Контролер персональних даних
Контролером Ваших персональних даних є:
GS Spółka z ograniczoną odpowiedzialnością
ul. Płaszowska 25 lok. 1, 30-713 Kraków, Польща
Податковий номер (NIP): 6793317716 · KRS: 0001144358 · REGON: 540426181
Торгова марка: Centrum Terapeutyczne Płaszowska 25
Звʼязатися з Контролером з усіх питань, що стосуються обробки персональних даних, можна за адресою gabinety@plaszowska25.pl або за телефоном +48 663 433 444.
Обсяг оброблюваних даних
Залежно від характеру Ваших відносин із Контролером ми можемо обробляти такі категорії персональних даних:
Орендарі кабінетів (терапевти, фахівці)
- імʼя та прізвище, назва підприємницької діяльності,
- NIP, REGON, адреса ведення діяльності,
- контактні дані: адреса електронної пошти, номер телефону,
- дані для розрахунків (номер банківського рахунку, дані для рахунку-фактури),
- дані щодо наданих послуг (професійна кваліфікація, лише в необхідному обсязі).
Особи, які звертаються через форму або електронну пошту
- імʼя та прізвище,
- адреса електронної пошти та/або номер телефону,
- зміст листування.
Користувачі вебсайту
- IP-адреса, технічні дані пристрою та браузера,
- статистичні дані про користування сайтом (в обсязі, що випливає з файлів cookies).
Центр не обробляє дані пацієнтів, які користуються терапевтичними послугами орендарів кабінетів. Контролером даних пацієнта є відповідний терапевт, який веде практику в орендованому кабінеті.
Цілі та правові підстави обробки
Персональні дані обробляються з такими цілями:
- Укладення та виконання договору оренди кабінету: правова підстава ст. 6(1)(b) GDPR (необхідність для виконання договору).
- Виставлення рахунків-фактур і ведення розрахунків: ст. 6(1)(c) GDPR (юридичний обовʼязок згідно з податковим і бухгалтерським законодавством).
- Відповіді на запити, надіслані через контактну форму, форму запиту на бронювання, форму запису на огляд кабінету або електронною поштою: ст. 6(1)(f) GDPR (законний інтерес Контролера, що полягає в обробці кореспонденції). Повідомлення, надіслані через форми на сайті, доставляються за допомогою сервісу Web3Forms (див. розділ «Одержувачі даних»).
- Маркетинг власних послуг: розсилка та email-комунікація: ст. 6(1)(a) GDPR (згода) у поєднанні зі ст. 10 польського Закону про надання послуг електронними засобами та ст. 172 польського Закону про телекомунікації. Розсилка надсилається через сервіс Mailchimp лише особам, які надали на це явну й добровільну згоду (підписка через форму або заява). Згоду можна будь-коли відкликати, натиснувши посилання «Скасувати підписку» у футері кожного листа або написавши на адресу gabinety@plaszowska25.pl.
- Інший маркетинг: ст. 6(1)(f) GDPR (законний інтерес Контролера), лише щодо осіб, які виявили зацікавленість пропозицією.
- Встановлення, пред’явлення або захист від позовів: ст. 6(1)(f) GDPR.
- Ведення статистики та покращення роботи сайту: ст. 6(1)(f) GDPR, а в частині аналітичних cookies ст. 6(1)(a) GDPR (згода).
Строк зберігання даних
Персональні дані зберігаються протягом такого строку:
- Дані орендарів: протягом дії договору та протягом строку, визначеного законодавством (зокрема 5 років для бухгалтерської документації відповідно до польського Податкового кодексу).
- Дані з листування: протягом часу, необхідного для надання відповіді, але не довше 24 місяців, якщо не буде встановлено подальшої співпраці.
- Маркетингові дані: до відкликання згоди або заперечення проти обробки.
- Технічні дані (cookies): протягом строку, визначеного політикою cookies відповідного інструменту, максимум до 24 місяців.
Одержувачі даних
Ваші персональні дані можуть передаватися таким категоріям одержувачів:
- субʼєктам, які надають Контролеру бухгалтерські, юридичні та консультаційні послуги,
- постачальникам ІТ-послуг, хостингу, електронної пошти, інструментів бронювання та керування календарем, зокрема:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія): сервіси Firebase (Firestore, Authentication, Cloud Functions, Hosting), якими користується внутрішня система керування бронюваннями (CRM) Центру, а також Google Analytics 4 для збору анонімної статистики користування сайтом (лише після надання згоди Користувачем через банер cookies). Дані можуть оброблятися в центрах обробки даних Google на території Європейської економічної зони та, в необхідному обсязі, у Сполучених Штатах Америки на підставі стандартних договірних положень, затверджених Європейською Комісією (Виконавче рішення ЄК 2021/914), та механізму Data Privacy Framework.
- Intuit Inc. / The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, США): сервіс Mailchimp для надсилання маркетингової кореспонденції та розсилок особам, які на це погодилися. Передача даних здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією, та механізму Data Privacy Framework, у якому Mailchimp зареєстровано.
- Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія): інструмент Meta Pixel для оцінки ефективності реклами у Facebook та Instagram і для ремаркетингу, який вмикається лише після надання згоди Користувачем через банер cookies. Дані (зокрема IP-адреса та інформація про активність на сайті) можуть передаватися до Meta Platforms, Inc. у Сполучених Штатах Америки на підставі стандартних договірних положень, затверджених Європейською Комісією, та механізму Data Privacy Framework, у якому Meta зареєстровано.
- Web3Creative (субʼєкт, зареєстрований в Індії, штат Керала; реєстраційний номер Udyam UDYAM-KL-10-0039115): сервіс Web3Forms (web3forms.com) для обробки та доставки повідомлень, надісланих через форми на сайті (контактна форма, форма запиту на бронювання та форма запису на огляд кабінету). Web3Forms не зберігає постійно зміст надісланих форм: він обробляє їх і пересилає на адресу електронної пошти Контролера, а серверні журнали з даними періодично видаляються (приблизно кожні 2 місяці). Дані обробляються на серверах, розташованих у Сполучених Штатах Америки. Web3Forms виконує роль лише посередника, що пересилає зміст форми на адресу електронної пошти Контролера. Передача даних до третьої країни (США) необхідна для обробки надісланого Вами запиту, тому здійснюється на підставі ст. 49(1)(b) GDPR (передача, необхідна для вжиття заходів на запит субʼєкта даних до укладення договору), як разова передача, обмежена даними, добровільно наданими Вами у формі, і не зберігається постачальником постійно.
- платіжним операторам (у разі онлайн-розрахунків),
- державним органам, уповноваженим вимагати доступ до даних відповідно до закону.
Передача даних до третіх країн за межами Європейської економічної зони в рамках сервісів Firebase, Mailchimp і Meta Pixel (США) здійснюється з дотриманням гарантій, яких вимагає GDPR, на підставі стандартних договірних положень і механізму Data Privacy Framework. У випадку сервісу Web3Forms (сервери в США), який використовується для доставки повідомлень із форм, передача здійснюється на підставі винятку зі ст. 49(1)(b) GDPR, як разова передача, необхідна для обробки запиту, надісланого на Ваше прохання, обмежена даними, наданими у формі, і не зберігається постачальником постійно.
Права субʼєкта даних
Відповідно до GDPR Ви маєте такі права:
- право на доступ до даних та отримання їх копії (ст. 15 GDPR),
- право на виправлення даних (ст. 16 GDPR),
- право на видалення даних («право бути забутим», ст. 17 GDPR),
- право на обмеження обробки (ст. 18 GDPR),
- право на перенесення даних (ст. 20 GDPR),
- право на заперечення проти обробки (ст. 21 GDPR),
- право будь-коли відкликати згоду без впливу на законність обробки, здійсненої до її відкликання,
- право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes UODO, ul. Stawki 2, 00-193 Варшава).
Для реалізації цих прав просимо звертатися за адресою gabinety@plaszowska25.pl.
Файли cookies і технології відстеження
Вебсайт plaszowska25.pl використовує файли cookies, тобто невеликі текстові файли, що зберігаються на пристрої користувача.
Види cookies, які ми використовуємо
- Необхідні cookies: потрібні для правильної роботи сайту (зокрема для запамʼятовування згоди на cookies), не потребують згоди.
- Аналітичні cookies (Google Analytics 4): використовуються для збору анонімної статистики користування сайтом (кількість користувачів, тривалість візиту, популярні сторінки). Потребують згоди користувача, наданої через банер cookies. Дані, які збирає GA4, псевдонімізуються (з анонімізацією IP) і обробляються Google Ireland Limited.
- Маркетингові cookies (Meta Pixel / Facebook): інструмент Meta Pixel від Meta Platforms Ireland Limited використовується для вимірювання ефективності рекламних кампаній у Facebook та Instagram і для показу реклами людям, які відвідали сайт (ремаркетинг). Потребують явної згоди користувача через банер cookies і не вмикаються за її відсутності або в разі вибору «Лише необхідні». Meta Pixel може зберігати cookies (зокрема _fbp) і передавати дані (зокрема IP-адресу та інформацію про активність на сайті) до Meta Platforms, Inc. у США.
- Функціональні cookies: запамʼятовують налаштування користувача.
Ви можете будь-коли відкликати згоду на файли cookies, якщо:
- натиснете посилання «Налаштування cookies» у футері будь-якої сторінки сайту: воно відкриває панель, де в будь-який момент можна ввімкнути або вимкнути окремі категорії cookies (після відкликання згоди ми видаляємо збережені аналітичні та маркетингові cookies),
- зміните налаштування свого браузера (зокрема повністю заблокуєте cookies).
Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
Безпека даних
Контролер застосовує належні технічні та організаційні заходи для забезпечення безпеки оброблюваних персональних даних, зокрема для їх захисту від доступу неуповноважених осіб, втрати, знищення чи пошкодження.
Зокрема, ми використовуємо:
- шифрування зʼєднання із сервером (протокол SSL/TLS),
- шифрування даних у стані спокою в базі даних Firebase Firestore (AES-256),
- багатофакторну автентифікацію для осіб із доступом до системи CRM,
- регулярне резервне копіювання операційних даних,
- контроль доступу за принципом найменших привілеїв (least privilege).
Зміни до Політики конфіденційності
Контролер залишає за собою право вносити зміни до цієї Політики конфіденційності у разі зміни законодавства, технологій або обсягу діяльності. Актуальна версія документа завжди доступна за адресою plaszowska25.pl/polityka-prywatnosci.
Контакти
З усіх питань, повʼязаних з обробкою персональних даних, просимо звертатися:
- e-mail: gabinety@plaszowska25.pl
- телефон: +48 663 433 444
- адреса: GS Spółka z ograniczoną odpowiedzialnością, ul. Płaszowska 25 lok. 1, 30-713 Kraków, Польща