Політика конфіденційності

Політика конфіденційності та файлів cookies

1. Ця Політика конфіденційності визначає правила обробки персональних даних, отриманих за допомогою веб-сайту swisslaser.pl (далі: «Веб-сайт»).

2. Власником Веб-сайту та одночасно адміністратором даних є Swisslaser Sp. z o.o. з місцезнаходженням у Варшаві (03-713), вул. Wrzesińska 12/21, внесена до реєстру підприємців Національного судового реєстру, який веде Районний суд для м. Варшави у Варшаві, XIII Господарський відділ Національного судового реєстру за номером KRS 0000447644, зі статутним капіталом 5.000 PLN, NIP: 5223002553, REGON: 146502760, далі SWISSLASER.

3. Персональні дані, що збираються SWISSLASER через Веб-сайт, обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), також званого GDPR.

4. SWISSLASER докладає особливих зусиль для дотримання конфіденційності Користувачів, які відвідують Веб-сайт.

§ 1 Тип оброблюваних даних, цілі та правова основа

1. SWISSLASER збирає інформацію про фізичних осіб, які ведуть від свого імені господарську або професійну діяльність, а також фізичних осіб, які представляють юридичних осіб або організаційні одиниці, що не є юридичними особами, яким закон надає правоздатність, далі разом іменовані Користувачами.

2. Персональні дані Користувачів збираються у випадку:

a) підписки на інформаційний бюлетень (Newsletter) з метою виконання договору, предметом якого є послуга, що надається електронним шляхом. Правова основа – згода особи, даних якої це стосується, на виконання договору про надання послуги Newsletter (ст. 6 п. 1 літ. a GDPR);

b) використання послуги контактної форми на Веб-сайті з метою виконання договору, що надається електронним шляхом. Правова основа: необхідність для виконання договору про надання послуги контактної форми (ст. 6 п. 1 літ. b GDPR);

c) використання послуги «Запитати про пропозицію» на Веб-сайті з метою виконання договору, що надається електронним шляхом. Правова основа: необхідність для виконання договору про надання послуги контактної форми (ст. 6 п. 1 літ. b GDPR);

d) використання послуги чату з метою виконання договору, предметом якого є послуга, що надається електронним шляхом, або з метою виконання договору купівлі-продажу, якщо Користувач розміщує замовлення за допомогою безоплатної послуги Чат. Правова основа: необхідність для виконання договору про надання послуги чату або необхідність для виконання договору купівлі-продажу – якщо Користувач розміщує замовлення за допомогою безоплатної послуги Чат (ст. 6 п. 1 літ. b GDPR).

3. У разі реєстрації на Веб-сайті Користувач надає:

a) адресу електронної пошти;
b) ім’я та прізвище;
c) номер телефону.

4. У разі використання послуги Newsletter Користувач надає лише свою адресу електронної пошти.

5. У разі використання послуги контактної форми Користувач надає наступні дані:
a. адресу електронної пошти;
b. ім’я та прізвище;
c. номер телефону.

6. У разі використання послуги «Запитати про пропозицію» Користувач надає наступні дані:
a. адресу електронної пошти;
b. ім’я та прізвище;
c. назву компанії Підприємця;
d. номер телефону.

7. У разі використання послуги чату Користувач надає наступні дані:
a. ім’я.

8. Під час користування Веб-сайтом можуть збиратися додаткові відомості, зокрема: IP-адреса, призначена комп’ютеру Користувача, або зовнішня IP-адреса постачальника Інтернету, доменне ім’я, тип браузера, час доступу, тип операційної системи.

9. Від Користувачів також можуть збиратися навігаційні дані, включаючи інформацію про посилання, на які вони вирішать натиснути, або інші дії, здійснені на нашому Веб-сайті. Правова основа – законний інтерес (ст. 6 п. 1 літ. f GDPR), що полягає у полегшенні користування послугами, які надаються електронним шляхом, та у покращенні функціональності цих послуг.

10. З метою встановлення, пред’явлення та стягнення вимог можуть оброблятися деякі персональні дані, надані Користувачем у рамках користування функціоналом Веб-сайту, такі як: ім’я, прізвище, дані про користування послугами, якщо вимоги випливають зі способу, яким Користувач користується послугами, інші дані, необхідні для доведення існування вимоги, включаючи розмір завданої шкоди. Правова основа – законний інтерес (ст. 6 п. 1 літ. f GDPR), що полягає у встановленні, пред’явленні та стягненні вимог, а також у захисті від вимог у провадженні перед судами та іншими державними органами.

11. Передача персональних даних до SWISSLASER є добровільною.

§ 2 Кому надаються або довіряються дані та як довго вони зберігаються?

1. Персональні дані Користувача передаються постачальникам послуг, якими користується SWISSLASER при веденні Веб-сайту. Постачальники послуг, яким передаються персональні дані, залежно від договірних домовленостей та обставин, або підпорядковуються вказівкам SWISSLASER щодо цілей та способів обробки цих даних (обробники), або самостійно визначають цілі та способи їх обробки (адміністратори).
a) Обробники. SWISSLASER користується послугами постачальників, які обробляють персональні дані виключно за вказівкою SWISSLASER. До них належать, зокрема, постачальники, що надають послуги хостингу, бухгалтерські послуги, що постачають системи для маркетингу, системи для аналізу трафіку на Веб-сайті, системи для аналізу ефективності маркетингових кампаній;

2. Місцезнаходження. Постачальники послуг мають місцезнаходження переважно в Польщі та інших країнах Європейського економічного простору (ЄЕП).

3. Персональні дані Користувачів зберігаються:
a) У випадку, коли основою обробки персональних даних є
згода, тоді персональні дані Користувача обробляються SWISSLASER доти, доки згода не буде відкликана, а після відкликання згоди протягом періоду часу, що відповідає строку позовної давності вимог, які може висувати SWISSLASER і які можуть висуватися проти нього. Якщо спеціальний припис не встановлює інше, строк позовної давності становить шість років, а для вимог про періодичні виплати та вимог, пов’язаних з веденням господарської діяльності, – три роки.
b) У випадку, коли основою обробки даних є виконання
договору, тоді персональні дані Користувача обробляються SWISSLASER доти, доки це необхідно для виконання договору, а після цього протягом періоду, що відповідає строку позовної давності вимог. Якщо спеціальний припис не встановлює інше, строк позовної давності становить шість років, а для вимог про періодичні виплати та вимог, пов’язаних з веденням господарської діяльності, – три роки.

4. Навігаційні дані можуть використовуватися для забезпечення Користувачам кращого обслуговування, аналізу статистичних даних та адаптації Веб-сайту до уподобань Користувачів, а також для адміністрування Веб-сайту.

5. У разі, якщо Користувач здійснить підписку на інформаційний бюлетень (Newsletter), на його адресу електронної пошти SWISSLASER надсилатиме електронні повідомлення, що містять комерційну інформацію про акції та нові продукти, доступні на Веб-сайті.

6. У разі надходження запиту SWISSLASER надає персональні дані уповноваженим державним органам, зокрема організаційним підрозділам Прокуратури, Поліції, Голові Управління захисту персональних даних, Голові Управління захисту конкуренції та споживачів або Голові Управління електронних комунікацій.

§ 2.1 Обробка медичних даних (GDPR)

1. Адміністратор: Клініка SwissLaser Sp. z o.o., вул. Wrześińska 12 лок. 21, 03-713 Варшава, NIP: 522 300 25 53, e-mail: info@swisslaser.pl, тел.: +48 221 201 690.
2. Цілі та правові основи:
a) Кваліфікація до процедур, надання медичних послуг та ведення медичної документації – ст. 6 п. 1 літ. b/c GDPR (договір/правовий обов’язок) та ст. 9 п. 2 літ. h GDPR (дані про здоров’я для цілей діагностики та медичної допомоги).
b) Організаційний контакт (телефон: +48 221 201 690/e-mail: info@swisslaser.pl) щодо візитів – як вище.
c) Встановлення/пред’явлення/захист вимог – ст. 6 п. 1 літ. f GDPR (законний інтерес).
d) Маркетинг (newsletter/пропозиції) – виключно на основі окремої згоди (ст. 6 п. 1 літ. a GDPR).
3. Обсяг даних: ідентифікаційні та контактні (наприклад, ім’я, прізвище, дата народження, телефон, e-mail) та дані про здоров’я, необхідні для кваліфікації та лікування (медичний анамнез, прийняті ліки, перенесені хвороби та процедури, результати досліджень).
4. Джерело даних: як правило, безпосередньо від пацієнта; у виняткових випадках з інших джерел відповідно до закону та на прохання пацієнта (наприклад, документація з інших закладів).
5. Одержувачі даних (обробники): постачальники IT-систем/хостингу/комунікацій, що діють за нашим дорученням, зокрема Tomedo (zollsoft) – на основі договорів про доручення обробки; а також суб’єкти, уповноважені законодавством.
6. Передача за межі ЄЕП: виключно коли це необхідно, із застосуванням відповідних заходів безпеки (наприклад, стандартні договірні застереження ЄС); деталі надаємо на запит.
7. Період зберігання: відповідно до приписів про медичну документацію (як правило, 20 років від кінця календарного року, в якому було зроблено останній запис; з винятками, передбаченими законом) та протягом періоду, необхідного для пред’явлення або захисту вимог. Дані, що обробляються на основі маркетингової згоди, – до моменту її відкликання.
8. Права пацієнта: доступ, виправлення, обмеження обробки, перенесення даних; у випадках, передбачених законом, – заперечення/видалення. У сфері медичної документації видалення може бути обмежене приписами.
9. Обов’язок надання даних: дані, необхідні для кваліфікації та лікування, є обов’язковими; їх ненадання може унеможливити надання послуги. Дані для маркетингових цілей є добровільними.
10. Автоматизовані рішення: ми не приймаємо повністю автоматизованих рішень, що спричиняють правові наслідки для пацієнта.
11. Скарга: надається право на скаргу до Голови UODO (вул. Stawki 2, 00-193 Варшава).

§ 3 Механізм cookies, IP-адреса

1. Веб-сайт використовує невеликі файли, звані cookies. Вони зберігаються SWISSLASER на кінцевому пристрої особи, яка відвідує Веб-сайт, якщо браузер це дозволяє. Файл cookie зазвичай містить назву домену, з якого він походить, свій «час закінчення» та індивідуальне, випадково обране число, що ідентифікує цей файл. Інформація, зібрана за допомогою таких файлів, допомагає адаптувати продукти, що пропонуються SWISSLASER, до індивідуальних уподобань та реальних потреб осіб, які відвідують Веб-сайт. Вони також дають можливість розробляти загальну статистику відвідувань представлених продуктів на Веб-сайті.

2. SWISSLASER використовує два типи файлів cookies:
a) Сесійні cookies: після завершення сесії даного браузера або вимкнення комп’ютера збережена інформація видаляється з пам’яті пристрою. Механізм сесійних cookies не дозволяє отримувати будь-які персональні дані чи будь-яку конфіденційну інформацію з комп’ютерів Користувачів.
b) Постійні cookies: зберігаються в пам’яті кінцевого пристрою Користувача і залишаються там до моменту їх видалення або закінчення терміну дії. Механізм постійних cookies не дозволяє отримувати будь-які персональні дані чи будь-яку конфіденційну інформацію з комп’ютерів Користувачів.

3. SWISSLASER використовує власні cookies з метою:
a) аналізів та досліджень, а також аудиту відвідуваності, зокрема для створення анонімної статистики, яка допомагає зрозуміти, як Користувачі користуються Веб-сайтом, що дозволяє покращувати його структуру та зміст.

4. SWISSLASER використовує зовнішні cookies з метою:
a) представлення на інформаційних сторінках Веб-сайту карти, що вказує місцезнаходження офісу SWISSLASER, за допомогою веб-сайту maps.google.com (адміністратор зовнішніх cookies: Google Inc з місцезнаходженням у США);
b) збору загальних та анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics (адміністратор зовнішніх cookies: Google Inc з місцезнаходженням у США);

5. Механізм cookies є безпечним для комп’ютерів Користувачів Веб-сайту. Зокрема, цим шляхом неможливе проникнення на комп’ютери Користувачів вірусів або іншого небажаного програмного забезпечення чи шкідливого програмного забезпечення. Проте у своїх браузерах Користувачі мають можливість обмежити або вимкнути доступ файлів cookies до комп’ютерів. У разі використання цієї опції користування Веб-сайтом буде можливим, за винятком функцій, які за своєю природою вимагають файлів cookies.

6. Нижче представлено, як можна змінити налаштування популярних браузерів щодо використання файлів cookies:

a) браузер Internet Explorer;
b) браузер Microsoft EDGE;
c) браузер Mozilla Firefox;
d) браузер Chrome;
e) браузер Safari;
f) браузер Opera.

7. SWISSLASER може збирати IP-адреси Користувачів. IP-адреса – це номер, що присвоюється комп’ютеру особи, яка відвідує Веб-сайт, постачальником інтернет-послуг. Номер IP дозволяє отримати доступ до Інтернету. У більшості випадків він присвоюється комп’ютеру динамічно, тобто змінюється при кожному підключенні до Інтернету. IP-адреса використовується SWISSLASER при діагностуванні технічних проблем із сервером, створенні статистичних аналізів (наприклад, визначенні, з яких регіонів ми фіксуємо найбільше відвідувань), як інформація, корисна при адмініструванні та вдосконаленні Веб-сайту, а також з метою безпеки та можливої ідентифікації автоматичних програм перегляду вмісту Веб-сайту, що навантажують сервер.

8. Веб-сайт містить посилання на інші веб-сайти. SWISSLASER не несе відповідальності за правила захисту конфіденційності, що діють на них.

§ 4 Права осіб, яких стосуються дані

1. Право на відкликання згоди – правова основа: ст. 7 п. 3 GDPR.
a) Користувач має право відкликати будь-яку згоду, яку він надав SWISSLASER.
b) Відкликання згоди має силу з моменту відкликання згоди.
c) Відкликання згоди не впливає на обробку, здійснену SWISSLASER відповідно до закону до її відкликання.
d) Відкликання згоди не тягне за собою для Користувача жодних негативних наслідків, але може унеможливити подальше користування послугами або функціоналом, які відповідно до закону SWISSLASER може надавати лише за згодою.

2. Право на заперечення проти обробки даних – правова основа: ст. 21 GDPR.
a) Користувач має право в будь-який момент висловити заперечення – з причин, пов’язаних з його особливою ситуацією, – проти обробки його персональних даних, включаючи профілювання, якщо SWISSLASER обробляє його дані на основі законного інтересу, наприклад, маркетинг продуктів та послуг SWISSLASER, ведення статистики користування окремими функціями Веб-сайту та полегшення користування Веб-сайтом, а також дослідження задоволеності.
b) Відмова у формі електронного повідомлення від отримання маркетингових повідомлень щодо продуктів або послуг означатиме заперечення Користувача проти обробки його персональних даних, включаючи профілювання, з цією метою.
c) Якщо заперечення Користувача виявиться обґрунтованим і SWISSLASER не матиме іншої правової основи для обробки персональних даних, персональні дані Користувача, проти обробки яких Користувач висловив заперечення, будуть видалені.

3. Право на видалення даних («право бути забутим») – правова основа: ст. 17 GDPR.
a) Користувач має право вимагати видалення всіх або деяких персональних даних.
b) Користувач має право вимагати видалення персональних даних, якщо:
a. персональні дані більше не є необхідними для цілей, для яких вони були зібрані або оброблялися;
b. він відкликав певну згоду, в обсязі, в якому персональні дані оброблялися на основі його згоди;
c. він висловив заперечення проти використання його даних у маркетингових цілях;
d. персональні дані обробляються незаконно;
e. персональні дані повинні бути видалені для виконання правового обов’язку, передбаченого правом Союзу або правом держави-члена, якому підпорядковується SWISSLASER;
f. персональні дані були зібрані у зв’язку з пропонуванням послуг інформаційного суспільства.
c) Незважаючи на вимогу видалення персональних даних у зв’язку з висловленням заперечення або відкликанням згоди, SWISSLASER може зберігати певні персональні дані в обсязі, в якому обробка необхідна для встановлення, пред’явлення або захисту вимог, а також для виконання правового обов’язку, що вимагає обробки відповідно до права Союзу або права держави-члена, якому підпорядковується SWISSLASER. Це стосується, зокрема, персональних даних, що включають: ім’я, прізвище, адресу електронної пошти, які зберігаються для цілей розгляду скарг та вимог, пов’язаних з користуванням послугами SWISSLASER, або додатково адреси проживання/адреси для кореспонденції, номера замовлення, які зберігаються для цілей розгляду скарг та вимог, пов’язаних з укладеними договорами купівлі-продажу або наданням послуг.

4. Право на обмеження обробки даних – правова основа: ст. 18 GDPR.
a) Користувач має право вимагати обмеження обробки його персональних даних. Подання вимоги, до моменту його розгляду, унеможливлює користування певними функціями або послугами, користування якими буде пов’язане з обробкою даних, що охоплюються вимогою. SWISSLASER також не надсилатиме жодних повідомлень, включаючи маркетингові.
b) Користувач має право вимагати обмеження використання персональних даних у наступних випадках:
a. коли він оскаржує правильність своїх персональних даних – тоді SWISSLASER обмежує їх використання на час, необхідний для перевірки правильності даних, але не довше ніж на 7 днів;
b. коли обробка даних є незаконною, а замість видалення даних Користувач вимагає обмеження їх використання;

§ 5 Регламент продажу медичних послуг, що виконуються в клініці SwissLaser у Варшаві та реалізуються через посилання на онлайн-оплату

1. Загальні положення
a. Цей регламент («Регламент») визначає правила здійснення оплати за медичні послуги, що пропонуються SwissLaser Sp. z o.o. через індивідуальні посилання на оплату, які надсилаються пацієнтам електронним шляхом.
б. Продаж медичних послуг не здійснюється у формі інтернет-магазину або через кошик для покупок.
в. Кожен платіж: а) стосується конкретної, індивідуально визначеної медичної послуги, б) передує медичній кваліфікації, в) призначений для конкретного пацієнта.
г. Регламент є невід’ємною частиною договору про надання медичних послуг, що укладається між Пацієнтом та SwissLaser.

2. Дані Продавця (Постачальника послуг)
а. Постачальником послуг є: SwissLaser Sp. z o.o. ul. Wrzesińska 12/21, 03-713 Warszawa KRS: 0000447644 NIP: 5223002553 REGON: 146502760 e-mail: info@swisslaser.pl тел.: +48 221 201 690
б. SwissLaser є медичним закладом, що здійснює медичну діяльність відповідно до чинного законодавства.

3. Обсяг послуг
а. Предметом продажу є медичні послуги в галузі офтальмології, зокрема процедури корекції зору.
б. Точна назва процедури, її обсяг та ціна щоразу вказуються у змісті повідомлення, що містить посилання на оплату.
в. Послуги надаються стаціонарно, у закладах SwissLaser.

4. Правила оформлення «замовлення»
а. Укладення договору відбувається шляхом: а) надсилання Пацієнту індивідуального посилання для оплати, б) здійснення платежу Пацієнтом.
б. Здійснення платежу рівнозначне: а) прийняттю цього Регламенту, б) підтвердженню бажання реалізувати зазначену медичну послугу.
в. SwissLaser залишає за собою право, що платіж не замінює медичного рішення і не скасовує право лікаря відмовити у проведенні процедури у разі медичних протипоказань.

5. Платежі
а. Платежі здійснюються через оператора онлайн-платежів (наприклад, Tpay).
б. Доступні форми оплати визначаються оператором платежів.
в. Ціна послуги вказується в польських злотих (PLN) і включає всі належні податки.
г. Після зарахування платежу Пацієнт отримує підтвердження електронною поштою.

6. Реалізація послуги
а. Медична послуга реалізується в термін, узгоджений індивідуально з Пацієнтом.
б. Умовою виконання процедури є: а) позитивна медична кваліфікація, б) відсутність медичних протипоказань.
в. SwissLaser веде медичну документацію відповідно до чинного законодавства.

7. Відмова від договору та повернення коштів
а. Відповідно до ст. 38 п. 1 п. 1 Закону про права споживачів, право на відмову від договору не надається, якщо послуга була виконана повністю.
б. У разі скасування процедури до її виконання, правила можливого повернення коштів встановлюються індивідуально, з урахуванням: а) понесених витрат, б) терміну скасування, в) характеру медичної послуги.
в. У разі неможливості виконання процедури з медичних причин, SwissLaser інформує Пацієнта про подальші можливості розрахунку.

8. Рекламації
а. Пацієнт має право подати рекламацію щодо оплати або організації послуги.
б. Рекламації слід подавати: а) письмово або б) електронною поштою на адресу: info@swisslaser.pl
в. Рекламації розглядаються протягом 14 робочих днів.

9. Захист персональних даних
а. Адміністратором персональних даних Пацієнтів є SwissLaser Sp. z o.o.
б. Персональні дані, включаючи дані про здоров’я, обробляються відповідно до: а) Регламенту GDPR, б) Політики конфіденційності SwissLaser, в) положень щодо медичної документації.
в. Детальна інформація міститься в Політиці конфіденційності та файлів cookie, доступній на сайті swisslaser.pl.

10. Прикінцеві положення
а. Регламент діє з дня публікації.
б. SwissLaser залишає за собою право змінювати Регламент з важливих юридичних або організаційних причин.
в. У питаннях, не врегульованих цим Регламентом, застосовуються положення польського законодавства.

§ 6 Регламент продажу медичних послуг, що надаються в клініці SwissLaser у Кракові та реалізуються за допомогою посилання на онлайн-платіж

1. Загальні положення
а. Цей регламент («Регламент») визначає правила здійснення платежів за медичні послуги, що пропонуються SwissLaser Kraków Sp. z o.o. за допомогою індивідуальних посилань для оплати, що надсилаються пацієнтам електронною поштою.
б. Продаж медичних послуг не здійснюється у формі інтернет-магазину або через кошик для покупок.
в. Кожен платіж: а) стосується конкретної, індивідуально визначеної медичної послуги, б) передує медичній кваліфікації, в) призначений для конкретного пацієнта.
г. Регламент є невід’ємною частиною договору про надання медичних послуг, що укладається між Пацієнтом та SwissLaser.

2. Дані Продавця (Постачальника послуг)
а. Постачальником послуг є: SwissLaser Sp. z o.o. ul Kluczborska 15/U3, Kraków NIP: 1133082541 REGON: 524152626 e-mail: krakow@swisslaser.pl тел.: +48 12 383 33 60
б. SwissLaser є медичним закладом, що здійснює медичну діяльність відповідно до чинного законодавства.