Polityka prywatności
Obowiązuje od [DATA PUBLIKACJI]. Informacje podajemy zgodnie z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych są Patrycja Rey i Anna Sobańska, prowadzące wspólnie działalność w formie spółki cywilnej Nastava Group s.c., ul. Vlastimila Hofmana 20/2, 30-210 Kraków, NIP 6772187390, REGON 356510805 (dalej: „Administrator”).
W sprawach dotyczących danych osobowych kontaktuj się z Patrycją Rey: e-mail nastavagroup@gmail.com, tel. +48 601 246 871 lub listownie na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe: imię, nazwisko, telefon, e-mail;
- adres realizacji wizyty domowej;
- dane o zdrowiu niezbędne do wykonania Usługi, np. przyjmowane leki i suplementy, choroby, alergie, wyniki badań, stan rany;
- dane rozliczeniowe: dane z przelewu, dane do dowodu zakupu;
- treść korespondencji, reklamacji i oświadczeń o odstąpieniu od umowy.
3. Cele i podstawy prawne
- Odpowiedź na zapytanie wysłane telefonicznie, e-mailem lub przez formularz – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes: prowadzenie korespondencji).
- Zawarcie i wykonanie umowy, w tym umówienie terminu i przyjęcie płatności – art. 6 ust. 1 lit. b RODO.
- Świadczenie usług farmaceutycznych i prowadzenie wymaganej dokumentacji – dane o zdrowiu przetwarzamy na podstawie art. 9 ust. 2 lit. h i ust. 3 RODO, przez farmaceutki objęte obowiązkiem zachowania tajemnicy zawodowej.
- Obowiązki prawne, w tym rachunkowe i podatkowe oraz rozpatrywanie reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. c RODO.
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.
Prosimy, abyś w formularzu kontaktowym nie opisywał(a) szczegółów stanu zdrowia. Omówimy je podczas konsultacji.
4. Jak długo przechowujemy dane
- korespondencja niezwiązana z zawarciem umowy – do zakończenia sprawy, nie dłużej niż 12 miesięcy;
- dane związane z umową i dokumentacja Usług – przez okres wymagany przepisami dotyczącymi dokumentowania usług farmaceutycznych, a gdy przepisy go nie określają – do upływu terminu przedawnienia roszczeń;
- dokumenty księgowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- reklamacje i odstąpienia – do upływu terminu przedawnienia roszczeń.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić działalność, na podstawie umów powierzenia lub przepisów prawa:
- dostawcy poczty elektronicznej (Google Ireland Limited – usługa Gmail);
- dostawcy hostingu strony internetowej: [NAZWA DOSTAWCY];
- dostawcy narzędzia do wideokonsultacji: [NAZWA NARZĘDZIA];
- bankowi prowadzącemu rachunek Administratora – w zakresie danych z przelewu;
- biuru rachunkowemu: [NAZWA, jeśli dotyczy];
- organom publicznym, gdy wymagają tego przepisy prawa.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy usług (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi, zawarcia umowy i wykonania Usługi. Podanie danych wymaganych przepisami podatkowymi jest obowiązkowe.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Twoich danych.
10. Pliki cookies i podobne technologie
Strona nie używa plików cookies analitycznych ani marketingowych. Mogą być stosowane wyłącznie mechanizmy niezbędne do prawidłowego działania strony. Krój pisma strony pobierany jest z serwerów Google Fonts, co wiąże się z przekazaniem Google adresu IP Twojego urządzenia. Jeżeli w przyszłości wprowadzimy narzędzia analityczne lub płatności internetowe za pośrednictwem operatora płatności, zaktualizujemy tę politykę i w razie potrzeby poprosimy o zgodę.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, w szczególności danych o zdrowiu, oraz zachowujemy tajemnicę zawodową farmaceuty.
12. Zmiany polityki
Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub wdrożenia nowych narzędzi. Aktualna wersja jest zawsze dostępna na stronie.