POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO
- Bugajny Clinic sp. z o.o. z siedzibą pod adresem: ul. 1905 ROKU 21/101, 26-600 Radom, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001003195, NIP: 9482636504, REGON: 523702616, adres korespondencyjny: ul. Okulickiego 39, 26-600 Radom, e-mail: recepcja@bugajnyclinic.pl, zwana dalej Administratorem, jest administratorem danych osobowych użytkowników serwisu internetowego działającego pod adresem bugajnyclinic.pl, zwanego dalej Serwisem internetowym.
- Administrator wdrożył odpowiednie zabezpieczenia oraz środki techniczne i organizacyjne, w tym Politykę Ochrony Danych Osobowych oraz procedury, a także przeszkolił swoich pracowników, którzy w zakresie swoich obowiązków przetwarzają Państwa dane osobowe, w celu zapewnienia odpowiedniego stopnia ochrony danych osobowych mając na względzie obowiązujące przepisy prawa, w tym w szczególności przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, zwanej dalej Ustawą, oraz inne właściwe przepisy o ochronie danych osobowych.
- W Serwisie internetowym zbierane są następujące dane osobowe:
- imię i nazwisko, adres e-mail, numer telefonu – mogą być przetwarzane, gdy jako użytkownicy Serwisu internetowego (w tym klienci lub potencjalni klienci) przekazują je Państwo za pośrednictwem poczty elektronicznej, formularza kontaktowego, poczty tradycyjnej lub poprzez kontakt telefoniczny w celu:
- umożliwienia Państwu skorzystania z oferty Serwisu internetowego,
- umożliwienia kontaktu z Państwem w razie zaistnienia takiej potrzeby,
- udzielenia odpowiedzi na pytania związane z ofertą Serwisu internetowego,
- w razie wyrażenia przez Państwa zgody – w celu realizowania usługi (subskrypcji) newslettera za pośrednictwem adresu e-mail, poprzez którego będą Państwo informowani o ciekawych wydarzeniach i ofertach handlowych związanych z Serwisem internetowym, przy czym wyrażenie zgody na taką subskrypcję jest dobrowolne i w każdej chwili mogą się Państwo z niej wypisać,
- numer NIP, adres zamieszkania/siedziby/zakładu głównego – dane te pobierane od przedsiębiorców oraz osób fizycznych, które żądają wystawienia faktury i posiadają numer NIP, w celu wystawienia faktury, przy czym w przypadku osób fizycznych będących konsumentami wystarczający jest adres zamieszkania,
- adres IP urządzenia lub identyfikator przeglądarki – informacje wynikające z ogólnych zasad połączeń realizowanych w Internecie, takie jak adres IP oraz inne informacje zawarte w logach systemowych, wykorzystywane są w celach technicznych oraz statystycznych, w tym w szczególności do zbierania ogólnych informacji demograficznych (np. o regionie, z którego następuje połączenie),
- ewentualnie inne dane mogą być pobierane w ramach prowadzenia określonych spraw lub mogą być podane przez Państwa jako użytkowników Serwisu internetowego (w tym jako klientów lub potencjalnych klientów) za pośrednictwem poczty elektronicznej, formularza kontaktowego, poczty tradycyjnej lub poprzez kontakt telefoniczny.
- Źródłem przetwarzanych przez Administratora danych osobowych są Państwo, tj. osoby, których dane dotyczą.
- Podstawą prawną przetwarzania Państwa danych osobowych jest:
- 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania danych do wykonania umowy sprzedaży lub o świadczenie usług, której są Państwo stroną, lub do podjęcia na Państwa żądanie działań przed zawarciem takiej umowy z Administratorem, lub
- 6 ust. 1 lit. c RODO, tj. niezbędność do wypełniania obowiązków prawnych ciążących na Administratorze, w tym w szczególności obowiązków wynikających z przepisów dotyczących kwestii rachunkowych, podatkowych oraz archiwalnych, lub
- 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora, jakim jest ustalenie, dochodzenie lub obrona roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeżeli zostały one wszczęte w tym okresie, co dotyczy w szczególności Państwa ewentualnych roszczeń związanych ze złożonym zamówieniem lub z działalnością gospodarczą Administratora, albo
– gdy powyższe podstawy nie mają zastosowania –
- 6 ust. 1 lit. a RODO, tj. Państwa zgoda na przetwarzanie danych osobowych w określonych celach, w tym w szczególności w celu otrzymywania newslettera od Administratora.
- Podanie danych osobowych jest dobrowolne i każdy użytkownik Serwisu internetowego decyduje czy i w jakim zakresie zamierza skorzystać z oferty i usług Administratora oraz przekazywać swoje dane osobowe, z uwzględnieniem zasad wynikających z treści niniejszej Polityki prywatności. Nie mniej jednak podanie danych osobowych jest niezbędne do realizacji celów, o których mowa w pkt 3 powyżej, jak również stanowi warunek zawarcia i realizacji umowy sprzedaży lub o świadczenie usług oraz jej realizacji, a zatem brak ich podania skutkuje niemożnością zawarcia takiej umowy.
- Zgodnie z zasadą minimalizacji, o której mowa w art. 5 ust. 1 lit. c RODO, Administrator przetwarza wyłącznie te kategorie danych osobowych, które są niezbędne do osiągnięcia celów, o których mowa w pkt 3 powyżej.
- Administrator nie udostępnia danych osobowych podmiotom trzecim bez Państwa wyraźnej zgody. Dane osobowe bez Państwa zgody mogą być udostępniane wyłącznie podmiotom posiadającym stosowne umocowanie w obowiązujących przepisach prawa, w tym w szczególności organom administracji, organom podatkowym, organom ścigania i innym uprawnionym podmiotom.
- Państwa dane osobowe mogą być przez Administratora powierzane do przetwarzania:
- firmom informatycznym świadczącym usługi hostingowe, obsługującym domeny internetowe oraz zajmujące się obsługą systemów komputerowych, z których korzysta Administrator,
- firmom świadczącym na rzecz Administratora inne usługi, które są niezbędne do bieżącej działalności Administratora,
zwanym dalej łącznie Podmiotami przetwarzającymi.
W takiej sytuacji Administrator zawiera z Podmiotami przetwarzającymi umowy powierzenia przetwarzania danych osobowych, a Podmioty przetwarzające przetwarzają powierzone dane osobowe, ale wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia.
- W związku z występowaniem w ramach Serwisu internetowego przycisków oraz łączników do kont Administratora w social media, w zakresie danych dotyczących w szczególności IP lub identyfikatora przeglądarki internetowej, w przypadku korzystania przez Administratora z produktów:
- Facebook (np. Facebook, Messenger, Instagram) – powyższe dane są przetwarzane na zasadach współadministracji z Facebook Ireland Ltd. z siedzibą pod adresem: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia,
- TikTok – powyższe dane są przetwarzane na zasadach współadministracji z TikTok Technology Ltd. z siedzibą pod adresem: 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia,
- Google (np. Mapy) – powyższe dane są przetwarzane na zasadach współadministracji z Google Ireland Ltd. z siedzibą pod adresem: 4 Barrow St, D04 E5W5, Dublin, Irlandia (Google Building Gordon House).
Jeżeli w przypadkach, o których mowa w niniejszym punkcie, miałoby miejsce przekazywanie danych osobowych do państw trzecich, odbywa się to na zasadach określonych w pkt 11 poniżej.
- Państwa dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych w rozumieniu przepisów RODO. W przypadku, gdyby takie przekazywanie miało miejsce, wówczas zostaną Państwo o tym uprzednio poinformowani, a Administrator będzie stosować zabezpieczenia, o których mowa w rozdziale V RODO.
- Administrator przetwarza dane osobowe przez okres niezbędny do osiągnięcia celów wskazanych w pkt 3 powyżej. Dane osobowe mogą być przetwarzane przez okres dłuższy niż wskazany w niniejszym punkcie, w przypadku, gdy taki obowiązek nałożony na Administratora wynika ze szczególnych przepisów prawa (np. w zakresie przechowywania dokumentacji rachunkowej i podatkowej) lub z prawnie uzasadnionego interesu Administratora, o którym mowa w pkt 6 lit. c powyżej (tj. przez okres przedawnienia roszczeń lub zakończenia właściwych postępowań, jeżeli w okresie przedawnienia zostały one wszczęte), a także, gdy usługa, którą świadczy Administrator, ma charakter ciągły (np. subskrypcja newslettera).
- Jako osoby, których dane dotyczą, mają Państwo prawo do:
- bycia informowanym o przetwarzaniu danych osobowych zgodnie z art. 12 RODO,
- dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
- poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych zgodnie z art. 16 RODO,
- usunięcia danych (prawo do bycia zapomnianym) zgodnie z art. 17 RODO,
- ograniczenia przetwarzania zgodnie z art. 18 RODO,
- przenoszenia danych zgodnie z art. 20 RODO,
- wniesienia sprzeciwu od przetwarzania danych osobowych zgodnie z art. 21 RODO,
- niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, zgodnie z art. 22 w zw. z art. 4 pkt 4 RODO,
z uwzględnieniem zasad korzystania i realizowania tych uprawnień wynikających z przepisów RODO.
- W przypadku podstawy prawnej, o której mowa w pkt 6 lit. d powyżej, Klient ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Poza uprawnieniami, o których mowa w dwóch punktach poprzedzających, mają Państwo prawo do wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych – adres: ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. 606 950 000), o którym mowa w art. 77 RODO, jeżeli sądzą Państwo, że przetwarzanie Państwa danych osobowych przez Administratora narusza przepisy RODO.
- Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, przez Administratora w rozumieniu przepisów RODO.
- Wszelkie zapytania, wnioski i skargi związane z przetwarzaniem danych osobowych przez Administratora oraz z realizacją uprawnień, o których mowa w pkt 13-14 powyżej, zwane dalej Zgłoszeniami, należy kierować na następujący adres e-mail: recepcja@bugajnyclinic.pl lub w formie pisemnej na następujący adres Administratora: ul. Okulickiego 39, 26-600 Radom.
Zgłoszenie powinno zawierać: dane osoby lub osób, ono dotyczy, zdarzenie będące powodem Zgłoszenia, a także – w miarę możliwości – treść żądania, podstawę prawną żądania oraz oczekiwany sposób załatwienia sprawy.
- Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia przypadków określonych w przepisach RODO lub Ustawy, o takim naruszeniu przepisów o ochronie danych osobowych informowane są – jeżeli ma to zastosowanie – osoby, których dane dotyczą (tj. Państwo), oraz Prezes Urzędu Ochrony Danych Osobowych.
- Postanowienia niniejszej Polityki prywatności stosuje się w możliwym zakresie odpowiednio do wszystkich osób, z którymi Administrator pozostaje w stosunkach prawnych i wobec których również jest Administratorem ich danych osobowych, w tym w szczególności do klientów, kontrahentów, subskrybentów newslettera oraz uczestników organizowanych przez Administratora konkursów.
- W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.