Informacja RODO

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Konrad Górecki, ul. Marii Dąbrowskiej 7/7, 70-785 Szczecin, NIP 9552423743, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadzący serwis obesitologia.com (dalej „my”).
2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@obesitologia.com.
3. Szczegółowe informacje zawierają polityka prywatności dla pacjentów i polityka prywatności dla specjalistów.

§ 2. Cele i podstawy prawne przetwarzania

1. Prowadzenie Konta i Rezerwacje – wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
2. Logowanie przez Google, jeśli je wybierzesz – wykonanie umowy (art. 6 ust. 1 lit. b RODO), a ochrona Konta przed przejęciem – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Od Google otrzymujemy identyfikator konta Google, adres e-mail, a przy zakładaniu Konta także imię i nazwisko.
3. Informacje o zdrowiu wynikające z Rezerwacji – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana przy zakładaniu Konta pacjenta osobno od akceptacji Regulaminu. Informacje o zdrowiu, które Pacjent sam upublicznia w Opinii – art. 9 ust. 2 lit. e RODO. Informacje o zdrowiu podane w zgłoszeniu treści – art. 9 ust. 2 lit. g RODO w związku z art. 16 rozporządzenia (UE) 2022/2065.
4. Publikacja Profilu Specjalisty i rozliczenie Opłat – wykonanie umowy (art. 6 ust. 1 lit. b RODO), a wystawianie i przechowywanie faktur – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
5. Pokazanie miejsc przyjmowania Specjalistów na mapie w Katalogu – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
6. Bezpieczeństwo Serwisu, rozpatrywanie reklamacji i obrona przed roszczeniami – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
7. Rozpatrywanie zgłoszeń treści, uzasadnianie decyzji dotyczących treści i Konta oraz zawiadamianie policji lub prokuratury o podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu – obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 16–18 rozporządzenia (UE) 2022/2065). Przechowywanie decyzji – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przekazanie danych służbom ratunkowym, gdy komuś grozi niebezpieczeństwo – ochrona żywotnych interesów (art. 6 ust. 1 lit. d RODO).
8. Statystyka odwiedzin stron publicznych w Google Analytics – Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody statystyka nie jest uruchamiana.
9. Odpowiedzi na wiadomości do naszych profili na Facebooku i Instagramie oraz moderowanie komentarzy – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a rozmowa o zawarciu umowy – podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Statystyki profili przygotowywane przez Meta Platforms Ireland Limited – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Za statystyki strony na Facebooku odpowiadamy wspólnie z Meta jako współadministratorzy (art. 26 RODO).
10. Zgodę na przetwarzanie informacji o zdrowiu możesz wycofać na stronie „Konto”, a zgodę na statystykę odwiedzin w ustawieniach cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

§ 3. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

1. Dane przetwarzają na nasze zlecenie: dostawca hostingu, dostawca poczty, dostawca usługi raportowania błędów, Cloudflare, Inc., przez którego sieć przechodzi cały ruch do Serwisu i który chroni formularz kontaktowy, Operator płatności obsługujący Opłaty Specjalistów, dostawca programu do faktur oraz Google Ireland Limited, jeśli wyrazisz zgodę na statystykę odwiedzin.
2. Odbiorcami danych są także:
   1. Specjalista, u którego rezerwujesz Wizytę – w zakresie danych Rezerwacji;
   2. Szef Krajowej Administracji Skarbowej – w zakresie faktur VAT Specjalistów w Krajowym Systemie e-Faktur;
   3. Operator płatności, organizacja kartowa i bank, który wydał kartę – w zakresie dowodów przesłanych w sporze o Opłatę;
   4. OpenStreetMap Foundation (Wielka Brytania) – w zakresie adresu gabinetu, bez innych danych, w celu pokazania go na mapie;
   5. Google Ireland Limited – w zakresie danych konta Google, gdy logujesz się przez Google; nie przekazujemy Google danych z Serwisu;
   6. Meta Platforms Ireland Limited – w zakresie danych na naszych profilach na Facebooku i Instagramie;
   7. policja lub prokuratura – gdy zgłoszona treść wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu osoby, oraz służby ratunkowe – gdy komuś grozi niebezpieczeństwo.
3. Część podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych albo korzysta z tamtejszych podwykonawców. Dane przekazujemy im na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Adres gabinetu przekazujemy do Wielkiej Brytanii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w tym państwie. Na Twoją prośbę prześlemy kopię zastosowanych zabezpieczeń.
4. Nie przekazujemy danych sieciom reklamowym ani brokerom danych i nie sprzedajemy ich.

§ 4. Okres przechowywania danych

1. Okresy przechowywania zależą od rodzaju danych. Wymieniają je tabele w polityce prywatności dla pacjentów, § 8, i w polityce prywatności dla specjalistów, § 9.
2. Zgłoszenie usunięcia Konta można cofnąć w ciągu 14 dni od jego złożenia. Po tym czasie dane osobowe są usuwane z Konta, a jego anonimizację opisują obie polityki prywatności.

§ 5. Twoje prawa i obowiązek podania danych

1. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie umowy lub zgody.
2. Masz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo wycofania zgody w każdej chwili.
3. Podanie danych jest dobrowolne. Bez adresu e-mail, imienia i zgody na przetwarzanie informacji o zdrowiu nie można założyć Konta pacjenta. Bez oświadczenia o uprawnieniach nie można założyć konta specjalisty, a konto lekarza i fizjoterapeuty wymaga także numeru prawa wykonywania zawodu.
4. Nie profilujemy i nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany.

§ 6. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.