Політика конфіденційності - Краків

1 Визначення

• Адміністратор - ЮСТИНА ВІХЛІНСЬКА, ЯРОСЛАВ ВІХЛІНСЬКИЙ ЛЕКАРЖ СТОМАТОЛОДЗИ, Стоматологія Віхлінського Кракувського Партнерства, 31-202 Краків, вул. Прудніцка 65/113, e-mail: krakow@stomatologiawichlinscy.pl.
• Персональні дані - інформація про фізичну особу, яка ідентифікована або може бути ідентифікована ("суб'єкт даних"); фізична особа, яка може бути ідентифікована, - це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті, або за допомогою одного чи кількох факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності фізичної особи
• Політика - ця Політика конфіденційності.
• RODO - Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС.
• Портал - інтернет-портал, яким керує Адміністратор за адресою https://www.stomatologiawichlinscy.pl.
• Користувач - будь-яка фізична особа, яка відвідує Портал або користується послугами чи функціоналом, описаними в Політиці.

2. обробка даних у зв'язку з використанням порталу

• У зв'язку з використанням Користувачем Порталу Адміністратор збирає дані в обсязі, необхідному для надання пропонованих послуг, а також інформацію про активність Користувача на Порталі. Детальні принципи і цілі обробки персональних даних, зібраних під час використання Користувачем Порталу, описані нижче.

3 Цілі та правові підстави для обробки даних на порталі

Використання порталу

• Персональні дані всіх користувачів Порталу (включаючи IP-адресу або інші ідентифікатори та інформацію) збираються за допомогою файлів cookie або інших подібних технологій і обробляються Адміністратором: 
• з метою ідентифікації відправника та обробки його/її запиту, надісланого через надану форму, а також для надання електронних послуг в частині надання Користувачам доступу до контенту, зібраного на Порталі, надання контактних форм - тоді правовою підставою для обробки є необхідність обробки для виконання договору або вчинення дій до його укладення (стаття 6(1)(b) RODO);
• для аналітичних і статистичних цілей, в цьому випадку правовою підставою для обробки є законний інтерес Адміністратора (стаття 6(1)(f) RODO), що полягає в проведенні аналізу діяльності Користувачів, а також їхніх уподобань з метою поліпшення використовуваних функціональних можливостей і послуг, що надаються;
• з метою можливого пред'явлення, розгляду або захисту від претензій - правовою підставою для обробки є законний інтерес Адміністратора (стаття 6(1)(f) RODO) щодо захисту ваших прав;
• для маркетингових цілей Адміністратора, зокрема, пов'язаних з показом поведінкової реклами - правовою основою для обробки є згода (стаття 6(1)(а) RODO); принципи обробки персональних даних для маркетингових цілей описані в розділі "МАРКЕТИНГ".
• Адміністратор надає можливість зв'язатися з ним за допомогою електронних контактних форм. Використання форми вимагає від Користувача надання персональних даних, необхідних для зв'язку з ним. Користувач може також надати інші дані, щоб полегшити контакт або обробку запиту. Надання даних, позначених як обов'язкові, необхідне для отримання та обробки запиту, і ненадання таких даних призведе до неможливості надання послуги. Надання інших даних є добровільним. Правовою підставою для обробки є згода (стаття 6(1)(а) RODO).

4 Маркетинг

• Адміністратор обробляє персональні дані Користувачів з метою здійснення маркетингової діяльності, яка може полягати в наступному:
• показувати вам маркетинговий контент, який не відповідає вашим уподобанням та інтересам,
• електронні повідомлення про цікаві пропозиції або контент, які в деяких випадках містять комерційну інформацію;
• Адміністратор обробляє персональні дані Користувачів, включаючи персональні дані, зібрані за допомогою файлів cookie та інших подібних технологій, в маркетингових цілях. Використання персональних даних, зібраних за допомогою цієї технології, в маркетингових цілях ґрунтується на законному інтересі Адміністратора і тільки за умови, що Користувач надав згоду на використання файлів cookie. Згода на використання файлів cookie може бути надана шляхом відповідного налаштування браузера, а також може бути відкликана в будь-який час, зокрема, шляхом очищення історії файлів cookie та відключення файлів cookie в налаштуваннях браузера.
• Ця згода може бути відкликана в будь-який час.

5. соціальні мережі

• Адміністратор обробляє персональні дані Користувачів, які відвідують профілі Адміністратора в соціальних мережах (Facebook, Instagram, Linkedin). Ці дані обробляються виключно у зв'язку з веденням профілю з метою інформування Користувачів про діяльність Адміністратора та просування різних заходів, послуг і продуктів, а також для комунікації з Користувачами за допомогою функціональних можливостей, доступних у соціальних мережах. Правовою підставою для обробки Адміністратором персональних даних з цією метою є його законний інтерес (стаття 6(1)(f) RODO), що полягає в просуванні власного бренду, а також у створенні та підтримці спільноти, пов'язаної з брендом.

6 Файли cookie та подібні технології

• Файли cookie - це невеликі текстові файли, які встановлюються на пристрої Користувача під час перегляду Порталу. Файли cookie збирають інформацію, яка полегшує користування сайтом, наприклад, запам'ятовуючи відвідування Користувачем Порталу та його дії. Сервісні" файли cookie
• Адміністратор використовує так звані службові файли cookie, головним чином, для надання Користувачеві послуг, що надаються в електронному вигляді, і для поліпшення якості цих послуг. У зв'язку з цим Адміністратор та інші суб'єкти, що надають Адміністратору аналітичні та статистичні послуги, використовують файли cookie, зберігаючи інформацію або отримуючи доступ до інформації, яка вже зберігається на телекомунікаційному кінцевому пристрої Користувача (комп'ютері, телефоні, планшеті тощо). Файли cookie, що використовуються для цієї мети, включають в себе
• куки введення користувача (ідентифікатор сеансу) на час сеансу;
• аутентифікаційні файли cookie, що використовуються для сервісів, які вимагають аутентифікації на час сеансу (аутентифікаційні файли cookie);
• файли cookie безпеки, наприклад, ті, що використовуються для виявлення зловживання автентифікацією (орієнтовані на користувача файли cookie безпеки);
• сесійні файли cookie мультимедійних плеєрів (наприклад, файли cookie флеш-плеєрів) на час сеансу;
• постійні файли cookie для персоналізації користувацького інтерфейсу на час сеансу або трохи довше (файли cookie для налаштування користувацького інтерфейсу),
• файли cookie кошика;
• файли cookie, що використовуються для моніторингу відвідуваності сайту, тобто аналізу даних, в тому числі файли cookie Google Analytics (це файли cookie, які використовуються компанією Google для аналізу використання Порталу, створення статистики та звітів про функціонування Порталу). Google не використовує зібрані дані для ідентифікації Користувача, а також не об'єднує цю інформацію для забезпечення можливості ідентифікації. Детальну інформацію про обсяг і принципи збору даних у зв'язку з цією послугою можна знайти за наступним посиланням: https://www.google.com/intl/pl/policies/privacy/partners. "Маркетингові" файли cookie
• Адміністратор також використовує файли cookie в маркетингових цілях, зокрема, у зв'язку з таргетуванням Користувачів за допомогою поведінкової реклами. Для цього Адміністратор зберігає інформацію або отримує доступ до інформації, яка вже зберігається в телекомунікаційному кінцевому обладнанні Користувача (комп'ютер, телефон, планшет тощо). Використання файлів cookie і зібраних за їх допомогою персональних даних в маркетингових цілях вимагає згоди Користувача. Ця згода може бути надана шляхом відповідного налаштування браузера, а також може бути відкликана в будь-який час, зокрема, шляхом очищення історії файлів cookie та відключення файлів cookie в налаштуваннях браузера.

7 Період обробки персональних даних

• Період обробки даних Адміністратором залежить від типу наданої послуги та мети обробки. Як правило, дані обробляються протягом терміну надання послуги або виконання замовлення, до відкликання наданої згоди або до ефективного заперечення проти обробки даних у випадках, коли правовою основою обробки даних є законний інтерес Адміністратора.
• Період обробки може бути продовжений, якщо обробка необхідна для встановлення, ствердження або захисту можливих претензій, і в подальшому тільки в тому випадку, якщо і в тому обсязі, в якому цього вимагає закон. Після закінчення терміну обробки дані повинні бути безповоротно видалені або анонімізовані.

8 Права користувачів

• Суб'єкти даних мають наступні права:
• Право на доступ - суб'єкти даних можуть отримати від Контролера даних інформацію про те, чи обробляються їхні дані та в якому обсязі. Крім того, така особа може звернутися до Контролера з проханням отримати доступ до таких даних і, за необхідності, отримати їхню копію.
• Право на виправлення - стосується права на виправлення даних суб'єкта даних. Якщо вони є неточними або неповними, особа може вимагати від контролера їх виправлення.
• Право на забуття. Особи, чиї дані обробляються, мають право на видалення - також відоме як "право на забуття". За певних обставин особа може вимагати від контролера видалити певні дані про неї або весь набір даних.
• Існують також ситуації, які унеможливлюють реалізацію суб'єктами даних свого права на видалення персональних даних. Це випадки, коли обробка не є необхідною:
• з метою реалізації права на свободу вираження поглядів та інформації;
• для виконання юридичного зобов'язання, що вимагає обробки відповідно до законодавства Союзу або законодавства держави-члена, якому підпорядковується контролер, або для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, покладених на контролера;
• для профілактичної охорони здоров'я (наприклад, медицина праці або надання медичної допомоги);
• для архівних цілей в інтересах суспільства, для наукових чи історичних досліджень або для статистичних цілей;
• встановлювати, стверджувати або захищати претензії.
• Право на обмеження обробки даних. RODO також передбачає можливість вимагати обмеження обробки даних. Обставини, в яких перебуває суб'єкт даних:
• коли зібрані дані є неточними - обробка обмежується до тих пір, поки не буде правових підстав для обробки даних;
• коли немає законних підстав для обробки даних;
• коли вони не потрібні контролеру, але потрібні людині, якій вони належать;
• якщо суб'єкт даних заперечує проти обробки, обмеження застосовується доти, доки не буде визначено, чи є заперечення обґрунтованим.
• Право на перенесення даних. Право на перенесення даних між різними суб'єктами (контролерами). У разі надходження такого запиту контролер зобов'язаний надати особі набір зібраних про неї даних у формі, яку можна прочитати. Суб'єкт даних може згодом безперешкодно передати цю інформацію іншому контролеру.
• Право заперечувати та не бути об'єктом рішень, заснованих на автоматизованій обробці. Відповідно до положення статті 21 RODO, суб'єкти даних мають право заперечувати проти використання їхніх даних з метою "прийняття рішень на основі автоматизованої обробки" - наприклад, профілювання, яке має правові наслідки для особи.
• Право на відкликання згоди - якщо дані обробляються на підставі згоди, суб'єкт даних має право відкликати її в будь-який час, але це не впливає на законність обробки, здійсненої до відкликання цієї згоди;

• Право на скаргу - якщо вважається, що обробка персональних даних порушує положення RODO або іншого законодавства про захист даних, суб'єкт даних може подати скаргу Президенту Управління з питань захисту даних.
• RODO передбачає, що права суб'єктів даних можуть бути обмежені в конкретних випадках, наприклад
• необхідність забезпечення національної або громадської безпеки;
• запобігання злочинам;
• необхідність забезпечення незалежності судів;
• коли права суб'єктів даних перешкоджають досягненню економічних або фінансових цілей держави-члена або Європейського Союзу.
• Можна подати запит на реалізацію прав суб'єктів даних:
• у письмовій формі на наступну адресу ul. Prądnicka 65/113, 31-202 Kraków;
• електронною поштою на адресу: krakow@stomatologiawichlinscy.pl.
• У запиті слід, наскільки це можливо, точно вказати, що саме запитується, тобто конкретно:
• яке право заявник бажає реалізувати (наприклад, право на отримання копії даних, право на видалення тощо);
• чого стосується обробка запиту (наприклад, використання певної послуги, дії на певному веб-сайті, отримання інформаційного бюлетеня з комерційною інформацією на певну електронну адресу і т.д.);
• з якими цілями обробки пов'язаний запит (наприклад, маркетингові цілі, аналітичні цілі тощо).
• Якщо Адміністратор не може визначити зміст запиту або ідентифікувати заявника на основі отриманого повідомлення, Адміністратор запросить у заявника додаткову інформацію.
• Відповіді на заявки будуть надані протягом одного місяця з моменту їх отримання. У разі необхідності продовження цього терміну Адміністратор повідомить заявника про причини продовження.
• Відповідь буде надіслана на електронну адресу, з якої було надіслано заяву, а у випадку заяв, надісланих листом, звичайною поштою на адресу, вказану заявником, за винятком випадків, коли зі змісту листа зрозуміло, що заявник бажає, щоб з ним зв'язалися електронною поштою (в такому випадку необхідно вказати адресу електронної пошти).

9 Одержувачі даних

• У зв'язку з наданням послуг персональні дані будуть розкриватися зовнішнім суб'єктам, включаючи, зокрема, постачальників, відповідальних за роботу ІТ-систем, і суб'єктів, пов'язаних з Адміністратором;
• Адміністратор залишає за собою право розкривати окрему інформацію про Користувача компетентним органам або третім особам, які роблять запит на отримання такої інформації, на підставі відповідної правової підстави та відповідно до положень чинного законодавства.

10 Передача даних за межі ЄЕЗ

• Контролер завжди повідомляє про свій намір передавати персональні дані за межі ЄЕЗ на етапі збору.
• Рівень захисту персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Адміністратор не має наміру передавати персональні дані за межі ЄЕЗ.

11 Безпека персональних даних

• Контролер повинен постійно проводити аналіз ризиків, щоб гарантувати, що персональні дані обробляються контролером у безпечний спосіб - зокрема, щоб доступ до даних мали лише уповноважені особи і лише в обсязі, необхідному для виконання їхніх завдань. Контролер повинен забезпечити, щоб усі операції з персональними даними реєструвалися та здійснювалися лише уповноваженими працівниками та асоційованими особами.
• Адміністратор вживає всіх необхідних заходів для забезпечення того, щоб його субпідрядники та інші співпрацюючі суб'єкти гарантували застосування відповідних заходів безпеки кожного разу, коли вони обробляють персональні дані від імені Адміністратора.

12 Контактна інформація

• Зв'язатися з Адміністратором можна через електронну адресу krakow@stomatologiawichlinscy.pl або за адресою для листування ul. Prądnicka 65/113 31-202 Kraków.

13. перегляд політики конфіденційності

• Політика постійно переглядається та оновлюється за необхідності.