Information clause on the processing of personal data (GDPR)

Numer dokumentu: D-16 | Wersja: 1.0 | Data obowiązywania: 2026-04-15

Dane kontaktowe Kliniki: Telefon: +48 511 37 06 40 | E-mail: dr.roxi.cosmetic.pl@gmail.com | Adres: ul. Brzeska 10 lok. 10, 03-737 Warszawa

Niniejsza informacja jest przekazywana w związku z pozyskiwaniem danych osobowych klienta przez DR. ROXICLINIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie. Dotyczy w szczególności danych identyfikacyjnych, kontaktowych oraz danych dotyczących zdrowia, które podlegają podwyższonej ochronie.

Administrator danych

Administratorem danych osobowych jest:

DR. ROXICLINIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Siedziba: ul. Brzeska 10 lok. 10, 03-737 Warszawa, Polska
KRS: 0000968408 | REGON: 521840018 | NIP: 1133056951
Reprezentacja: Prezes Zarządu Artur Tvardovskyi

Inspektor ochrony danych (IOD)

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach danych osobowych prosimy o kontakt: dr.roxi.cosmetic.pl@gmail.com lub tel. +48 511 37 06 40.

Cele przetwarzania i podstawy prawne

1. Umawianie wizyt, kontakt organizacyjny, prowadzenie konta klienta, realizacja umowy:
   1. podstawa: wykonanie umowy lub działania przed zawarciem umowy art. 6 ust. 1 lit. b RODO.
2. Udzielanie świadczeń zdrowotnych, kwalifikacja, prowadzenie dokumentacji medycznej, zapewnienie ciągłości leczenia:
   1. podstawa dla danych zwykłych: obowiązek prawny lub zadanie realizowane w interesie publicznym wynikające z przepisów prawa,
   2. podstawa dla danych dotyczących zdrowia: przetwarzanie niezbędne do celów profilaktyki zdrowotnej, medycyny pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, na podstawie prawa Unii lub prawa państwa członkowskiego.
3. Rozliczenia, rachunkowość, podatki:
   1. podstawa: obowiązek prawny ciążący na administratorze.
4. Dochodzenie, obrona lub ustalenie roszczeń, obsługa reklamacji:
   1. podstawa: prawnie uzasadniony interes administratora polegający na ochronie praw i dochodzeniu roszczeń.
5. Publikacja wizerunku i marketing (wyłącznie po uzyskaniu odrębnej zgody):
   1. podstawa: zgoda osoby, której dane dotyczą.

Kategorie danych

Administrator może przetwarzać dane:

1. identyfikacyjne i kontaktowe,
2. dane o stanie zdrowia i dane z dokumentacji medycznej,
3. dane dotyczące wizyt, zabiegów, zaleceń i historii świadczeń,
4. fotografie do dokumentacji medycznej oraz, wyłącznie po zgodzie, materiały marketingowe.

Odbiorcy danych

Dane mogą być przekazywane:

1. podmiotom uprawnionym na podstawie przepisów prawa,
2. podmiotom przetwarzającym dane na zlecenie administratora, w szczególności dostawcom usług informatycznych (systemy dokumentacji, hosting, poczta elektroniczna), firmom księgowym oraz podmiotom świadczącym usługi prawne, ubezpieczeniowe lub audytowe, przy czym odbywa się to na podstawie umów powierzenia lub innych wymaganych umów,
3. jeżeli jest to konieczne dla realizacji świadczeń: laboratorium lub podmiotom współpracującym (jeżeli dotyczy konkretnego świadczenia).

Przekazywanie danych poza EOG (państwa trzecie)

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli wyjątkowo dojdzie do takiego przekazania (np. w związku z korzystaniem z usług IT), zastosujemy wymagane prawem zabezpieczenia, w szczególności standardowe klauzule umowne lub inną właściwą podstawę przekazania.

Okres przechowywania

1. Dokumentacja medyczna jest przechowywana przez okresy wynikające z przepisów prawa.
2. Dane rozliczeniowe przechowywane są przez okres wynikający z przepisów podatkowych i rachunkowych.
3. Dane dotyczące roszczeń i reklamacji mogą być przechowywane do czasu przedawnienia roszczeń lub zakończenia postępowań.
4. Zgody marketingowe są przechowywane do czasu wycofania zgody oraz przez okres niezbędny dla wykazania jej udzielenia.

Prawa osoby, której dane dotyczą

Przysługuje prawo:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych (w zakresie, w jakim nie istnieje obowiązek prawny ich dalszego przetwarzania),
4. ograniczenia przetwarzania,
5. przenoszenia danych (w zakresie, w jakim podstawą jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany),
6. wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją, gdy podstawą przetwarzania jest prawnie uzasadniony interes,
7. wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Prawo wniesienia skargi

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Obowiązek podania danych

1. Podanie danych jest wymogiem ustawowym lub umownym w zakresie niezbędnym do udzielenia świadczenia lub realizacji umowy.
2. Brak podania danych może uniemożliwić udzielenie świadczenia lub realizację rezerwacji.

Informacja o źródle danych (artykuł 14)

Jeżeli dane nie zostały pozyskane bezpośrednio od Pani/Pana, administrator informuje, że źródłem danych może być osoba dokonująca rezerwacji w Pani/Pana imieniu lub podmiot współpracujący w ramach organizacji świadczenia, w zakresie niezbędnym do kontaktu i realizacji wizyty.

Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało.