Polityka prywatności dla specjalistów

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Konrad Górecki, ul. Marii Dąbrowskiej 7/7, 70-785 Szczecin, NIP 9552423743, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadzący serwis obesitologia.com (dalej „my”).
2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@obesitologia.com.
3. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie serwisu i Warunkach dla specjalistów.

§ 2. Zakres polityki

1. Polityka dotyczy Specjalistów, którzy zakładają konto i prowadzą Profil w Serwisie.
2. Gdy zgłaszasz treść albo piszesz przez formularz kontaktowy, Twoje dane w tym zakresie przetwarzamy zgodnie z polityką prywatności dla pacjentów, § 4–§ 8.
3. Pliki cookies i statystykę odwiedzin stron publicznych, także gdy jesteś zalogowany, opisuje polityka prywatności dla pacjentów, § 9.

§ 3. Cele, zakres danych i podstawy prawne

1. Konto. Przetwarzamy imię, nazwisko, tytuł, adres e-mail, hasło w postaci skrótu (ciągu znaków wyliczonego z hasła, z którego nie da się odtworzyć hasła) oraz ustawienia powiadomień. Podstawa: wykonanie umowy zawartej przez akceptację Warunków dla specjalistów (art. 6 ust. 1 lit. b RODO).
2. Uprawnienia zawodowe. Przetwarzamy oświadczenie o prawie wykonywania zawodu z datą jego złożenia, a u lekarza i fizjoterapeuty także numer prawa wykonywania zawodu. Numeru nie sprawdzamy w rejestrze zawodu; sprawdzamy tylko, czy ma poprawny format i czy nie jest przypisany do innego konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie przechowywania na potrzeby rozpatrywania zgłoszeń dotyczących uprawnień i obrony przed roszczeniami – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
3. Logowanie przez Google. Jeśli wybierzesz logowanie przez Google, Google przekazuje nam identyfikator Twojego konta Google, adres e-mail wraz z informacją, czy Google go potwierdził, a przy zakładaniu konta także imię i nazwisko. Imię, nazwisko i adres e-mail wpisujemy do formularza rejestracji, gdzie możesz poprawić imię i nazwisko. Adres potwierdzony przez Google staje się adresem e-mail konta bez osobnego potwierdzenia. Przy koncie zapisujemy wyłącznie identyfikator konta Google, datę połączenia i datę ostatniego logowania przez Google. Nie zapisujemy zdjęcia z konta Google ani tokenów wydawanych przez Google i nie prosimy o hasło do Google. Konto założone przez Google nie ma hasła, dopóki go nie ustawisz. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie weryfikacji logowania i ochrony konta przed przejęciem – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Z tego powodu przy łączeniu konta Google z kontem o niepotwierdzonym adresie dotychczasowe hasło przestaje działać, a jeśli adres zmieniono i jeszcze go nie potwierdzono, prosimy o hasło do konta. O każdym połączeniu konta Google z kontem w Serwisie i odłączeniu go od tego konta informujemy na adres e-mail konta.
4. Profil, kalendarz i Rezerwacje. Przetwarzamy zawód i specjalizacje, miasto, adresy miejsc przyjmowania wraz z ich współrzędnymi, informację o Wizytach online i przyjmowaniu na NFZ, opis, zakres pomocy, języki, usługi z cenami, informację dla pacjenta przed Rezerwacją, zdjęcie, grafik i terminy, a także Rezerwacje, odwołania, oznaczenia nieobecności Pacjentów i rozstrzygnięcia sprzeciwów oraz prywatny adres kalendarza Wizyt. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Publikacja Profilu jest istotą tej umowy.
5. Mapa w Katalogu. Miejsca przyjmowania pokazujemy na mapie obok listy Specjalistów. Położenie wyznaczamy wyłącznie na podstawie adresu gabinetu. Jeśli adresu nie uda się odnaleźć, pokazujemy gabinet w środku miasta i oznaczamy, że położenie jest przybliżone. Podstawa: nasz prawnie uzasadniony interes i interes Pacjentów w łatwym odnalezieniu gabinetu (art. 6 ust. 1 lit. f RODO).
6. Opinie Pacjentów. Przetwarzamy Opinie o Twoich Wizytach i średnią ocen. Podstawa: nasz prawnie uzasadniony interes i interes Pacjentów w rzetelnej informacji o Specjalistach (art. 6 ust. 1 lit. f RODO). Opinii nie usuwamy na życzenie osoby, której dotyczą; usuwamy je na zasadach z Warunków dla specjalistów, § 9.
7. Oznaczenia nieobecności. Liczymy, jak często oznaczasz nieobecność Pacjentów i ile sprzeciwów uwzględniamy, aby wykrywać nadużycia, które mogłyby zniekształcać Opinie. Wynik uruchamia sprawdzenie przez człowieka, a nie automatyczną decyzję. Podstawa: nasz prawnie uzasadniony interes i interes Pacjentów w rzetelnych Opiniach (art. 6 ust. 1 lit. f RODO).
8. Opłaty. Przetwarzamy identyfikator klienta u Operatora płatności, markę i cztery ostatnie cyfry karty oraz zapis zgody na obciążanie karty, obejmujący datę zgody, wersję jej treści i wskazaną w zgodzie kwotę, a także historię Opłat oraz dane dokumentu płatności Operatora płatności: identyfikator, numer, kwotę, walutę, status, datę wystawienia i odnośnik. Pełne dane karty oraz dane do faktury (imię i nazwisko albo nazwę, adres i NIP) zbiera bezpośrednio Operator płatności; pełne dane karty nie trafiają na nasz serwer. Dane do faktury oraz nazwa, adres e-mail i adres posiadacza karty docierają do nas w powiadomieniach Operatora płatności, ale ich nie zapisujemy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie przechowywania zapisu zgody na obciążanie karty – nasz prawnie uzasadniony interes, czyli wykazanie w razie sporu, na co się zgodziłeś (art. 6 ust. 1 lit. f RODO).
9. Faktury. Dane do faktury i adres e-mail odczytujemy w panelu Operatora płatności, gdy wystawiamy fakturę VAT. Fakturę wystawiamy w Krajowym Systemie e-Faktur i przechowujemy w dokumentacji rozliczeń, poza Serwisem. Podstawa: obowiązki wynikające z przepisów o podatku od towarów i usług (art. 6 ust. 1 lit. c RODO).
10. Spory o Opłatę. Jeśli posiadacz karty zakwestionuje Opłatę w swoim banku, Operator płatności nas o tym powiadamia. Zapisujemy identyfikator sporu, kwotę, kategorię przyczyny wskazaną przez bank, stan sporu oraz daty jego otwarcia i zamknięcia. Dowodów przesłanych w sporze, które wracają w powiadomieniach, nie zapisujemy. Podstawa: nasz prawnie uzasadniony interes, czyli dochodzenie Opłaty i obrona przed roszczeniem (art. 6 ust. 1 lit. f RODO). Zakończenie Okresu opłaconego po rozstrzygnięciu sporu na korzyść posiadacza karty (Warunki dla specjalistów, § 6 ust. 9) następuje w wykonaniu umowy (art. 6 ust. 1 lit. b RODO).
11. Akceptacja dokumentów i zgody. Przy akceptacji dokumentów i zgodzie na obciążanie karty zapisujemy datę, wersję oraz skrót adresu IP i skrót opisu przeglądarki. Podstawa: nasz prawnie uzasadniony interes, czyli wykazanie warunków umowy i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
12. Powiadomienia o zmianach konta. Po zmianie hasła, także przez reset, wysyłamy na adres e-mail konta wiadomość z datą i godziną zmiany. Po zmianie adresu e-mail informujemy o tym także na poprzedni adres, jeśli był potwierdzony i przyjmował naszą pocztę. Poprzedni adres usuwamy z konta w chwili zmiany. Podstawa: nasz prawnie uzasadniony interes, czyli ochrona konta przed przejęciem (art. 6 ust. 1 lit. f RODO).
13. Zawiadomienia o zmianie dokumentów. O każdej zmianie Regulaminu i Warunków dla specjalistów oraz o istotnej zmianie polityki prywatności i Informacji RODO zawiadamiamy na adres e-mail konta, także gdy powiadomienia są wyłączone. Zapisujemy dokument, jego wersję oraz daty przygotowania i wysłania zawiadomienia. Podstawa: obowiązek prawny w zakresie zawiadomień o zmianie Regulaminu i Warunków (art. 6 ust. 1 lit. c RODO w związku z art. 3 ust. 2 rozporządzenia (UE) 2019/1150), a w zakresie przechowywania zapisu – nasz prawnie uzasadniony interes, czyli wykazanie, która wersja dokumentów Cię wiąże (art. 6 ust. 1 lit. f RODO).
14. Zgłoszenia i decyzje. Przetwarzamy zgłoszenia dotyczące Twojego Profilu i treści wraz z opisem oraz decyzje: zastosowany środek, podstawę i datę, uzasadnienie, Twoje odwołanie i odpowiedź na nie. Podstawa: obowiązki prawne wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO w związku z art. 16–18 rozporządzenia (UE) 2022/2065). Przechowywanie decyzji w celu wykazania powtarzających się naruszeń i obrony przed roszczeniami jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).
15. Bezpieczeństwo Serwisu, reklamacje i dostarczanie wiadomości e-mail. Przetwarzamy logi serwera, czyli zapisy jego działania, zawierające dane przesyłane przez przeglądarkę w żądaniach do serwera, a także raporty o błędach i historię zmian w panelu administracyjnym. W historii zmian zapisujemy, kto z obsługi Serwisu zmienił określone pola i kiedy to zrobił, z numerem zmienionego konta albo wpisu, bez treści zmienionych pól. Jeśli dostawca poczty poinformuje nas o niedostarczeniu wiadomości albo o oznaczeniu jej jako spam, zapisujemy datę tej informacji. Cały ruch między Twoją przeglądarką a Serwisem przechodzi przez sieć Cloudflare, która chroni Serwis przed atakami i przeciążeniem. Cloudflare odszyfrowuje połączenie, sprawdza żądanie i przesyła je dalej do naszego serwera także szyfrowanym połączeniem. Przetwarza przy tym Twój adres IP, adres strony, dane wysyłane przez przeglądarkę, w tym treść formularzy, oraz treść stron, które wysyła Ci Serwis. Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo Serwisu, rozpatrywanie reklamacji, obrona przed roszczeniami i dostarczanie wiadomości e-mail (art. 6 ust. 1 lit. f RODO).

§ 4. Czy musisz podać dane

1. Podanie danych jest dobrowolne.
2. Bez imienia, nazwiska, adresu e-mail i oświadczenia o uprawnieniach nie założysz konta specjalisty, a jako lekarz lub fizjoterapeuta – także bez numeru prawa wykonywania zawodu.
3. Bez opisu, miejsca przyjmowania, terminu w kalendarzu i uregulowanych Opłat Profil nie będzie widoczny w Katalogu.

§ 5. Dane publiczne

1. Na Profilu publikujemy:
   1. imię, nazwisko i tytuł;
   2. zawód i specjalizacje;
   3. adresy miejsc przyjmowania z ich położeniem na mapie oraz informację o Wizytach online;
   4. informację o przyjmowaniu na NFZ;
   5. opis, zakres pomocy, języki i cennik;
   6. informację dla pacjenta przed Rezerwacją;
   7. zdjęcie i wolne terminy;
   8. Opinie Pacjentów ze średnią ocen.
2. Profil i jego treść mogą indeksować i zapisywać wyszukiwarki internetowe.
3. Nie publikujemy numeru prawa wykonywania zawodu, adresu e-mail konta, danych o Opłatach ani treści zgłoszeń i decyzji.
4. Profil znika z Katalogu, gdy wyłączysz jego widoczność, gdy przestanie spełniać warunki z Warunków dla specjalistów, § 5, oraz po usunięciu konta. Nie mamy wpływu na kopie zapisane przez wyszukiwarki; znikają one po ponownym odwiedzeniu strony przez wyszukiwarkę.

§ 6. Odbiorcy danych

1. Pacjenci. Każdy widzi Twój publiczny Profil. Pacjent, który zarezerwował Wizytę, otrzymuje jej termin i miejsce albo informację o Wizycie online.
2. Podmioty przetwarzające na nasze zlecenie, wyłącznie w zakresie potrzebnym do wykonania ich zadań:
   1. dostawca hostingu, na którego serwerach działa Serwis;
   2. dostawca poczty, za pośrednictwem którego wysyłamy wiadomości transakcyjne;
   3. dostawca usługi raportowania błędów. Raporty wysyła wyłącznie nasz serwer. Zawierają one opis błędu i poprzedzające go wpisy z logów, a przy błędzie strony także jej adres bez parametrów, nazwę przeglądarki i jej język. Nie zawierają treści formularzy ani plików cookies. Dostawca przechowuje raporty w Unii Europejskiej;
   4. Cloudflare, Inc. – dostawca sieci, przez którą przechodzi cały ruch do Serwisu (§ 3 ust. 15);
   5. Operator płatności, który obsługuje Opłaty i przechowuje kartę;
   6. dostawca programu do faktur, który w naszym imieniu wystawia faktury VAT, wysyła je do Krajowego Systemu e-Faktur i je przechowuje.
3. Krajowy System e-Faktur. Faktury VAT wystawiamy w Krajowym Systemie e-Faktur zgodnie z ustawą o podatku od towarów i usług. System prowadzi Szef Krajowej Administracji Skarbowej, który jest administratorem danych w nim zawartych. Faktura zawiera imię i nazwisko albo nazwę nabywcy, adres, NIP (jeśli go podałeś), nazwę usługi z okresem, kwoty netto i brutto, stawkę i kwotę VAT oraz daty. Kopię faktury wysyłamy na adres e-mail konta.
4. Spór o Opłatę. Jeśli posiadacz karty zakwestionuje Opłatę w swoim banku, możemy przesłać Operatorowi płatności dowody, że Opłata była należna, na przykład zapis zgody na obciążanie karty, fakturę i historię Opłat. Operator płatności przekazuje je organizacji kartowej i bankowi, który wydał kartę. Przesyłamy wyłącznie dane dotyczące zakwestionowanej Opłaty.
5. Mapa. Aby wyznaczyć położenie gabinetu na mapie, wysyłamy jego adres (ulicę, kod pocztowy i miasto) do usługi Nominatim, prowadzonej przez OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii. Nie wysyłamy Twojego imienia, nazwiska ani innych danych. Adres wysyłamy po dodaniu gabinetu i po każdej zmianie ulicy, kodu pocztowego lub miasta. Fundacja przetwarza zapytania jako odrębny administrator, na zasadach swojej polityki prywatności.
6. Google. Gdy logujesz się przez Google, Google Ireland Limited przetwarza dane Twojego konta Google jako odrębny administrator, na zasadach swojej polityki prywatności. Google dowiaduje się wtedy, że logujesz się do obesitologia.com, i może to pokazać w ustawieniach Twojego konta Google. Nie przekazujemy Google danych z Serwisu. Jeśli nie chcesz, aby Google wiedział o Twoim koncie, loguj się hasłem.
7. Kalendarz. Jeśli dodasz prywatny adres kalendarza Wizyt do swojego zewnętrznego kalendarza, jego dostawca pobiera dane Wizyt z Serwisu pod tym adresem, na Twoje polecenie, i przechowuje je na swoich zasadach. Z własnej inicjatywy nie wysyłamy mu żadnych danych. Po usunięciu konta kalendarz przestaje się aktualizować.
8. Organy i służby. Policja lub prokuratura mogą otrzymać dane, gdy zgłoszona treść wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu osoby, a służby ratunkowe – gdy komuś grozi niebezpieczeństwo. Przekazujemy wyłącznie informacje dotyczące danej sprawy.
9. Zgłaszający. Osobie, która zgłosiła Twoją treść, przekazujemy informację o decyzji, ale nie Twoje dane spoza Profilu.
10. Nie przekazujemy danych sieciom reklamowym ani brokerom danych. Nie sprzedajemy danych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych albo korzysta z tamtejszych podwykonawców. Dane przekazujemy im na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Na Twoją prośbę prześlemy kopię zastosowanych zabezpieczeń.
2. Adres gabinetu przekazujemy do Wielkiej Brytanii (§ 6 ust. 5) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Wielkiej Brytanii.

§ 8. Dane Pacjentów, które otrzymujesz

1. Pacjent wyraża zgodę na przetwarzanie informacji o swoim zdrowiu wynikających z Rezerwacji i może ją w każdej chwili wycofać.
2. Od nas otrzymujesz:
   1. przy Rezerwacji – imię Pacjenta oraz termin i miejsce Wizyty;
   2. przy potwierdzonej Wizycie – nazwisko Pacjenta, jeśli je podał; w kalendarzu w Panelu pokazujemy pierwszą literę nazwiska, a pełne nazwisko podajemy w wiadomościach e-mail o Wizycie.
3. Nie przekazujemy adresu e-mail ani numeru telefonu Pacjenta.
4. Dane Pacjenta pokazujemy w Panelu do 30 dni po Wizycie odbytej albo nieodbytej, a przy Wizycie odwołanej – do jej terminu. Następnie Wizyta pozostaje w kalendarzu bez danych Pacjenta, a Pacjent znika z listy „Pacjenci”, jeśli nie ma u Ciebie Wizyty nadchodzącej albo z ostatnich 30 dni. To samo następuje wcześniej, gdy Pacjent wycofa zgodę albo usunie Konto.
5. Wycofanie zgody przez Pacjenta odwołuje jego zaplanowane Wizyty, a Ty otrzymujesz e-mail jak przy każdym odwołaniu.
6. Dane, które pobierzesz z Serwisu do swojej dokumentacji lub kalendarza, oraz dane, które otrzymujesz od nas e-mailem, przetwarzasz jako odrębny administrator, na własnych zasadach i na własną odpowiedzialność. Dane Pacjenta możesz wykorzystać wyłącznie do umówienia i przeprowadzenia Wizyty oraz do prowadzenia jego dokumentacji (Warunki dla specjalistów, § 10).

§ 9. Okres przechowywania danych

1. Tabela wskazuje, jak długo przechowujemy poszczególne dane. Po upływie tego okresu usuwamy je albo anonimizujemy; jeśli część informacji pozostaje, tabela to wskazuje. Tabela obejmuje wyłącznie dane, które Serwis obecnie gromadzi.

   Dane	Okres przechowywania
   Konto i Profil	do zgłoszenia usunięcia konta, a następnie przez 14 dni; po tym czasie anonimizacja
   Powiązanie z kontem Google	do odłączenia konta Google w Panelu albo do anonimizacji konta
   Poprzedni adres e-mail w wiadomościach oczekujących na wysłanie	do wysłania wiadomości albo ostatniej nieudanej próby; w powiadomieniu o zmianie adresu najdłużej 24 godziny od zmiany
   Wizyty odbyte, odwołane i nieodbyte	5 lat od końca roku, w którym przypadał termin Wizyty (na potrzeby dokumentacji księgowej); dane Pacjenta przy Wizycie odbytej i nieodbytej – 30 dni od Wizyty, a przy odwołanej – do jej terminu
   Opinie Pacjentów	do czasu usunięcia z Profilu; Opinie ukryte przez nas – 6 miesięcy od ukrycia, a jeśli odwołanie autora Opinii nie zostało do tego czasu rozpatrzone – do odpowiedzi na nie
   Marka i cztery ostatnie cyfry karty	do zmiany albo usunięcia karty, najpóźniej do anonimizacji konta
   Historia Opłat i sporów o Opłaty	5 lat od końca roku, w którym upłynął termin płatności podatku (przepisy podatkowe)
   Faktury VAT i dokumenty rozliczeń	5 lat od końca roku, w którym upłynął termin płatności podatku (przepisy podatkowe)
   Zapis akceptacji dokumentów i zgody na obciążanie karty	do anonimizacji konta; następnie pozostają data, wersja i rodzaj, a przy zgodzie na obciążanie karty także kwota, bez skrótów adresu IP i opisu przeglądarki
   Zapis zawiadomień o zmianie dokumentów	do anonimizacji konta; następnie pozostają dokument, wersja i daty, bez adresu e-mail
   Zgłoszenia dotyczące Profilu i treści	12 miesięcy od rozpatrzenia, a jeśli zgłoszenie nie zostało rozpatrzone – od jego złożenia
   Decyzje o ukryciu Profilu, usunięciu treści, blokadzie i usunięciu konta	3 lata od decyzji
   Data informacji o niedostarczeniu wiadomości lub o oznaczeniu jej jako spam	do anonimizacji konta; datę informacji o niedostarczeniu usuwamy przy zmianie adresu
   Logi serwera	30 dni, bez treści zapytań wyszukiwania
   Dane ruchu przetwarzane przez Cloudflare	przez czas potrzebny Cloudflare do przesłania żądania i ochrony Serwisu przed atakami; Cloudflare nie podaje dokładnego okresu
   Raporty o błędach	90 dni
   Historia zmian w panelu administracyjnym	3 lata od zmiany
   Kopie zapasowe bazy danych i plików	14 dni od wykonania kopii

2. W Krajowym Systemie e-Faktur faktury VAT są przechowywane przez 10 lat od końca roku, w którym je wystawiono (art. 112aa ustawy o podatku od towarów i usług). Tego okresu nie ustalamy i nie możemy go skrócić. Dokumenty płatności przechowuje także Operator płatności, w zakresie wymaganym od niego przez prawo.
3. Anonimizacja konta. Po 14 dniach od zgłoszenia usunięcia konta usuwamy z niego imię, nazwisko, adres e-mail i powiązanie z kontem Google. Konto przestaje działać i nie można go przywrócić. Profil znika z Katalogu, a jego opis i zdjęcie usuwamy. Opłat naliczonych, ale jeszcze niepobranych, nie pobieramy, a u Operatora płatności unieważniamy dokumenty płatności, na podstawie których mógłby je jeszcze pobrać. Zaplanowane Wizyty odwołujemy, a Pacjenci otrzymują o tym e-mail. Historię Opłat i faktury VAT przechowujemy przez okresy z tabeli; faktura zachowuje dane nabywcy, które na niej widnieją.
4. Kopie zapasowe. Kopie zapasowe bazy danych i plików przesłanych do Serwisu wykonujemy raz na dobę. Kopie są zaszyfrowane i służą wyłącznie do odtworzenia Serwisu po awarii. Każdą kopię usuwamy najpóźniej po 14 dniach, dlatego dane usunięte lub zanonimizowane w Serwisie mogą pozostać w kopiach do tego czasu. Jeśli odtworzymy Serwis z kopii, przed jego ponownym udostępnieniem ponownie usuwamy i anonimizujemy dane, których okres przechowywania minął, oraz ponawiamy usunięcia kont i wycofania zgód zgłoszone po utworzeniu tej kopii.

§ 10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie z Serwisem, przechowywanie haseł wyłącznie w postaci skrótu, szyfrowanie kopii zapasowych oraz udostępnianie danych wyłącznie osobom, które potrzebują do nich dostępu. Nie profilujemy i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany.

§ 11. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych;
   2. ich sprostowania;
   3. ich usunięcia;
   4. ograniczenia ich przetwarzania;
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
   6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec publikacji Opinii;
   7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. Sprzeciw wobec publikacji Opinii rozpatrujemy indywidualnie. Opinia pozostaje opublikowana, jeśli interes Pacjentów w rzetelnej informacji przeważa nad Twoim interesem.
3. Część praw możesz zrealizować samodzielnie w Panelu: poprawić dane Profilu i konta, wyłączyć widoczność Profilu, usunąć kartę, połączyć konto Google z kontem w Serwisie i odłączyć je od niego oraz zgłosić usunięcie konta.
4. W pozostałych sprawach napisz na adres kontakt@obesitologia.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 12. Zmiany polityki

1. Politykę zmieniamy, gdy zmieniają się przepisy albo sposób przetwarzania danych w Serwisie.
2. O istotnej zmianie zawiadamiamy na adres e-mail konta. Poprzednie wersje polityki wraz z okresami ich obowiązywania są dostępne w Serwisie.