1. Адміністратор персональних даних
Адміністратором ваших персональних даних є Erika Bulko, яка здійснює підприємницьку діяльність під найменуванням Centrum Kosmetologii Clinic Derm Erika Bulko за адресою ul. Skotarska 8, 61-625 Poznań, NIP: 9671473552, REGON: 527696841 (далі – Адміністратор).
Ви можете зв’язатися з Адміністратором:
- e-mail: [email protected]
- телефон: +48 518 757 065
- поштою: ul. Skotarska 8, 61-625 Poznań
Пункти контакту та консультацій, зазначені в Сервісі:
- Познань: ul. Skotarska 8, 61-625 Poznań
- Бидгощ: ul. Pod Blankami 39/45, 85-034 Bydgoszcz
2. Цілі та правові підстави обробки
Ми обробляємо ваші персональні дані з такими цілями:
Коли ви заповнюєте контактну форму, ми обробляємо надані вами дані: ім’я та прізвище, адресу електронної пошти, тему запиту, а також – якщо ви їх вкажете – номер телефону, назву й місто кабінету та текст повідомлення, щоб відповісти на ваш запит.
Ст. 6(1)(f) GDPR – законний інтерес Адміністратора, що полягає у відповіді на надісланий запит.
Подальше ведення листування, розпочатого через контактну форму, електронну пошту або телефон.
Ст. 6(1)(f) GDPR – законний інтерес Адміністратора.
Сервіс Cloudflare Turnstile перевіряє, чи форму надсилає людина. Для цього він обробляє IP-адресу, а також інформацію про браузер і пристрій.
Ст. 6(1)(f) GDPR – законний інтерес Адміністратора, що полягає в захисті Сервісу від зловживань.
Сервери хостинг-провайдерів автоматично записують у журнали IP-адресу, дату й час запиту, адресу відвіданої сторінки та тип браузера.
Ст. 6(1)(f) GDPR – законний інтерес Адміністратора, що полягає в забезпеченні роботи та безпеки Сервісу.
Лише після надання згоди в банері cookie або кнопкою біля карти на сторінці «Контакти». Докладніше – у пункті 7.
Ст. 6(1)(a) GDPR – ваша згода.
У разі виникнення спору ми можемо зберігати дані, необхідні для пред’явлення вимог або захисту від них.
Ст. 6(1)(f) GDPR – законний інтерес Адміністратора.
Просимо не вказувати у формі інформацію про стан здоров’я чи ліки, які ви приймаєте, – ми обговоримо це під час консультації. Якщо ви все ж її надасте, ми використаємо її виключно для відповіді на запит і запису на консультацію (ст. 9(2)(h) GDPR) і не зберігатимемо довше, ніж це для цього необхідно.
Надання даних є добровільним, але без імені та адреси електронної пошти ми не зможемо відповісти на запит. Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б для вас правові наслідки або подібним чином істотно на вас впливали (ст. 22 GDPR).
3. Строк зберігання даних
Дані, зібрані через контактну форму, ми зберігаємо протягом часу, необхідного для обробки запиту, а потім – протягом строку позовної давності щодо можливих вимог, пов’язаних із листуванням, але не довше ніж 3 роки від дати останнього контакту.
Журнали серверів зберігаються хостинг-провайдерами протягом короткого строку відповідно до їхніх правил, а дані, оброблені Cloudflare Turnstile, – лише протягом часу, потрібного для перевірки.
Після закінчення цих строків дані остаточно видаляються або анонімізуються.
4. Одержувачі даних і передавання за межі ЄЕЗ
Ваші дані ми передаємо лише суб’єктам, які обробляють їх від нашого імені на підставі договору доручення обробки даних і лише в обсязі, потрібному для роботи Сервісу:
- Cloudflare, Inc. (США) – хостинг Сервісу, обробка контактної форми, захист від спаму (Cloudflare Turnstile),
- Vercel Inc. (США) – хостинг Сервісу,
- Resend, Inc. (США) – доставка повідомлень із форми на нашу електронну скриньку,
- Google (Google Ireland Limited, Google LLC) – обслуговування електронної пошти.
Якщо ви погодитеся на показ Google Карт, дані також надходять до Google як окремого адміністратора – див. пункт 7.
Зазначені постачальники мають осідок у Сполучених Штатах або можуть обробляти там дані. Передавання даних за межі Європейської економічної зони здійснюється на підставі імплементаційного рішення Європейської комісії від 10 липня 2023 р. про належний рівень захисту (EU–US Data Privacy Framework) – щодо суб’єктів, сертифікованих за цією програмою, – а в інших випадках на підставі стандартних договірних положень, затверджених Європейською комісією (ст. 46(2)(c) GDPR). Копію цих гарантій можна отримати, звернувшись до Адміністратора.
Ми не продаємо персональні дані третім особам.
5. Ваші права
Відповідно до GDPR ви маєте такі права:
- Право на доступ – ви можете отримати інформацію про те, які дані ми обробляємо (ст. 15 GDPR).
- Право на виправлення – ви можете вимагати виправлення неправильних або доповнення неповних даних (ст. 16 GDPR).
- Право на видалення – ви можете вимагати видалення даних у випадках, визначених у ст. 17 GDPR.
- Право на обмеження обробки – ви можете вимагати тимчасового призупинення обробки (ст. 18 GDPR).
- Право на перенесення даних – ви можете отримати дані в структурованому форматі (ст. 20 GDPR).
- Право на заперечення – ви можете заперечити проти обробки даних, що ґрунтується на законному інтересі (ст. 21 GDPR).
- Право на відкликання згоди – згоду можна відкликати будь-коли; це не впливає на законність обробки, здійсненої до її відкликання (ст. 7(3) GDPR).
Щоб скористатися цими правами, напишіть нам на адресу: [email protected]. Ми відповімо протягом 30 днів з моменту отримання запиту.
6. Право подати скаргу до наглядового органу
Якщо ви вважаєте, що обробка ваших даних порушує положення GDPR, ви маєте право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO):
- Адреса: ul. Stawki 2, 00-193 Warszawa
- Сайт: www.uodo.gov.pl
- Телефон: 606 950 000
8. Зміни політики конфіденційності
Ми залишаємо за собою право змінювати цю політику конфіденційності в разі змін у законодавстві або способі обробки даних. Актуальна версія документа завжди доступна на цій сторінці із зазначеною датою останнього оновлення.