Polityka prywatności

1. Administrator danych i kontakt

Niniejsza polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu Dentysta Info Barczewo dostępnego pod domeną dentystabarczewo.pl.

Administratorem danych w rozumieniu RODO jest podmiot prowadzący serwis Dentysta Info Barczewo. W sprawach dotyczących prywatności, danych osobowych oraz wykonywania praw można skontaktować się pod adresem: [email protected].

Serwis nie jest placówką medyczną i nie służy do przekazywania danych medycznych. Prosimy nie przesyłać informacji o stanie zdrowia, dokumentacji medycznej, zdjęć klinicznych ani innych danych szczególnych kategorii, jeżeli nie jest to absolutnie konieczne dla zgłoszenia dotyczącego działania serwisu.

2. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z serwisu mogą być przetwarzane następujące kategorie danych:

• dane kontaktowe podane dobrowolnie, takie jak imię, nazwisko, adres e-mail lub treść wiadomości;
• dane techniczne, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, typ przeglądarki, system operacyjny, język, adres strony odsyłającej, data i godzina wizyty, odwiedzane podstrony oraz podstawowe logi bezpieczeństwa;
• dane dotyczące zgód, w tym informacje o wyrażeniu, odmowie lub zmianie zgody na cookies niekonieczne;
• dane analityczne lub statystyczne, jeżeli użytkownik wyraził zgodę na odpowiednie narzędzia;
• dane dotyczące kliknięć w linki zewnętrzne lub afiliacyjne, jeżeli takie linki są stosowane i jest to niezbędne do pomiaru działania odnośników albo rozliczeń zewnętrznych.

Serwis nie zamierza zbierać danych szczególnych kategorii w rozumieniu art. 9 RODO, w tym danych o zdrowiu. Jeżeli użytkownik mimo ostrzeżeń przekaże takie informacje w treści wiadomości, będą one przetwarzane wyłącznie w minimalnym zakresie potrzebnym do obsługi zgłoszenia, zabezpieczenia roszczeń lub usunięcia niepożądanych danych.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

• obsługa zapytań przesłanych przez formularz lub e-mail — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na komunikacji z użytkownikami;
• udzielenie odpowiedzi na żądania dotyczące danych osobowych — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny administratora;
• zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, ochrona przed spamem i atakami — art. 6 ust. 1 lit. f RODO;
• prowadzenie podstawowych statystyk działania strony w oparciu o cookies niekonieczne lub podobne technologie — art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda;
• zapamiętanie ustawień prywatności i zgód użytkownika — art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO;
• obsługa linków afiliacyjnych i pomiar przekierowań, jeżeli są stosowane — art. 6 ust. 1 lit. f RODO, a w zakresie cookies niekoniecznych art. 6 ust. 1 lit. a RODO;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do działania serwisu i realizacji opisanych celów. Potencjalnymi odbiorcami mogą być dostawcy usług technicznych, poczty elektronicznej, zabezpieczeń, analityki, narzędzi zgód, obsługi formularzy, doradcy prawni lub księgowi, a także organy publiczne uprawnione na podstawie przepisów.

W przypadku kliknięcia w link zewnętrzny lub afiliacyjny użytkownik przechodzi do podmiotu trzeciego, który może samodzielnie przetwarzać dane zgodnie z własną polityką prywatności. Serwis nie kontroluje zasad prywatności tych stron i zaleca zapoznanie się z dokumentami publikowanymi przez zewnętrznych usługodawców lub sprzedawców.

Dane osobowe nie są sprzedawane. Nie są też udostępniane podmiotom trzecim w celach ich własnego marketingu bez odpowiedniej podstawy prawnej.

5. Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to konieczne dla celów, w których zostały zebrane:

• korespondencja kontaktowa — przez czas potrzebny do obsługi sprawy, a następnie maksymalnie do 3 lat od ostatniego kontaktu, jeżeli jest to uzasadnione obroną przed roszczeniami;
• logi techniczne i bezpieczeństwa — zwykle do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem, nadużyciem lub roszczeniem;
• informacje o zgodach cookies — przez okres ważności zgody lub do czasu jej cofnięcia, a następnie przez czas potrzebny do wykazania zgodności z prawem;
• dane analityczne — zgodnie z ustawieniami narzędzia analitycznego i zakresem udzielonej zgody;
• dane związane z roszczeniami lub obowiązkami prawnymi — przez okres wynikający z właściwych przepisów lub terminów przedawnienia.

6. Przekazywanie danych poza EOG

Dane powinny być przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z użyciem narzędzi technicznych, analitycznych, pocztowych lub afiliacyjnych dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki bezpieczeństwa lub inna właściwa podstawa prawna.

7. Bezpieczeństwo

Serwis stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia, ograniczenie dostępu do danych, minimalizację zakresu przetwarzania, zabezpieczenia formularzy, aktualizacje techniczne oraz procedury reagowania na nadużycia. Żadna transmisja danych w Internecie nie jest jednak całkowicie wolna od ryzyka, dlatego użytkownik powinien zachować ostrożność przy przesyłaniu informacji.

8. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w tym prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądanie można przesłać na adres [email protected]. Odpowiedź jest udzielana co do zasady w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia w przypadkach przewidzianych przez RODO.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie narusza przepisy o ochronie danych osobowych. Informacje o organie nadzorczym są dostępne na stronie Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Dobrowolność podania danych i zautomatyzowane decyzje

Podanie danych w formularzu lub wiadomości jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi. Serwis nie wykorzystuje danych do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały.

10. Zmiany polityki

Polityka prywatności może być aktualizowana w przypadku zmian przepisów, narzędzi technicznych, sposobu działania serwisu lub praktyk przetwarzania danych. Aktualna wersja jest publikowana w serwisie.