Polityka prywatności i RODO

1. Administrator danych

Administratorem Twoich danych osobowych jest Solenne Sp. z o.o. z siedzibą w Warszawie przy ul. Puławskiej, NIP 000-000-00-00.

W sprawach dotyczących danych osobowych możesz napisać na kontakt@solenne.pl lub zadzwonić pod numer +48 22 118 40 20.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób się z nami kontaktujesz:

• Rezerwacja wizyty — imię i numer telefonu, opcjonalnie temat wizyty.
• Formularz kontaktowy — imię, numer telefonu i treść wiadomości.
• Zapis na poradnik — adres e-mail.
• Wizyta w klinice — dane niezbędne do prowadzenia dokumentacji medycznej: imię i nazwisko, PESEL, dane o stanie zdrowia, przyjmowanych lekach i przebiegu zabiegów.
• Zdjęcia dokumentacyjne — wyłącznie za Twoją odrębną, pisemną zgodą.

3. Po co przetwarzamy dane

Każdy cel ma swoją podstawę prawną:

• Świadczenie usług medycznych i prowadzenie dokumentacji — art. 9 ust. 2 lit. h RODO oraz ustawa o prawach pacjenta.
• Kontakt w sprawie rezerwacji i przypomnienia o wizycie — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Wysyłka poradnika i wiadomości edukacyjnych — Twoja zgoda, art. 6 ust. 1 lit. a RODO.
• Rozliczenia i obowiązki podatkowe — obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Publikacja zdjęć przed i po — Twoja odrębna zgoda, którą możesz wycofać w każdej chwili.

4. Jak długo przechowujemy dane

Dokumentację medyczną przechowujemy 20 lat od ostatniego wpisu — tak wymagają przepisy o prawach pacjenta i nie możemy tego okresu skrócić na wniosek.

Dane z formularza kontaktowego usuwamy po 12 miesiącach od ostatniego kontaktu, jeśli nie doszło do wizyty.

Adres e-mail zapisany na wiadomości edukacyjne przechowujemy do momentu wycofania zgody.

Dokumenty rozliczeniowe przechowujemy 5 lat od końca roku podatkowego.

5. Komu przekazujemy dane

Nie sprzedajemy i nie udostępniamy danych do celów marketingowych podmiotom trzecim. Nigdy.

Dane mogą być przetwarzane przez naszych dostawców usług, wyłącznie w zakresie niezbędnym do ich świadczenia:

• System rezerwacji Booksy — imię, telefon, termin wizyty.
• Dostawca poczty e-mail i systemu wysyłki wiadomości.
• Biuro rachunkowe — dokumenty rozliczeniowe.
• Dostawca hostingu strony internetowej.

Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania danych.

6. Twoje prawa

W każdej chwili możesz:

• Zażądać dostępu do swoich danych i kopii dokumentacji medycznej.
• Poprosić o sprostowanie nieprawidłowych danych.
• Zażądać usunięcia danych — z zastrzeżeniem dokumentacji medycznej, której nie możemy usunąć przed upływem ustawowego okresu.
• Wycofać zgodę na wiadomości edukacyjne lub na publikację zdjęć — jednym mailem, bez uzasadnienia.
• Ograniczyć przetwarzanie lub wnieść sprzeciw.
• Złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek wystarczy wysłać na kontakt@solenne.pl. Odpowiadamy w terminie 30 dni, w praktyce zwykle w kilka dni roboczych.

7. Zdjęcia przed i po

Zdjęcia dokumentacyjne wykonujemy przy wielu zabiegach — służą ocenie efektu i są częścią dokumentacji medycznej.

Publikacja jakiegokolwiek zdjęcia na stronie, w mediach społecznościowych lub w materiałach kliniki wymaga Twojej odrębnej, pisemnej zgody. Zgoda na zabieg nie jest zgodą na publikację.

Zgodę możesz wycofać w każdej chwili — usuwamy zdjęcie ze wszystkich naszych kanałów niezwłocznie po zgłoszeniu.

8. Ciasteczka i analityka

Nasza strona używa niezbędnych plików cookie, które umożliwiają jej prawidłowe działanie.

Statystyki odwiedzin zbieramy w formie zanonimizowanej, żeby wiedzieć, które treści są przydatne. Nie budujemy na ich podstawie profili reklamowych.

Zewnętrzne osadzenia — mapa Google i kalendarz Booksy — ładują się dopiero po Twoim kliknięciu. Do tego momentu nie osadzają swoich ciasteczek. To świadoma decyzja, nie przypadek.

9. Bezpieczeństwo danych

Dokumentacja medyczna w postaci elektronicznej jest przechowywana w systemie z kontrolą dostępu; dostęp mają wyłącznie osoby wykonujące zabiegi i obsługujące rejestrację.

Dokumentacja papierowa jest przechowywana w zamykanych szafach w pomieszczeniu niedostępnym dla pacjentek.

Personel jest przeszkolony w zakresie ochrony danych i zobowiązany do zachowania tajemnicy zawodowej.