-
Administratorem Pana/Pani danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako RODO – jest Swifter Software Sp. z o.o. z siedzibą we Wrocławiu (53-149), ul. Racławicka 111/1.
-
Administrator nie powołał Inspektora Ochrony Danych w braku takiego obowiązku, a w sprawach ochrony danych można kontaktować się z Administratorem pod adresem kontakt@dobrygabinet.com lub pod numerem telefonu +48 666 640 010.
-
Administrator przetwarza następujące kategorie danych osobowych w następujących celach:
- imię nazwisko, dane adresowe i kontaktowe, numer rachunku bankowego strony umowy – w celu zawarcia i wykonania umowy lub przedstawienia oferty, na zapytanie podmiotu danych, na podstawie art. 6 ust. 1 lit. b) RODO;
- imię nazwisko, dane adresowe i kontaktowe osoby wyznaczonej do kontaktu przez stronę umowy – w celu zawarcia i wykonania umowy lub przedstawienia oferty, na zapytanie podmiotu danych, na podstawie art. 6 ust. 1 lit. f) RODO;
- imię nazwisko, dane adresowe i kontaktowe, numer NIP, numer rachunku bankowego – w celu wypełnienia prawnych obowiązków ciążących na administratorze, w szczególności w zakresie rozliczeń podatkowych, na podstawie art. 6 ust. 1 lit. c) RODO);
- imię nazwisko, dane adresowe i kontaktowe – w celu realizacji usprawiedliwionych interesów Administratora, tj. dochodzenia i obrony przed roszczeniami oraz marketingu własnych produktów i usług w stosunku do klientów na podstawie art. 6 ust. 1 lit. f) RODO);
- adres e-mail, imię i nazwisko uzyskane za pośrednictwem formularza zapisu do newslettera – w celu zawarcia i wykonania umowy o świadczenie usługi newsletter, zgodnie z art. 6 ust.1 lit. b) RODO;
- adres e-mail, imię i nazwisko oraz numer telefonu, jeśli zostały podane za pośrednictwem poczty email przesłanej na adres: kontakt@dobrygabinet.com; użytkownicy podają te dane dobrowolnie na potrzeby przetwarzania uwag, pytań czy sugestii ulepszeń programu, a przetwarzanie odbywa się na podstawie ich zgody zgodnie z art. 6 ust. 1 lit a) RODO, która może być w każdym czasie odwołana, co pozostaje bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej odwołaniem;
- adres e-mail, imię i nazwisko oraz numer telefonu uzyskane za pośrednictwem formularza na naszej stronie internetowej – w celu przekazania informacji o nowych produktach lub usługach, w oparciu o zgodę podmiotu danych zgodnie z art. 6 ust. 1 lit. a) RODO, która może być w każdym czasie odwołana, co pozostaje bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej odwołaniem;
- adres e-mail, imię i nazwisko oraz numer telefonu, jeśli zostały podane za pośrednictwem komunikatora Messenger; użytkownicy podają te dane dobrowolnie na potrzeby przetwarzania uwag, pytań czy sugestii ulepszeń programu, a przetwarzanie odbywa się na podstawie ich zgody zgodnie z art. 6 ust. 1 lit a) RODO, która może być w każdym czasie odwołana, co pozostaje bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej odwołaniem;
- adres e-mail, imię i nazwisko oraz numer telefonu, jeśli zostały podane za pośrednictwem komunikatora WhatsApp Business; użytkownicy podają te dane dobrowolnie na potrzeby przetwarzania uwag, pytań czy sugestii ulepszeń programu, a przetwarzanie odbywa się na podstawie ich zgody zgodnie z art. 6 ust. 1 lit a) RODO, która może być w każdym czasie odwołana, co pozostaje bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej odwołaniem;
- dane widoczne publicznie w profilu użytkownika, w szczególności imię i nazwisko lub pseudonim oraz treść komentarzy i reakcji na posty publikowane przez Administratora w serwisach Facebook i Instagram – przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora zgodnie z art. 6 ust. 1 lit. f) RODO, polegającego na prowadzeniu komunikacji z użytkownikami i promocji usług; w zakresie tych danych DG oraz Meta Platforms Ireland Limited z siedzibą w Dublinie pełnią rolę współadministratorów; zasady przetwarzania danych przez Meta dostępne są pod adresem https://www.facebook.com/privacy/policy/;
- imię i nazwisko lub pseudonim oraz treść wiadomości, jeśli zostały podane za pośrednictwem wiadomości prywatnych w serwisie Instagram; użytkownicy podają te dane dobrowolnie na potrzeby przetwarzania uwag, pytań czy sugestii dotyczących programu, a przetwarzanie odbywa się na podstawie ich zgody zgodnie z art. 6 ust. 1 lit. a) RODO, która może być w każdym czasie odwołana, co pozostaje bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej odwołaniem;
- dane widoczne publicznie w profilu użytkownika, w szczególności imię i nazwisko lub pseudonim oraz treść komentarzy pod filmami publikowanymi przez Administratora na platformie YouTube – przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora zgodnie z art. 6 ust. 1 lit. f) RODO, polegającego na prowadzeniu komunikacji z użytkownikami; administratorem danych w zakresie platformy YouTube jest Google Ireland Limited z siedzibą w Dublinie, a zasady przetwarzania danych przez Google dostępne są pod adresem https://policies.google.com/privacy.
-
Prawa przysługujące Panu/Pani w związku z przetwarzaniem przez Administratora danych osobowych:
- prawo dostępu do treści swoich danych osobowych i do ich sprostowania, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne;
- prawo żądania od Administratora usunięcia danych lub ograniczenia ich przetwarzania;
- prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
- prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora ze względu szczególną sytuację podmiotu danych;
- prawo wniesienia skargi do organu nadzorczego.
-
Aby skorzystać z powyższych praw należy skontaktować się z Administratorem drogą pisemną lub mailową na wskazane wyżej adresy. Administrator może skorzystać z wszelkich rozsądnych środków w celu zweryfikowania tożsamości osoby, która występuje z żądaniem skorzystania ze swych praw. Administrator będzie odpowiadał na żądania bez zbędnej zwłoki, możliwie w terminie miesiąca od dnia otrzymania żądania.
-
Podanie danych osobowych jest dobrowolne, ale niezbędne w celu kontaktu ze strony Administratora na zapytanie klienta, zawarcia i realizacji umowy oraz otrzymywania newsletteru.
-
Dane będą przetwarzane:
- przez okres wykonywania umowy, a następnie przez czas niezbędny do dochodzenia i obrony przed ewentualnymi roszczeniami;
- przez okres wynikający z obowiązujących przepisów prawa, w szczególności przepisów o rachunkowości i podatkowych;
- do czasu cofnięcia zgody w przypadku przetwarzania danych na jej podstawie.
-
Pana/Pani dane osobowe w postaci plików cookie podlegają profilowaniu w celach reklamowych i analitycznych wskazanych poniżej. W oparciu o zgromadzone przez Administratora Pana/Pani dane osobowe nie są jednak automatycznie podejmowane żadne decyzje.
-
Odbiorcami Pana/Pani danych osobowych będą tylko takie podmioty, których współpraca jest niezbędna dla prowadzenia działalności przez Administratora lub którym przekazanie danych stanowi wymóg obowiązującego prawa. Administrator dokłada wszelkich starań, aby były to podmioty, które zapewniają najwyższe standardy ochrony danych, zobowiązując je do zachowania poufności, w tym na podstawie stosownych umów powierzenia przetwarzania. Do takich podmiotów należą m.in. przedsiębiorcy świadczący usługi księgowe, archiwizacyjne, informatyczne, hostingowe etc.
-
Na powyższej zasadzie dane z newsletteru oraz Państwa adres email powierzamy do przetwarzania firmie MailerLite z siedzibą w Wilnie na Litwie, która przetwarza je zgodnie ze swoją Polityką Prywatności oraz w zgodzie z RODO. Narzędzie MailerLite służy do masowej wysyłki wiadomości email. W ten sposób informujemy o nowościach w naszym produkcie jak i przekazujemy inne ważne informacje, które mogą zainteresować naszych użytkowników i subskrybentów newsletteru. Każdy odbiorca może w każdej chwili zrezygnować z otrzymywania od nas wiadomości tą drogą co skutkuje usunięciem jego danych z MailerLite. Po zarejestrowaniu w newsletterze możemy rejestrować działania naszych użytkowników po otwarciu newsletteru.
-
Na powyższej zasadzie dane naszych klientów lub potencjalnych klientów powierzamy do przetwarzania firmie Formagrid Inc dostarczającej narzędzie CRM pod marką Airtable. Dane te są przechowywane na bezpiecznych serwerach AWS w USA, a legalność transferu danych oparta jest o EU–US Data Privacy Framework.
-
Na powyżej zasadzie dane osób kontaktujących się z nami za pośrednictwem komunikatora Whatsapp Business powierzamy do przetwarzania firmie WhatsApp Ireland Limited. Możesz nie wyrazić zgody na kontakt z naszej strony tą drogą, archiwizując lub blokując czat.
-
Na powyższej zasadzie dane osób kontaktujących z nami za pośrednictwem komunikatora Messenger powierzamy do przetwarzania firmie Meta Platforms Ireland Limited. Możesz nie wyrazić zgody na kontakt z naszej strony tą drogą, archiwizując lub blokując czat.
-
Na powyższej zasadzie dane naszych klientów i użytkowników powierzamy do przetwarzania firmie Amazon Web Services EMEA SARL z siedzibą w Luksemburgu w celu ich przechowywania na serwerach AWS zlokalizowanych w Unii Europejskiej.
-
Na powyższej zasadzie dane naszych klientów niezbędne do wystawienia faktury, w szczególności imię i nazwisko lub nazwę firmy, adres, numer NIP oraz adres e-mail, powierzamy do przetwarzania firmie Fakturownia sp. z o.o. z siedzibą w Warszawie, za pośrednictwem której wystawiamy faktury za świadczone usługi.
-
W zakresie niezbędnym do realizacji płatności za nasze usługi dane naszych klientów, w szczególności imię i nazwisko lub nazwę firmy oraz adres e-mail, udostępniamy operatorom płatności działającym jako niezależni administratorzy danych: Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu prowadzącej serwis Tpay.com oraz PayPro S.A. z siedzibą w Poznaniu prowadzącej serwis Przelewy24. Każdy z operatorów przetwarza udostępnione dane zgodnie z własną polityką prywatności.
-
Na powyższej zasadzie, w celu wysyłki wiadomości e-mail związanych z realizacją usług – w tym przypomnień o wizytach, powiadomień o płatnościach i innych wiadomości transakcyjnych wysyłanych w imieniu naszych klientów do ich klientów (pacjentów), a także naszej własnej komunikacji z klientami dotyczącej zmian i aktualizacji w produkcie – korzystamy z narzędzia SendGrid dostarczanego przez Twilio Inc. z siedzibą w Stanach Zjednoczonych. W zakresie wiadomości wysyłanych w imieniu naszych klientów do ich pacjentów działamy jako podmiot przetwarzający na zlecenie klienta, a Twilio Inc. pełni rolę podprocesora na podstawie umowy powierzenia (Data Protection Addendum), stanowiącego integralną część regulaminu Twilio. W zakresie własnej komunikacji z klientami dotyczącej zmian w produkcie działamy jako administrator danych, na podstawie art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy). Dane osobowe przekazywane są do Stanów Zjednoczonych na podstawie udziału Twilio Inc. w programie EU-U.S. Data Privacy Framework, zapewniającym odpowiedni stopień ochrony danych osobowych zgodnie z decyzją Komisji Europejskiej.
-
Korzystanie z narzędzia PostHog
- W naszej aplikacji mobilnej korzystamy z narzędzia analityki produktowej PostHog w celu analizy sposobu korzystania z aplikacji przez użytkowników oraz poprawy jej funkcjonalności i użyteczności. Podstawą prawną przetwarzania danych w tym zakresie jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz i optymalizacji działania aplikacji.
- PostHog rejestruje wyłącznie jawnie zdefiniowane, ograniczone zdarzenia dotyczące korzystania z funkcji aplikacji (np. rezerwacja wizyty, otwarcie kalendarza, wyszukiwanie, wygenerowanie raportu) wraz z bezpiecznymi właściwościami technicznymi (typ widoku, liczba wyników, czas trwania czynności). Nie są rejestrowane ani przetwarzane żadne dane wrażliwe ani inne dane osobowe dotyczące pacjentów – w tym celu wdrożyliśmy następujące środki:
- całkowite wyłączenie automatycznego, nieselektywnego zbierania zdarzeń (autocapture) oraz nagrywania sesji,
- korzystanie wyłącznie z jawnie zdefiniowanych zdarzeń, ograniczonych do funkcji produktowych, bez treści danych pacjentów,
- odrzucanie adresu IP,
- regularne, zautomatyzowane testy konfiguracji przeprowadzane w procesie wdrożeniowym.
- Dzięki tym rozwiązaniom dane szczególnych kategorii w rozumieniu art. 9 RODO nie są przekazywane do PostHog.
- Dane zbierane przez PostHog mogą obejmować m.in. informacje o urządzeniu i systemie operacyjnym oraz nazwy i parametry techniczne wykonywanych czynności w aplikacji.
- Informacje te są przetwarzane przez PostHog jako podmiot przetwarzający w naszym imieniu, zgodnie z zawartą umową powierzenia przetwarzania danych.
- Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych w celach analitycznych w dowolnym momencie, kontaktując się z nami na dane wskazane w niniejszej polityce prywatności.
- Więcej informacji o zasadach działania PostHog można znaleźć na stronie: https://posthog.com/privacy.
-
Pliki Cookie i narzędzie analityczne
- Pliki cookie to małe pliki tekstowe, które mogą być stosowane przez strony internetowe, aby użytkownicy mogli korzystać ze stron w bardziej sprawny sposób.
- Strona www.dobrygabinet.com korzysta z plików cookie.
- Możemy przechowywać pliki cookie na urządzeniu użytkownika, jeśli jest to niezbędne do funkcjonowania naszej strony internetowej. Do wszystkich innych rodzajów plików cookie potrzebujemy zezwolenia użytkownika. W dowolnej chwili można wycofać zgodę w Deklaracji dot. plików cookie na naszej witrynie.
- Przetwarzamy informacje zebrane na podstawie plików cookie w następujących celach:
- Funkcjonowanie strony internetowej oraz usprawnienie jej działania, a także poprawa doświadczeń użytkowników związanych z korzystaniem z naszego serwisu;
- Utrzymanie sesji użytkownika po zalogowaniu, dzięki której użytkownik nie musi za każdym otwarciem nowej zakładki ponownie wpisywać loginu i hasła;
- Tworzeniem statystyk;
- Personalizacja materiałów reklamowych za pomocą narzędzi naszych partnerów reklamowych takich jak narzędzie remarketingowe Facebook Pixel czy narzędzie Google. Dane zebrane podczas odwiedzin naszej strony internetowej pozwalają nam analizować sposób korzystania z naszego serwisu i na tej podstawie podnosić jakość naszej oferty i zapewniać bardziej spersonalizowane informacje reklamowe;
- Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
- Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.
- Na podstawie plików cookie korzystamy z platformy Google Analytics, którego dostawcą jest firma Google Inc. (“Google”) z siedzibą w 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. W oparciu o te pliki cookie Google zbiera statystyki wejść na stronę, zachowania w niej, oraz sposobów jej przeglądania. Pliki cookie używane przez Google są przekazywane do Stanów Zjednoczonych, jednak mają Państwo możliwość niewyrażenia zgody na używanie tych plików cookie a tym samym ich przekazywanie do Stanów Zjednoczonych zaznaczając odpowiednie opcje w ustawieniach przeglądarki lub Deklaracji dot. plików cookie na naszej stronie.
- W celu optymalizacji naszych działań w serwisie społecznościowym Facebook i Instagram korzystamy odpłatnie z reklam, funkcji Facebook Custom Audiences i innych podobnych narzędzi. W ten sposób poznajemy preferencje użytkowników zapisane w ich profilach ustalanych przez serwis społecznościowy Instagram i Facebook należących do Meta Platforms Ireland Limited. Korzystając z narzędzi platformy Instagram i Facebook jesteśmy w stanie zidentyfikować odpowiednich odbiorców publikowanych przez nas treści oraz w szczególności do nich kierować nasze treści. W serwisie Instagram i Facebook treści reklamowe oznaczone są jako “Sponsorowane”. Interakcje użytkowników z tymi treściami mogą być przez nas odnotowane. Pliki cookie używane przez Instagram i Facebook są przekazywane do Stanów Zjednoczonych, jednak mają Państwo możliwość niewyrażenia zgody na używanie tych plików cookie a tym samym ich przekazywanie do Stanów Zjednoczonych zaznaczając odpowiednie opcje w ustawieniach przeglądarki lub Deklaracji dot. plików cookie na naszej stronie.
- Aby poprawić wrażenia z używania naszej strony i jej czytelność na podstawie plików cookie korzystamy z narzędzie Hotjar firmy Hotjar Limited z siedzibą na Malcie. Zbierane dane są anonimizowane i nie pozwalają na wskazanie konkretnego użytkownika a dotyczą jedynie kliknięć i przewijania zawartości na stronie. Wszystkie dane są przetwarzane zgodnie z RODO co zostało opisane na stronie: https://www.hotjar.com/legal/compliance/gdpr-commitment.
- Korzystamy z narzędzia Google Tag Manager firmy Google Inc., które umożliwia zarządzanie tagami (znacznikami) strony internetowej za pomocą interfejsu internetowego. Samo narzędzie Tag Manager (które implementuje tagi) jest domeną, która nie wykorzystuje ciasteczek i nie gromadzi danych osobowych. Narzędzie uruchamia inne tagi, które ze swojej strony mogą gromadzić dane w pewnych okolicznościach. Google Tag Manager nie ma dostępu do tych danych. Więcej informacji można znaleźć w Warunkach korzystania z usługi Google Tag Manager na stronie: https://www.google.com/analytics/tag-manager/use-policy/.
- W celu logowania użytkowników do serwisu oraz synchronizacji spotkań w kalendarzu w serwisie z ich kalendarzem Google Calendar firmy Google nie przechowujemy żadnych danych użytkowników udostępnianych przez użytkowników firmie Google. W przypadku logowania do serwisu za pomocą logowania do konta Google otrzymujemy unikatowy, losowy token od Google, który nie zawiera w sobie danych osobowych. Podobnie w przypadku synchronizacji kalendarza aplikacji z kalendarzem Google Calendar nie przechowujemy żadnych danych użytkownika dotyczących jego spotkań ani innych danych. Użytkownik wyrażając zgodę na dostęp naszego oprogramowania do jego kalendarza uprawnia firmę Google do udostępnienia nam jego treści. My jednak nie pobieramy tych danych ani nie przechowujemy żadnych innych danych użytkownika, które znane są firmie Google.
- W celach analitycznych w naszej aplikacji mobilnej korzystamy z narzędzia PostHog. PostHog rejestruje wyłącznie ograniczone, jawnie zdefiniowane zdarzenia dotyczące korzystania z funkcji aplikacji, na podstawie prawnie uzasadnionego interesu administratora. Szczegółowe informacje zawarte są w punkcie 18 niniejszej polityki prywatności.
- Mogą Państwo w każdym czasie dokonać zmiany ustawień dotyczących Plików cookie w przeglądarce internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę Plików cookie w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi Plików cookie dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Poniżej wyszczególniamy konkretne rodzaje plików cookie wykorzystywane przez naszą stronę.
