmy pracowników, którzy odpowiadają na pytania dotyczące powyższych kwestii. Aby się z nimi skontaktować, prosimy napisać na adres odo@instytutem.pl.

10. Czy musicie Państwo podać swoje dane?

Podanie nam Państwa danych osobowych jest w pełni dobrowolne – jeżeli Państwo tego nie zrobią, nie będą mogli otrzymywać Newslettera INSTYTUTem.™ ani korzystać z naszych usług bądź je zamawiać. Podanie danych o zdrowiu w wywiadzie medycznym jest dobrowolne, ale bez nich nie możemy zakwalifikować Państwa do zabiegu.

11. Zautomatyzowane przetwarzanie, w tym profilowanie

Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, jednak nie wywołuje to wobec Państwa żadnych skutków prawnych ani nie wpływa w podobny sposób istotnie na Państwa sytuację. Profilowanie polega na przetwarzaniu Państwa danych (również w sposób zautomatyzowany) w celu oceny niektórych informacji, w szczególności analizy lub prognozy osobistych preferencji oraz zainteresowań.

12. Czas przetwarzania danych

Będziemy przetwarzali Państwa dane do czasu realizacji usługi, a także po jej realizacji – przez okres pozwalający INSTYTUTem.™ na dochodzenie lub obronę przed roszczeniami z tytułu korzystania z naszych usług, do czasu ich przedawnienia, oraz do czasu wypełnienia obowiązków wynikających z przepisów podatkowych i rachunkowych.

13. W jaki sposób będziemy się z Państwem kontaktować?

Jeżeli skorzystali Państwo z naszych usług, mogą Państwo otrzymać od nas e-maile dotyczące wizyty i naszych usług. Możemy również kontaktować się z Państwem telefonicznie, jeżeli będziemy mieli ważne informacje dotyczące Państwa wizyty w naszym salonie.

14. W jaki sposób zabezpieczamy Państwa dane osobowe?

Komunikacja między Państwa urządzeniem a naszą stroną internetową jest szyfrowana (protokół HTTPS). Nasze bazy danych oraz dokumentacja zabiegowa są zabezpieczone przed wglądem osób trzecich.

15. Inspektor Ochrony Danych Osobowych

Aby zagwarantować, że Państwa dane zawsze będą przetwarzane wiernie, w sposób transparentny i zgodny z prawem, wyznaczyliśmy Inspektora Ochrony Danych Osobowych. Aby się z nim skontaktować, prosimy napisać na adres odo@instytutem.pl, wpisując w temacie wiadomości „DPO”.

16. Prawo zgłoszenia skargi w organie nadzorczym

Jeśli uważają Państwo, że INSTYTUTem.™ przetwarza Państwa dane osobowe w niewłaściwy sposób, mogą się Państwo z nami skontaktować. Mają też Państwo prawo zgłosić skargę w organie nadzorczym, jakim jest Prezes Urzędu Ochrony Danych Osobowych.

17. Uaktualnienia naszych Zasad prywatności

W przyszłości może zajść konieczność aktualizacji Zasad prywatności. Ich najnowsza wersja będzie zawsze dostępna na naszej stronie. Będziemy informować o każdej zmianie ich treści – na przykład dotyczącej celu, w jakim korzystamy z Państwa danych osobowych, tożsamości Inspektora Ochrony Danych Osobowych lub Państwa praw.

II. Polityka Plików Cookies

Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies („ciasteczkach”).

1. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.
2. Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Użytkownika Serwisu oraz uzyskującym do nich dostęp jest operator Serwisu.
3. Pliki cookies wykorzystywane są w celu:
   • dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania z nich – w szczególności pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę, dostosowaną do jego indywidualnych potrzeb,
   • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości,
   • utrzymania sesji Użytkownika (po zalogowaniu), dzięki której nie musi on na każdej podstronie ponownie wpisywać loginu i hasła.
4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki. „Stałe” pliki cookies przechowywane są przez czas określony w ich parametrach lub do czasu usunięcia przez Użytkownika.
5. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
   • „niezbędne” – umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania,
   • zapewniające bezpieczeństwo – np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania,
   • „wydajnościowe” – umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu,
   • „funkcjonalne” – umożliwiające zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu, np. języka, regionu, rozmiaru czcionki czy wyglądu strony,
   • „reklamowe” – umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
6. Oprogramowanie służące do przeglądania stron internetowych w wielu przypadkach domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą w każdym czasie zmienić ustawienia dotyczące plików cookies – w tym zablokować ich automatyczną obsługę lub włączyć powiadamianie o każdorazowym zamieszczeniu pliku cookie na urządzeniu. Szczegółowe informacje dostępne są w ustawieniach przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika mogą być wykorzystywane również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
9. Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej.

Zmiany naszej polityki prywatności

Zastrzegamy sobie prawo zmiany powyższej polityki prywatności poprzez opublikowanie nowej polityki prywatności na tej stronie.

Kontakt

Firma zbierająca dane: EVE Ewelina Majchrzak, NIP: 7752588732, ul. 1 Maja 6/5, 09-402 Płock.

W razie dodatkowych pytań dotyczących ochrony prywatności, prosimy o kontakt pod adresem recepcja@instytutem.pl.