Klauzula informacyjna dla pacjenta (RODO)

W La Guèl Twoje dane — także te o zdrowiu — traktujemy z taką samą starannością jak Twoją skórę. Poniżej wyjaśniamy prostym językiem, jakie dane zbieramy podczas wizyty, po co, na jakiej podstawie prawnej i jakie masz prawa. To realizacja obowiązku informacyjnego z art. 13 RODO.

1. Kto jest administratorem Twoich danych

Administratorem danych jest Minvests Piotr Korc, prowadzący klinikę medycyny estetycznej La Guèl Clinic & SPA, ul. Pelikanów 10B, 02-843 Warszawa, NIP 951-221-16-21, REGON 146321828 (podmiot leczniczy wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Mazowieckiego, nr 000000237830).

W sprawach dotyczących Twoich danych osobowych napisz do nas na adres: info@laguel.pl lub zadzwoń: +48 790 843 843.

2. Jakie dane przetwarzamy

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres e-mail, w razie potrzeby PESEL i adres (np. do dokumentacji medycznej lub faktury).
• Dane o zdrowiu (dane szczególnej kategorii): informacje z wywiadu i ankiety zdrowotnej, przeciwwskazania, przyjmowane leki, alergie, przebieg i efekty zabiegów oraz dokumentacja zdjęciowa „przed i po” — w zakresie niezbędnym do bezpiecznego wykonania usługi.
• Dane związane z wizytą i płatnością: historia wizyt, rezerwacje, dane rozliczeniowe.

Dane o zdrowiu należą do tzw. szczególnej kategorii danych (art. 9 RODO) i obejmujemy je podwyższoną ochroną.

3. Po co i na jakiej podstawie przetwarzamy Twoje dane

• Udzielenie świadczenia (konsultacja, diagnostyka, zabieg) i prowadzenie dokumentacji medycznej — podstawa: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO (wykonanie umowy i obowiązek prawny), a dla danych o zdrowiu art. 9 ust. 2 lit. h RODO (profilaktyka zdrowotna i świadczenie usług) w związku z przepisami o działalności leczniczej i prawach pacjenta.
• Dokumentacja zdjęciowa stanu skóry oraz wykonanie niektórych zabiegów — podstawa: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda), którą możesz w każdej chwili wycofać.
• Kontakt w sprawie wizyty (potwierdzenie, przypomnienie, zmiana terminu) — podstawa: art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy i nasz prawnie uzasadniony interes).
• Rozliczenia, faktury i obowiązki podatkowe — podstawa: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO; dla danych o zdrowiu art. 9 ust. 2 lit. f RODO.
• Marketing własnych usług (np. newsletter) — tylko jeśli wyrazisz zgodę: art. 6 ust. 1 lit. a RODO.

4. Dokumentacja medyczna i zdjęciowa

Jako podmiot leczniczy prowadzimy dokumentację medyczną zgodnie z przepisami. Częścią dokumentacji może być dokumentacja zdjęciowa stanu skóry przed, w trakcie i po zabiegu — służy Twojemu bezpieczeństwu i kontroli efektów. Zdjęcia wykorzystujemy wyłącznie w dokumentacji; publikacja w jakimkolwiek innym celu wymaga Twojej odrębnej, dobrowolnej zgody.

5. Monitoring wizyjny (CCTV)

Dla bezpieczeństwa pacjentek, personelu i mienia w częściach wspólnych kliniki (np. recepcja, wejście, korytarze) stosujemy monitoring wizyjny. Monitoring nie obejmuje gabinetów zabiegowych. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nagrania przechowujemy zwykle do 30 dni, a następnie są nadpisywane, chyba że stanowią dowód w postępowaniu. Obszar monitorowany jest oznaczony tabliczkami informacyjnymi.

6. Komu możemy przekazać Twoje dane

Dostęp do danych mają wyłącznie upoważnione osoby z naszego zespołu oraz zaufani dostawcy, którzy wspierają działanie kliniki na podstawie zawartych z nami umów powierzenia przetwarzania danych (art. 28 RODO): dostawca systemu do rezerwacji i dokumentacji, biuro rachunkowe, obsługa IT, operatorzy płatności, dostawcy narzędzi do wysyłki wiadomości. Danych o zdrowiu nie sprzedajemy i nie udostępniamy w celach marketingowych.

7. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli w związku z używanymi narzędziami (np. analityka, komunikacja) dane trafiają do USA, odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC).

8. Jak długo przechowujemy dane

• Dokumentacja medyczna — co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z wyjątkami wynikającymi z przepisów).
• Dane rozliczeniowe i faktury — 5 lat (przepisy podatkowe).
• Dane przetwarzane na podstawie zgody (np. marketing) — do czasu wycofania zgody.
• Nagrania z monitoringu — zwykle do 30 dni.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Cofnięcie zgody lub żądanie usunięcia danych nie dotyczy dokumentacji medycznej, którą musimy przechowywać przez okres wymagany przepisami.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do bezpiecznego udzielenia świadczenia. Brak istotnych informacji o stanie zdrowia może uniemożliwić wykonanie zabiegu — zawsze stawiamy Twoje bezpieczeństwo na pierwszym miejscu.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, i nie profilujemy Twoich danych o zdrowiu.

W razie pytań o Twoje dane jesteśmy do dyspozycji: info@laguel.pl, +48 790 843 843. Ostatnia aktualizacja: 13.06.2026.