Twoja prywatność

Kto zarządza moimi danymi?

Administratorem danych jest MIRABELL COSMETOLOGY LIMITED, działająca jako Mirabell Aesthetics i Mirabell Academy.

• Numer rejestracyjny spółki (CRO): 794405
• Siedziba: Dolcan House, 78/80 Tower Road, Clondalkin, Dublin, D22 N6F6
• Klinika i akademia: Dolcan House, 78/80 Tower Road, Clondalkin, Dublin, D22 N6F6, Irlandia
• Telefon i WhatsApp: +353 85 186 5581
• E-mail w sprawach prywatności: hello@mirabellaesthetics.ie

Jesteśmy małą firmą i nie powołaliśmy inspektora ochrony danych, ponieważ prawo nie wymaga tego od firmy naszej wielkości i rodzaju. Za ochronę danych odpowiada nasz właściciel, który osobiście odpowiada na każde zgłoszenie dotyczące prywatności.

Jak to wygląda w skrócie?

• Zbieramy to, czego potrzebujemy, by cię umówić, bezpiecznie wykonać zabieg, sprzedać ci produkty i cię przeszkolić. Nic więcej.
• Twoje informacje o zdrowiu służą wyłącznie twojemu bezpieczeństwu podczas zabiegu. Nigdy nie są używane do marketingu.
• Zdjęcia kliniczne do twojej dokumentacji i zdjęcia do naszego marketingu to dwie osobne rzeczy. Nigdy nie pokazujemy twoich zdjęć publicznie bez twojej odrębnej pisemnej zgody.
• Nigdy nie sprzedajemy twoich danych.
• Płatności obsługuje Wix Payments. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty.
• Mira, asystentka na naszej stronie, to AI. Nie podawaj Mirze informacji o zdrowiu; powiedz nam o nich osobiście.
• W każdej chwili możesz poprosić o wgląd w swoje dane, ich poprawienie lub usunięcie, a także złożyć skargę do Data Protection Commission.

Co zbieracie i dlaczego?

3.1 Rezerwacja wizyty

Co: imię i nazwisko, e-mail, numer telefonu, zabieg, data i godzina, status zaliczki lub płatności, historia rezerwacji, odwołania i nieobecności oraz każda dodana przez ciebie wiadomość. Dlaczego: by zarezerwować wizytę i nią zarządzać, wysyłać potwierdzenia i przypomnienia, stosować nasze zasady rezerwacji i kontaktować się z tobą w sprawie wizyty. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Prowadzenie rejestru późnych odwołań i nieobecności w celu stosowania zasad rezerwacji to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Formularz zdrowotny i zgoda: nasza rezerwacja online nie zadaje pytań o zdrowie. Formularz zdrowotny i zgodę wypełniamy z tobą w klinice przed zabiegiem. Te odpowiedzi to dane o zdrowiu: używamy ich wyłącznie po to, by sprawdzić, czy zabieg jest dla ciebie bezpieczny, za twoją wyraźną zgodą (art. 9 ust. 2 lit. a), i przechowujemy je w twojej karcie klientki.

3.2 Konsultacja, wywiad medyczny i formularze zgody

Co: data urodzenia, wywiad medyczny, leki, alergie, typ skóry, ciąża lub karmienie piersią, wcześniejsze zabiegi, wyniki testów uczuleniowych, plan zabiegu, produkty, numery serii i użyte ilości, podpisana zgoda, przekazane zalecenia po zabiegu oraz notatki z wizyt kontrolnych. Dlaczego: by zdecydować, czy zabieg jest dla ciebie bezpieczny i odpowiedni, bezpiecznie go wykonać, prześledzić produkt w razie jego wycofania z rynku, przekazać ci zalecenia po zabiegu oraz rozpatrzyć ewentualną reklamację lub roszczenie. Podstawa prawna:

• Art. 6: umowa (art. 6 ust. 1 lit. b), by wykonać zabieg, o który prosisz, oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w prowadzeniu dokładnej dokumentacji, która chroni ciebie i nas.
• Art. 9 (dane o zdrowiu to szczególna kategoria danych): twoja wyraźna zgoda (art. 9 ust. 2 lit. a), którą wyrażasz w formularzu konsultacji. Dokumentację tę przechowujemy także w celu ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f).

Nie musisz podawać nam tych informacji. Jeśli jednak ich nie podasz lub wycofasz zgodę, nie możemy bezpiecznie wykonać zabiegu i go nie wykonamy. Wycofanie zgody nie oznacza usunięcia dokumentacji, którą musimy zachować na potrzeby obrony przed roszczeniem (zobacz tabelę okresów przechowywania).

3.3 Zdjęcia

Robimy dwa rodzaje zdjęć i są one całkowicie oddzielne.

Zdjęcia marketingowe w szczegółach:

• Ty decydujesz, czego możemy użyć: z widoczną twarzą lub bez oraz gdzie (strona internetowa, media społecznościowe, reklamy, nauczanie).
• Zdjęcia są prawdziwe i nieedytowane poza kadrowaniem. Zdjęcia przed i po są robione w tym samym świetle, z tego samego kąta, przy rozluźnionej twarzy. Nie retuszujemy efektów.
• Zgodę możesz wycofać w każdej chwili. Usuwamy zdjęcie z naszej strony i kont w ciągu 14 dni i nie używamy go ponownie. Nie możemy odzyskać kopii, które inni już udostępnili lub zapisali, a wydrukowane już materiały mogą być używane do wyczerpania nakładu.

3.4 Płatności

Co: kwota, data, za co zapłaciłaś, cztery ostatnie cyfry i rodzaj karty oraz informacja, czy płatność się powiodła. Kto je przetwarza: Wix Payments (w Irlandii przez Adyen N.V. jako operatora płatności) oraz, jeśli je oferujemy, inne metody płatności widoczne przy płatności. Dane karty trafiają bezpośrednio do operatora płatności. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty. Podstawa prawna: umowa (art. 6 ust. 1 lit. b) i nasz obowiązek prawny prowadzenia dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c). Operatorzy płatności wykorzystują też dane do zapobiegania oszustwom, jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

3.5 Zamówienia w sklepie internetowym

Co: imię i nazwisko, adres dostawy, e-mail, telefon, zamówione produkty, dane dotyczące dostawy i zwrotu. Dlaczego: by dostarczyć zamówienie, obsłużyć zwroty i reklamacje oraz prowadzić księgowość. Podstawa prawna: umowa i obowiązek prawny.

3.6 Bony podarunkowe

Co: imię, nazwisko i e-mail kupującej, imię, nazwisko i e-mail obdarowanej osoby, twoja osobista wiadomość, data wysyłki, kod bonu, jego wartość i saldo. Dlaczego: by wysłać bon, umożliwić obdarowanej osobie jego wykorzystanie i śledzić saldo przez cały 5-letni okres ważności. Podstawa prawna: umowa i obowiązek prawny. Jeśli kupujesz bon dla kogoś, podaj nam jego dane tylko wtedy, gdy masz pewność, że ta osoba chętnie go otrzyma.

3.7 Newsletter i 10% zniżki na powitanie

Co: adres e-mail, imię (opcjonalnie), data i sposób zapisu oraz, jeśli wyrazisz na to zgodę przy zapisie, informacja, czy otwierasz nasze e-maile i klikasz zawarte w nich linki. Dlaczego: by wysłać ci kod powitalny na 10% zniżki oraz nasze nowości, oferty i nowe zabiegi. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a oraz Regulation 13 of S.I. 336/2011). W każdym e-mailu jest link do wypisania się. Wypisanie się jest bezpłatne i działa od razu. Nigdy nie używamy informacji o zdrowiu do decydowania, jakie treści marketingowe otrzymujesz.

3.8 Formularz kontaktowy, e-mail, telefon, WhatsApp i wiadomości w mediach społecznościowych

Co: to, co nam przekazujesz, oraz twoje dane kontaktowe. Dlaczego: by ci odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes w udzieleniu odpowiedzi lub działania przed zawarciem umowy na twoje żądanie. Nie wysyłaj informacji o zdrowiu przez WhatsApp, media społecznościowe ani formularz kontaktowy. Jeśli to zrobisz, używamy ich wyłącznie do odpowiedzi, a wszystko, co kliniczne, przenosimy do twojej bezpiecznej karty klientki. WhatsApp świadczy WhatsApp Ireland Limited (Meta). Gdy piszesz do nas na WhatsAppie, WhatsApp również przetwarza twoje dane zgodnie z własną polityką.

3.9 Mira, nasza asystentka AI

Mira to asystentka AI, a nie człowiek. Każde okno czatu mówi o tym, zanim zaczniesz (unijny akt w sprawie sztucznej inteligencji, art. 50).

• Co przetwarza Mira: wiadomości, które wpisujesz, i odpowiedzi Miry oraz podstawowe dane techniczne (czas, strona).
• Dlaczego: by odpowiadać na pytania o zabiegi, ceny, godziny otwarcia, kursy i rezerwacje oraz kierować cię na WhatsApp lub do rezerwacji.
• Informacje o zdrowiu: Mira podaje ogólne informacje, a nie porady medyczne. Nie podawaj Mirze informacji o zdrowiu. Jeśli to zrobisz, zostaną użyte wyłącznie do odpowiedzi w tym czacie.
• Przechowywanie: nie zachowujemy zapisów czatów. Nasz dostawca AI, Anthropic, przetwarza każdą wiadomość, by utworzyć odpowiedź, i przechowuje ją nie dłużej niż 30 dni na potrzeby kontroli bezpieczeństwa i nadużyć, a następnie ją usuwa.
• Pilne problemy po zabiegu: jeśli powiesz Mirze o problemie po zabiegu, Mira zapyta, czy może przesłać ten czat naszemu zespołowi, abyśmy mogli sprawdzić, jak się czujesz. Tylko jeśli się zgodzisz, czat wraz z podanym imieniem i numerem telefonu zostanie wysłany e-mailem do kliniki i dołączony do twojej karty klientki, jak każdy inny kontakt w sprawie pielęgnacji po zabiegu. Jeśli się nie zgodzisz, nic nie zostanie wysłane. Podstawa prawna: twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) oraz, gdy twoje zdrowie jest zagrożone, twoje żywotne interesy.
• Trenowanie: twoje czaty nie są używane do trenowania modeli AI, ani przez nas, ani przez naszego dostawcę.
• Żadnych decyzji o tobie: Mira niczego o tobie nie decyduje. Nie może rezerwować, odwoływać, zwracać pieniędzy ani zatwierdzać zabiegów.
• Podstawa prawna: prawnie uzasadniony interes w szybkim odpowiadaniu na pytania. Mira jest ustawiona tak, by prosić cię o niepodawanie informacji o zdrowiu i kierować pytania zdrowotne na konsultację. Jeśli mimo to wpiszesz informacje o zdrowiu, nie zachowujemy ich; nasz dostawca usuwa je zgodnie z powyższym.

3.10 Zapytania, zgłoszenia i kursantki Akademii

Co: imię i nazwisko, dane kontaktowe, kurs, twoje doświadczenie i posiadane kwalifikacje, dowody kwalifikacji, dokument tożsamości ze zdjęciem (by potwierdzić tożsamość oraz ukończone 18 lat), dane płatności, obecność, wyniki oceny, numer certyfikatu, opinie oraz zdjęcia lub filmy twojej pracy praktycznej. Dlaczego: by sprawdzić, czy spełniasz wymagania wstępne, przeprowadzić kurs, ocenić cię, wydać i weryfikować twój certyfikat oraz oferować korzyści dla absolwentek Mirabell Circle. Podstawa prawna: działania przed zawarciem umowy i umowa; obowiązek prawny w zakresie księgowości; prawnie uzasadniony interes w późniejszej weryfikacji certyfikatów (na przykład gdy zapyta nas pracodawca). Dokumenty tożsamości: sprawdzamy twój dokument i zapisujemy, że go sprawdziliśmy, rodzaj dokumentu i twoją datę urodzenia. Każdą kopię dokumentu usuwamy w ciągu 30 dni od weryfikacji.

3.11 Modelki szkoleniowe

Co: imię i nazwisko, dane kontaktowe, zabieg, którym jesteś zainteresowana, dostępność, twoja konsultacja i wywiad medyczny, formularze zgody oraz zdjęcia i filmy z zabiegu. Dlaczego: by sprawdzić, czy się kwalifikujesz, bezpiecznie wykonać zabieg szkoleniowy pod nadzorem i ocenić kursantkę. Zdjęcia i filmy są warunkiem zabiegu szkoleniowego. Są potrzebne do oceny pracy kursantki. Możesz odmówić, ale wtedy zabieg szkoleniowy nie może się odbyć. Te zdjęcia szkoleniowe są używane wyłącznie wewnątrz akademii, do oceny i dokumentacji szkoleniowej. Ich publiczne użycie (strona internetowa, media społecznościowe, materiały szkoleniowe) wymaga twojej odrębnej zgody, której możesz odmówić. Podstawa prawna: umowa, prawnie uzasadniony interes w prowadzeniu i ocenianiu szkoleń oraz wyraźna zgoda na przetwarzanie danych o zdrowiu i zdjęć (art. 9 ust. 2 lit. a).

3.12 Opinie

Jeśli zostawisz opinię w Google lub prześlesz ją nam, możemy pokazać na naszej stronie twoje imię i opinię. Jeśli przesłałaś ją bezpośrednio do nas, najpierw pytamy o zgodę.

3.13 Strona internetowa i pliki cookie

Używamy wyłącznie niezbędnych plików cookie i pamięci przeglądarki: tego, czego strona potrzebuje, żeby działały rezerwacja, formularze i płatność, oraz żeby zapamiętać twoje wybory, na przykład język. Nie używamy analityki, reklamowych plików cookie ani pikseli śledzących. Jeśli kiedykolwiek zechcemy coś takiego dodać, najpierw poprosimy cię o zgodę i zaktualizujemy nasze polityki. Zobacz naszą Politykę cookies. Nasza mapa to nasz własny obraz, więc nie ustawia żadnych plików cookie Google.

Jak chronione są moje informacje o zdrowiu?

Informacje o zdrowiu to szczególna kategoria danych. Chronimy je bardziej niż cokolwiek innego:

• Widzi je tylko osoba wykonująca twój zabieg i właściciel.
• Są przechowywane w naszej bezpiecznej dokumentacji klientek, nigdy długoterminowo w czatach WhatsApp, galeriach zdjęć prywatnych telefonów ani folderach poczty e-mail.
• Zdjęcia kliniczne są robione urządzeniem kliniki i przenoszone do twojej bezpiecznej dokumentacji, a następnie usuwane z urządzenia.
• Nigdy nie używamy informacji o zdrowiu do marketingu, profilowania ani w Mirze.
• Jeśli powiesz nam, że nie możesz przyjść z powodów zdrowotnych, nie musisz mówić, co ci dolega. Nie prosimy o zaświadczenia lekarskie i ich nie przechowujemy.

Czy komputery podejmują decyzje na mój temat?

Nie podejmujemy wobec ciebie decyzji w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Nasz system rezerwacji może automatycznie stosować zasadę zaliczki widoczną przed rezerwacją; każdy spór rozpatruje człowiek.

Jak długo przechowujecie moje dane?

Przechowujemy dane tylko tak długo, jak ich potrzebujemy. Potem bezpiecznie je usuwamy lub anonimizujemy.

Jeśli trwa roszczenie, reklamacja lub postępowanie, przechowujemy odpowiednią dokumentację do jego zakończenia.

Komu udostępniacie moje dane?

Nigdy nie sprzedajemy twoich danych. Udostępniamy je wyłącznie poniższym usługodawcom, którzy przetwarzają je na nasze polecenie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), lub gdy wymaga tego prawo.

Możemy też udostępnić dane An Garda Síochána, HPRA, Revenue, sądowi lub innemu organowi, gdy wymaga tego prawo, oraz nabywcy firmy, jeśli kiedykolwiek zostanie sprzedana (musiałby przestrzegać tej polityki).

Czy moje dane opuszczają UE?

Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. Zgadzamy się na to wyłącznie przy zastosowaniu zabezpieczenia prawnego:

• Izrael (Wix.com Ltd): Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla Izraela.
• USA: dostawcy certyfikowani w ramach EU-US Data Privacy Framework lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską, z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Możesz poprosić nas o szczegóły zabezpieczenia stosowanego wobec każdego dostawcy.

Jak chronicie moje dane?

Silne hasła i logowanie dwuetapowe w każdym systemie zawierającym dane klientek, dostęp ograniczony do osób, które go potrzebują, szyfrowane systemy, żadnej dokumentacji klientek na prywatnych urządzeniach oraz personel przeszkolony w zakresie poufności. Jeśli naruszenie ochrony danych zagrozi twoim prawom, poinformujemy ciebie i Data Protection Commission zgodnie z wymogami prawa.

Jakie mam prawa?

Masz prawo do:

• Dostępu do kopii swoich danych.
• Sprostowania danych, które są nieprawidłowe lub niekompletne.
• Usunięcia swoich danych, chyba że musimy je zachować (na przykład dokumentację kliniczną potrzebną do obrony przed roszczeniem lub dokumentację podatkową).
• Ograniczenia sposobu, w jaki używamy twoich danych, do czasu wyjaśnienia sprawy.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz, w każdej chwili, wobec marketingu bezpośredniego.
• Przenoszenia danych: otrzymania przekazanych nam danych w powszechnie używanym formacie, gdy przetwarzamy je na podstawie zgody lub umowy.
• Wycofania zgody w każdej chwili. Nie wpływa to na to, co zrobiliśmy wcześniej. W przypadku informacji o zdrowiu oznacza to, że nie możemy wykonać zabiegu.

Aby skorzystać z prawa, napisz e-mail na hello@mirabellaesthetics.ie lub zapytaj nas w klinice. To bezpłatne. Odpowiadamy w ciągu miesiąca (przy złożonych żądaniach możemy przedłużyć ten termin o kolejne dwa miesiące i powiemy ci dlaczego). Możemy poprosić cię o potwierdzenie tożsamości.

Jak złożyć skargę w sprawie moich danych?

Najpierw powiedz nam, a postaramy się to naprawić. Masz też prawo złożyć skargę do Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, www.dataprotection.ie.

A klientki poniżej 18 lat?

Nasze zabiegi są przeznaczone dla osób dorosłych, które ukończyły 18 lat. Nie wykonujemy zabiegów u osób poniżej 18 lat, z jednym wyjątkiem: gdy osoba wykonująca zabieg uzna zabieg za odpowiedni, za pisemną zgodą rodzica lub opiekuna, o czym decydujemy podczas konsultacji, na którą przychodzi rodzic lub opiekun. W przypadku tych klientek zarówno młoda osoba, jak i rodzic lub opiekun podpisują zgodę na przetwarzanie informacji o zdrowiu i zdjęcia kliniczne. Nigdy nie używamy zdjęć osób poniżej 18 lat do marketingu. Nie zbieramy świadomie danych online od osób poniżej 16 lat, a nasz newsletter, Mira i sklep są przeznaczone dla dorosłych.

Czy ta polityka może się zmienić?

Będziemy aktualizować tę politykę, gdy zmieni się prawo lub nasze usługi. Data na górze pokazuje najnowszą wersję. Jeśli zmiana jest dla ciebie istotna (na przykład nowy sposób wykorzystania twoich danych), poinformujemy cię e-mailem, zanim zacznie obowiązywać.