Polityka prywatności

Uwaga (do weryfikacji): dokument opiera się na rzeczywistych danych rejestrowych Administratora oraz podmiotach przetwarzających wykrytych w serwisie. Przed publikacją zalecana jest końcowa weryfikacja prawna oraz potwierdzenie, czy powołano inspektora ochrony danych (IOD) i czy lista używanych narzędzi (np. analityka) jest kompletna.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Dentalskills sp. z o.o. z siedzibą w Luboniu, ul. Fabryczna 61, 62-030 Luboń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000542488, NIP 783-172-24-90, REGON 360753999, prowadząca klinikę pod marką „EndoEstetica Clinic" (dalej: „Administrator", „my", „Klinika").

We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami: e-mail klinika@endoestetica.pl, telefon +48 692 465 513, adres korespondencyjny jak wyżej.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Zapytania i kontakt (formularz kontaktowy, telefon, e-mail): imię, dane kontaktowe i treść wiadomości — w celu udzielenia odpowiedzi i obsługi zapytania. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (nasz prawnie uzasadniony interes w obsłudze korespondencji).
• Umówienie wizyty: imię, dane kontaktowe oraz informacje niezbędne do ustalenia terminu — w celu organizacji wizyty. Podstawa: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia i wykonania umowy o świadczenie usług).
• Pobranie bezpłatnego przewodnika (e-book): imię i adres e-mail — w celu wysyłki materiału i kontaktu w tej sprawie. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz w każdej chwili wycofać).
• Świadczenie usług stomatologicznych i prowadzenie dokumentacji medycznej (dotyczy pacjentów Kliniki): dane identyfikacyjne oraz dane o stanie zdrowia (szczególna kategoria danych). Podstawa: art. 9 ust. 2 lit. h RODO (profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej i leczenia) w związku z przepisami o działalności leczniczej i prawach pacjenta oraz dokumentacji medycznej.
• Marketing bezpośredni (np. informacje o usługach): na podstawie art. 6 ust. 1 lit. f RODO lub Twojej zgody, jeśli jest wymagana dla wybranego kanału komunikacji.

3. Odbiorcy danych i podmioty przetwarzające

Twoje dane możemy powierzać zaufanym dostawcom, którzy przetwarzają je na nasze zlecenie:

• dostawca systemu CRM i automatyzacji marketingu (obsługa formularzy, wysyłka wiadomości) — HighLevel Inc. (GoHighLevel), USA;
• dostawca hostingu i sieci dostarczania treści — Cloudflare, Inc., USA;
• dostawcy poczty elektronicznej i narzędzi biurowych;
• podmioty świadczące obsługę księgową, prawną i informatyczną;
• organy i podmioty uprawnione na podstawie przepisów prawa.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (m.in. w USA). W takich przypadkach przekazanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. Jak długo przechowujemy dane

• dokumentacja medyczna — przez okres wymagany przepisami prawa (co do zasady 20 lat od końca roku, w którym dokonano ostatniego wpisu);
• dane z zapytań i korespondencji — przez czas niezbędny do obsługi sprawy i ustalenia lub dochodzenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody (np. e-book, marketing) — do czasu wycofania zgody;
• dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.

5. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym") w przypadkach przewidzianych prawem;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z powyższych praw, skontaktuj się z nami: klinika@endoestetica.pl.

6. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do realizacji poszczególnych celów — np. do udzielenia odpowiedzi na zapytanie, umówienia wizyty czy wysłania przewodnika. W zakresie świadczeń zdrowotnych podanie danych może wynikać z obowiązujących przepisów prawa.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Pliki cookie

Serwis wykorzystuje pliki cookie oraz podobne technologie niezbędne do jego prawidłowego działania. Obecnie nie stosujemy narzędzi analitycznych ani reklamowych osób trzecich śledzących Twoją aktywność. W przypadku wdrożenia takich narzędzi w przyszłości niniejsza polityka zostanie zaktualizowana, a w razie potrzeby poprosimy Cię o zgodę (dotyczy to np. narzędzi analitycznych typu Google Analytics czy pikseli reklamowych, jeśli zostaną wdrożone). Ustawieniami plików cookie możesz zarządzać w swojej przeglądarce.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, aby odzwierciedlała zmiany w naszych usługach lub przepisach prawa. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji podaną powyżej.