Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest LOOKASZ OPTYK ŁUKASZ SŁAWIŃSKI, prowadzący salon optyczny i optometryczny w Krakowie:

• ul. Andrzeja Zauchy 11/LU1, 31-234 Kraków
• NIP: 8672231922 | REGON: 541694274
• Kontakt e-mail: biuro@lookaszoptyk.pl

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w celu:

• świadczenia usług optycznych i badań optometrycznych (art. 6 ust. 1 lit. b i art. 9 ust. 2 lit. h RODO),
• obsługi płatności i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO),
• umawiania wizyt i kontaktu z pacjentem (art. 6 ust. 1 lit. b RODO),
• obsługi korespondencji (art. 6 ust. 1 lit. f RODO),
• działań marketingowych – tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO),
• monitorowania ruchu na stronie internetowej i analizy statystycznej przy użyciu narzędzi analitycznych (np. Google Analytics 4) – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO),
• prowadzenia działań remarketingowych z użyciem narzędzi reklamowych (np. Google Ads, Meta Pixel) – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

3. Zakres przetwarzanych danych osobowych

W ramach świadczenia usług możemy przetwarzać:

• imię, nazwisko, numer telefonu, e-mail, PESEL,
• dane medyczne związane ze wzrokiem i korekcją wad,
• adres zamieszkania (jeśli wymagany),
• dane potrzebne do refundacji z NFZ (jeśli dotyczy).

W przypadku korzystania ze strony internetowej możemy także gromadzić dane techniczne, takie jak adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny oraz informacje o aktywności użytkownika. Dane te są zbierane za pomocą plików cookies i technologii śledzących – wyłącznie na podstawie zgody użytkownika.

4. Odbiorcy danych

Dane osobowe mogą być udostępniane:

• podmiotom świadczącym usługi IT, księgowe i płatnicze,
• laboratoriom wykonującym okulary i soczewki,
• instytucjom publicznym (NFZ, ZUS, Urząd Skarbowy) – zgodnie z obowiązującymi przepisami,
• podmiotom dostarczającym narzędzia analityczne i marketingowe (np. Google Ireland Ltd., Meta Platforms Ireland Ltd.) – wyłącznie w zakresie związanym z działaniem plików cookies i na podstawie zgody użytkownika.

5. Pliki cookies i technologie śledzące

Strona internetowa LOOKASZ OPTYK korzysta z plików cookies i podobnych technologii (np. Local Storage, Pixel Meta) w celu:

• zapewnienia prawidłowego działania strony (cookies techniczne),
• analizy ruchu i optymalizacji treści (Google Analytics 4),
• prowadzenia działań marketingowych i remarketingowych (Google Ads, Meta Pixel).

Na stronie używamy narzędzia Cookie Script, które umożliwia użytkownikowi zarządzanie zgodami na różne kategorie cookies:

• niezbędne,
• funkcjonalne,
• wydajnościowe (analityczne),
• targetujące/reklamowe.

Podczas pierwszej wizyty na stronie wyświetlany jest baner Cookie Script, który umożliwia wyrażenie zgody na poszczególne kategorie cookies lub ich odrzucenie. Zgoda może być w każdej chwili zmieniona lub cofnięta poprzez ustawienia banera lub ustawienia przeglądarki internetowej.

6. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Wyjątkiem są sytuacje, gdy dane są przetwarzane przez naszych partnerów technologicznych, takich jak Google Ireland Ltd. (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Meta Pixel, Facebook, Instagram).

W niektórych przypadkach dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych, gdzie znajdują się główne serwery tych podmiotów. Przekazanie danych odbywa się zgodnie z RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie adekwatności ochrony danych w ramach EU–US Data Privacy Framework, lub
• standardowych klauzul umownych (SCC).

Użytkownik może odmówić przetwarzania danych w ramach tych narzędzi poprzez odpowiednią konfigurację zgód w Cookie Script.

7. Czas przechowywania danych

• dokumentacja medyczna – minimum 20 lat,
• dokumenty księgowe – 5 lat od zakończenia roku podatkowego,
• dane przetwarzane na podstawie zgody – do jej cofnięcia.

8. Twoje prawa w zakresie danych osobowych

Masz prawo do:

• wglądu, poprawiania, usunięcia i ograniczenia przetwarzania danych,
• przeniesienia danych do innego usługodawcy,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z usług naszego salonu optycznego. Brak danych może uniemożliwić realizację usług.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

W LOOKASZ OPTYK nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania danych pacjentów.

11. Zabezpieczenie danych

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym: szyfrowanie połączeń (SSL), systemy antywirusowe, procedury kontroli dostępu oraz zabezpieczenia kopii zapasowych.

W zakresie narzędzi zewnętrznych (Google, Meta) stosowane są zabezpieczenia zgodne z obowiązującymi standardami RODO, w tym standardowe klauzule umowne oraz EU–US Data Privacy Framework.

12. Formularz kontaktowy i rezerwacja wizyt

W przypadku korzystania z formularza kontaktowego lub systemu rezerwacji wizyt (np. MyGlasson), przetwarzamy dane osobowe takie jak: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz preferowany termin wizyty.

Dane te są przetwarzane w celu obsługi zapytania lub rezerwacji (art. 6 ust. 1 lit. b RODO).

Pod formularzem kontaktowym znajduje się skrócony obowiązek informacyjny wraz z odnośnikiem do niniejszej polityki prywatności.