Polityka prywatności.

Kto odpowiada za Twoje dane

Administratorem danych jest Agnieszka Weiss, prowadząca jednoosobową działalność pod nazwą Agnes Beauty and Aesthetics Clinic, 57 Foxhills Road, Scunthorpe DN15 8LH, Wielka Brytania.

Gabinet jest zarejestrowany w brytyjskim urzędzie ochrony danych, Information Commissioner’s Office, pod numerem ZB914700. Dane przetwarzam zgodnie z UK GDPR i Data Protection Act 2018.

Kontakt w sprawie danych: telefon +44 7517 953340, wiadomość przez Facebooka lub list na adres gabinetu.

Jakie dane zbieram

• Dane kontaktowe i rezerwacja: imię i nazwisko, numer telefonu, adres e-mail, historia wizyt i płatności. Rezerwacje przyjmuję przez system Fresha.
• Wywiad przed zabiegiem: informacje o zdrowiu, przyjmowanych lekach, alergiach, przebytych zabiegach, ciąży i karmieniu. To dane o zdrowiu, czyli dane szczególnej kategorii, i traktuję je z największą ostrożnością.
• Zdjęcia przed zabiegiem i po nim: robię je tylko wtedy, gdy wyrazisz na to zgodę, i osobno pytam o zgodę, zanim pokażę je publicznie.
• Korespondencja: wiadomości i rozmowy telefoniczne dotyczące wizyt.
• Opinie: jeśli sama wystawisz opinię w Google lub Fresha, publikuje ją ten serwis, nie ja.

Po co i na jakiej podstawie

• Wykonanie usługi (umowa): umówienie wizyty, przeprowadzenie zabiegu, kontakt w sprawie terminu, zalecenia po zabiegu.
• Twoje bezpieczeństwo (wyraźna zgoda na przetwarzanie danych o zdrowiu): kwalifikacja do zabiegu i dobór preparatów. Bez tych informacji nie mogę bezpiecznie wykonać zabiegu.
• Obowiązki prawne i podatkowe: rozliczenia i dokumenty księgowe.
• Mój uzasadniony interes: prowadzenie dokumentacji zabiegowej, obrona przed ewentualnymi roszczeniami, kontakt w pilnej sprawie.
• Zgoda: zdjęcia efektów, publikacja zdjęć, informacje o promocjach, jeśli o nie poprosisz. Zgodę możesz wycofać w każdej chwili.

Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich nikomu do celów reklamowych. Korzystam natomiast z usług, bez których gabinet nie mógłby działać:

• Fresha: system rezerwacji i płatności online.
• Firma hostingowa: utrzymanie tej strony na serwerze.
• Księgowość: rozliczenia podatkowe.
• Ubezpieczyciel lub prawnik: wyłącznie wtedy, gdyby doszło do roszczenia.
• Urzędy: jeśli wymaga tego prawo.

Jak długo je trzymam

• Dokumentacja zabiegowa i zgody: 7 lat od ostatniej wizyty. Tego wymaga ubezpieczenie zawodowe i standardy praktyki w UK.
• Dokumenty księgowe: 6 lat, zgodnie z wymogami HMRC.
• Zdjęcia: do wycofania zgody.
• Zapytania osób, które nie zostały klientkami: do 12 miesięcy.

Twoje prawa

W każdej chwili możesz poprosić mnie o:

• dostęp do swoich danych i kopię dokumentacji,
• poprawienie danych, które są nieaktualne lub błędne,
• usunięcie danych, o ile nie muszę ich zachować z powodu przepisów lub ubezpieczenia,
• ograniczenie przetwarzania lub sprzeciw wobec niego,
• przeniesienie danych do innego miejsca,
• wycofanie zgody, na przykład na zdjęcia.

Odpowiadam w ciągu miesiąca i nie pobieram za to opłaty. Jeśli uznasz, że postępuję z Twoimi danymi niewłaściwie, możesz złożyć skargę do Information Commissioner’s Office: ico.org.uk/make-a-complaint, telefon 0303 123 1113.

Jak chronię dokumentację

Dokumentacja papierowa jest zamknięta w gabinecie, a dane w formie elektronicznej są chronione hasłem. Dostęp do nich mam wyłącznie ja. Nie zostawiam dokumentów w miejscu widocznym dla innych klientek.

Ta strona i pliki cookies

Ta strona nie używa plików cookies do reklam ani do śledzenia. Nie ma tu Google Analytics ani pikseli społecznościowych, dlatego nie zobaczysz okienka ze zgodą na ciasteczka. Działają natomiast trzy rzeczy, o których warto wiedzieć:

• Pamięć przeglądarki: jeśli przełączysz stronę na polski lub angielski, Twój wybór zapisuje się w Twojej przeglądarce (pozycja „agnes-lang”). Zostaje na Twoim urządzeniu i nie trafia do mnie. Możesz go usunąć, czyszcząc dane strony.
• Czcionki Google: kroje pisma pobierają się z serwerów Google, więc Google widzi adres IP Twojego urządzenia.
• Mapa dojazdu: mapa Google ładuje się dopiero wtedy, gdy sama w nią klikniesz. Do tego momentu nic nie łączy się z Google Maps.

Serwer hostingu zapisuje techniczne logi odwiedzin, w tym adres IP, i służą one wyłącznie bezpieczeństwu i diagnostyce. Linki do Fresha, Facebooka i Instagrama prowadzą do zewnętrznych serwisów, które mają własne zasady prywatności.

Zmiany w polityce

Jeśli zmienię sposób pracy z danymi, zaktualizuję tę stronę i zmienię datę na górze. Wersja obowiązująca to zawsze ta opublikowana tutaj.