Polityka prywatności
POLITYKA PRYWATNOŚCI (RODO)
§1. Administrator danych osobowych
Administratorem danych osobowych jest:
* Adam Eichstaedt
* adres: ul. Żmigrodzka 13A/1, 60-171 Poznań, Polska
* NIP: 7792519424
* e-mail: shop.surgicalguide@gmail.com
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
—
§2. Zakres przetwarzanych danych
W ramach działalności przetwarzane są następujące kategorie danych:
1. Dane klientów (lekarzy / podmiotów medycznych)
* imię i nazwisko
* dane firmy
* adres
* numer telefonu
* dane do faktury
2. Dane techniczne
* adres IP
* dane o urządzeniu i przeglądarce
* pliki cookies
3. Dane medyczne (szczególna kategoria danych – art. 9 RODO)
* obrazy tomografii komputerowej (DICOM)
* skany wewnątrzustne (STL)
* dane anatomiczne pacjenta
—
§3. Cele przetwarzania danych
Dane przetwarzane są w celu:
1. realizacji zamówienia (projektowanie szablonu implantologicznego),
2. komunikacji z klientem,
3. wykonania wydruku i wysyłki,
4. obsługi płatności,
5. prowadzenia dokumentacji księgowej,
6. ewentualnego dochodzenia roszczeń.
—
§4. Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
* art. 6 ust. 1 lit. b RODO – wykonanie umowy,
* art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. podatkowe),
* art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. zabezpieczenie roszczeń),
* art. 9 ust. 2 lit. h RODO – przetwarzanie danych medycznych w celu świadczenia usług zdrowotnych.
—
§5. Odpowiedzialność za dane medyczne
1. Klient (lekarz) jest administratorem danych pacjenta.
2. Klient oświadcza, że posiada podstawę prawną do przekazania danych.
3. Administrator działa jako podmiot przetwarzający w zakresie danych medycznych.
4. Dane powinny być anonimizowane w maksymalnym możliwym zakresie.
—
§6. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom:
* operator płatności: [Przelewy24](https://www.przelewy24.pl?utm_source=chatgpt.com)
* firmy hostingowe (serwery)
* dostawcy oprogramowania
* firmy kurierskie (w przypadku wysyłki fizycznego produktu)
* biuro księgowe
Każdy podmiot przetwarzający działa na podstawie odpowiedniej umowy powierzenia danych.
—
§7. Okres przechowywania danych
* dane klientów: do 5 lat (obowiązki podatkowe),
* dane związane z zamówieniem: do czasu przedawnienia roszczeń,
* dane medyczne: tylko przez okres realizacji usługi oraz okres zabezpieczenia roszczeń.
—
§8. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
* dostępu do danych,
* sprostowania danych,
* usunięcia danych („prawo do bycia zapomnianym”),
* ograniczenia przetwarzania,
* sprzeciwu wobec przetwarzania,
* przenoszenia danych,
* wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
—
§9. Przekazywanie danych poza EOG
Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy.
W przypadku korzystania z narzędzi IT mogących przekazywać dane poza EOG, odbywa się to na podstawie odpowiednich zabezpieczeń (np. standardowe klauzule umowne).
—
§10. Zabezpieczenia danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym:
* szyfrowanie połączeń (SSL),
* kontrolę dostępu do systemów,
* ograniczenie dostępu do danych medycznych,
* regularne aktualizacje systemów,
* zabezpieczenia serwerowe.
—
§11. Pliki cookies
Strona wykorzystuje pliki cookies w celu:
* zapewnienia prawidłowego działania sklepu,
* obsługi płatności,
* prowadzenia statystyk,
* poprawy jakości usług.
Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki.
—
§12. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia.
Brak podania danych uniemożliwia wykonanie usługi.
—
§13. Kontakt
W sprawach związanych z ochroną danych osobowych można kontaktować się:
e-mail: shop.surgicalguide@gmail.com
—
§14. Postanowienia końcowe
1. Polityka prywatności może być aktualizowana.
2. Aktualna wersja publikowana jest na stronie sklepu.
3. Dokument obowiązuje od dnia: 01.06.2026