Polityka prywatności

1. Administrator danych

Administratorem danych przekazywanych przez formularze jest Operator serwisu plastykapowieklodz.pl. Kontakt w sprawach dotyczących danych osobowych jest możliwy przez formularz na stronie Kontakt. Adres techniczny, na który trafiają zgłoszenia, nie jest publikowany w witrynie.

2. Cel przetwarzania

Dane służą do kontaktu z osobami zainteresowanymi możliwością konsultacji z zakresu plastyki powiek w Łodzi. Przesłanie formularza nie jest rezerwacją wizyty, kwalifikacją do zabiegu ani udzieleniem świadczenia medycznego.

3. Zakres danych

W formularzu głównym przetwarzane są imię, numer telefonu, adres e-mail, wybrany zakres zainteresowania i opcjonalna wiadomość. Formularz pływający zbiera numer telefonu i adres e-mail. Zapisywane mogą być również dane techniczne potrzebne do ochrony formularzy przed nadużyciami.

Nie przesyłaj informacji o chorobach, lekach, diagnozach, dokumentacji ani zdjęć.

4. Podstawa prawna i wycofanie zgody

Dane są przetwarzane na podstawie zgody udzielonej podczas wysyłania formularza, w celu kontaktu dotyczącego zainteresowania konsultacją.

Zgodę można wycofać, korzystając z formularza kontaktowego. Wycofanie zgody nie wpływa na zgodność z prawem czynności wykonanych przed jej wycofaniem.

5. Odbiorcy danych

Dane mogą zostać przekazane placówce partnerskiej wyłącznie w celu umożliwienia kontaktu dotyczącego konsultacji, po zapewnieniu właściwej podstawy prawnej i zasad ochrony danych. Dane mogą być również przetwarzane przez dostawców hostingu i poczty elektronicznej działających na zlecenie administratora.

6. Okres przechowywania

Dane będą przechowywane do czasu obsługi zgłoszenia, wycofania zgody lub utraty celu przetwarzania, nie dłużej jednak niż 12 miesięcy od ostatniego kontaktu, o ile przepisy nie wymagają dłuższego okresu.

7. Prawa użytkownika

Użytkownikowi mogą przysługiwać prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wycofania zgody, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Analityka i marketing

Google Tag Manager oraz narzędzia marketingowe są domyślnie wyłączone. Zdarzenia techniczne dataLayer nie zawierają imienia, telefonu, adresu e-mail, wiadomości ani danych medycznych. Skrypty wymagające zgody mogą zostać uruchomione dopiero po wdrożeniu odpowiedniego mechanizmu zarządzania zgodami.

9. Bezpieczeństwo formularzy

Formularze korzystają z walidacji, limitu liczby zgłoszeń oraz ukrytego pola antyspamowego. Zgłoszenia są również zapisywane w zabezpieczonym katalogu serwera. Formularze nie są przeznaczone do zgłaszania nagłych problemów medycznych.