Regulamin powierzenia danych osobowych
(„Regulamin”)
Niniejszy Regulamin powierzenia danych osobowych określa zasady przetwarzania danych osobowych powierzonych HAIR CLINIC PRIVE Spółka z ograniczoną odpowiedzialnością, z siedzibą: ul. Piecewska 29/U20, 80-288 Gdańsk, KRS 0001110138, NIP 9571174488, REGON 528863241, kapitał zakładowy 5.000,00 zł (dalej: „Administrator” / „Podmiot przetwarzający” – zgodnie z kontekstem niniejszego Regulaminu), w celu realizacji świadczonych przez spółkę usług.
Adres placówki/korespondencyjny: ul. Rajska 1/5/F, 80-850 Gdańsk.
Kontakt w sprawach danych osobowych: book@hcp.pl
(alternatywnie: book@hairclinicprive.pl).
Dane rejestrowe spółki potwierdzone w publicznych rejestrach (KRS: 0001110138; NIP: 9571174488; REGON: 528863241; siedziba: ul. Piecewska 29/U20, 80-288 Gdańsk).
1. Podstawa prawna i obowiązek informacyjny
Regulamin stanowi spełnienie obowiązku informacyjnego z art. 13 RODO – Rozporządzenia (UE) 2016/679 z 27.04.2016 r.
2. Administrator danych / Podmiot przetwarzający
Administratorem danych osobowych lub – gdy działa na zlecenie innego administratora – podmiotem przetwarzającym jest: HAIR CLINIC PRIVE Sp. z o.o., ul. Piecewska 29/U20, 80-288 Gdańsk; kontakt: book@hcp.pl
.
3. Cel i zakres przetwarzania danych
Dane są przetwarzane zgodnie z:
art. 6 ust. 1 lit. b RODO – niezbędne do wykonania umowy lub działań przedumownych,
art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (w pozostałych przypadkach),
a w zakresie danych o zdrowiu przy świadczeniach zdrowotnych – art. 9 ust. 2 lit. h RODO (opieka zdrowotna).
Dane przetwarza się w celu realizacji umowy świadczenia usług, wyłącznie w zakresie niezbędnym i przez okres konieczny do realizacji celu, do czasu cofnięcia zgody (jeśli podstawą jest zgoda) lub upływu wymaganych prawem okresów.
4. Zakres czynności przetwarzania (powierzenia)
Powierzenie obejmuje m.in.:
a) zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, opracowywanie, przesyłanie, udostępnianie i usuwanie danych;
b) operacje na danych: odczyt, edycja, usunięcie;
c) wykonywanie kopii zapasowych i odtwarzanie danych.
5. Profilowanie
Administrator nie prowadzi działań profilujących wywołujących skutki prawne wobec osób, których dane dotyczą.
6. Odbiorcy danych (podwykonawcy/procesorzy)
Odbiorcami danych mogą być podmioty zapewniające obsługę i utrzymanie usług Administratora: hosting/serwer, wsparcie IT, obsługa prawna, księgowo-kadrowa, narzędzia komunikacji (e-mail/SMS/telefon), dostawcy oprogramowania (np. CRM/EDM). Przetwarzanie przez te podmioty odbywa się na podstawie umów powierzenia lub odpowiednich regulaminów i polityk prywatności.
7. Udostępnianie do podmiotów trzecich
Dane nie są udostępniane podmiotom trzecim poza przypadkami wymaganymi przez prawo (organy publiczne uprawnione przepisami).
8. Prawa osób, których dane dotyczą
Zgodnie z art. 15–22 RODO przysługują prawa:
a) dostępu do danych;
b) sprostowania/uzupełnienia;
c) usunięcia lub ograniczenia przetwarzania;
d) sprzeciwu wobec przetwarzania;
e) przenoszenia danych.
Wnioski w sprawie praw możesz kierować na book@hcp.pl
lub listownie na adres korespondencyjny Administratora.
Administrator udziela odpowiedzi bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca od otrzymania żądania. W razie niepodjęcia działań poinformuje o powodach i możliwościach złożenia skargi.
Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
9. Bezpieczeństwo danych
Administrator/Podmiot przetwarzający stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych (m.in. kontrola dostępu, szyfrowanie transmisji, kopie zapasowe).
10. Postanowienia końcowe
Regulamin wchodzi w życie z dniem 25.05.2018 r.
O zmianach treści Regulaminu użytkownicy zostaną poinformowani e-mailem; aktualna wersja będzie dostępna na https://hairclinicprive.pl/
.