Polityka Prywatności

01 Administrator danych

Administratorem Twoich danych osobowych jest Ewa Zielińska, prowadząca jednoosobową działalność gospodarczą pod firmą Podoforma Ewa Zielińska z siedzibą pod adresem ul. Macieja Rataja 72/74, 92-637 Łódź, NIP: 7281458986, REGON: 545215566.

Administrator nie wyznaczył inspektora ochrony danych (nie ma takiego obowiązku). We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z administratorem.

02 Jakie dane przetwarzamy i skąd je pozyskujemy

Przetwarzamy dane, które przekazujesz nam dobrowolnie, kontaktując się telefonicznie, e-mailem lub przez WhatsApp w celu umówienia wizyty lub uzyskania informacji o usługach. W zależności od wybranej formy kontaktu mogą to być:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• adres wizyty domowej,
• informacje dotyczące stanu zdrowia stóp, jeżeli zdecydujesz się je przekazać w celu ustalenia zakresu zabiegu.

Ponadto podczas przeglądania strony infrastruktura hostingowa automatycznie rejestruje dane techniczne (logi serwera): adres IP, datę i godzinę żądania oraz podstawowe informacje o przeglądarce. Poza powyższym nie pozyskujemy Twoich danych z innych źródeł niż od Ciebie.

03 Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Obsługa zapytania i kontakt zwrotny - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na przesłane zapytanie).
• Umówienie i realizacja wizyty (usługi podologicznej) - na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy oraz jej wykonanie).
• Przetwarzanie informacji o stanie zdrowia stóp - na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgodę wyrażasz poprzez świadome i dobrowolne przekazanie tych informacji w celu przygotowania zabiegu, a przed pierwszym zabiegiem potwierdzasz ją w formie pisemnej na karcie klienta. Zgodę możesz wycofać w każdym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W razie sporu informacje te mogą być przetwarzane również w celu ustalenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).
• Wypełnienie obowiązków prawnych ciążących na administratorze, np. rozliczeniowych i podatkowych - na podstawie art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej (logi serwera) - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Podanie danych kontaktowych jest dobrowolne, ale niezbędne do umówienia i wykonania wizyty. Podanie informacji o stanie zdrowia jest w pełni dobrowolne.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu (art. 22 RODO).

04 Odbiorcy danych

Twoje dane mogą być udostępniane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, w niezbędnym zakresie:

• dostawca usługi hostingu/CDN strony internetowej - Cloudflare, Inc., na którego infrastrukturze udostępniana jest witryna,
• dostawca poczty elektronicznej, z serwerami na terenie Europejskiego Obszaru Gospodarczego, za pośrednictwem którego prowadzimy korespondencję,
• biuro rachunkowe obsługujące rozliczenia administratora,
• w przypadku kontaktu przez WhatsApp - WhatsApp Ireland Limited (dostawca usługi dla użytkowników z EOG); w ramach działania komunikatora dane mogą być przekazywane do WhatsApp LLC oraz Meta Platforms, Inc. w USA. Kontakt tą drogą jest dobrowolny - alternatywnie możesz skontaktować się telefonicznie lub e-mailem,
• uprawnione organy państwowe, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Przekazywanie danych poza EOG: Cloudflare, Inc., WhatsApp LLC oraz Meta Platforms, Inc. posiadają aktywną certyfikację w programie EU-U.S. Data Privacy Framework, w związku z czym przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). W razie wygaśnięcia certyfikacji transfer będzie odbywał się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać: lista certyfikowanych podmiotów - www.dataprivacyframework.gov; treść standardowych klauzul umownych - strona internetowa Komisji Europejskiej; informacje dostępne są także u administratora.

05 Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane z zapytań, które nie doprowadziły do umówienia wizyty - do czasu zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy,
• dane związane z wykonanymi usługami i rozliczeniami - przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości),
• dane niezbędne do ustalenia lub obrony roszczeń - do upływu okresu przedawnienia, co do zasady nie dłużej niż 6 lat od wykonania usługi (art. 118 Kodeksu cywilnego),
• informacje o stanie zdrowia przetwarzane na podstawie zgody - do momentu wycofania zgody albo do chwili, gdy przestaną być potrzebne do celu, w jakim zostały przekazane,
• dane techniczne z logów serwera - przez ograniczony okres wymagany do celów bezpieczeństwa, wynikający z konfiguracji dostawcy hostingu.

06 Twoje prawa

W związku z przetwarzaniem danych przysługują Ci, w zakresie wynikającym z RODO, następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się z administratorem pod adresem e-mail: kontakt@podoforma.pl.

07 Pliki cookies i dane techniczne

Niniejsza strona internetowa ma charakter informacyjny (wizytówka) i nie wykorzystuje plików cookies ani narzędzi analitycznych, marketingowych czy śledzących. Nie zapisujemy żadnych plików na Twoim urządzeniu i nie profilujemy użytkowników.

Czcionki użyte na stronie są udostępniane bezpośrednio z jej serwera (self-hosting), bez pobierania z zewnętrznych usług. Dzięki temu samo przeglądanie strony nie powoduje przekazania Twojego adresu IP innym podmiotom niż dostawca hostingu, który technicznie obsługuje połączenie.

08 Zmiany polityki prywatności

Zastrzegamy możliwość aktualizacji niniejszej Polityki Prywatności, w szczególności w przypadku zmiany zakresu usług lub przepisów prawa. Aktualna wersja jest każdorazowo publikowana na tej stronie wraz z datą ostatniej aktualizacji.