Polityka prywatności

Dla Właściciela niniejszej strony internetowej, ochrona danych osobowych Użytkowników jest sprawą najwyższej wagi. Dokłada on ogrom starań, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe w trakcie korzystania ze strony internetowej oraz usług świadczonych drogą elektroniczną, w tym konsultacji online.

Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, jak też obowiązki administratora tych danych, a także informuje o używaniu plików cookies.

I. Administrator danych osobowych

Administratorem danych osobowych jest Specjalistyczny Gabinet Podologiczny „Moje Stopy" Rafał Brzeziński, z siedzibą przy:

ul. Pancerniaków 10
94-331 Łódź
NIP: 7261772159
E-mail kontaktowy: kontakt@mojestopy.eu

(zwany dalej: „Właściciel" lub „Administrator").

II. Cel przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkownika w celu:

1. Realizacji konsultacji online — w celu wykonania umowy o świadczenie usługi konsultacji podologicznej drogą elektroniczną, w tym umówienia terminu, przeprowadzenia wideokonsultacji oraz przesłania zaleceń pokonsultacyjnych (podstawa prawna: art. 6 ust. 1 lit. b RODO).
2. Obsługi płatności online — przetwarzanie danych niezbędnych do realizacji płatności za pośrednictwem operatora Stripe Payments Europe, Ltd. (podstawa prawna: art. 6 ust. 1 lit. b RODO).
3. Korzystania z formularza kontaktowego — w celu wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO).
4. Wystawienia faktury i dokumentacji księgowej — wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
5. Prowadzenia dokumentacji świadczonych usług podologicznych — w celu zapewnienia ciągłości opieki, w tym w przypadku kolejnych konsultacji kontrolnych (podstawa prawna: art. 9 ust. 2 lit. h RODO – dane dotyczące zdrowia).
6. Marketingu bezpośredniego, zabezpieczenia i dochodzenia roszczeń lub ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).

III. Rodzaj danych

Administrator przetwarza następujące dane osobowe, których podanie jest niezbędne do świadczenia usług:

a) Konsultacja online i formularz kontaktowy:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• informacje zdrowotne dotyczące stóp podane dobrowolnie przez Użytkownika w celu przeprowadzenia konsultacji (np. opis dolegliwości, zdjęcia stóp);

b) Dane podawane opcjonalnie:

• data urodzenia;
• adres do faktury;
• numer NIP (w przypadku faktury dla przedsiębiorcy).

IV. Podstawa prawna przetwarzania danych osobowych

1. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").
2. Wyrażenie zgody na przetwarzanie danych osobowych dotyczących zdrowia jest dobrowolne, jednak jej brak uniemożliwia świadczenie usługi konsultacji podologicznej.

V. Prawa przysługujące Użytkownikowi

1. Prawo dostępu do treści swoich danych oraz uzyskania ich kopii.
2. Prawo do sprostowania (poprawienia) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem przypadków, w których dalsze przetwarzanie jest wymagane przepisami prawa (np. dokumentacja księgowa).
4. Prawo do ograniczenia przetwarzania danych.
5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
6. Prawo do przenoszenia danych.
7. Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt: kontakt@mojestopy.eu. Administrator informuje Użytkownika o podjętych działaniach przed upływem miesiąca od otrzymania żądania.

VI. Okres przechowywania danych osobowych

1. Dane związane z realizacją konsultacji online przechowywane są przez okres 3 lat od końca roku, w którym zakończono relację z Użytkownikiem, w celach dowodowych.
2. Dane na fakturach i w dokumentacji księgowej przechowywane są przez 5 lat, licząc od końca roku podatkowego, w którym wystawiono dokument (zgodnie z Ordynacją podatkową).
3. Dane podane w formularzu kontaktowym, w przypadku braku zawarcia umowy, są usuwane po zakończeniu korespondencji.

VII. Powierzenie przetwarzania danych innym podmiotom

Administrator powierza przetwarzanie danych osobowych zaufanym podmiotom, w zakresie niezbędnym do realizacji usług, w szczególności:

• Stripe Payments Europe, Ltd. — operator płatności online (siedziba: Irlandia);
• Resend, Inc. — dostawca usługi wysyłki maili transakcyjnych (potwierdzenia, przypomnienia);
• Supabase, Inc. / Lovable — dostawcy infrastruktury hostingowej oraz bazy danych;
• Google LLC / Microsoft — w zakresie wideo spotkań (Google Meet / MS Teams) jeżeli na takich platformach odbywa się konsultacja;
• Biuro księgowe oraz uprawnione organy państwowe na podstawie przepisów prawa.

Dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA – Stripe, Resend) wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

VIII. Pliki cookies

1. Strona internetowa używa plików cookies (tzw. „ciasteczek") do zbierania informacji o dostępie Użytkownika oraz jego preferencjach.
2. Pliki cookies dzielą się na: sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane do momentu wygaśnięcia lub ręcznego usunięcia).
3. Cookies wykorzystywane są w celu: zapewnienia poprawnego działania strony, zapamiętywania preferencji Użytkownika, zbierania anonimowych statystyk oraz w celach marketingowych.
4. Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce. Blokowanie cookies może ograniczyć funkcjonalność strony.

IX. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpieczenia przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Połączenie ze stroną szyfrowane jest protokołem SSL/TLS.

X. Zmiany Polityki prywatności

Polityka prywatności może ulec zmianie, o czym Administrator poinformuje Użytkowników z wyprzedzeniem 7 dni poprzez ogłoszenie na stronie internetowej.

Pytania związane z Polityką prywatności prosimy kierować na adres: kontakt@mojestopy.eu.