Polityka prywatności

Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

GS Spółka z ograniczoną odpowiedzialnością
ul. Płaszowska 25 lok. 1, 30-713 Kraków
NIP: 6793317716  ·  KRS: 0001144358  ·  REGON: 540426181
Marka handlowa: Centrum Terapeutyczne Płaszowska 25

Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem: gabinety@plaszowska25.pl lub telefonicznie pod numerem +48 663 433 444.

Zakres przetwarzanych danych

W zależności od relacji łączącej Państwa z Administratorem, możemy przetwarzać następujące kategorie danych osobowych:

Najemcy gabinetów (terapeuci, specjaliści)

• imię i nazwisko, nazwa działalności gospodarczej,
• NIP, REGON, adres prowadzenia działalności,
• dane kontaktowe: adres e-mail, numer telefonu,
• dane do rozliczeń (numer rachunku bankowego, dane do faktury),
• dane dotyczące świadczonych usług (kwalifikacje zawodowe, wyłącznie w niezbędnym zakresie).

Osoby kontaktujące się przez formularz lub e-mail

• imię i nazwisko,
• adres e-mail i/lub numer telefonu,
• treść korespondencji.

Użytkownicy serwisu internetowego

• adres IP, dane techniczne urządzenia i przeglądarki,
• dane statystyczne dotyczące korzystania z serwisu (w zakresie wynikającym z plików cookies).

Centrum nie przetwarza danych pacjentów korzystających z usług terapeutycznych świadczonych przez najemców gabinetów. Administratorem danych pacjenta jest właściwy terapeuta prowadzący praktykę w wynajmowanym gabinecie.

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1. Zawarcie i wykonanie umowy najmu gabinetu: podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
2. Wystawianie faktur i prowadzenie rozliczeń: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
3. Odpowiedź na zapytania kierowane przez formularz kontaktowy, formularz zapytania rezerwacyjnego, formularz umówienia oglądania gabinetu lub e-mail: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na obsłudze korespondencji). Wiadomości przesyłane za pośrednictwem formularzy w serwisie są dostarczane przy użyciu usługi Web3Forms (zob. sekcję „Odbiorcy danych”).
4. Marketing własnych usług: newsletter i komunikacja e-mail: art. 6 ust. 1 lit. a RODO (zgoda) w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne. Newsletter wysyłany jest za pośrednictwem usługi Mailchimp wyłącznie do osób, które wyraziły na to wyraźną i dobrowolną zgodę (zapis przez formularz lub oświadczenie). Zgodę można w każdej chwili wycofać, klikając link „Anuluj subskrypcję” w stopce każdej wiadomości lub pisząc na adres gabinety@plaszowska25.pl.
5. Marketing pozostały: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), wyłącznie wobec osób, które wyraziły zainteresowanie ofertą.
6. Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
7. Prowadzenie statystyk i poprawa funkcjonowania serwisu: art. 6 ust. 1 lit. f RODO oraz, w zakresie cookies analitycznych, art. 6 ust. 1 lit. a RODO (zgoda).

Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• Dane najemców: przez czas trwania umowy oraz przez okres wymagany przepisami prawa (m.in. 5 lat dla dokumentacji księgowej, zgodnie z Ordynacją podatkową).
• Dane z korespondencji: przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 24 miesiące, chyba że nawiązana zostanie dalsza współpraca.
• Dane marketingowe: do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania.
• Dane techniczne (cookies): przez okres określony w polityce cookies danego narzędzia, maksymalnie do 24 miesięcy.

Odbiorcy danych

Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• podmiotom świadczącym usługi księgowe, prawne i doradcze na rzecz Administratora,
• dostawcom usług IT, hostingu, poczty elektronicznej, narzędzi do rezerwacji i zarządzania kalendarzem, w szczególności:
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): usługi Firebase (Firestore, Authentication, Cloud Functions, Hosting), z których korzysta wewnętrzny system zarządzania rezerwacjami (CRM) Centrum, oraz Google Analytics 4 wykorzystywane do zbierania anonimowych statystyk dotyczących korzystania z serwisu (wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookies). Dane mogą być przetwarzane w centrach danych Google na terenie Europejskiego Obszaru Gospodarczego oraz, w niezbędnym zakresie, w Stanach Zjednoczonych Ameryki na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Decyzja wykonawcza KE 2021/914) oraz mechanizmu Data Privacy Framework.
  • Intuit Inc. / The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA): usługa Mailchimp wykorzystywana do wysyłki korespondencji marketingowej i newsletterów do osób, które wyraziły na to zgodę. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmu Data Privacy Framework, w którym Mailchimp jest podmiotem zarejestrowanym.
  • Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia): narzędzie Meta Pixel wykorzystywane do pomiaru skuteczności reklam na Facebooku i Instagramie oraz do remarketingu, uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookies. Dane (w tym adres IP oraz informacje o aktywności w serwisie) mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych Ameryki na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmu Data Privacy Framework, w którym Meta jest podmiotem zarejestrowanym.
  • Web3Creative (podmiot zarejestrowany w Indiach, stan Kerala; nr rejestracji Udyam UDYAM-KL-10-0039115): usługa Web3Forms (web3forms.com) wykorzystywana do obsługi i dostarczania wiadomości przesyłanych za pośrednictwem formularzy dostępnych w serwisie (formularz kontaktowy, formularz zapytania rezerwacyjnego oraz formularz umówienia oglądania gabinetu). Web3Forms nie przechowuje trwale treści przesłanych formularzy: przetwarza je i przekazuje na adres e-mail Administratora, a logi serwerowe zawierające dane są usuwane okresowo (co ok. 2 miesiące). Dane przetwarzane są na serwerach zlokalizowanych w Stanach Zjednoczonych Ameryki. Web3Forms pełni rolę wyłącznie pośrednika przekazującego treść formularza na adres e-mail Administratora. Przekazanie danych do państwa trzeciego (USA) jest niezbędne do obsługi przesłanego przez Państwa zapytania, dlatego odbywa się na podstawie art. 49 ust. 1 lit. b RODO (przekazanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy), jako przekazanie o charakterze incydentalnym, ograniczone do danych dobrowolnie podanych przez Państwa w formularzu i nieprzechowywane trwale przez usługodawcę.
• operatorom płatności (w przypadku rozliczeń online),
• organom publicznym uprawnionym do żądania udostępnienia danych na podstawie przepisów prawa.

Przekazywanie danych do państw trzecich poza Europejskim Obszarem Gospodarczym w ramach usług Firebase, Mailchimp i Meta Pixel (USA) odbywa się z zachowaniem zabezpieczeń wymaganych przez RODO, na podstawie standardowych klauzul umownych oraz mechanizmu Data Privacy Framework. W przypadku usługi Web3Forms (serwery w USA), wykorzystywanej do dostarczania wiadomości z formularzy, przekazanie następuje na podstawie derogacji z art. 49 ust. 1 lit. b RODO, jako przekazanie incydentalne, niezbędne do obsługi zapytania przesłanego na Państwa żądanie, ograniczone do danych podanych w formularzu i nieprzechowywane trwale przez usługodawcę.

Prawa osoby, której dane dotyczą

Przysługują Państwu następujące prawa wynikające z RODO:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt pod adresem gabinety@plaszowska25.pl.

Pliki cookies i technologie śledzące

Serwis internetowy plaszowska25.pl wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika.

Rodzaje stosowanych cookies

• Cookies niezbędne: konieczne do prawidłowego działania serwisu (m.in. zapamiętanie zgody cookies), nie wymagają zgody.
• Cookies analityczne (Google Analytics 4): służą do zbierania anonimowych statystyk korzystania z serwisu (liczba użytkowników, czas wizyty, popularne podstrony). Wymagają zgody użytkownika wyrażonej przez baner cookies. Dane zbierane przez GA4 są pseudonimizowane (z anonimizacją IP) i przetwarzane przez Google Ireland Limited.
• Cookies marketingowe (Meta Pixel / Facebook): narzędzie Meta Pixel dostarczane przez Meta Platforms Ireland Limited służy do mierzenia skuteczności kampanii reklamowych prowadzonych na Facebooku i Instagramie oraz do kierowania reklam do osób odwiedzających serwis (remarketing). Wymagają wyraźnej zgody użytkownika wyrażonej przez baner cookies i nie są uruchamiane w przypadku jej braku ani wyboru opcji „Tylko niezbędne”. Meta Pixel może zapisywać cookies (m.in. _fbp) i przekazywać dane (w tym adres IP oraz informacje o aktywności w serwisie) do Meta Platforms, Inc. w Stanach Zjednoczonych.
• Cookies funkcjonalne: zapamiętują preferencje użytkownika.

Użytkownik może w każdej chwili wycofać zgodę na pliki cookies poprzez:

• kliknięcie linku „Ustawienia cookies” w stopce każdej podstrony serwisu, który otwiera panel, w którym można w dowolnym momencie włączyć lub wyłączyć poszczególne kategorie cookies (po wycofaniu zgody usuwamy zapisane cookies analityczne i marketingowe),
• zmianę ustawień w swojej przeglądarce internetowej (w tym całkowite zablokowanie cookies).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpieczające je przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub uszkodzeniem.

W szczególności stosujemy:

• szyfrowanie połączenia z serwerem (protokół SSL/TLS),
• szyfrowanie danych w spoczynku w bazie danych Firebase Firestore (AES-256),
• uwierzytelnianie wieloskładnikowe dla osób mających dostęp do systemu CRM,
• regularne kopie zapasowe danych operacyjnych,
• kontrolę dostępu na zasadzie najmniejszych uprawnień (least privilege).

Zmiany w Polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, technologii lub zakresu prowadzonej działalności. Aktualna wersja dokumentu jest każdorazowo dostępna pod adresem plaszowska25.pl/polityka-prywatnosci.

Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

• e-mail: gabinety@plaszowska25.pl
• telefon: +48 663 433 444
• adres: GS Spółka z ograniczoną odpowiedzialnością, ul. Płaszowska 25 lok. 1, 30-713 Kraków