1. ADMINISTRATOR DANYCH
Administratorem Państwa danych osobowych jest Anna Kania OrtoKlaris, ul. Grunwaldzka 2, 32-720 Nowy Wiśnicz, zwany dalej Administratorem.
Kontakt w sprawach związanych z ochroną danych osobowych:
- Adres e-mail: optyk@ortoklaris.pl
- Numer telefonu: 506 040 294
2. INSPEKTOR OCHRONY DANYCH (IOD)
Administrator nie powołał Inspektora Ochrony Danych.
3. CELE, PODSTAWY PRAWNE I KATEGORIE PRZETWARZANIA DANYCH
| Cel przetwarzania | Podstawa prawna RODO | Kategorie danych | Okres przechowywania |
|---|---|---|---|
| A. Zapisy i wykonanie badania wzroku | Art. 6 ust. 1 lit. b RODO (wykonanie umowy), Art. 9 ust. 2 lit. h RODO (cel medyczny, świadczenia zdrowotne) | Dane identyfikacyjne (imię, nazwisko, PESEL/data urodzenia), dane kontaktowe, dane zdrowotne (wyniki i historia badań wzroku, wady wzroku, recepty, rozpoznania) | 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej |
| B. Kontakt w sprawie terminu badania/zamówienia | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Imię, nazwisko, numer telefonu, adres e-mail | Do momentu wniesienia sprzeciwu lub zakończenia celu |
| C. Rozliczenia i księgowość | Art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. wystawianie faktur) | Imię, nazwisko, adres, NIP, dane transakcyjne | 5 lat od końca roku obrotowego |
| D. Marketing (jeśli została wyrażona zgoda) | Art. 6 ust. 1 lit. a RODO (zgoda) | Imię, nazwisko, adres e-mail, numer telefonu | Do momentu cofnięcia zgody |
4. ODBIORCY DANYCH OSOBOWYCH
- Lekarze współpracujący (okuliści lub optometryści) wykonujący badania specjalistyczne w ramach akcji. W przypadku, gdy lekarz działa na zlecenie Administratora, dane powierzane są na podstawie Umowy powierzenia przetwarzania danych (Art. 28 RODO).
- Podmioty świadczące usługi księgowe i prawne.
- Dostawcy usług IT (hosting, utrzymanie systemów informatycznych).
- Firmy kurierskie lub pocztowe – w przypadku wysyłki produktów.
- Organy państwowe (np. Urząd Skarbowy, UODO) w zakresie wymaganym przepisami prawa.
5. PRZEKAZYWANIE DANYCH POZA EOG
Państwa dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
6. DOBROWOLNOŚĆ/OBOWIĄZEK PODANIA DANYCH
- Podanie danych jest obowiązkowe w zakresie niezbędnym do przeprowadzenia badania wzroku i prowadzenia dokumentacji medycznej. Odmowa podania danych zdrowotnych uniemożliwi przeprowadzenie badania.
- Podanie danych do celów marketingowych (newsletter, promocje) jest dobrowolne i nie warunkuje wykonania badania.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W związku z przetwarzaniem danych przysługują Państwu następujące prawa zgodnie z RODO:
- Prawo dostępu do swoich danych (Art. 15 RODO)
- Prawo do sprostowania (Art. 16 RODO)
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – z zastrzeżeniem, że prawo to nie dotyczy dokumentacji medycznej przechowywanej 20 lat
- Prawo do ograniczenia przetwarzania (Art. 18 RODO)
- Prawo do przenoszenia danych (Art. 20 RODO)
- Prawo do wniesienia sprzeciwu wobec przetwarzania (Art. 21 RODO)
- Prawo do cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3 RODO)
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)