Polityka prywatności

Administratorem danych osobowych Użytkowników przetwarzanych w celu umożliwienia założenia Konta (klienta, optometrysty, gabinetu) i skorzystania z funkcjonalności Portalu, a także rezerwacji wizyt bez założenia konta jest IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu, przy ulicy Świętego Czesława 4, REGON 540773422, NIP 7831921686, zgodnie z art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: ,,Rozporządzenie’’.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, Użytkownik może skontaktować się z Inspektorem Ochrony Danych Panem Damianem Wrzeszcz za pośrednictwem adresu e-mail: iod@znajdzoptometryste.pl

Podanie danych przez Użytkownika, akceptacja Regulaminu Portalu, założenie Konta w Portalu i korzystanie z jego funkcjonalności a także możliwość dokonania rezerwacji bez założenia Konta są całkowicie dobrowolne oraz bezpłatne.

W celu założenia Konta optometrysty, Optometrysta zobligowany jest do podania danych osobowych w zakresie obejmującym: dyplom ukończenia studiów wyższych z zakresu optometrii, adres e-mail oraz hasła. W celu założenia Konta klienta, Klient zobligowany jest do podania danych osobowych w zakresie obejmującym: imię, nazwisko, adres e-mail oraz numer telefonu. Dla celu właściwej weryfikacji, Serwis przesyła na wykorzystywany przez Użytkownika adres e-mail dedykowany link aktywacyjny.

Użytkownicy mogą dodać do swojego profilu w Portalu zdjęcie obejmujące wizerunek. Użytkownik akceptując warunki niniejszego Regulaminu wyraża zgodę na wykorzystanie i przetwarzanie w ramach utworzonego Konta (klienta oraz optometrysty) udostępnionego wizerunku. Przetwarzanie wizerunku odbywać się będzie przez Portal ZnajdźOptometrystę z poszanowaniem wszelkich praw oraz dóbr osobistych Użytkownika.

Dane osobowe Użytkowników przetwarzane są w celu umożliwienia skorzystania z funkcjonalności Portalu oraz założenia rezerwacji bez zakładania Konta (art. 6 ust. 1 lit. a i b Rozporządzenia). Jako administrator danych będący przedsiębiorcą, IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ma prawo do dochodzenia roszczeń z tytułu prowadzonej działalności gospodarczej i tym samym przetwarzania tych danych w tym celu (art. 6 ust. 1 lit. b oraz f Rozporządzenia, jako tzw. prawnie uzasadniony interes administratora, którym jest dochodzenie naszych roszczeń i obrona przysługujących praw). Jako przedsiębiorca IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ prowadzi także księgi rachunkowe oraz wywiązuje się z obowiązków podatkowych – wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania danych osobowych Użytkowników (art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości).

Logując się do Portalu możesz wyrazić także dobrowolną zgodę na otrzymywanie komunikacji marketingowej od Portalu ZnajdźOptometrystę i/lub komunikacji marketingowej zawierającej informacje o usługach, w tym promocjach i zniżkach podmiotów współpracujących z nami. Przypominamy, że wyrażenie którejkolwiek ze zgód jest w pełni dobrowolne i że możesz w każdym czasie odwołać udzielone nam zgody. W tym przypadku IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ będzie przetwarzał Twoje dane osobowe w ramach udzielonej przez Ciebie zgody (art. 6 ust. 1 lit. a Rozporządzenia) do czasu jej wycofania a także w ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f Rozporządzenia w postaci marketingu bezpośredniego produktów i usług) oraz na podstawie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2019 r., poz. 123 ze zm.) oraz ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. 2018 r., poz. 1954 ze zm.). Pamiętaj, że zgodę możesz wycofać w dowolnym momencie poprzez kontakt z nami.

Dbamy o poufność danych Użytkowników, dlatego też z uwagi na konieczność zapewnienia odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących prowadzonej działalności, jako przedsiębiorca, jak również realizacji praw Użytkowników, dane osobowe mogą być przekazywane w szczególności następującym kategoriom odbiorców: – dostawcom usług zaopatrujących IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ w rozwiązania techniczne oraz organizacyjne, umożliwiające zarządzanie organizacją (w szczególności dostawcom usług teleinformatycznych, firmom kurierskim i pocztowym), – dostawcom usług prawnych i doradczych oraz wspierających IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym).

Z uwagi na to, że korzystamy z usług innych dostawców dane osobowe Użytkowników mogą być przekazywane poza teren Unii Europejskiej. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.

Dane osobowe Użytkowników przetwarzane są przez czas posiadania Konta w Portalu a następnie przez okres wynikający z dochodzenia ewentualnych roszczeń wynikających z tytułu prowadzenia działalności gospodarczej w ramach przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ przetwarza przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. W przypadku wyrażenia zgody marketingowej, do czasu jej wycofania. Po upływie wyżej wymienionych okresów dane te są usuwane lub poddawane anonimizacji. Przysługuje Ci prawo do usunięcia założonego Konta. Jeśli jesteś aktywnym optometystą, IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ może usunąć Twoje dane wraz z Kontem, jednak pozostaną one w odrębnej bazie do której posiadania zobligowani jesteśmy na podstawie odrębnych przepisów prawa.

Jako administrator danych, zapewniamy Użytkownikom prawo dostępu do danych, ich sprostowania, żądania ich usunięcia lub ograniczenia ich przetwarzania. Osoba, której dane dotyczą może także skorzystać z uprawnienia do złożenia wobec IXIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ sprzeciwu wobec przetwarzania danych oraz prawa do przenoszenia danych do innego administratora danych. Jeżeli jako Użytkownik chcesz skorzystać z któregokolwiek z tych uprawnień – skontaktuj się z nami poprzez stronę internetową lub napisz bezpośrednio do Inspektora Ochrony Danych ZnajdźOptometrystę. Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych tj. możesz ją złożyć do Prezesa UODO korespondując na wskazany poniżej adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Bezpieczeństwo i mechanizmy ochrony danych (Data Protection Mechanisms) Portal ZnajdźOptometrystę wdraża i utrzymuje rygorystyczne mechanizmy ochrony danych, w tym w szczególności dla danych wrażliwych pozyskiwanych za pośrednictwem usług zewnętrznych, takich jak Google API. Aby zapewnić najwyższy standard bezpieczeństwa, stosujemy następujące środki techniczne i organizacyjne:

1. Szyfrowanie danych w tranzycie (Encryption in transit): Wszystkie dane przesyłane pomiędzy urządzeniem Użytkownika a serwerami Portalu są szyfrowane przy użyciu bezpiecznego protokołu TLS/SSL (HTTPS).
2. Szyfrowanie danych w spoczynku (Encryption at rest): Dane uwierzytelniające, tokeny dostępu (np. OAuth) oraz dane wrażliwe przechowywane w naszych bazach danych są szyfrowane, co chroni je przed nieautoryzowanym dostępem na poziomie dysku i bazy.
3. Zarządzanie dostępem (Access Control): Dostęp do infrastruktury serwerowej oraz baz danych jest ściśle ograniczony i przyznawany wyłącznie upoważnionemu personelowi technicznemu na zasadzie ograniczonego zaufania (least privilege), przy użyciu silnych haseł i autoryzacji.
4. Bezpieczeństwo infrastruktury: Serwery Portalu są monitorowane pod kątem luk bezpieczeństwa i zabezpieczone za pomocą zapór sieciowych (firewalls).

Integracja z usługami Google (Logowanie OAuth i Kalendarz Google) W celu ułatwienia korzystania z Portalu, Użytkownik może opcjonalnie założyć Konto lub logować się do niego za pomocą usługi Google (Google OAuth). W takim przypadku, na podstawie wyraźnej zgody Użytkownika, Portal pobiera z konta Google jedynie podstawowe dane profilowe (adres e-mail, imię i nazwisko) wyłącznie w celu uwierzytelnienia i utrzymania Konta.

Optometryści (i/lub Klienci) korzystający z Portalu mają możliwość zintegrowania swojego Konta z usługą Kalendarza Google w celu automatycznej synchronizacji rezerwacji wizyt.

W przypadku integracji z Kalendarzem Google, Portal prosi o dostęp do odczytu i zapisu zdarzeń w kalendarzu. Portal przetwarza i przechowuje wyłącznie te dane, które są niezbędne do prawidłowego dodawania, aktualizowania i usuwania wizyt umówionych za pośrednictwem Portalu.

Portal nie wykorzystuje danych z konta Google ani Kalendarza Google do celów innych niż opisane powyżej. Dane te nie są sprzedawane, udostępniane podmiotom trzecim w celach marketingowych, reklamowych ani do tworzenia profili użytkowników.

Użytkownik może w każdej chwili zarządzać dostępem Portalu do swojego konta Google lub całkowicie ten dostęp cofnąć, korzystając z ustawień bezpieczeństwa i prywatności swojego konta Google (w sekcji aplikacji mających dostęp do konta).

Polityka Ograniczonego Wykorzystania (Limited Use): Wykorzystanie przez Portal „ZnajdźOptometrystę” oraz przekazywanie do jakiejkolwiek innej aplikacji informacji otrzymanych za pośrednictwem interfejsów API Google będzie odbywać się w pełnej zgodności z Zasadami dotyczącymi danych użytkowników usług API Google (Google API Services User Data Policy), w tym z wymogami dotyczącymi Ograniczonego Wykorzystania (Limited Use requirements).