Polityka prywatności

1. Postanowienia ogólne

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób odwiedzających serwis internetowy dostępny pod adresem labioplastykagdansk.com (dalej: „Serwis"). Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Definicje

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie danych osobowych.
• Dane osobowe – wszelkie informacje umożliwiające identyfikację osoby fizycznej (imię, nazwisko, adres e-mail, numer telefonu).
• Przetwarzanie – jakakolwiek operacja wykonywana na danych osobowych (zbieranie, przechowywanie, modyfikowanie, usuwanie).
• Administrator – podmiot ustalający cele i sposoby przetwarzania danych osobowych (patrz pkt 3).
• Użytkownik – osoba odwiedzająca Serwis lub korzystająca z jego funkcjonalności.

3. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach Serwisu jest:

4. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych. Skala przetwarzania danych w ramach niewielkiej praktyki lekarskiej nie wymaga obowiązkowego powołania IOD na podstawie art. 37 RODO. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem na podany wyżej adres e-mail.

5. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników są przetwarzane w następujących celach:

• Obsługa formularza kontaktowego i korespondencji – odpowiedź na zapytanie i podjęcie działań przed zawarciem ewentualnej umowy świadczenia usług medycznych. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
• Zabezpieczenie formularza przed nadużyciami – ochrona przed atakami botów i spamem (Cloudflare Turnstile). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Realizacja obowiązków prawnych – w tym realizacja praw osób, których dane dotyczą. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

6. Zakres przetwarzanych danych

W zależności od formy interakcji z Serwisem, Administrator może przetwarzać następujące kategorie danych:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Treść wiadomości przesłanej za pomocą formularza lub e-maila

Serwis nie wykorzystuje plików cookies, nie zbiera adresu IP użytkownika ani danych technicznych przeglądarki.

7. Źródło danych i dobrowolność ich podania

Dane osobowe pochodzą bezpośrednio od Użytkownika (formularz kontaktowy, korespondencja e-mail, kontakt telefoniczny).

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie skutkuje brakiem możliwości skontaktowania się z Użytkownikiem i odpowiedzi na zapytanie. W przypadku korzystania z formularza kontaktowego podanie imienia, adresu e-mail lub numeru telefonu oraz treści wiadomości jest niezbędne do realizacji celu kontaktu.

8. Okres przechowywania danych

• Dane z formularza kontaktowego i korespondencji – przechowywane przez maksymalnie 24 miesiące od ostatniego kontaktu, chyba że dłuższe przechowywanie wymagane jest przepisami prawa (np. dokumentacja medyczna, podatkowa).

9. Odbiorcy danych

Dane osobowe Użytkownika mogą być przekazywane następującym kategoriom odbiorców (podmiotów przetwarzających):

• Cloudflare, Inc. – dostawca usług hostingu (Cloudflare Workers) oraz zabezpieczeń (Cloudflare Turnstile – ochrona formularzy przed botami, Cloudflare WAF). Cloudflare jest podmiotem przetwarzającym dane na zlecenie Administratora.
• Dostawca usług poczty elektronicznej – w zakresie wysyłki i odbioru wiadomości e-mail.
• Organy państwowe – w zakresie wynikającym z obowiązujących przepisów prawa (np. organy ścigania, sądy, organy podatkowe).

Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych ani handlowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Przekazywanie odbywa się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych osobowych. Cloudflare posiada również certyfikację EU–U.S. Data Privacy Framework.

11. Prawa Użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji, jakie dane są przetwarzane.
• Prawo do sprostowania danych (art. 16 RODO) – żądanie korekty nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – w określonych przypadkach.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
• Prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji wskazanych praw, Administrator prosi o kontakt na adres: kontakt@labioplastykagdansk.com. Odpowiedź zostanie udzielona w ciągu 30 dni od otrzymania żądania.

12. Profilowanie i zautomatyzowane decyzje

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych: szyfrowane połączenie SSL/TLS, zaporę aplikacji webowej (Cloudflare WAF), zabezpieczenia przed botami (Cloudflare Turnstile), ograniczony dostęp do danych wyłącznie dla osób upoważnionych oraz regularne aktualizacje oprogramowania serwerowego.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane w Serwisie wraz z datą wejścia w życie. Zalecane jest regularne zapoznawanie się z treścią polityki.

15. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy RODO oraz polskiego prawa ochrony danych osobowych.

Wszelkie pytania dotyczące przetwarzania danych osobowych należy kierować na adres: kontakt@labioplastykagdansk.com.