Niniejsza klauzula ma charakter informacyjny i ma celu przekazanie informacji zgodnie z art. 13 / 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”).
Pojęcia pisane wielką literą, które nie zostały zdefiniowane w klauzuli mają znaczenie, jakie nadaje im Regulamin Booksy Med. Wszelkie pytania lub wątpliwości związane z przetwarzaniem Twoich danych osobowych możesz kierować na adres e-mail: iod@znajdzgabinet.pl.
Klauzula dotyczy sytuacji, w których Znajdź Gabinet sp. z o.o. przetwarza dane osobowe w charakterze administratora (tj. ustala cele i sposoby przetwarzania danych osobowych). W przypadku, gdy Znajdź Gabinet sp. z o.o. przetwarza dane osobowe w imieniu i na rzecz Partnera, odbywa się to na podstawie Umowy Powierzenia Przetwarzania Booksy Med, która stanowi integralną część Regulaminu Booksy Med.
Administratorem danych osobowych Partnera jest Znajdź Gabinet spółka z ograniczoną odpowiedzialnością z siedzibą w Kolbuszowej, pod adresem: ul. Obrońców Pokoju 33, 36-100 Kolbuszowa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000787192, posiadająca NIP: 8141690548 oraz REGON: 383410155 (dalej: „Administrator”). Administrator wyznaczył inspektora ochrony danych osobowych. Z inspektorem ochrony danych możesz się skontaktować za pośrednictwem poczty elektronicznej: iod@znajdzgabinet.pl.
W związku z korzystaniem z Booksy Med Administrator może przetwarzać dane osobowe Partnera, w tym osób działających w jego imieniu w związku z zawarciem umowy. Administrator może przetwarzać w szczególności następujące dane osobowe: (i) imię i nazwisko, (ii) nazwa / firma prowadzonej działalności gospodarczej, (iii) NIP, (iv) REGON, (v) dane kontaktowe (np. e-mail, numer telefonu), (vi) adres zamieszkania / prowadzenia działalności gospodarczej, (vii) data urodzenia, (viii) logotyp / wizerunek, (ix) zdjęcie profilowe, (x) numer rachunku bankowego, (xi) adres rozliczeniowy, (xii) numer prawa wykonywania zawodu fizjoterapeuty, (xiii) IP urządzenia lub inne identyfikatory internetowe.
Dane osobowe mogą być przetwarzane w następujących celach:
a) w celu umożliwienia korzystania z Booksy Med - podstawą prawną przetwarzania danych osobowych jest niezbędność do wykonania umowy zawartej pomiędzy Administratorem a Partnerem (Umowa Booksy Med) – art. 6 ust. 1 lit. b) RODO / w przypadku osób działających w imieniu Partnera w związku z zawartą umową podstawą prawną przetwarzania ich danych osobowych jest prawnie uzasadniony interes Administratora (np. w postaci prowadzenia komunikacji dotyczącej zawartej umowy / należytej realizacji Umowy Booksy Med) – art. 6 ust. 1 lit. f) RODO;
b) realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów regulujących kwestie obowiązków księgowych i podatkowych - podstawa prawna: art. 6 ust. 1 lit. c) RODO, tj. niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze;
c) prowadzenie działań marketingowych - przetwarzanie danych osobowych w tym celu odbywać się będzie w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO), którym jest możliwość prowadzenia marketingu produktów i usług;
d) tworzenie zestawień, analiz, statystyk na wewnętrzne potrzeby Administratora (w tym raportowanie, planowanie rozwoju usług, prace rozwojowe w systemie Booksy Med, tworzenie modeli statystycznych) - takie przetwarzanie danych osobowych jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO), którym jest analiza i rozwój działalności;
e) ustalenie, dochodzenie lub obrona przed roszczeniami, związanymi z zawartą umową lub z przetwarzaniem danych osobowych - przetwarzanie danych osobowych w tym zakresie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust.1 lit. f RODO), jakim jest możliwość ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Dane osobowe będziemy przechowywać w okresie wykonywania umowy (korzystania z Booksy Med.). Po tym czasie dane będą przetwarzane tak długo, jak jest to konieczne dla spełnienia wymagań przewidzianych przez przepisy prawa lub dla ustalenia, dochodzenia lub obrony roszczeń – w zależności od tego, który z tych okresów upływa później. W przypadku danych osobowych przetwarzanych w oparciu o prawnie uzasadniony interes Administratora – dane osobowe będą przechowywane do czasu, w którym Administrator posiada ten prawnie uzasadniony interes lub do czasu skutecznego złożenia sprzeciwu.
Odbiorcami danych osobowych mogą być (i) spółki z grupy kapitałowej, do której należy Administrator, (ii) podmioty upoważnione na podstawie przepisów prawa (sądy, organy ścigania, organy administracyjne), (iii) podmioty świadczące usługi księgowe, informatyczne, marketingowe, komunikacyjne, analityczne, prawne i windykacyjne, (iv) podwykonawcy i inne podmioty, z którymi współpracujemy.
Dane osobowe będą co do zasady przetwarzane w Europejskim Obszarze Gospodarczym (EOG). Dane osobowe mogą być jednak przekazane do podmiotów, które przetwarzają je poza EOG, ale tylko w niezbędnym zakresie związanym ze współpracą Administratora z tymi podmiotami. W takim przypadku dane osobowe będą przekazywane do krajów, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, a w przypadku braku decyzji Komisji Europejskiej bezpieczeństwo danych zapewnią stosowane przez Administratora zabezpieczenia, m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Otrzymanie kopii zabezpieczeń danych osobowych przekazywanych do tych państw jest możliwe poprzez kontakt z Administratorem (dane kontaktowe wskazane powyżej).
W związku z przetwarzaniem przez Administratora danych osobowych, osobom, których dane dotyczą przysługują – na zasadach wynikających z obowiązujących przepisów – następujące prawa:
a) prawo dostępu do danych osobowych, w tym do uzyskania kopii danych osobowych;
b) prawo do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych;
c) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych – w zakresie w jakim przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej;
d) prawo do przenoszenia danych osobowych, które zostały dostarczone Administratorowi, i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie niezbędności do wykonania umowy, np. do innego administratora;
e) prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem.
Dane osobowe zostały pozyskane bezpośrednio od osoby, której dane dotyczą lub od Booksy International sp. z o.o. (ul. Prosta 67, 00-838 Warszawa), która obsługuje Aplikację Booksy, za pośrednictwem której uzyskuje się dostęp do Booksy Med.
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonywania umowy dot. korzystanie Booksy Med oraz realizacji pozostałych ww. celów. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia umowy lub realizacji współpracy / kontaktu.
Administrator informuje, że dane osobowe nie będą podlegać procesom polegającym na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.