Zgodnie z art. 13 ust.1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż:

1. A. Administrator danych
   1. Administratorem danych osobowych Klientów jest Gabinet EMSELA w Opolu, ul. Luboszycka 36 lok. 13 (3 piętro), 45-215 Opole, e-mail: gabinet@emsella.opole.pl, tel.: 77 54 66 400.
   2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem na wskazany powyżej adres e-mail lub adres korespondencyjny.
   3. Jeżeli Gabinet EMSELA powoła Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w Serwisie.

   B. Rodzaje przetwarzanych danych

   Administrator może przetwarzać w szczególności następujące dane Klientów:
   a) dane identyfikacyjne: imię, nazwisko,
   b) dane kontaktowe: numer telefonu, adres e-mail,
   c) dane związane z rezerwacją: proponowany termin wizyty, historia wizyt,
   d) dane rozliczeniowe: adres do faktury, NIP (w przypadku firm), informacje o płatnościach,
   e) dane zbierane w czasie świadczenia usług (np. informacje o przeciwwskazaniach, przebiegu zabiegów) – w niezbędnym zakresie do realizacji usług i prowadzenia dokumentacji.

   C. Cele i podstawy prawne przetwarzania

   Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:
   1) Realizacja umowy / rezerwacji wizyty – przyjęcie i obsługa rezerwacji, kontakt w sprawie potwierdzenia lub zmiany terminu, przeprowadzenie zabiegu, rozliczenie usługi – podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem).
   2) Wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, księgowe, przechowywanie dokumentacji księgowej) – podstawa prawna: art. 6 ust. 1 lit. c RODO.
   3) Uzasadniony interes Administratora – dochodzenie lub obrona przed ewentualnymi roszczeniami, prowadzenie statystyk związanych z działalnością Gabinetu, zapewnienie bezpieczeństwa systemów informatycznych – podstawa prawna: art. 6 ust. 1 lit. f RODO.
   4) Marketing usług Gabinet Emsela (np. wysyłka informacji o nowościach, promocjach) – wyłącznie w razie wyrażenia odrębnej zgody (np. zaznaczenie checkboxa przy formularzu) – podstawa prawna: art. 6 ust. 1 lit. a RODO.

   D. Odbiorcy danych
   1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie:
   a) usług księgowych i doradczych,
   b) hostingu i utrzymania serwera,
   c) usług IT i systemu rezerwacji on-line,
   d) operatorom płatności elektronicznych,
   e) podmiotom upoważnionym na podstawie przepisów prawa (np. organy podatkowe).

   2. Gabinet Emsela przekazuje dane wyłącznie w niezbędnym zakresie i na podstawie odpowiednich umów, jeżeli jest to wymagane przepisami RODO.

   5. Okres przechowywania danych

   1. Dane związane z rezerwacją i realizacją usługi są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez czas wymagany przepisami prawa oraz do upływu okresu przedawnienia ewentualnych roszczeń.
   2. Dane przetwarzane na podstawie zgody (np. marketing) są przetwarzane do momentu wycofania zgody lub zgłoszenia sprzeciwu.
   3. Dane techniczne (logi systemowe) mogą być przechowywane przez okres konieczny do zapewnienia bezpieczeństwa i udokumentowania działań w Serwisie.

   6. Prawa osoby, której dane dotyczą

   Osobie, której dane dotyczą, przysługują w szczególności:
   a) prawo dostępu do danych i otrzymania ich kopii,
   b) prawo do sprostowania (poprawienia) danych,
   c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w zakresie, w jakim przepisy prawa na to pozwalają,
   d) prawo do ograniczenia przetwarzania,
   e) prawo do przenoszenia danych,
   f) prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
   g) prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody,
   h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

   7. Informacja szczególna o formularzu rezerwacji wizyty (RODO)

   1. Podanie imienia, nazwiska oraz numeru telefonu w formularzu rezerwacji jest dobrowolne, ale niezbędne do dokonania i obsługi rezerwacji wizyty. Brak podania tych danych uniemożliwia rezerwację on-line.
   2. Podanie adresu e-mail jest opcjonalne, lecz ułatwia wysłanie potwierdzenia rezerwacji oraz ewentualnych przypomnień o wizycie.
   3. Dane wprowadzone do formularza rezerwacji są przetwarzane:
   a) w celu przyjęcia zgłoszenia, kontaktu z Klientem i potwierdzenia terminu – na podstawie art. 6 ust. 1 lit. b RODO,
   b) w celu ewentualnej obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
   4. Dane z formularza mogą być przechowywane do czasu realizacji wizyty, a następnie przez okres przedawnienia roszczeń oraz wymagany przepisami prawa.
   5. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.