Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Ewelina Janowiec, prowadząca działalność pod nazwą Mrs. Medicine, z siedzibą przy ul. Brodzińskiego 30a, 33-100 Tarnów (dalej: "Administrator").

Kontakt z Administratorem: e-mail: gabinet@mrsmedicine.pl

2. Cele i podstawy przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

• Realizacja usług medycyny estetycznej — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).

• Prowadzenie dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 9 ust. 2 lit. h RODO.

• Rezerwacja wizyt przez platformę Booksy — na podstawie art. 6 ust. 1 lit. b RODO. Rezerwacji dokonujesz w terminarzu Booksy osadzonym na naszej stronie; administratorem danych podanych w terminarzu jest Booksy, a rezerwacja trafia bezpośrednio do kalendarza gabinetu.

• Marketing i komunikacja — na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

• Analityka strony internetowej (cookies) — na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

• Obsługa czatu z wirtualną asystentką eVe oraz analiza rozmów w celu poprawy jakości obsługi — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); w zakresie informacji o zdrowiu, które sam(a) podasz w rozmowie — na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda wyrażona poprzez dobrowolne podanie tych informacji).

3. Rodzaje zbieranych danych

Zbieramy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu.

• Dane medyczne: informacje dotyczące stanu zdrowia niezbędne do przeprowadzenia zabiegów.

• Dane techniczne: adres IP, typ przeglądarki, pliki cookie, zanonimizowane statystyki odwiedzin (Cloudflare Web Analytics — bez plików cookie i bez identyfikacji użytkownika).

• Treść rozmów z wirtualną asystentką eVe (czat na stronie): wysłane wiadomości i odpowiedzi, język rozmowy oraz automatycznie wygenerowane podsumowanie i kategorie rozmowy. Nie zapisujemy adresu IP ani innych identyfikatorów osoby. Prosimy nie podawać w czacie imienia, nazwiska, numeru telefonu ani innych danych osobowych.

• Terminarz rezerwacji (widget Booksy) osadzamy w ramce na naszej stronie i uruchamiamy DOPIERO po Twoim kliknięciu „Otwórz terminarz”. Dopiero wtedy Booksy pozna Twój adres IP i zapisze własne pliki cookie, o zgodę na które pyta w banerze wewnątrz terminarza. Dane, które podasz przy rezerwacji (imię, kontakt, wybrany zabieg i termin), trafiają do Booksy jako odrębnego administratora — szczegóły w polityce prywatności Booksy.

4. Pliki cookie

Nasza strona internetowa wykorzystuje pliki cookie w następujących kategoriach:

• Niezbędne — wymagane do prawidłowego działania strony. Nie można ich wyłączyć.

• Analityczne — pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony (np. Google Analytics, jeśli zostanie włączony). Podstawowe statystyki odwiedzin zbieramy przez Cloudflare Web Analytics, które nie używa plików cookie.

• Marketingowe — służą do personalizacji reklam i treści.

• Personalizacyjne — umożliwiają zapamiętanie preferencji użytkownika (np. język).

Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą bannera cookie wyświetlanego na dole strony.

5. Okres przechowywania danych

Twoje dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z usługami medycznymi — przez okres wymagany przepisami prawa (min. 20 lat dla dokumentacji medycznej zgodnie z ustawą o prawach pacjenta).

• Dane marketingowe — do czasu cofnięcia zgody.

• Dane z cookies — zgodnie z okresem ważności poszczególnych plików cookie.

• Rozmowy z asystentką eVe — 90 dni od ostatniej wiadomości, po czym są automatycznie i trwale usuwane. Zbiorcze statystyki (bez treści rozmów) mogą być przechowywane dłużej.

• Rezerwacji nie przechowujemy — dane podane przy umawianiu wizyty trafiają wyłącznie do Booksy, który jest ich odrębnym administratorem. Wizyty zrealizowane dokumentujemy odrębnie, zgodnie z przepisami o dokumentacji medycznej.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych.

• Prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania.

• Prawo do przenoszenia danych.

• Prawo do cofnięcia zgody w dowolnym momencie.

• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji swoich praw prosimy o kontakt na adres: gabinet@mrsmedicine.pl

7. Odbiorcy danych

Twoje dane mogą być udostępniane następującym podmiotom:

• Booksy — system rezerwacji wizyt online.

• Booksy International sp. z o.o. — system rezerwacji wizyt (terminarz osadzony na stronie oraz profil gabinetu); w zakresie rezerwacji Booksy jest odrębnym administratorem danych.

• Cloudflare, Inc. — infrastruktura czatu eVe, przechowywanie rozmów (centrum danych w UE) oraz zanonimizowana analityka odwiedzin.

• OpenAI — generowanie odpowiedzi asystentki eVe i automatyczna analiza rozmów; treść rozmowy jest przekazywana do OpenAI wyłącznie w celu udzielenia odpowiedzi i nie jest wykorzystywana do trenowania modeli.

• Google (Google Analytics) — analityka strony internetowej, wyłącznie po wyrażeniu zgody na pliki cookie analityczne.

• Dostawcy usług hostingowych i IT.

Dane mogą być przekazywane do państw trzecich spoza EOG (USA — Cloudflare, OpenAI, Google) na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym szyfrowanie SSL/TLS połączeń ze stroną internetową.

9. Zmiany polityki prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana. O istotnych zmianach poinformujemy za pośrednictwem strony internetowej.