Confidențialitate

Cine are grijă de datele mele?

Operatorul de date este MIRABELL COSMETOLOGY LIMITED, care activează sub numele Mirabell Aesthetics și Mirabell Academy.

• Numărul de înregistrare al societății (CRO): 794405
• Sediul social: Dolcan House, 78/80 Tower Road, Clondalkin, Dublin, D22 N6F6
• Clinica și academia: Dolcan House, 78/80 Tower Road, Clondalkin, Dublin, D22 N6F6, Irlanda
• Telefon și WhatsApp: +353 85 186 5581
• E-mail pentru întrebări despre confidențialitate: hello@mirabellaesthetics.ie

Suntem o afacere mică și nu am numit un responsabil cu protecția datelor, pentru că legea nu cere acest lucru unei afaceri de mărimea și tipul nostru. Proprietarul nostru răspunde de protecția datelor și răspunde personal la fiecare solicitare privind confidențialitatea.

Care este varianta pe scurt?

• Colectăm ce ne trebuie ca să te programăm, să te tratăm în siguranță, să îți vindem produse și să te formăm. Nimic mai mult.
• Informațiile despre sănătatea ta sunt folosite doar ca să fii în siguranță în timpul tratamentului. Nu sunt folosite niciodată pentru marketing.
• Fotografiile clinice pentru dosarul tău și fotografiile pentru marketingul nostru sunt două lucruri separate. Nu îți arătăm niciodată fotografiile public fără acordul tău scris separat.
• Nu îți vindem niciodată datele.
• Plățile sunt procesate de Wix Payments. Nu vedem și nu stocăm niciodată numărul complet al cardului tău.
• Mira, asistenta de pe site-ul nostru, este o AI. Nu îi împărtăși Mirei detalii despre sănătatea ta; spune-ne-le în persoană.
• Poți cere oricând să îți vezi, să îți corectezi sau să îți ștergi datele și poți depune o plângere la Data Protection Commission.

Ce colectați și de ce?

3.1 Programarea unei vizite

Ce: numele, e-mailul, numărul de telefon, tratamentul, data și ora, starea avansului sau a plății, istoricul programărilor, anulările și neprezentările și orice mesaj adaugi. De ce: ca să facem și să gestionăm programarea, să trimitem confirmări și mementouri, să aplicăm politica noastră de programare și să te contactăm în legătură cu programarea. Temei legal: contract (articolul 6 alineatul (1) litera (b) din GDPR). Păstrarea evidenței anulărilor târzii și a neprezentărilor, pentru aplicarea politicii de programare, este interesul nostru legitim (articolul 6 alineatul (1) litera (f)).

Formularul de sănătate și consimțământ: programarea online nu pune întrebări despre sănătate. Formularul de sănătate și de consimțământ îl completăm împreună în clinică, înainte de tratament. Aceste răspunsuri sunt date despre sănătate: le folosim doar ca să verificăm că tratamentul este sigur pentru tine, cu consimțământul tău explicit (articolul 9 alineatul (2) litera (a)), și le păstrăm în fișa ta de clientă.

3.2 Consultația, istoricul medical și formularele de consimțământ

Ce: data nașterii, istoricul medical, medicamentele, alergiile, tipul de piele, sarcina sau alăptarea, tratamentele anterioare, rezultatele testelor de sensibilitate, planul de tratament, produsele, numerele de lot și cantitățile folosite, consimțământul semnat, instrucțiunile de îngrijire primite și notițele de la vizitele de control. De ce: ca să decidem dacă un tratament este sigur și potrivit pentru tine, să îl efectuăm în siguranță, să urmărim un produs dacă este vreodată retras de pe piață, să îți oferim îngrijire după tratament și să gestionăm orice reclamație sau pretenție. Temei legal:

• Articolul 6: contract (6(1)(b)), ca să îți oferim tratamentul cerut, și interes legitim (6(1)(f)), ca să păstrăm evidențe corecte care te protejează pe tine și pe noi.
• Articolul 9 (datele despre sănătate sunt o categorie specială de date): consimțământul tău explicit (articolul 9 alineatul (2) litera (a)), pe care îl dai în formularul de consultație. Păstrăm aceste evidențe și pentru constatarea, exercitarea sau apărarea unor drepturi în instanță (articolul 9 alineatul (2) litera (f)).

Nu ești obligată să ne dai aceste informații. Dar dacă nu le dai sau îți retragi consimțământul, nu te putem trata în siguranță și nu vom efectua tratamentul. Retragerea consimțământului nu ne obligă să ștergem evidențele pe care trebuie să le păstrăm pentru a ne apăra în cazul unei pretenții (vezi tabelul perioadelor de păstrare).

3.3 Fotografii

Facem două tipuri de fotografii și ele sunt complet separate.

Fotografiile de marketing în detaliu:

• Tu alegi ce putem folosi: cu fața vizibilă sau nu și unde (site, rețele sociale, reclame, predare).
• Fotografiile sunt reale și needitate, cu excepția decupării. Fotografiile înainte și după sunt făcute în aceeași lumină, din același unghi, cu fața relaxată. Nu retușăm rezultatele.
• Îți poți retrage consimțământul oricând. Eliminăm fotografia de pe site și de pe conturile noastre în 14 zile și nu o mai folosim. Nu putem recupera copiile pe care alte persoane le-au distribuit sau salvat deja, iar materialele tipărite deja produse pot rămâne în uz până se epuizează.

3.4 Plăți

Ce: suma, data, ce ai plătit, ultimele patru cifre și tipul cardului și dacă plata a reușit. Cine le procesează: Wix Payments (furnizat în Irlanda prin Adyen N.V. ca procesator de plăți) și, dacă le oferim, alte opțiuni de plată afișate la finalizarea comenzii. Datele cardului merg direct la furnizorul de plăți. Nu vedem și nu stocăm niciodată numărul complet al cardului tău. Temei legal: contract (6(1)(b)) și obligația noastră legală de a păstra evidențe contabile și fiscale (6(1)(c)). Furnizorii de plăți folosesc datele și pentru prevenirea fraudei, ca operatori independenți, conform propriilor politici de confidențialitate.

3.5 Comenzi din magazinul online

Ce: numele, adresa de livrare, e-mailul, telefonul, produsele comandate, detaliile de livrare și retur. De ce: ca să livrăm comanda, să gestionăm retururile și defectele și să ținem contabilitatea. Temei legal: contract și obligație legală.

3.6 Vouchere cadou

Ce: numele și e-mailul cumpărătorului, numele și e-mailul destinatarului, mesajul tău personal, data trimiterii, codul voucherului, valoarea și soldul. De ce: ca să trimitem voucherul, să îi permitem destinatarului să îl folosească și să urmărim soldul pe toată perioada de valabilitate de 5 ani. Temei legal: contract și obligație legală. Dacă cumperi un voucher pentru cineva, te rugăm să ne dai datele acelei persoane doar dacă ești sigură că s-ar bucura să-l primească.

3.7 Newsletter și oferta de bun venit de 10%

Ce: adresa de e-mail, prenumele (opțional), data și modul în care te-ai înscris și, dacă ești de acord la înscriere, dacă deschizi e-mailurile noastre și dai clic pe linkurile din ele. De ce: ca să îți trimitem codul de bun venit de 10% și noutățile, ofertele și tratamentele noastre noi. Temei legal: consimțământul tău (6(1)(a) și Regulation 13 of S.I. 336/2011). Fiecare e-mail are un link de dezabonare. Dezabonarea este gratuită și are efect imediat. Nu folosim niciodată informații despre sănătate ca să decidem ce materiale de marketing primești.

3.8 Formularul de contact, e-mailul, telefonul, WhatsApp și mesajele de pe rețelele sociale

Ce: ce ne spui și datele tale de contact. De ce: ca să îți răspundem. Temei legal: interesul legitim de a răspunde sau demersuri înainte de încheierea unui contract, la cererea ta. Te rugăm să nu trimiți detalii despre sănătate pe WhatsApp, pe rețelele sociale sau prin formularul de contact. Dacă o faci, le folosim doar ca să îți răspundem și mutăm orice informație clinică în fișa ta securizată de clientă. WhatsApp este furnizat de WhatsApp Ireland Limited (Meta). Când ne scrii acolo, WhatsApp îți procesează și el datele, conform propriei politici.

3.9 Mira, asistenta noastră AI

Mira este o asistentă AI, nu o persoană. Fiecare fereastră de chat spune acest lucru înainte să începi (Regulamentul UE privind inteligența artificială, articolul 50).

• Ce procesează Mira: mesajele pe care le scrii și răspunsurile Mirei, plus date tehnice de bază (ora, pagina).
• De ce: ca să răspundă la întrebări despre tratamente, prețuri, program, cursuri și programări și să te îndrume spre WhatsApp sau spre programare.
• Informații despre sănătate: Mira oferă informații generale, nu sfaturi medicale. Te rugăm să nu îi împărtășești Mirei detalii despre sănătatea ta. Dacă o faci, ele sunt folosite doar ca să îți răspundă în acel chat.
• Stocare: nu păstrăm transcrierile conversațiilor. Furnizorul nostru de AI, Anthropic, procesează fiecare mesaj ca să creeze răspunsul și îl păstrează cel mult 30 zile pentru verificări de siguranță și de abuz, apoi îl șterge.
• Probleme urgente după tratament: dacă îi spui Mirei despre o problemă apărută după un tratament, Mira te întreabă dacă poate trimite conversația echipei noastre, ca să te putem verifica. Doar dacă spui da, conversația, numele și numărul de telefon pe care le dai sunt trimise prin e-mail clinicii și păstrate în fișa ta de clientă, ca orice alt contact legat de îngrijirea după tratament. Dacă spui nu, nu se trimite nimic. Temei legal: consimțământul tău explicit (articolul 9 alineatul (2) litera (a) din GDPR) și, când sănătatea ta este în pericol, interesele tale vitale.
• Antrenare: conversațiile tale nu sunt folosite pentru antrenarea modelelor AI, nici de noi, nici de furnizorul nostru.
• Nicio decizie despre tine: Mira nu decide nimic despre tine. Nu poate programa, anula, rambursa sau aproba tratamente.
• Temei legal: interesul legitim de a răspunde rapid la întrebări. Mira este setată să îți spună să nu împărtășești detalii despre sănătate și să mute întrebările de sănătate spre o consultație. Dacă scrii totuși detalii despre sănătate, nu le păstrăm; furnizorul nostru le șterge așa cum am arătat mai sus.

3.10 Cereri, înscrieri și cursante la Academie

Ce: numele, datele de contact, cursul, experiența și calificările tale existente, dovezile calificărilor, actul de identitate cu fotografie (ca să confirmăm identitatea și că ai 18 ani sau mai mult), datele de plată, prezența, rezultatele evaluării, numărul certificatului, feedbackul și fotografii sau videoclipuri ale lucrului tău practic. De ce: ca să verificăm că îndeplinești cerințele de admitere, să ținem cursul, să te evaluăm, să emitem și să verificăm certificatul tău și să îți oferim beneficiile Mirabell Circle pentru absolvente. Temei legal: demersuri înainte de încheierea unui contract și contract; obligație legală pentru contabilitate; interes legitim de a verifica certificatele ulterior (de exemplu când ne întreabă un angajator). Acte de identitate: îți verificăm actul de identitate și notăm că l-am verificat, tipul actului și data ta de naștere. Ștergem orice copie a actului în 30 de zile de la verificare.

3.11 Modele la cursuri

Ce: numele, datele de contact, tratamentul care te interesează, disponibilitatea, consultația și istoricul tău medical, formularele de consimțământ și fotografiile și videoclipurile tratamentului. De ce: ca să verificăm dacă ești potrivită, să efectuăm în siguranță tratamentul de formare sub supraveghere și să evaluăm cursanta. Fotografiile și videoclipurile sunt o condiție a tratamentului de formare. Sunt necesare pentru evaluarea lucrării cursantei. Poți refuza, dar atunci tratamentul de formare nu poate avea loc. Aceste fotografii de formare sunt folosite doar în interiorul academiei, pentru evaluare și evidența formării. Folosirea lor publică (site, rețele sociale, materiale de curs) necesită consimțământul tău separat, pe care îl poți refuza. Temei legal: contract, interesul legitim de a organiza și evalua formarea și consimțământul explicit pentru datele despre sănătate și fotografii (articolul 9 alineatul (2) litera (a)).

3.12 Recenzii

Dacă lași o recenzie pe Google sau ne trimiți una, putem afișa pe site prenumele tău și recenzia. Dacă ne-ai trimis-o direct nouă, te întrebăm mai întâi.

3.13 Site-ul și cookie-urile

Folosim doar cookie-uri și stocare din browser esențiale: ce îi trebuie site-ului ca să funcționeze programarea, formularele și plata și ca să rețină alegerile tale, de exemplu limba. Nu folosim statistici de analiză, cookie-uri de reclamă sau pixeli de urmărire. Dacă vom vrea vreodată să adăugăm așa ceva, îți vom cere mai întâi consimțământul și ne vom actualiza politicile. Vezi Politica privind cookie-urile. Harta noastră este propria noastră imagine, așa că nu setează cookie-uri Google.

Cum sunt protejate informațiile despre sănătatea mea?

Informațiile despre sănătate sunt o categorie specială de date. Le protejăm mai mult decât orice altceva:

• Le vede doar specialistul care te tratează și proprietarul.
• Sunt stocate în evidențele noastre securizate ale clientelor, niciodată pe termen lung în conversații WhatsApp, în galeriile foto ale telefoanelor personale sau în dosare de e-mail.
• Fotografiile clinice sunt făcute cu un dispozitiv al clinicii și mutate în dosarul tău securizat, apoi șterse de pe dispozitiv.
• Nu folosim niciodată informații despre sănătate pentru marketing, profilare sau pentru Mira.
• Dacă ne spui că nu poți veni din motive medicale, nu trebuie să ne spui care este afecțiunea. Nu cerem și nu păstrăm certificate medicale.

Iau calculatoarele decizii despre mine?

Nu luăm despre tine decizii prin mijloace automate care au efecte juridice sau efecte la fel de semnificative. Sistemul nostru de programări poate aplica automat regula avansului afișată înainte de programare; orice dispută este analizată de o persoană.

Cât timp îmi păstrați datele?

Păstrăm datele doar cât timp avem nevoie de ele. Apoi le ștergem în siguranță sau le anonimizăm.

Dacă o pretenție, o reclamație sau o investigație este în desfășurare, păstrăm evidențele relevante până la finalizarea ei.

Cu cine îmi împărtășiți datele?

Nu îți vindem niciodată datele. Le împărtășim doar cu furnizorii de servicii de mai jos, care le procesează conform instrucțiunilor noastre, pe baza unor acorduri de prelucrare a datelor (articolul 28 din GDPR), sau acolo unde legea o cere.

Putem împărtăși date și cu An Garda Síochána, HPRA, Revenue, o instanță sau o altă autoritate, acolo unde legea o cere, și cu un cumpărător al afacerii, dacă aceasta va fi vreodată vândută (ar trebui să respecte această politică).

Datele mele ies din UE?

Unii furnizori procesează date în afara Spațiului Economic European. Permitem acest lucru doar cu o garanție legală:

• Israel (Wix.com Ltd): Comisia Europeană are o decizie privind caracterul adecvat al protecției pentru Israel.
• SUA: furnizori certificați conform EU-US Data Privacy Framework sau clauze contractuale standard aprobate de Comisia Europeană, cu garanții suplimentare unde este nevoie.

Ne poți cere detalii despre garanția folosită pentru oricare furnizor.

Cum îmi păstrați datele în siguranță?

Parole puternice și autentificare în doi pași pentru fiecare sistem care conține date ale clientelor, acces limitat la persoanele care au nevoie de el, sisteme criptate, nicio evidență a clientelor pe dispozitive personale și personal instruit în privința confidențialității. Dacă o încălcare a securității datelor îți pune drepturile în pericol, te anunțăm pe tine și Data Protection Commission, așa cum cere legea.

Ce drepturi am?

Ai dreptul:

• De acces la o copie a datelor tale.
• La rectificare pentru datele greșite sau incomplete.
• La ștergere a datelor tale, cu excepția cazului în care trebuie să le păstrăm (de exemplu evidențele clinice de care avem nevoie ca să ne apărăm în cazul unei pretenții sau evidențele fiscale).
• La restricționare a modului în care îți folosim datele, cât timp se clarifică o problemă.
• La opoziție față de prelucrarea bazată pe interesul legitim și, oricând, față de marketingul direct.
• La portabilitate: să primești datele pe care ni le-ai dat, într-un format uzual, acolo unde le folosim pe bază de consimțământ sau contract.
• De a-ți retrage consimțământul oricând. Aceasta nu afectează ce am făcut înainte. Pentru informațiile despre sănătate, înseamnă că nu te putem trata.

Ca să îți exerciți un drept, trimite un e-mail la hello@mirabellaesthetics.ie sau întreabă-ne în clinică. Este gratuit. Răspundem în cel mult o lună (putem prelungi cu încă două luni pentru solicitările complexe și îți vom spune de ce). Îți putem cere să îți confirmi identitatea.

Cum fac o plângere legată de datele mele?

Te rugăm să ne spui mai întâi nouă și vom încerca să rezolvăm. Ai și dreptul să depui o plângere la Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, www.dataprotection.ie.

Ce se întâmplă cu clientele sub 18 ani?

Tratamentele noastre sunt pentru adulți de 18 ani și peste. Nu tratăm pe nimeni sub 18 ani, cu o singură excepție: când specialistul consideră un tratament potrivit, cu acordul scris al unui părinte sau tutore, decis la o consultație la care participă părintele sau tutorele. Pentru aceste cliente, atât persoana tânără, cât și părintele sau tutorele semnează consimțământul pentru informațiile despre sănătate și fotografiile clinice. Nu folosim niciodată pentru marketing fotografii cu persoane sub 18 ani. Nu colectăm cu bună știință date online de la persoane sub 16 ani, iar newsletterul, Mira și magazinul sunt pentru adulți.

Se poate schimba această politică?

Vom actualiza această politică atunci când se schimbă legea sau serviciile noastre. Data din partea de sus arată cea mai recentă versiune. Dacă o modificare contează pentru tine (de exemplu o nouă folosire a datelor tale), te anunțăm prin e-mail înainte să se aplice.