Polityka prywatności

Drogi Użytkowniku, szanując bezpieczeństwo i ochronę danych osobowych, stworzyliśmy Politykę prywatności strony internetowej dostępnej pod adresem https://sleepsmile.pl/polityka-prywatnosci.html (dalej: Polityka), która przedstawia nasze podejście do przetwarzanych danych oraz ich ochrony. Zapraszamy do zapoznania się z jej treścią oraz do zadawania pytań w razie jakichkolwiek wątpliwości. 

INFORMACJE OGÓLNE

Przetwarzamy Twoje dane osobowe w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). 

Musisz wiedzieć, że jeśli w czasie korzystania z naszej Strony lub przy korzystaniu z naszych usług przekażesz nam swoje dane osobowe, to ich Administratorem staje się nasza firma. W ramach naszej działalności, Twoje dane osobowe mogą być przetwarzane w różnych celach. Poniżej znajdziesz informację na temat przetwarzania przez nas Twoich danych w ramach poszczególnych czynności przetwarzania.

Przydatne definicje:

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, definiowane zgodnie z RODO i polskimi przepisami o ochronie danych osobowych, np.: imię, nazwisko, numer telefonu, adres e-mail, ale też IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
2. Strona – serwis internetowy dostępny pod adresem https://sleepsmile.pl.
3. Użytkownik – każda osoba korzystającą ze Strony.
4. Pacjent – każda osoba fizyczna korzystająca ze świadczeń zdrowotnych w naszym gabinecie lub zwracająca się o ich udzielenie (np. poprzez rezerwację wizyty lub zapytanie o leczenie za pośrednictwem Strony). Status Pacjenta przysługuje również osobie, której dokumentacja medyczna jest przez nas przechowywana zgodnie z obowiązującymi przepisami prawa.
5. Pliki cookies – pliki tekstowe niewielkich rozmiarów wysyłane do komputera lub innego końcowego urządzenia użytkownika podczas przeglądania Strony.

INFORMACJE O ADMINISTRATORZE

Administratorem danych osobowych Użytkowników korzystających ze Strony jest nasza firma t.j.: 

SLEEPSMILE sp. z o.o. z siedzibą we Wrocławiu (54-610) przy ul. Mińskiej 58E/4, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001192978, o kapitale zakładowym w wysokości 5 000,00 zł, REGON: 542670040, NIP: 8943268192.

Dla ułatwienia, w dalszej części Polityki będziemy się nazywać “Administratorem” lub “Spółką”. To samo mamy na myśli, gdy używamy zaimków np. “my”, “nasza” itd. 

CELE I PODSTAWY PRAWNE PRZETWARZANIA

Administrator zbiera dane osobowe:

• Użytkowników w zakresie niezbędnym do świadczenia usług drogą elektroniczną oraz 
• Pacjentów w zakresie niezbędnym do udzielania świadczeń zdrowotnych. 

Dokładne cele przetwarzania zostały opisane poniżej. Podanie danych jest dobrowolne, jednak w określonych przypadkach (np. obsługa zapytania lub realizacja procesu leczenia) jest niezbędne do skorzystania z naszych usług lub wynika z obowiązku prawnego prowadzenia dokumentacji medycznej.

• Korzystanie ze Strony

Wszelkie informacje (w tym dane osobowe oraz inne informacje gromadzone z Twojego urządzenia za pośrednictwem plików cookies) uzyskane w związku z korzystaniem z naszej Strony, przetwarzane są w celu:

• świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści publikowanych na Stronie – w związku z wykonaniem umowy zgodnie z regulaminem Strony na podstawie art. 6 ust. 1 lit. b) RODO;
• stosowania niezbędnych plików cookies – w związku z wykonaniem umowy zgodnie z regulaminem Strony na podstawie art. 6 ust. 1 lit. b) RODO, przede wszystkim w celu dostarczania usług oraz utrzymywania funkcjonalności Strony;
• zbierania danych analitycznych i statystycznych (w tym stosowania plików cookies oraz innych technologii o podobnym działaniu) – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i wydajności strony.

Przetwarzanie Danych osobowych w związku z wykorzystaniem analitycznych plików cookies jest uzależnione od uzyskania zgody Użytkownika na ich wykorzystanie za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy lub w ustawieniach przeglądarki. Pamiętaj jednak, że zmiany w ustawieniach plików cookies mogą wpłynąć na działanie przeglądanej Strony.

Wykorzystujemy ponadto następujące narzędzia dostarczane przez dostawców zewnętrznych, w ramach których mogą być przetwarzane dane analityczne i dotyczące Twojego urządzenia: 

• Kontakt z Administratorem

Przetwarzamy Twoje dane osobowe (np. imię, nazwisko, adres e-mail, numer telefonu), jeżeli kontaktujesz się z nami za pośrednictwem:

• poczty tradycyjnej,
• korespondencji e-mail,
• w inny sposób udostępniony przez Administratora.

Twoje Dane osobowe będą przetwarzane w celu udzielenia odpowiedzi na zapytanie – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze pacjentów i komunikacji w ramach prowadzonej działalności);

Administrator przetwarza jedynie dane niezbędne do rozwiązania sprawy, której dotyczy korespondencja. Dane są przechowywane przez okres niezbędny do udzielenia odpowiedzi lub zakończenia obsługi zapytania.

• Wykonywanie obowiązków prawnych

Administrator zobowiązany jest do przetwarzania danych osobowych w celu:

• obsługi procesów rozliczeniowych, księgowych i podatkowych – w związku z wystawianiem faktur i rachunków za udzielone świadczenia na podstawie art. 6 ust. 1 lit. c) RODO;
• zapewnienia bezpieczeństwa danych – w związku z realizacją procedur ochrony prywatności i obsługi incydentów, do których obligują nas przepisy RODO, na podstawie art. 6 ust. 1 lit. c) RODO. 

• Roszczenia

Jeśli okaże się to konieczne, Twoje dane osobowe przetwarzane będą w celu umożliwienia dochodzenia roszczeń, w szczególności w przypadku korzystania ze Strony w sposób niezgodny z przepisami prawa, zasadami bezpieczeństwa lub dobrymi obyczajami. Możemy przechowywać też Twoje dane w razie konieczności zebrania dowodów w sporze wynikającym z Twojego zgłoszenia. W tym zakresie przetwarzać będziemy Twoje dane osobowe w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO w zakresie dochodzenia lub obrony przed roszczeniami.

CZAS PRZETWARZANIA

Czas przechowywania Twoich danych osobowych jest ściśle powiązany z celem ich zbierania oraz obowiązkami prawnymi nałożonymi na Administratora. Twoje dane będą przechowywane przez następujące okresy:

• obsługa zapytań i kontakt – Twoje Dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i pełnej obsługi Twojego zgłoszenia. W przypadku, gdy kontakt doprowadzi do rozpoczęcia procesu leczenia, dane zostaną włączone do dokumentacji medycznej i będą przechowywane zgodnie z terminami wskazanymi powyżej;
• realizacja prawnie uzasadnionego interesu Administratora – dane przetwarzane w celach takich jak statystyka, analityka, będą przechowywane do czasu realizacji danego interesu lub do momentu wniesienia przez Ciebie skutecznego sprzeciwu wobec ich przetwarzania, chyba że będą istniały inne podstawy prawne do ich dalszego przetwarzania (np. obowiązek archiwizacji dokumentacji podatkowej, który jest nadrzędny wobec sprzeciwu);
• obowiązki podatkowe i księgowe – wszelkie dane zawarte w fakturach i rachunkach będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku za dany rok;
• obrona przed roszczeniami i dowodzenie – w sytuacjach spornych dane będą przechowywane do czasu prawomocnego zakończenia postępowania lub do końca okresu przedawnienia roszczeń, w zależności od tego, co nastąpi później.

Jeśli podstawą przetwarzania jest Twoja zgoda, dane będą przetwarzane do momentu jej skutecznego wycofania. Pamiętaj, że wycofanie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem ani na przetwarzanie danych, które musimy zachować na podstawie innych przepisów prawa.

Dane zostaną usunięte lub zanonimizowane niezwłocznie po tym, jak przestaną być niezbędne do realizacji celów, dla których zostały zebrane, o ile przepisy prawa nie nakazują nam ich dalszego przechowywania.

UDOSTĘPNIANIE DANYCH OSOBOWYCH

Dostęp do Twoich danych osobowych mają wyłącznie upoważnione przez Administratora osoby, którym jest to niezbędne do prawidłowego wykonywania ich obowiązków. Dotyczy to pracowników oraz współpracowników administracyjnych i technicznych, którzy zostali przez nas indywidualnie zobowiązani do zachowania pełnej poufności.

W ramach prowadzonej działalności, Twoje dane mogą być przekazywane podmiotom zewnętrznym wspierającym nas w prowadzeniu działalności oraz w obsłudze technicznej. Są to w szczególności:

• dostawcy systemów informatycznych i oprogramowania – podmioty dostarczające hostingu Strony oraz serwisu systemów IT;
• zewnętrzni dostawcy usług profesjonalnych – biura rachunkowo-księgowe, kancelarie prawne oraz podmioty doradcze wspierające zarządzanie i bezpieczeństwo;
• operatorzy pocztowi i kurierzy – w zakresie niezbędnym do przesyłania korespondencji lub wyników badań;
• właściwe organy państwowe – podmioty uprawnione do otrzymania Twoich danych na mocy obowiązujących przepisów prawa (np. sądy, organy ścigania), o ile wystąpią z takim żądaniem w oparciu o odpowiednią podstawę prawną.

Każdy z powyższych podmiotów otrzymuje dostęp wyłącznie do tych danych, które są niezbędne do realizacji konkretnego celu i jest zobowiązany do ich ochrony na podstawie przepisów RODO, tajemnicy zawodowej lub umownych zobowiązań do poufności nałożonych przez Administratora.

BEZPIECZEŃSTWO PRZETWARZANIA DANYCH 

Bardzo poważnie podchodzimy do kwestii zapewnienia bezpieczeństwa danych oraz realizujemy obowiązki nakładane na administratorów przepisami RODO m.in. w zakresie stosowania odpowiednich środków technicznych i organizacyjnych, które pozwalają nam zapewnić zgodne z prawem przetwarzanie Danych osobowych. 

Administrator nie będzie jednak podejmować decyzji opartych na zautomatyzowanym przetwarzaniu, które wywołają wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. W związku jednak z wykorzystaniem rozwiązań programistycznych, Twoje dane osobowe mogą podlegać automatycznemu przetwarzaniu, m.in. w związku z wykorzystaniem oprogramowania korzystającego z mechanizmów sztucznej inteligencji. 

Dane osobowe będą przetwarzane do co zasady w Europejskim Obszarze Gospodarczym, a Administrator nie będzie przekazywał danych osobowych Użytkownikom do państw trzecich lub organizacji międzynarodowych. W związku jednak z korzystaniem z usług programistycznych i internetowych, może dojść do niezależnego od woli Administratora przekazania danych do państwa trzeciego, co wynika z regulaminów dostawców tych usług. Musisz jednak wiedzieć, że w takiej sytuacji przekazanie przez danych odbywa się w zgodzie z wszelkimi wymogami wskazanymi w Rozdziale V. RODO i może odbywać się tylko przy zapewnieniu odpowiedniego stopnia ochrony danych np. poprzez uznanie przez Komisję Europejską, że stopień ochrony danych jest odpowiedni lub np. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

TWOJE PRAWA

Szanujemy Twoją prywatność i zapewniamy Ci pełną kontrolę nad Twoimi danymi. W każdym czasie przysługuje Ci prawo do:

• dostępu do treści swoich danych – możesz uzyskać informacje o tym, jakie dane przetwarzamy oraz otrzymać ich kopię;
• sprostowania i uzupełnienia danych – jeśli zauważysz, że są one nieprawidłowe lub niekompletne;
• ograniczenia przetwarzania danych – możesz żądać, abyśmy ograniczyli przetwarzanie wyłącznie do ich przechowywania w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych);
• przenoszenia danych – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie Twojej zgody lub umowy;
• wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (np. w celach marketingowych). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• usunięcia danych („prawo do bycia zapomnianym”).

W przypadku, gdy podstawą przetwarzania Twoich Danych osobowych jest nasz uzasadniony interes, przysługuje Ci prawo do wniesienia sprzeciwu. W tej sytuacji, po zgłoszeniu sprzeciwu, zaprzestaniemy dalszego przetwarzania Danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, które będą nadrzędne wobec Twoich interesów. 

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
https://uodo.gov.pl/pl/p/kontakt 

KONTAKT

Jeśli masz do nas jakiekolwiek pytania możesz skontaktować się z nami:

• e-mailowo: sleepsmilespzoo@gmail.com 
• telefonicznie: +48735085611
• pocztą na adres: Mińska 58E/4, 54-610 Wrocław

UWAGI KOŃCOWE

Musisz wiedzieć, że biorąc pod uwagę zmieniające się środowisko prawne i technologiczne możemy od czasu do czasu aktualizować naszą Politykę. 

Najnowsza treść Polityki będzie dostępna na naszej stronie pod adresem https://sleepsmile.pl/polityka-prywatnosci.html.