Niniejsza polityka prywatności opisuje, w jaki sposób Marta Brzyska Gabinet Weterynaryjny Boliłapka (dalej: „Administrator" lub „my") przetwarza dane osobowe osób korzystających z gabinetu weterynaryjnego oraz odwiedzających stronę internetową gabinetu.
Dokument przygotowany jest zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest lek. wet. Marta Brzyska, prowadząca działalność gospodarczą pod firmą Marta Brzyska Gabinet Weterynaryjny Boliłapka, z siedzibą pod adresem ul. Letnia 3, 59-500 Złotoryja, NIP 694-16-17-374, REGON 022152247.
We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz się z nami skontaktować:
- e-mail: gabinet_bolilapka@wp.pl
- telefonicznie: +48 608 307 013
- listownie: ul. Letnia 3, 59-500 Złotoryja
2. Jakie dane przetwarzamy?
2.1. Dane klientów (opiekunów zwierząt)
- imię i nazwisko
- numer telefonu
- adres e-mail (opcjonalnie)
- treść notatek o pacjencie / sprawie wizyty
- informacje o zwierzęciu: gatunek, imię, dane medyczne podane przy rezerwacji
- załączniki do rezerwacji (np. zdjęcia, wyniki badań w PDF) — jeśli zostaną przesłane
2.2. Dane zbierane automatycznie (strona www)
- dane techniczne związane z funkcjonowaniem strony (cookies niezbędne — szczegóły w Polityce cookies)
- adres IP w logach serwera (przechowywany przez Vercel — nasz dostawca hostingu)
Nie używamy narzędzi analitycznych (Google Analytics, Facebook Pixel itp.) ani cookies marketingowych.
3. W jakim celu i na jakiej podstawie?
3.1. Realizacja usług weterynaryjnych
Cel: umówienie wizyty, przeprowadzenie wizyty, dokumentacja medyczna pacjenta, kontakt w sprawie wizyty.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz przepisy ustawy z dnia 18 grudnia 2003 r. o zakładach leczniczych dla zwierząt.
3.2. Powiadomienia o wizycie
Cel: potwierdzenie rezerwacji e-mailem, kontakt telefoniczny w sprawie potwierdzenia / zmiany terminu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — sprawna komunikacja z klientem).
3.3. Obowiązki podatkowe i księgowe
Cel: wystawianie i archiwizacja faktur, rozliczenia podatkowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — Ordynacja podatkowa, Ustawa o VAT, Ustawa o rachunkowości).
3.4. Ewentualne roszczenia i ochrona prawna
Cel: dochodzenie należności, obrona przed roszczeniami klientów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
4. Jak długo przechowujemy Twoje dane?
- Dane rezerwacji i dokumentacja medyczna: przez okres prowadzenia opieki + 5 lat (zgodnie z wymogami zawodu).
- Załączniki do rezerwacji (zdjęcia, wyniki badań): do 12 miesięcy od ostatniej wizyty, chyba że są częścią dokumentacji medycznej.
- Dokumenty księgowe: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa).
- Logi serwera (IP): do 30 dni — przechowywane automatycznie przez naszego dostawcę hostingu (Vercel).
5. Komu udostępniamy Twoje dane?
Twoje dane mogą być udostępnione następującym kategoriom odbiorców:
- Podwykonawcom (procesorom) realizującym dla nas usługi techniczne (hosting, baza danych, wysyłka maili, przechowywanie plików) — pełna lista poniżej.
- Biuru rachunkowemu — w zakresie niezbędnym do prowadzenia księgowości.
- Laboratoriom weterynaryjnym — w zakresie wymaganym do wykonania zleconych badań.
- Organom publicznym — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych.
5.1. Lista podwykonawców (procesorów)
- Vercel Inc. — Hosting strony internetowej i panelu administracyjnego. Lokalizacja: USA (z serwerami w EU — Frankfurt). Polityka prywatności
- Neon Inc. — Hosting bazy danych (informacje o rezerwacjach, treści strony). Lokalizacja: EU (Frankfurt, Niemcy). Polityka prywatności
- Resend, Inc. — Wysyłka wiadomości e-mail (potwierdzenia rezerwacji, powiadomienia). Lokalizacja: EU (Frankfurt, Niemcy). Polityka prywatności
- Cloudflare, Inc. — Przechowywanie załączników do rezerwacji (np. wyniki badań). Lokalizacja: EU (region EEUR — Eastern Europe). Polityka prywatności
- OVH Sp. z o.o. — Rejestracja i obsługa domeny internetowej. Lokalizacja: Polska (Warszawa). Polityka prywatności
Z każdym z procesorów łączą nas umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
6. Czy przekazujemy dane poza EOG?
Część naszych dostawców (Vercel, Cloudflare) ma siedzibę w USA. Wszyscy korzystają jednak z infrastruktury zlokalizowanej w Unii Europejskiej (Frankfurt, region EEUR), a w razie ewentualnego transferu do USA opierają go na tzw. standardowych klauzulach umownych (SCC zatwierdzonych przez Komisję Europejską) lub na ramowym porozumieniu EU-US Data Privacy Framework.
7. Jakie masz prawa?
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych osobowych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
- Prawo do usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie jesteśmy zobowiązani do ich przechowywania na podstawie przepisów prawa (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO)
- Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO)
- Prawo wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)
W celu realizacji któregokolwiek z wyżej wymienionych praw — skontaktuj się z nami pod adresem gabinet_bolilapka@wp.pl.
8. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale niezbędne do umówienia wizyty oraz świadczenia opieki weterynaryjnej. Bez podania imienia, telefonu i informacji o pacjencie nie jesteśmy w stanie zarezerwować ani przeprowadzić wizyty.
9. Czy stosujemy zautomatyzowane podejmowanie decyzji?
Nie. Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
10. Cookies
Strona używa wyłącznie niezbędnych (funkcjonalnych) cookies wymaganych do prawidłowego działania panelu administracyjnego. Szczegóły opisane są w Polityce cookies.
11. Zmiany polityki prywatności
Polityka może być okresowo aktualizowana — np. gdy zmienia się zakres usług, lista podwykonawców lub przepisy. Każda istotna zmiana zostanie oznaczona datą ostatniej aktualizacji na początku dokumentu. Zalecamy okresowe sprawdzenie polityki.
12. Skarga i kontakt
Jeśli masz pytania dotyczące przetwarzania Twoich danych lub chcesz skorzystać ze swoich praw — skontaktuj się z nami:
- e-mail: gabinet_bolilapka@wp.pl
- telefon: +48 608 307 013
- osobiście w gabinecie: ul. Letnia 3, 59-500 Złotoryja
Odpowiemy najszybciej jak to możliwe — najpóźniej w ciągu 30 dni (RODO).