Behandlingsansvarlig for dine personopplysninger, inkludert sensitive data (for eksempel helseopplysninger) som du oppgir under besøket i vår klinikk og på alle andre måter, i enhver form, er J’ADORE INSTYTUT Agnieszka Jaworska — enkeltpersonforetak (CEIDG), NIP 6722001443, REGON 321021657, ul. Karmelicka 45, 31-128 Kraków.
Kontakt i alle saker som gjelder behandling av data: kontakt@jadoreinstytut.com, tlf. +48 519 516 528.
I samsvar med artikkel 13 nr. 1 og nr. 2 i personvernforordningen (heretter GDPR) av 27. april 2016 informerer vi om prinsippene beskrevet nedenfor.
2Hvordan vi beskytter dine data
Dine personopplysninger, særlig sensitive data, beskyttes med største omhu. For dette formålet har vi blant annet innført tilstrekkelige prosesser og prosedyrer samt tiltak for å sikre dette.
3Hvilke data vi behandler
I vår klinikk behandles personopplysninger som for eksempel: fornavn, etternavn, e-postadresse, telefonnummer, bostedsadresse, informasjon om utførte behandlinger osv. Du vil bli bedt om disse under registreringen eller når du fyller ut kundekortet.
I alle tilfeller der du gir oss dine personopplysninger, vil du bli informert om grunnlaget og formålet med innsamlingen av slike data.
4Data som er nødvendige for å utføre tjenesten
Dine personopplysninger som oppgis før utførelsen av tjenesten, særlig opplysninger i kundekortet knyttet til din helse, vil kun bli behandlet for å oppfylle avtalen om utførelse av den tjenesten du har valgt. Grunnlaget for dette er artikkel 6 nr. 1 bokstav b) i GDPR.
Det er frivillig å oppgi disse personopplysningene, men de er nødvendige for å inngå avtalen og utføre tjenesten som tilbys i vår klinikk. Dersom de ikke oppgis, vil tjenesten du bestiller ikke bli utført.
5Data som behandles på grunnlag av samtykke
Dine personopplysninger som oppgis for markedsføringsformål, utsendelse av nyhetsbrev, utsendelse av informasjon om kampanjer og rabatter i vår klinikk eller til andre formål som ikke er direkte knyttet til utførelsen av tjenesten for deg, vil kun bli samlet inn på grunnlag av ditt uttrykkelige samtykke. Grunnlaget for dette er artikkel 6 nr. 1 bokstav a) i GDPR.
Det er frivillig å oppgi disse personopplysningene, men de er nødvendige for å utføre de øvrige tjenestene som tilbys av vår klinikk, og som er uttrykkelig angitt i innholdet i samtykket du får til signering. Dersom de ikke oppgis, vil tjenesten du bestiller ikke bli utført — for eksempel vil nyhetsbrevet ikke bli sendt til deg, og du vil ikke motta informasjon om rabatter.
6Hvor lenge vi oppbevarer data
Dine personopplysninger vil bli behandlet i den perioden som er nødvendig for å utføre tjenesten, og etter at den er avsluttet, for å ivareta den behandlingsansvarliges berettigede interesser, det vil si:
markedsføring av egne produkter eller tjenester — inntil du trekker tilbake et tidligere gitt samtykke;
forfølgelse av eventuelle krav i forbindelse med utførelsen av tjenesten — i samsvar med gjeldende lovbestemmelser om foreldelsesfrister for krav, artikkel 117 og følgende i loven Code civil (Dz. U. 1964, nr. 16 pos. 93 med endringer).
Grunnlaget for dette er artikkel 6 nr. 1 bokstav f) i GDPR og artikkel 9 nr. 2 bokstav f) i GDPR.
7Mottakere av data
Dine personopplysninger vil bli delt med andre mottakere av data, som tjenester som leverer vedlikehold av IT-systemer og hosting, leverandøren av e-posttjenesten, leverandøren av klinikkadministrasjonssystemet.
Dine data vil ikke bli overført til tredjeland.
8Dine rettigheter
Du har rett til innsyn i innholdet i dine data, til å rette dem, til å korrigere dem, til å slette eller begrense behandlingen, rett til å protestere mot behandlingen, rett til dataportabilitet, rett til å kreve innsyn i dataene, samt rett til å klage til tilsynsmyndigheten (presidenten for kontoret for personvern av personopplysninger) hvis du mener at behandlingen av dine data er i strid med gjeldende lovbestemmelser om databeskyttelse. Du har også rett til å bli glemt, hvis videre behandling ikke er forutsatt av gjeldende lovbestemmelser.
Du har også rett til å trekke tilbake samtykket når som helst, og tilbakekallingen påvirker ikke behandlingen av data som ble utført på grunnlag av dette samtykket før tilbakekallingen.
9Automatisert behandling
Dine data kan bli behandlet automatisk, inkludert i form av profilering.
