Polityka prywatności
Polityka prywatności serwisu internetowego skierowana jest do osób z niego korzystających, zwanych dalej Użytkownikami. Informuje o zakresie danych dotyczących osobistej identyfikacji Użytkownika, które gromadzi właściciel strony, oraz o mechanizmach zapewniających prywatność (wynikających z przepisów prawa). Polityka stanowi także wypełnienie obowiązku informacyjnego wobec osoby, której dane dotyczą.
- Administrator danych
Administratorem Danych Osobowych jest S – DENTICA Centrum Nowoczesnej Stomatologii
ul. Prudnicka 11, 47-300 Krapkowice, Polska
tel.: 77 46 63 923, e-mail: biuro@sdentica.com
NIP: 1990117640, REGON: 367938911
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 („RODO”) oraz innymi właściwymi przepisami prawa.
- Cele przetwarzania
• administrowania i utrzymania serwisu internetowego,
• obsługi formularza kontaktowego (szczegóły w pkt 5a),
• rejestracji, potwierdzania i przypominania o terminach wizyt (SMS/e-mail/telefon),
• prowadzenia statystyk i analityki korzystania z serwisu,
• zarządzania treścią serwisu,
• prowadzenia komunikacji marketingowej usług własnych (jeśli wyrażono zgodę),
• archiwizacji danych zgodnie z przepisami prawa,
• RCP – rejestracji czasu pracy pracowników i współpracowników (szczegóły w pkt 5c). - Sposób zbierania danych
Dane mogą być zbierane automatycznie przez serwer i narzędzia analityczne (np. pliki cookies) oraz bezpośrednio od Użytkownika (telefonicznie, e-mailowo, przez formularze na stronie, podczas rejestracji wizyty w placówce). - Podstawy prawne
• art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia/realizacji umowy lub działań na żądanie przed jej zawarciem (np. umówienie wizyty, odpowiedź na zapytanie),
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (m.in. rachunkowość, archiwizacja, prawo pracy – RCP),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. bezpieczeństwo serwisu, korespondencja, dochodzenie roszczeń, przypomnienia o wizycie),
• art. 6 ust. 1 lit. a RODO – zgoda (np. marketing e-mail/SMS).
Jeżeli w treści wiadomości Użytkownik przekaże informacje szczególnej kategorii (dot. zdrowia), przetwarzanie nastąpi wyłącznie w zakresie i celu obsługi zapytania/terminu na podstawie art. 9 ust. 2 lit. h RODO (świadczenie usług zdrowotnych). Nie przetwarzamy zdjęć RTG w ramach serwisu internetowego.
- Zakres danych
• adres IP, dane urządzenia/przeglądarki, cookies i identyfikatory online,
• dane podawane dobrowolnie: imię, nazwisko, telefon, e-mail, nazwa firmy/NIP (jeśli dotyczy faktury), adres (jeśli podany), treść wiadomości.
5a. Formularz kontaktowy
Zakres: imię, nazwisko, numer telefonu, adres e-mail, treść wiadomości.
Cel: udzielenie odpowiedzi, przygotowanie oferty, kontakt zwrotny.
Podstawa: art. 6 ust. 1 lit. f RODO (obsługa zapytań) lub lit. b RODO (działania poprzedzające zawarcie umowy).
Okres przechowywania: przez czas niezbędny do korespondencji, a następnie przez okres przedawnienia roszczeń lub wymagany przepisami.
5b. Rejestracja, potwierdzanie i przypomnienia o wizycie
Zakres: imię, nazwisko, numer telefonu, e-mail, preferowana data/godzina, ewentualnie krótka informacja o zakresie wizyty (jeśli podana).
Cel: przyjęcie i obsługa rezerwacji, potwierdzenia oraz przypomnienia SMS/e-mail o terminie.
Podstawa: art. 6 ust. 1 lit. b RODO (realizacja usługi) oraz lit. f RODO (usprawnienie obsługi pacjenta przez przypomnienia).
Okres: przez czas niezbędny do realizacji wizyty, następnie zgodnie z przepisami dot. dokumentacji i przedawnienia roszczeń.
5c. RCP – Rejestracja Czasu Pracy (pracownicy/współpracownicy)
Zakres: identyfikator pracownika, imię i nazwisko, czas wejścia/wyjścia, ewentualnie dane urządzenia rejestrującego.
Cel: ewidencja czasu pracy, rozliczenia, organizacja pracy.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z prawa pracy) oraz lit. f RODO (zarządzanie personelem).
Okres: zgodnie z przepisami prawa pracy i archiwizacji dokumentacji pracowniczej. - Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym na zlecenie Administratora (m.in. dostawcy systemów IT, hostingu, SMS/e-mail, serwisu stron www) – na podstawie umów powierzenia oraz podmiotom uprawnionym na mocy przepisów prawa (organy publiczne). - Prawa osoby, której dane dotyczą
Przysługują prawa: dostępu, sprostowania, usunięcia (w przypadkach przewidzianych w RODO), ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania, cofnięcia zgody (gdy stanowiła podstawę) – oraz skargi do Prezesa UODO. - Analityka (Google Analytics)
Serwis może korzystać z Google Analytics. Narzędzie używa cookies do analizy sposobu korzystania z serwisu. IP może być anonimizowany w UE/EOG; w wyjątkowych przypadkach dane mogą trafić do USA. Podstawą jest art. 6 ust. 1 lit. f RODO (uzasadniony interes – analiza i usprawnianie serwisu). Adres IP nie jest łączony z innymi danymi Google. - Przekazywanie poza EOG
Jeśli korzystamy z narzędzi dostawców mających serwery poza EOG (np. Meta/Facebook), dane mogą być tam przekazywane – z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO. - Okres przechowywania
Co do zasady: dane związane ze świadczeniem usług – przez okres wymagany przepisami (zazwyczaj do 6 lat dla celów rachunkowych), a w ramach uzasadnionego interesu – do upływu terminów przedawnienia roszczeń (zwyczajowo do 10 lat), chyba że przepisy stanowią inaczej. - Pliki cookies
1) Cookies to pliki tekstowe zapisywane w urządzeniu Użytkownika.
2) Podmiotem zamieszczającym cookies i uzyskującym do nich dostęp jest Administrator.
3) Cookies nie służą identyfikacji Użytkowników, a jedynie usprawnieniu działania serwisu i statystyce.
4) Użytkownik może zmienić ustawienia przeglądarki (w tym blokować cookies); wyłączenie niektórych może ograniczyć funkcjonowanie serwisu.
5) Stosujemy cookies: niezbędne, bezpieczeństwa, funkcjonalne oraz analityczne.
6) Wyróżniamy cookies sesyjne (do zamknięcia przeglądarki) i stałe (do czasu usunięcia lub wygaśnięcia). - Zabezpieczenia
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in.: uwierzytelnianie dostępu do panelu administracyjnego, szyfrowanie transmisji (certyfikat SSL), procedury haseł i kopii bezpieczeństwa, ograniczenia dostępów oraz szkolenia personelu. - Zmiany Polityki
Administrator zastrzega prawo zmiany Polityki w razie zmian prawa lub wdrażania nowych rozwiązań. O istotnych zmianach poinformujemy w serwisie w sposób widoczny.