Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [Nazwa firmy], [Adres], NIP [NIP], e-mail kontaktowy: [Email], telefon: [Telefon].

2. Jakie dane przetwarzamy

imię, nazwisko i adres e-mail,
opcjonalnie numer telefonu i data urodzenia,
identyfikator konta Google używany wyłącznie do logowania,
jednorazowe tokeny logowania wysyłane e-mailem - przechowujemy wyłącznie ich skrót (hash), przez kilkanaście minut, po czym są usuwane,
treść planów pielęgnacji, zaleceń, notatek z wizyt i wiadomości - mogą one zawierać informacje o stanie skóry, przeciwwskazaniach lub przyjmowanych lekach, czyli dane dotyczące zdrowia.

Nie zbieramy numeru PESEL, numerów dokumentów tożsamości ani danych kart płatniczych. Portal nie przechowuje zdjęć.

3. Cel i podstawa prawna

Dane przetwarzamy w celu prowadzenia dokumentacji pielęgnacyjnej i kontaktu z klientką. Podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda osoby, której dane dotyczą - art. 9 ust. 2 lit. a RODO. [Uzupełnić o pozostałe podstawy prawne właściwe dla gabinetu.]

4. Okres przechowywania

[Okres przechowywania danych]. Po jego upływie dane są usuwane.

5. Odbiorcy danych

Dane są dostępne wyłącznie dla personelu gabinetu w zakresie niezbędnym do obsługi klientki oraz dla dostawcy infrastruktury: [Nazwa dostawcy hostingu]. Logowanie realizuje Google LLC jako dostawca tożsamości.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zgodę na przetwarzanie danych dotyczących zdrowia możesz wycofać w każdej chwili. Usunięcie konta możesz zgłosić samodzielnie na stronie Moje konto.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Powiadomienia e-mail

Jeśli wiadomość w portalu pozostaje nieprzeczytana przez godzinę, wysyłamy przypomnienie na adres e-mail. Przypomnienie nie zawiera treści wiadomości - informuje wyłącznie o tym, że coś czeka w portalu, ponieważ poczta e-mail nie jest kanałem, nad którym mamy kontrolę.

8. Bezpieczeństwo

Dostęp do danych wymaga zalogowania, a uprawnienia sprawdzane są po stronie serwera przy każdej operacji. Połączenie z aplikacją jest szyfrowane, a baza danych nie jest dostępna z internetu.

9. Zmiany polityki

Data ostatniej aktualizacji: [Data].