Cześć, dzień dobry!Jeżeli tutaj trafiłeś, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiemy, dlatego oddajemy w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z funkcjonowaniem strony internetowej www.ziliclinic.pl
Informacja formalna na początek – administratorem strony jest Sonriso Sp. zo.o. ul. Modlińska 175A 03-186 warszawa NIP5242882785
Niniejsza polityka prywatności została skonstruowana w formie pytań i odpowiedzi. Wybór takiej formy został podyktowany dbałością o przejrzystość i czytelność prezentowanych Ci informacji. Poniżej znajdziesz spis treści niniejszej polityki odpowiadający pytaniom, na które kolejno odpowiadamy.
Kto jest administratorem danych osobowych?
Z kim możesz kontaktować się w sprawie danych osobowych?
Jakie informacje na twój temat posiadamy?
Skąd mamy twoje dane osobowe?
Czy twoje dane są bezpieczne? W jakich celach przetwarzamy twoje dane osobowe?
Jak długo będziemy przechowywać twoje dane osobowe?
Kim są odbiorcy twoich danych osobowych?
Czy przekazujemy twoje dane do państw trzecich?
Czy korzystamy z profilowania?
Jakie masz prawa w związku z przetwarzaniem danych?
Czy korzystamy z cookies i czym one właściwie są?
Na jakiej podstawie korzystamy z plików cookies?
Czy możesz wyłączyć pliki cookies?
W jakich celach korzystamy z plików cookies własnych?
Jakie pliki cookies podmiotów trzecich są wykorzystywane?
Czy śledzimy twoje zachowania podejmowane w ramach naszej strony internetowej?
Czy kierujemy do ciebie targetowane reklamy?
W jaki sposób możesz zarządzać swoją prywatnością?
Czym są logi serwera?
Czy jest jeszcze coś, o czym powinieneś wiedzieć?
Czy ta polityka prywatności może podlegać zmianom?
W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres gabinet@ziliclinic.pl
# 1: Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest Katarzyna Fajer firma Sonriso Sp. zo.o. ul. Modlińska 175A 03-186 warszawa NIP 5242882785
# 2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?
W ramach wdrożenia ochrony danych osobowych w naszej organizacji, podjęliśmy decyzję o niewyznaczaniu inspektora ochrony danych osobowych z uwagi na fakt, że w naszej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail gabinet@ziliclinic.pl
# 3: Jakie informacje na Twój temat posiadamy?
W zależności od celu, możemy przetwarzać następujące informacje na Twój temat:
imię i nazwisko,
adres zamieszkania,
adres wykonywania działalności gospodarczej,
numer NIP,
adres e-mail,
numer telefonu,
dane zawarte w korespondencji e-mail,
szczegóły zamówień składanych w sklepie internetowym,
numer rachunku bankowego,
adres IP,
przybliżona lokalizacja,
wizerunek (zdjęcie profilowe),
statystyki związane z otrzymywanymi newsletterami,
ulubiony klient poczty,
zainteresowania określonymi tematami,
treść komentarzy / opinii dodanych na stronie.
Zakres przetwarzanych danych opisaliśmy precyzyjnie w odniesieniu do każdego celu przetwarzania. Informacje w tym zakresie znajdują się w dalszej części niniejszej polityki.
Co więcej, korzystamy z narzędzi, które gromadzą na Twój temat szereg informacji związanych z korzystaniem z naszej strony internetowej. Chodzi, w szczególności, o następujące informacje:
informacje o systemie operacyjnym i przeglądarce internetowej,
przeglądane podstrony,
czas spędzony na stronie,
przejścia pomiędzy poszczególnymi podstronami,
kliknięcia w poszczególne linki,
źródło, z którego przechodzisz do strony,
przedział wieku, w którym się znajdujesz,
Twoja płeć,
Twoja przybliżona lokalizacja ograniczona do miejscowości.
Twoje zainteresowania określone na podstawie aktywności w sieci.
Informacja te określane są w dalszej części niniejszej polityki prywatności jako „Informacje Anonimowe”.
Informacje Anonimowe same w sobie nie mają, w naszej ocenie, charakteru danych osobowych, ponieważ nie pozwalają nam na Twoją identyfikację oraz nie zestawiamy ich z typowymi danymi osobowymi, jakie gromadzimy na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarliśmy w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Ponieważ informacje Anonimowe gromadzone są przez zewnętrzne narzędzia, z których korzystamy (Google Analytics, Google Ads, YouTube) Informacje Anonimowe przetwarzane są również przez dostawców narzędzi na zasadach wynikających z ich regulaminów oraz polityk prywatności.
Anonimowe wykorzystywane są w celach analitycznych i statystycznych oraz marketingowych (tworzenie Niestandardowych Grup Odbiorców na Facebooku, ustawianie, targetowanie i kierowanie reklam).
Informacje Anonimowe wykorzystywane są również przez dostawców poszczególnych narzędzi do świadczenia i ulepszania usług, zarządzania nimi, opracowywania nowych usług, mierzenia skuteczności reklam, ochrony przez oszustwami i nadużyciami, a także personalizowania treści i reklam wyświetlanych w poszczególnych serwisach, witrynach i aplikacjach.
# 4: Skąd mamy Twoje dane osobowe?
W większości przypadków sam je nam przekazujesz. Dzieje się tak, gdy:
kontaktujesz się za pośrednictwem poczty elektronicznej lub formularza kontaktowego na stronie
obserwujesz nasze profile w mediach społecznościowych lub wchodzisz w interakcję z treściami publikowanymi przez nas w mediach społecznościowych.
Ponadto, część informacji na Twój temat może być automatycznie gromadzona przez narzędzia, z których korzystam:
mechanizm strony i systemu newsletterowego gromadzą Twój adres IP,
mechanizm systemu newsletterowego gromadzi informacje na temat Twojej aktywności w odniesieniu do treści przesyłanych Ci w ramach newslettera, takich jak otwarcia wiadomości, klikanie w linki itp.,
Facebook Custom Audiences, w tym Facebook Pixel, Google Analytics, Google Ads, Facebook Connect, gromadzą Informacje Anonimowe związane z Twoimi działaniami podejmowanymi w ramach strony.
# 5: Czy Twoje dane są bezpieczne?
Dbamy o bezpieczeństwo Twoich danych osobowych. Przeanalizowaliśmy ryzyka, jakie wiążą się z poszczególnymi procesami przetwarzania Twoich danych, a następnie wdrożyliśmy odpowiednie środki bezpieczeństwa i ochrony danych osobowych. Na bieżąco monitorujemy stan infrastruktury technicznej, szkolimy personel, przyglądamy się stosowanym procedurom, wprowadzamy konieczne usprawnienia. W razie jakichkolwiek pytań dotyczących Twoich danych osobowych, jesteśmy do Twojej dyspozycji pod adresem gabinet@ziliclinic.pl
# 6: W jakich celach przetwarzamy Twoje dane osobowe?
Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista, a następnie bardziej szczegółowe omówienie. Poszczególnym celom przyporządkowaliśmy również odpowiednie podstawy prawne przetwarzania:
obsługa konta użytkownika – art. 6 ust. 1 lit. b RODO,
obsługa zamówienia – art. 6 ust. 1 lit. b RODO,
odzyskiwanie porzuconego koszyka – art. 6 ust. 1 lit. f RODO,
obsługa reklamacji lub odstąpienia od umowy – art. 6 ust. 1 lit. f RODO,
obsługa newslettera – art. 6 ust. 1 lit. a RODO oraz art .6 ust. 1 lit. f RODO,
obsługa komentarzy – art. 6 ust. 1 lit. f RODO,
obsługa korespondencji – art. 6 ust. 1 lit. f RODO,
realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa podatkowego,
tworzenie archiwum na potrzeby ewentualnej konieczności obrony, ustalenia lub dochodzenia roszczeń – art. 6 ust. 1 lit. f RODO,
tworzenie grup odbiorców na Facebooku – art. 6 ust. 1 lit. f RODO,
obsługa mediów społecznościowych – art. 6 ust. 1 lit. f RODO,
analiza i statystyka z wykorzystaniem wyłącznie Informacji Anonimowych – art. 6 ust. 1 lit. f RODO,
marketing własny z wykorzystaniem wyłącznie Informacji Anonimowych – art. 6 ust. 1 lit. f RODO,
Obsługa korespondencji – szczegóły
Kontaktując się z nami za pośrednictwem poczty elektronicznej, w sposób naturalny przekazujesz swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e-mail oraz imię i nazwisko. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.
Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również nasz prawnie uzasadniony interes w postaci archiwizacji korespondencji na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości (art. 6 ust. 1 lit. f RODO).
Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.
Obowiązki podatkowe i księgowe – szczegóły
Jeżeli wystawiamy na Twoją rzecz fakturę, to wchodzi ona w skład dokumentacji księgowej, która będzie przechowywana przez okres czasu wymagany przez przepisy prawa. Twoje dane osobowe są w takiej sytuacji przetwarzane w celu realizacji ciążących na nas obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami regulującymi kwestie obowiązków podatkowych i księgowych).
Archiwum – szczegóły
W ramach opisu poszczególnych celów przetwarzania danych osobowych wskazaliśmy terminy przechowywania danych osobowych. Terminy te często związane są z archiwizacją określonych danych na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości, odtworzenia przebiegu współpracy z klientem, wymienionej korespondencji, obrony, ustalenia lub dochodzenia roszczeń. Opieramy się w tym zakresie na naszym prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.
Grupy odbiorców – szczegóły
Twój adres e-mail przechowywany w bazie newsletterowej lub w bazie sklepu może zostać przesłany do serwisu Facebook w celu stworzenia grupy odbiorców reklam z wykorzystaniem tegoż adresu e-mail.
Podczas korzystania z tej funkcji adres e-mail jest hashowany przed przesłaniem go do serwisu Facebook w celu utworzenia grupy odbiorców.
Adres e-mail zostanie użyty w procesie dopasowania prowadzonym przez serwis Facebook.
Facebook nie udostępnia adresu e-mail osobom trzecim ani innym reklamodawcom i usuwa adres e-mail niezwłocznie po zakończeniu procesu dopasowywania.
Facebook wdrożył procesy i procedury zapewniające poufność i bezpieczeństwo przesyłanego mu adresu e-mail i zbioru identyfikatorów użytkowników Facebooka tworzących grupę odbiorców powstałą z wykorzystaniem adresu e-mail między innymi poprzez stosowanie technicznych i fizycznych zabezpieczeń.
Stworzenie grupy odbiorców reklam na Facebooku z wykorzystaniem Twojego adresu e-mail stanowi nasz prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO. W każdej chwili możesz sprzeciwić się wykorzystywaniu Twojego adresu e-mail w tym celu, wystarczy, że napiszesz do nas w tej sprawie na adres gabinet@ziliclinic.pl
Media społecznościowe – szczegóły
Jeżeli obserwujesz nasze profile w serwisach społecznościowych lub wchodzisz w interakcję z treściami publikowanymi przez nas w mediach społecznościowych, w naturalny sposób widzimy Twoje dane, które są publicznie dostępne w Twoim profilu społecznościowym. Przetwarzamy te dane wyłącznie w obrębie danego serwisu społecznościowego i wyłącznie w celu obsługi danego serwisu społecznościowego, co stanowi nasz prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.
Korzystanie przez Ciebie z serwisów społecznościowych podlega regulaminom i politykom prywatności administratorów tych serwisów, a ci administratorzy świadczą na Twoją rzecz, w pełni samodzielnie i niezależnie od nas, usługi drogą elektroniczną.
Zachęcamy Cię do świadomego korzystania z serwisów społecznościowych i dbania o swoją prywatność w ich obrębie, w szczególności poprzez rozważny dobór upublicznianych treści i zarządzanie ustawieniami prywatności.
Analiza i statystyka – szczegóły
Prowadzimy działania analityczne i statystyczne z wykorzystaniem Google Analytics, Facebook Pixel. W ramach narzędzi analitycznych mamy dostęp wyłącznie do Informacji Anonimowych.
Tak jak wspominaliśmy wcześniej, Informacje Anonimowe same w sobie nie mają, w naszej ocenie, charakteru danych osobowych, ponieważ nie pozwalają nam na Twoją identyfikację oraz nie zestawiamy ich z typowymi danymi osobowymi, jakie gromadzimy na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarliśmy w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieramy na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie w celu wyciągania wniosków pozwalających na późniejszą optymalizację strony internetowej.
Szczegóły związane z Google Analytics zostały przedstawione w ramach sekcji poświęconych tym narzędziom przy opisywaniu plików cookies. Facebook Pixel funkcjonuje w ramach plików cookies wykrywanych jako Facebook Custom Audiences, więc szczegóły z nim związane zostały przedstawione w ramach sekcji poświęconej Facebook Custom Audiences przy opisywaniu plików cookies.
Nie jesteśmy w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ żadnych z Informacji Anonimowych nie jesteśmy w stanie przypisać do żadnego konkretnego użytkownika. Z poziomu Google Analytics oraz narzędzi Facebooka mamy wgląd wyłącznie do zbioru statystyk i informacji nieprzypisanych do konkretnych osób.
Możesz natomiast sprzeciwić się przetwarzaniu Informacji Anonimowych na Twój temat, wyłączając pliki cookies Google Analytics oraz Facebook Custom Audiences w ustawieniach plików cookies wywoływanych poprzez kliknięcie w stosownej treści link w stopce strony.
Marketing własny – szczegóły
Prowadzimy działania marketingowe z wykorzystaniem Facebook Custom Audiences, w tym Facebook Pixel oraz Google Ads. W ramach narzędzi marketingowych mamy dostęp wyłącznie do Informacji Anonimowych.
Tak jak wspominaliśmy wcześniej, Informacje Anonimowe same w sobie nie mają, w naszej ocenie, charakteru danych osobowych, ponieważ nie pozwalają nam na Twoją identyfikację oraz nie zestawiamy ich z typowymi danymi osobowymi, jakie gromadzimy na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarliśmy w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieramy na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na tworzeniu Niestandardowych Grup Odbiorców w oparciu o Informacje Anonimowe oraz targetowaniu reklam na Facebooku i w ramach systemu Google Ads w oparciu o Informacje Anonimowe, które to działania mieszczą się w ramach marketingu własnych produktów i usług.
Szczegóły związane z Facebook Custom Audiences oraz Google Ads zostały przedstawione w ramach sekcji poświęconych tym narzędziom przy opisywaniu plików cookies.
Nie jesteśmy w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ żadnych z Informacji Anonimowych nie jesteśmy w stanie przypisać do żadnego konkretnego użytkownika. Z poziomu narzędzi Facebooka oraz Google mamy wgląd wyłącznie do zbioru statystyk i informacji nieprzypisanych do konkretnych osób.
Możesz natomiast sprzeciwić się przetwarzaniu Informacji Anonimowych na Twój temat, wyłączając pliki cookies Facebook Custom Audiences oraz Google Ads w ustawieniach plików cookies wywoływanych poprzez kliknięcie w stosownej treści link w stopce strony.
Narzędzia dodatkowe – szczegóły
Tak jak wspominaliśmy wcześniej, Informacje Anonimowe same w sobie nie mają, w naszej ocenie, charakteru danych osobowych, ponieważ nie pozwalają nam na Twoją identyfikację oraz nie zestawiamy ich z typowymi danymi osobowymi, jakie gromadzimy na Twój temat. Niemniej jednak, biorąc pod uwagę rygorystyczne orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej i podzielone zdania wśród prawników, z ostrożności, na wypadek, gdyby Informacjom Anonimowym został przypisany charakter danych osobowych, zawarliśmy w niniejszej polityce prywatności również szczegółowe wyjaśnienia w zakresie przetwarzania tych informacji.
Przetwarzanie Informacji Anonimowych opieramy na prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega w tym przypadku na zapewnieniu możliwości korzystania z dodatkowych funkcji na stronie – odtwarzacza, wtyczek społecznościowych, systemu komentarzy.
Szczegóły związane z wtyczkami społecznościowymi zostały przedstawione w ramach sekcji poświęconej tym narzędziom przy opisywaniu plików cookies.
Możesz sprzeciwić się przetwarzaniu Informacji Anonimowych na Twój temat, wyłączając pliki cookies oraz wtyczek społecznościowych w ustawieniach plików cookies wywoływanych poprzez kliknięcie w stosownej treści link w stopce strony. Miej jednak na uwadze, że w ten sposób stracisz możliwość korzystania z odtwarzaczy oraz wtyczek społecznościowych.
# 7: Jak długo będziemy przechowywać Twoje dane osobowe?
Okresy przechowywania danych zostały wskazane odrębnie w stosunku do każdego celu przetwarzania. Odnajdziesz te informacje w ramach szczegółów poświęconych każdemu odrębnemu celowi przetwarzania. Większość danych usuwanych jest po upływie terminu przedawnienia roszczeń.
# 8: Kim są odbiorcy Twoich danych osobowych?
Zaryzykujemy stwierdzenie, że współczesny biznes nie jest w stanie obejść się bez usług świadczonych przez podmioty trzecie. My również z takich usług korzystamy. Część z tych usług wiąże się z przetwarzaniem Twoich danych osobowych. Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to:
hostingodawca, który przechowuje dane na serwerze,
dostawca usługi chmury obliczeniowej, w której przechowywane są pliki mogące zawierać Twoje dane osobowe,
dostawca systemu mailingowego, w którym przechowywane są Twoje dane, jeżeli jesteś subskrybentem newslettera,
dostawca systemu CRM, w którym przechowujemy Twoje dane w celu usprawnienia procesu obsługi klienta oraz w celach archiwalnych,
dostawca systemu do fakturowania, w którym przechowywane są Twoje dane w celu wystawienia faktury,
biuro rachunkowe, które przetwarza Twoje dane widoczne na fakturach,
podmiot świadczący usługi w zakresie obsługi technicznej, który uzyskuje dostęp do danych, jeżeli prowadzone prace techniczne dotyczą obszarów, w których znajdują się dane osobowe,
pozostali podwykonawcy, którzy uzyskują dostęp do danych, jeżeli zakres ich działań wymaga takowego dostępu.
Wszystkie podmioty wymienione powyżej przetwarzają Twoje dane na podstawie zawartych umów powierzenia przetwarzania danych osobowych i gwarantują odpowiedni poziom ochrony danych osobowych.
Jeżeli zajdzie taka potrzeba, Twoje dane mogą być udostępnione radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową. Potrzeba może wynikać z konieczności skorzystania z pomocy prawnej wymagającej dostępu do Twoich danych osobowych.
Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. Chodzi w szczególności o wszelkie deklaracje, raporty, sprawoz