Політика конфіденційності

1. Загальна інформація

1. Ця політика стосується Сайту, що працює за адресою: dermapure.pl
2. Оператором Сайту та Адміністратором персональних даних є: Dermapure Krzysztof Pikuła Monika Nowacka spółka cywilna (цивільне товариство), вул. Гжибовська (Grzybowska) 3/U7, 00-132 Варшава
3. Адреса електронної пошти Оператора для зв’язку: KONTAKT@DERMAPURE.COM.PL. З питань, що стосуються персональних даних, ви можете звертатися до Адміністратора електронною поштою на цю адресу або листом на адресу, зазначену в п. 1.2.
4. Оператор є Адміністратором ваших персональних даних, які ви надаєте через форму на Сайті, електронною поштою або телефоном, а також даних, що збираються на Сайті за допомогою файлів cookie та подібних технологій.
5. Сайт використовує персональні дані для таких цілей:
   • Опрацювання запитів, надісланих через форму, електронною поштою або телефоном, зокрема запис на прийом. Підставою для обробки є вжиття на ваш запит заходів до укладення договору (ст. 6(1)(b) GDPR), а якщо повідомлення не стосується послуг Адміністратора, його законний інтерес, який полягає у відповіді на адресовану йому кореспонденцію (ст. 6(1)(f) GDPR).
   • Представлення послуг клініки або інформації, а також забезпечення роботи та безпеки Сайту, зокрема захист форми від спаму. Підставою є законний інтерес Адміністратора, який полягає у веденні вебсайту та його захисті (ст. 6(1)(f) GDPR).
   • Статистика та аналіз використання Сайту (п. 7.1 і 7.4). Підставою щодо Google Analytics є згода, надана в налаштуваннях файлів cookie (ст. 6(1)(a) GDPR), а щодо Microsoft Clarity законний інтерес Адміністратора, який полягає в удосконаленні Сайту (ст. 6(1)(f) GDPR).
   • Маркетинг послуг Адміністратора, зокрема ремаркетинг і вимірювання ефективності реклами Google і Meta (п. 7.2, 7.3 і 7.5). Підставою щодо файлів cookie Google Ads є згода, надана в налаштуваннях файлів cookie (ст. 6(1)(a) GDPR), а в решті випадків законний інтерес Адміністратора, який полягає в прямому маркетингу власних послуг і вимірюванні ефективності реклами (ст. 6(1)(f) GDPR).
   • Розгляд запитів щодо персональних даних і підтвердження того, що згоду було надано, зокрема збереження вибору, зробленого в налаштуваннях файлів cookie. Підставою є юридичний обов’язок Адміністратора (ст. 6(1)(c) GDPR у зв’язку зі ст. 7(1) та ст. 12-22 GDPR).
   • Встановлення, пред’явлення або захист правових вимог. Підставою є законний інтерес Адміністратора, який полягає в захисті його прав (ст. 6(1)(f) GDPR).
6. Сайт отримує інформацію про користувачів та їхню поведінку такими способами:
   1. Через дані, які користувачі добровільно вводять у формах і які потрапляють до систем Оператора.
   2. Через збереження на кінцевих пристроях файлів cookie (так званих «кукі») і використання подібних технологій, таких як пікселі та скрипти інструментів, описаних у п. 7.
7. Персональні дані пацієнтів, зокрема дані про стан здоров’я, які Адміністратор обробляє у зв’язку з наданням медичних послуг (наприклад, медична документація), регулюються окремими нормами, зокрема ст. 9 GDPR і Законом Польщі від 6 листопада 2008 р. про права пацієнта та Уповноваженого з прав пацієнта. Медичні працівники зобов’язані зберігати в таємниці інформацію, пов’язану з пацієнтом. Медичну документацію Адміністратор зберігає протягом строків, визначених у ст. 29 цього закону, як правило, 20 років від кінця календарного року, у якому було зроблено останній запис. Інформацію про обробку даних пацієнтів Адміністратор надасть на запит, надісланий електронною поштою на адресу, зазначену в п. 1.3.

2. Окремі методи захисту даних, які застосовує Оператор

1. Місця введення персональних даних захищені на рівні передачі даних (сертифікат SSL). Завдяки цьому персональні дані, введені на сайті, шифруються на комп’ютері користувача і можуть бути прочитані лише на цільовому сервері.
2. Адміністратор застосовує належні технічні та організаційні заходи для захисту персональних даних. В організації Адміністратора доступ до даних мають лише уповноважені ним особи.
3. З метою захисту даних Оператор регулярно створює резервні копії.

3. Хостинг

1. Сайт розміщується (технічно обслуговується) на серверах оператора: LH.PL

4. Ваші права та додаткова інформація про використання даних

1. Адміністратор передає персональні дані одержувачам в обсязі, потрібному для цілей, описаних у п. 1.5. Одержувачами даних є:
   • компанії, які надають Адміністратору послуги хостингу та електронної пошти (LH.pl, Microsoft) і обробляють дані за його дорученням (доручення обробки)
   • уповноважені працівники та інші особи, які співпрацюють з Адміністратором і використовують дані для досягнення мети роботи сайту
   • компанії, що надають Адміністратору маркетингові послуги
   • постачальники інструментів, які використовуються на Сайті, перелічені в п. 8.8: Google, Meta, Microsoft, Cookiebot і justreview.co, а також BootstrapCDN, з якого Сайт завантажує файли, потрібні для відображення сторінки. Google, Meta і Microsoft використовують частину даних також для власних цілей як адміністратори, на умовах, описаних у їхніх політиках конфіденційності.

   Посилання для запису на прийом ведуть на сервіс Booksy. Дані, надані під час запису, Booksy обробляє за власними правилами, а Адміністратор отримує від Booksy дані, потрібні для обслуговування запланованого візиту.

2. Адміністратор зберігає персональні дані лише стільки, скільки це потрібно для мети, з якою їх було зібрано:
   • дані з контактної форми та листування електронною поштою: протягом часу, потрібного для відповіді та вирішення питання, а якщо листування може мати значення для встановлення, пред’явлення або захисту правових вимог, до закінчення строку позовної давності цих вимог, визначеного законодавством, зокрема Цивільним кодексом Польщі;
   • дані, що обробляються на підставі згоди: до її відкликання;
   • дані, що обробляються на підставі законного інтересу Адміністратора: до задоволення заперечення або до припинення цього інтересу;
   • інформація, збережена у файлах cookie: протягом строку дії відповідного файлу (п. 7 і 8.4) або до його видалення в браузері;
   • дані, передані постачальникам інструментів Google, Meta і Microsoft, зокрема дані про телефонні дзвінки з реклами Google: протягом строків, визначених правилами цих постачальників.

   Довше Адміністратор зберігає дані лише тоді, коли цього вимагає законодавство.

3. Ви маєте право вимагати від Адміністратора:
   • доступу до ваших персональних даних,
   • їх виправлення,
   • видалення,
   • обмеження обробки,
   • а також перенесення даних, які Адміністратор обробляє автоматизовано на підставі згоди або договору.

   Якщо обробка здійснюється на підставі згоди, ви можете відкликати її в будь-який момент (п. 9.1). Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Запити можна надіслати електронною поштою або листом на адреси, зазначені в п. 1.2 і 1.3. Адміністратор відповідає без зайвої затримки, не пізніше ніж протягом місяця; за потреби, з огляду на складність запиту або кількість запитів, цей строк може бути продовжено ще на два місяці, про що Адміністратор повідомить вас протягом місяця із зазначенням причин. Якщо Адміністратор має обґрунтовані сумніви щодо вашої особи, він може попросити додаткову інформацію, потрібну для її підтвердження.

4. Ви маєте право на заперечення. У будь-який момент ви можете заперечити проти обробки ваших персональних даних для цілей прямого маркетингу, зокрема профілювання. Тоді Адміністратор припиняє обробляти дані з цією метою. Ви також можете з причин, пов’язаних з вашою особливою ситуацією, заперечити проти іншої обробки, що ґрунтується на законному інтересі Адміністратора (ст. 6(1)(f) GDPR). Адміністратор врахує таке заперечення, якщо не доведе наявності вагомих законних підстав для обробки, які переважають ваші інтереси, права і свободи, або підстав для встановлення, пред’явлення чи захисту правових вимог. Заперечення можна подати електронною поштою на адресу KONTAKT@DERMAPURE.COM.PL або листом на адресу, зазначену в п. 1.2. Щодо файлів cookie та подібних технологій ви можете висловити заперечення також за допомогою налаштувань браузера, блокуючи або видаляючи файли cookie (ст. 21(5) GDPR). Крім того, використання даних для реклами можна обмежити в налаштуваннях реклами Google, Meta і Microsoft (п. 9.2).
5. Ви маєте право подати скаргу на дії Адміністратора до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), вул. Станіслава Монюшка (Stanisława Moniuszki) 1A, 00-014 Варшава.
6. Надання персональних даних є добровільним. Без заповнення всіх полів контактної форми надіслати повідомлення неможливо. Відмова від згоди в налаштуваннях файлів cookie не обмежує доступу до Сайту.
7. Адміністратор не ухвалює щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, які мали б для вас юридичні наслідки або подібним чином суттєво на вас впливали. Рекламні інструменти Google і Meta (п. 7.2 і 7.3) підбирають рекламу Адміністратора, яку вам показують, на основі інформації про використання Сайту, що є профілюванням. Google і Meta можуть поєднувати цю інформацію з інформацією з інших джерел на умовах, описаних у їхніх політиках конфіденційності. Ви можете заперечити проти цього у спосіб, описаний у п. 4.4.
8. Адміністратор користується інструментами та послугами компаній груп Google, Meta і Microsoft, зокрема електронною поштою Microsoft (п. 4.1). Дані, що обробляються в межах цих послуг, наприклад ідентифікатори файлів cookie, IP-адреса, інформація про пристрій і використання Сайту, зміст електронних листів, а під час вимірювання дзвінків з реклами Google також номер телефону того, хто телефонує, можуть передаватися до Сполучених Штатів. Європейська комісія Імплементаційним рішенням (ЄС) 2023/1795 від 10 липня 2023 р. визнала належний рівень захисту даних, що передаються організаціям у США, які беруть участь у «Рамковій програмі захисту даних ЄС-США». Google LLC, Meta Platforms, Inc. і Microsoft Corporation беруть участь у цій програмі, тому передача даних цим компаніям відбувається на підставі цього рішення (ст. 45 GDPR). Актуальний перелік учасників програми: https://www.dataprivacyframework.gov/s/participant-search. Більше інформації про передачу даних Адміністратор надасть на запит, надісланий електронною поштою.

5. Інформація у формах

1. Сайт збирає інформацію, добровільно надану користувачем, зокрема персональні дані, якщо їх буде надано.
2. Сайт може зберігати інформацію про параметри з’єднання (позначка часу, IP-адреса).
3. Контактна форма збирає ім’я, адресу електронної пошти, номер телефону та текст повідомлення. Адміністратор використовує ці дані, щоб відповісти на повідомлення, а якщо ви про це просите, записати вас на прийом. Мету та правову підставу обробки описано в п. 1.5, а строк зберігання в п. 4.2.
4. Просимо не надсилати через контактну форму чи електронною поштою інформацію про стан здоров’я, фотографії змін на шкірі, результати обстежень чи медичну документацію. З огляду на характер таких даних Адміністратор обговорює їх під час консультації в клініці. Якщо ви все ж надішлете таку інформацію, Адміністратор використає її лише в обсязі, потрібному для відповіді на повідомлення або запису на прийом, і не зберігатиме її довше, ніж це необхідно (п. 4.2). Підставою для її обробки є ст. 9(2)(h) GDPR (забезпечення медичної допомоги) із дотриманням таємниці, про яку йдеться у ст. 9(3) GDPR.

6. Журнали подій (логи) Адміністратора

1. Інформація про поведінку користувачів на сайті може реєструватися в журналах подій. Ці дані використовуються для адміністрування сайту та забезпечення його безпеки.

7. Важливі маркетингові технології

1. Оператор проводить статистичний аналіз трафіку на Сайті за допомогою Google Analytics (Google). Інструмент обробляє ідентифікатори файлів cookie, IP-адресу, а також інформацію про пристрій і спосіб використання Сайту. Сайт також реєструє як події натискання на адресу електронної пошти та посилання на Booksy, а також надсилання форми (без тексту повідомлення); натискання на номер телефону описано в п. 7.5. Файли cookie Google Analytics (_ga, до 400 днів) зберігаються після надання згоди в налаштуваннях файлів cookie. Без згоди ці файли не зберігаються, а Google Analytics отримує щонайбільше сигнали, які не використовують файлів cookie. Інформацію про рекламу Google ви можете переглядати та змінювати в налаштуваннях реклами Google: https://myadcenter.google.com/
2. Оператор використовує технології ремаркетингу Google Ads. Вони дають змогу показувати рекламу Оператора людям, які раніше відвідали Сайт, і вимірювати, чи привела реклама до контакту з Оператором. Для цього Google обробляє ідентифікатори файлів cookie, IP-адресу та інформацію про пристрій і використання Сайту. Файли cookie Google Ads (наприклад, _gcl_au до 90 днів, IDE до 390 днів) зберігаються після надання згоди в налаштуваннях файлів cookie. Без згоди ці файли не зберігаються, а Google Ads отримує щонайбільше сигнали, які не використовують файлів cookie.
3. Оператор використовує піксель Meta (Meta є власником сервісів Facebook та Instagram). Піксель зберігає файл cookie _fbp (до 90 днів) і допоміжні файли cookie плагіна, що обслуговує піксель (з назвами, які містять «pys», до 365 днів), і передає Meta інформацію про використання Сайту, ідентифікатори файлів cookie, IP-адресу та інформацію про пристрій. Оператор використовує цю інформацію, щоб вимірювати ефективність реклами у Facebook та Instagram і показувати рекламу людям, які відвідали Сайт. Meta може пов’язати цю інформацію з вашим обліковим записом Facebook або Instagram і використовує її також для власних цілей на умовах, описаних у політиці конфіденційності Meta: https://www.facebook.com/privacy/policy/. Ви можете обмежити використання цих даних, застосовуючи налаштування браузера, що блокують файли cookie та елементи відстеження, видаляючи файли cookie, змінюючи налаштування реклами у своєму обліковому записі Meta (п. 9.2) або подаючи заперечення (п. 4.4).
4. Оператор використовує Microsoft Clarity (Microsoft), інструмент для аналізу того, як використовується Сайт. Clarity збирає інформацію про пристрій і браузер, IP-адресу, а також інформацію про натискання, рухи курсора та прокручування сторінок. На цій основі він створює статистику, карти натискань і відтворення перебігу відвідувань, які Оператор використовує, щоб покращувати роботу та зручність читання Сайту. Clarity використовує файли cookie (_clck до 365 днів, _clsk до 1 дня), а також файл cookie Microsoft MUID (до 390 днів). Microsoft обробляє ці дані на умовах, описаних у заяві Microsoft про конфіденційність: https://www.microsoft.com/pl-pl/privacy/privacystatement. Ви можете обмежити роботу Clarity, застосовуючи налаштування браузера, що блокують файли cookie та елементи відстеження, видаляючи файли cookie або подаючи заперечення (п. 4.4).
5. Оператор вимірює ефективність реклами Google Ads, зокрема телефонних дзвінків. Якщо користувач зателефонує з реклами Google, дзвінок може пройти через номер переадресації Google і надійти на телефон Оператора. Google фіксує дату й час дзвінка, його тривалість, код регіону, номер телефону того, хто телефонує, а також інформацію про те, з якої реклами надійшов дзвінок. Розмови не записуються. Ці дані використовуються виключно для оцінки ефективності реклами і не пов’язуються з медичною документацією. Підставою для обробки є законний інтерес Оператора, який полягає у вимірюванні ефективності реклами (ст. 6(1)(f) GDPR). Google обробляє ці дані як окремий адміністратор на умовах, описаних у політиці конфіденційності Google: https://policies.google.com/privacy. Оператор також підраховує натискання на номер телефону та кнопку «Зателефонувати», фіксуючи лише місце на сторінці, де відбулося натискання. Обсяг даних, що передаються Google, залежить від вибору, зробленого в налаштуваннях файлів cookie.

8. Інформація про файли cookie

1. Сайт використовує файли cookie та подібні технології, такі як пікселі, скрипти та локальне сховище браузера. Ці технології зберігають інформацію на вашому пристрої або зчитують інформацію, яка вже на ньому збережена.
2. Файли cookie (так звані «кукі») є комп’ютерними даними, зокрема текстовими файлами, які зберігаються на кінцевому пристрої Користувача Сайту і призначені для користування вебсторінками Сайту. Файли cookie зазвичай містять назву вебсайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
3. Суб’єктами, які розміщують файли cookie на кінцевому пристрої Користувача Сайту та отримують до них доступ, є оператор Сайту та постачальники інструментів, перелічені в п. 8.8.
4. Файли cookie використовуються для таких цілей:
   1. необхідні: забезпечення роботи Сайту, зокрема підтримання сесії (PHPSESSID, до закриття браузера), запам’ятовування мовної версії (pll_language, до 365 днів), запам’ятовування вибору, зробленого в налаштуваннях файлів cookie (CookieConsent, до 365 днів), а також захист форми від спаму та зловживань (Google reCAPTCHA, до 180 днів). Без цих файлів Сайт не працював би належним чином, тому їх не можна вимкнути в налаштуваннях файлів cookie. Ви можете заблокувати їх у браузері, але тоді частина функцій Сайту, наприклад контактна форма, може не працювати;
   2. аналітичні: Google Analytics (п. 7.1) і Microsoft Clarity (п. 7.4), які показують, як користувачі користуються Сайтом;
   3. маркетингові: Google Ads, зокрема ремаркетинг і вимірювання телефонних дзвінків з реклами (п. 7.2 і 7.5), а також піксель Meta (п. 7.3), які слугують для показу реклами Оператора та вимірювання її ефективності;
   4. вбудований вміст: карта Google на сторінці контактів, плагін сторінки Facebook на головній сторінці та віджет із відгуками (justreview.co). Коли ви переглядаєте сторінку з таким елементом, його постачальник отримує IP-адресу та інформацію про пристрій, а також може зберегти власні файли cookie.
5. На Сайті використовуються два основні типи файлів cookie: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» файли cookie є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу з вебсайту або вимкнення програмного забезпечення (веббраузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в параметрах файлів cookie, або до їх видалення Користувачем.
6. Програмне забезпечення для перегляду вебсторінок (веббраузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувачі Сайту можуть змінити ці налаштування. Веббраузер дає змогу видаляти файли cookie. Можливе також автоматичне блокування файлів cookie. Детальну інформацію про це можна знайти в довідці або документації веббраузера.
7. Обмеження використання файлів cookie може вплинути на деякі функції, доступні на вебсторінках Сайту.
8. Файли cookie та подібні технології на Сайті використовують також постачальники інструментів: Google (Google Analytics, Google Ads, Google Tag Manager, reCAPTCHA, Карти Google), Meta (піксель Meta, плагін сторінки Facebook), Microsoft (Microsoft Clarity), Cookiebot (інструмент для керування згодами на файли cookie) і justreview.co (віджет із відгуками). Ці постачальники обробляють дані також на умовах, описаних у їхніх політиках конфіденційності. Передачу даних до США описано в п. 4.8.

9. Керування файлами cookie: як на практиці надати та відкликати згоду?

1. У банері, який відображається під час першого відвідування Сайту, ви вирішуєте, чи погоджуєтеся на файли cookie Google Analytics і Google Ads (п. 7.1, 7.2 і 7.5). Своє рішення ви можете будь-коли змінити, зокрема відкликати згоду: змінити налаштування файлів cookie. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Згоду можна також відкликати, видаливши файли cookie Сайту в браузері. Якщо ви не хочете отримувати файли cookie, можете змінити налаштування браузера. Зауважуємо, що вимкнення файлів cookie, необхідних для безпеки Сайту та збереження вподобань користувача, може ускладнити, а в крайніх випадках унеможливити користування вебсторінками.
2. Щоб керувати налаштуваннями файлів cookie, виберіть зі списку нижче веббраузер, яким ви користуєтеся, і дотримуйтеся інструкцій:
   • Edge
   • Chrome
   • Safari
   • Firefox
   • Opera

   Мобільні пристрої:

   • Android
   • Safari (iOS)

   Налаштування реклами в постачальників інструментів:

   • Google
   • Meta (Facebook, Instagram)
   • Microsoft

   Заперечення проти обробки даних інструментами, описаними в п. 7, можна також подати електронною поштою на адресу KONTAKT@DERMAPURE.COM.PL (п. 4.4).