Polityka prywatności
Polityka prywatności zawiera informacje o przetwarzaniu danych osobowych oraz wykorzystywaniu plików cookies w związku z korzystaniem ze strony internetowej, dostępnej pod adresem elektronicznym: https://studiose.med.pl/, prowadzonej przez Barbarę Książkiewicz-Jóźwiak działającą pod firmą Barbara Książkiewicz-Jóźwiak Studio Stomatologii Estetycznej SE+.
Dodatkowo polityka prywatności zawiera informacje o przetwarzaniu danych osobowych osób kontaktujących się z Administratorem telefonicznie, za pośrednictwem wiadomości e-mail lub za pośrednictwem formularza kontaktowego.
Dane osobowe są przetwarzane zgodnie z prawem, w tym w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „RODO”. Strona korzysta z certyfikatu SSL zapewniającego bezpieczną komunikację.
W niniejszej polityce prywatności przyjęte zostały poniższe definicje:
- Administrator – dr n. med. Barbara Książkiewicz-Jóźwiak prowadząca działalność gospodarczą pod firmą Barbara Książkiewicz-Jóźwiak Studio Stomatologii Estetycznej SE+, której stałe miejsce wykonywania działalności gospodarczej oraz adres do doręczeń to ul. Stefana Batorego 6/2, 31-135 Kraków, NIP: 6761488900, REGON: 350700500;
- Polityka prywatności – niniejsza polityka prywatności;
- Strona – strona internetowa prowadzona przez Administratora, dostępna pod adresem: https://studiose.med.pl/;
- Użytkownik (a w liczbie mnogiej Użytkownicy, używanie wymiennie) – każda osoba fizyczna korzystająca ze Strony, a także każda osoba fizyczna kontaktująca się z Administratorem telefonicznie, za pośrednictwem poczty elektronicznej (e-mail) lub formularza kontaktowego dostępnego na Stronie.
- Administrator danych osobowych
Administratorem danych osobowych jest dr n. med. Barbara Książkiewicz-Jóźwiak prowadząca działalność gospodarczą pod firmą Barbara Książkiewicz-Jóźwiak Studio Stomatologii Estetycznej SE+, której stałe miejsce wykonywania działalności gospodarczej oraz adres do doręczeń to ul. Stefana Batorego 6/2, 31-135 Kraków, NIP: 6761488900, REGON: 350700500, zdefiniowana powyżej jako: „Administrator”.
Kontakt z Administratorem we wszelkich sprawach związanych z przetwarzaniem danych osobowych możliwy jest:
- korespondencyjnie pod adresem Stefana Batorego 6/2, 31-135 Kraków;
- za pośrednictwem poczty elektronicznej, pod adresem e-mail: rejestracja@studiose.med.pl;
- telefonicznie pod numerem: +48 882 088 736.
- Zakres przetwarzania danych osobowych, cele przetwarzania, podstawy prawne przetwarzania, okres, przez który dane osobowe są przetwarzane
2. Zakres przetwarzanych danych osobowych, cele przetwarzania, podstawy prawne przetwarzania oraz okres, przez który dane osobowe są przetwarzane, zostały określone odrębnie w stosunku do każdego z typów działań Użytkowników.
- Korzystanie ze Strony – logi serwera
Korzystanie ze Strony (tak jak i z każdej innej strony internetowej) realizowane jest poprzez przesyłanie zapytań do serwera, na którym Strona jest przechowywana. Takie zapytania pozostają zapisane w logach serwera. W konsekwencji przetwarzane są dane techniczne automatycznie przesyłane przez przeglądarkę internetową (zawierające m.in.: datę i godzinę korzystania ze Strony, system operacyjny, informacje o przeglądarce internetowej, adres IP). Dane zapisane w logach serwera nie podlegają połączeniu i skojarzeniu z konkretną osobą oraz danymi Użytkowników przetwarzanymi na zasadach określonych poniżej. Dostęp do logów serwera posiadają tylko osoby zarządzające serwerem. Serwer, na którym Strona jest przechowywana, zlokalizowany jest terenie Europejskiego Obszaru Gospodarczego.
- Dane zawarte w logach serwera potencjalnie mogą stanowić dane osobowe Użytkowników, dlatego informacja o nich została zawarta w Polityce prywatności. Celem przetwarzania takich danych jest:
- zapewnienie prawidłowego i stabilnego działania Strony (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO) oraz
- monitorowanie przez Administratora funkcjonowania Strony oraz sposobów korzystania z niej przez Użytkowników, w tym monitorowanie, czy nie zachodzą działania nietypowe, w tym związane z aktywnością Użytkowników (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
W przypadku przetwarzania danych technicznych przez Administratora w celu, o którym mowa w lit. b powyżej, Administrator może podjąć działania zmierzające do powiązania danych zapisanych w logach Serwera z konkretną osobą korzystającą ze Strony, jeżeli w toku tego przetwarzania wykryje działanie nietypowe oraz poweźmie uzasadnione podejrzenie, że jest ono wynikiem korzystania ze Strony w sposób sprzeczny z prawem lub Regulaminem. Wówczas Administrator może przetwarzać dane osobowe Użytkownika dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
Dane techniczne są przetwarzane wyłącznie przez okres, przez jaki jest to wymagane z przyczyn technicznych z uwagi cel przetwarzania, o którym mowa w lit. a powyżej. Dodatkowo dane techniczne oraz dane osobowe (w razie powiązania danych technicznych z danymi osobowymi w przypadkach, o których mowa w akapicie poprzedzającym) są przetwarzane przez okres niezbędny do ustalenia, obrony lub dochodzenia roszczeń.
- Kontakt z Administratorem za pomocą formularza kontaktowego dostępnego na Stronie
Nawiązując kontakt z Administratorem za pośrednictwem formularza kontaktowego dostępnego na Stronie, Użytkownik przekazuje Administratorowi swoje imię , adres e-mail oraz numer telefonu oraz potencjalnie inne dane, które zawrze w swojej wiadomości. Podanie danych jest dobrowolne, ale w przypadku imienia oraz adresu e-mail i numeru telefonu niezbędne do skontaktowania się za pośrednictwem formularza kontaktowego.
Dane przetwarzane są w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy o świadczenie usług medycznych z Administratorem lub innego rodzaju współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu nawiązania lub utrzymania kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO), a także dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem oraz udzielenia odpowiedzi przez Administratora na wiadomość Użytkownika. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres ewentualnych działań podejmowanych przed zawarciem umowy.
- Kontakt z Administratorem – telefoniczny oraz za pośrednictwem poczty elektronicznej
Nawiązując telefoniczny kontakt z Administratorem, Użytkownik przekazuje dane Administratorowi, które dobrowolnie ujawni w rozmowie oraz numer telefonu. Podanie danych jest dobrowolne, ale w przypadku numeru telefonu niezbędne do skontaktowania się z Administratorem.
Nawiązując kontakt z Administratorem za pośrednictwem poczty elektronicznej, Użytkownik przekazuje dane Administratorowi, które dobrowolnie zawrze w swojej wiadomości oraz adres e-mail. Podanie danych jest dobrowolne, ale w przypadku adresu e-mail niezbędne do skontaktowania się z Administratorem.
Dane są przetwarzane w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy o świadczenie usług medycznych z Administratorem lub innego typu współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO) oraz dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych oraz przez okres ewentualnych działań podejmowanych przed zawarciem umowy.
- Kontakt z Administratorem – za pośrednictwem Widgetu Call Back
- Nawiązując kontakt z Administratorem za pośrednictwem Widgetu Call Back, Użytkownik przekazuje dane Administratorowi, które dobrowolnie ujawni w rozmowie oraz numer telefonu. Podanie danych jest dobrowolne, ale w przypadku numeru telefonu niezbędne do skontaktowania się z Administratorem.
- Dane są przetwarzane w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy o świadczenie usług medycznych z Administratorem lub innego typu współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO) oraz dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
- Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres ewentualnych działań podejmowanych przed zawarciem umowy.
- Kontakt z Administratorem – za pośrednictwem Widgetu WhatsApp
- Nawiązując kontakt z Administratorem za pośrednictwem Widgetu WhatsApp, Użytkownik przekazuje dane Administratorowi, które dobrowolnie zawrze w swojej wiadomości oraz numer telefonu. Podanie danych jest dobrowolne, ale w przypadku numeru telefonu niezbędne do skontaktowania się z Administratorem.
- Dane są przetwarzane w celu podjęcia działań na rzecz Użytkownika przed zawarciem umowy, jeśli Użytkownik zainteresowany jest zawarciem umowy o świadczenie usług medycznych z Administratorem lub innego typu współpracą z Administratorem (art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu kontaktu z Użytkownikiem oraz w celach archiwalnych i statystycznych (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO) oraz dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
- Dane są przetwarzane przez okres konieczny dla kontaktu z Użytkownikiem. Dodatkowo dane są przetwarzane przez okres konieczny do zabezpieczenia interesów Administratora, tj. dla ewentualnego ustalenia, obrony lub dochodzenia roszczeń oraz przez okres wykorzystywania ich przez Administratora w celach archiwalnych i statystycznych, a także przez okres ewentualnych działań podejmowanych przed zawarciem umowy.
- Źródła danych osobowych
Dane osobowe Użytkowników otrzymywane są bezpośrednio od Użytkowników, w tym częściowo przekazywane automatycznie w związku z korzystaniem przez Użytkowników ze Strony lub podejmowaniem poszczególnych aktywności na Stronie.
- Bezpieczeństwo danych osobowych
Dane osobowe są gromadzone i przechowywane z należytą starannością, w sposób zgodny z przepisami regulującymi ochronę danych osobowych, przy zachowaniu niezbędnych środków technicznych i prawnych.
- Przekazywanie danych osobowych
Dane osobowe mogą być ujawniane i przekazywane osobom i podmiotom świadczącym usługi na rzecz Administratora, takim jak m.in.:
- Współpracownicy Administratora, tj. osoby świadczące usługi dla Administratora w zakresie stomatologii i stomatologii estetycznej,
- podmiot świadczący usługi hostingu Strony,
- dostawca systemu do fakturowania,
- biuro rachunkowe, świadczące usługi księgowe,
- podmioty świadczące usługi informatyczne,
- podmioty świadczące usługi statystyczne,
- podmioty świadczące usługi prawne,
- podmioty świadczące usługi kurierskie.
Takie podmioty przetwarzają dane na podstawie umów zawartych z Administratorem i w sposób zgodny z przepisami regulującymi ochronę danych osobowych. Ponadto dane Użytkowników mogą być przekazywane do organów administracji skarbowej.
- Przekazywanie danych osobowych do państw trzecich
Administrator korzysta m.in. z usług dostarczonych przez Microsoft (Microsoft Corporation), Google (Google Ireland Limited) oraz Apple (Apple Distribution International Ltd.) w ramach usługi iCloud, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, deklarując, że przetwarzanie danych osobowych następuje zgodnie z RODO. Transfer danych odbywa się w oparciu o standardowe klauzule umowne.
Z wyjątkiem korzystania ze wskazanych usług oraz z zastrzeżeniem informacji o korzystaniu przez Administratora z plików cookies znajdującej się w punkcie 9 Polityki prywatności, dane nie są przekazywane poza Europejski Obszar Gospodarczy.
- Zautomatyzowane podejmowanie decyzji, w tym profilowanie
Przetwarzane dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
- Prawa osób, których dane osobowe są przetwarzane
Użytkownikom, których dane osobowe są przetwarzane, przysługują co do zasady następujące uprawnienia:
- prawo do informacji o przetwarzaniu danych i dostępu do danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania danych;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych;
- prawo do przenoszenia danych;
- prawo do cofnięcia zgody na przetwarzanie danych, jeśli taka zgoda została wyrażona;
- prawo do wniesienia skargi do organu nadzorczego.
Uprawnienia zostały szczegółowo opisane w art. 16-21 RODO. Konieczne jest zwrócenie uwagi na następujące kwestie:
- nie wszystkie powyższe uprawnienia mają charakter bezwzględny,
- cofnięcie zgody na przetwarzanie danych osobowych nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- Użytkownikowi zawsze przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych,
- w razie jakichkolwiek wątpliwości co do przetwarzanych danych Użytkownika lub celów takiego przetwarzania możliwy jest kontakt z Administratorem, zgodnie z danymi podanymi w Polityce prywatności.
- Pliki cookies
Pliki cookies to dane informatyczne – pliki tekstowe, zapisywane na urządzeniach końcowych Użytkowników (np. komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych. Pliki cookies nie ingerują w integralność urządzeń Użytkowników.
Strona wykorzystuje własne pliki cookies w celu zapewnienia prawidłowego działania oraz pliki cookies podmiotów trzecich, opisane poniżej. Wykorzystanie plików cookies podmiotów trzecich wynika z korzystania z usług dostarczanych właśnie przez podmioty trzecie. Korzystając z plików cookies w tym zwłaszcza plików cookies podmiotów trzecich, Administrator może mieć dostęp do informacji o Użytkownikach, takich jak m.in.: informacje o systemie operacyjnym i przeglądarce internetowej, przeglądane podstrony, czas spędzony na Stronie, kliknięcia w linki, przedział wieku Użytkownika, płeć Użytkownika, przybliżona lokalizacja Użytkownika, zainteresowania Użytkownika. Dane pozyskiwane przy okazji stosowania plików cookies nie podlegają połączeniu i skojarzeniu z konkretną osobą oraz danymi Użytkowników przetwarzanymi na zasadach określonych powyżej i mają charakter anonimowy. Niemniej jednak potencjalnie mogą stanowić dane osobowe Użytkowników. Zważywszy, że informacje zawarte w plikach cookies gromadzone są przez podmioty trzecie, podlegają one przetwarzaniu przez te podmioty zgodnie ze stosowanymi przez nie zasadami, określonymi w ich regulaminach i politykach prywatności.
Celem przetwarzania danych pozyskiwanych przez Administratora dzięki wykorzystaniu plików cookies jest zapewnienie prawidłowego i stabilnego działania Strony (prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO), dostosowywanie Strony do preferencji Użytkowników, analiza statystyczna danych oraz działania marketingowe (zgoda Użytkownika – art. 6 ust. 1 lit. a RODO).
Strona wykorzystuje dwa rodzaje plików cookies:
- pliki sesyjne (session cookies), które są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym do czasu opuszczenia strony lub wyłączenia przeglądarki internetowej,
- pliki stałe (persistent cookies), które są przechowywane w urządzeniu końcowym przez czas określony w parametrach plików cookies lub do czasu ich usunięcia.
Administrator korzysta z plików cookies na podstawie zgody Użytkownika, z wyjątkiem plików cookies niezbędnych do prawidłowego działania Strony. Administrator wykorzystuje narzędzie do zarządzania zgodami na korzystanie z plików cookies, tj. Cookiebot, zapewniane przez Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania. Szczegółowe informacje dotyczące przetwarzania danych osobowych przez Usercentrics A/S dostępne są w polityce prywatności tego podmiotu pod adresem: https://www.cookiebot.com/en/privacy-policy/.
Podczas pierwszej wizyty na Stronie, za pośrednictwem narzędzia Cookiebot, jest wyświetlany komunikat, zawierający pytanie o zgodę na korzystanie z plików cookies i przewidujący mechanizm umożliwiający wyrażanie zgody na stosowanie poszczególnych kategorii plików cookies. Pliki cookies – z wyłączeniem plików cookies niezbędnych do prawidłowego działania Strony – pozostają zablokowane do momentu wyrażenia przez Użytkownika zgody na korzystanie z nich. Po wyrażeniu zgody Użytkownik może ją w każdej chwili wycofać lub ograniczyć do wybranych kategorii plików cookies (ponowny dostęp do panelu zgody jest możliwy poprzez kliknięcie odpowiedniego przycisku w lewym dolnym rogu ekranu Strony). Ograniczenie korzystania z plików cookies może spowodować utrudnienie w korzystaniu ze Strony.
Możliwe jest również zarządzenie plikami cookies w ramach ustawień przeglądarki internetowej. Większość z przeglądarek automatycznie dopuszcza użycie plików cookies, ale za pomocą ustawień przeglądarki co do zasady możliwe jest ich usunięcie. Poniżej znajdują się linki odsyłające do stron internetowych zawierających informacje w przedmiocie ustawień plików cookies w najpopularniejszych przeglądarkach internetowych:
- Mozilla Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox;
- Microsoft Edge: https://support.microsoft.com/pl-pl/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use;
- Google Chrome: google.com/chrome/bin/answer.py?hl=pl&answer=95647;
- Safari: apple.com/pl-pl/HT201265;
- Safari (Desktop): apple.com/pl-pl/guide/safari/sfri11471/mac;
- Opera: opera.com/pl/latest/security-and-privacy/.
Na stronie wykorzystywane są pliki cookies różnych podmiotów trzecich, w związku z usługami świadczonymi przez te podmioty.
Uwaga: wszystkie linki zawarte w Polityce prywatności odsyłają do zewnętrznych stron lub dokumentów innych dostawców, za których treść Administrator nie odpowiada.
Szczegółowe informacje na temat aktualnie stosowanych przez Administratora plików cookies, w tym informacje o nazwach i dostawcach poszczególnych plików cookies, ich funkcjach, oraz maksymalnym okresie ich przechowywania, znajdują się w tabeli poniżej. Poniżej (nad tabelą) znajduje się również informacja o aktualnej zgodzie Użytkownika na korzystanie z plików cookies.