Polityka prywatności
1. Postanowienia ogólne
Niniejsza polityka prywatności została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz określa zasady przetwarzania danych osobowych i środki zapewniające bezpieczeństwo danych osobowych podejmowane przez **Now You Clinic** (zwaną dalej „Administratorem”).
1.1. Administratorem danych osobowych jest **Now You Clinic** z siedzibą w Polsce, adres: [adres do uzupełnienia], NIP: [do uzupełnienia], REGON: [do uzupełnienia].
1.2. Niniejsza polityka Administratora dotycząca przetwarzania danych osobowych (zwana dalej „Polityką”) ma zastosowanie do wszystkich informacji, które Administrator może uzyskać o odwiedzających stronę internetową https://nowyouclinic.pl.
1.3. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: nowyouclinic@gmail.com
---
2. Podstawowe pojęcia stosowane w Polityce
2.1. **Automatyczne przetwarzanie danych osobowych** – przetwarzanie danych osobowych za pomocą środków techniki komputerowej.
2.2. **Blokowanie danych osobowych** – czasowe wstrzymanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wyjaśnienia danych osobowych).
2.3. **Strona internetowa** – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w Internecie pod adresem https://nowyouclinic.pl.
2.4. **System informatyczny przetwarzania danych osobowych** – zbiór danych osobowych zawartych w bazach danych oraz technologii informatycznych i środków technicznych zapewniających ich przetwarzanie.
2.5. **Anonimizacja danych osobowych** – działania, w wyniku których nie można określić przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych bez użycia dodatkowych informacji.
2.6. **Przetwarzanie danych osobowych** – wszelkie działania (operacje) lub zestaw działań (operacji) wykonywanych na danych osobowych z wykorzystaniem środków automatyzacji lub bez ich użycia, w tym zbieranie, utrwalanie, organizowanie, gromadzenie, przechowywanie, dostosowywanie (aktualizowanie, zmienianie), odzyskiwanie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), anonimizowanie, blokowanie, usuwanie, niszczenie danych osobowych.
2.7. **Administrator** – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
2.8. **Dane osobowe** – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (Użytkownika strony internetowej https://nowyouclinic.pl).
2.9. **Dane osobowe udostępnione do rozpowszechniania** – dane osobowe, do których nieograniczony krąg osób ma dostęp na podstawie zgody podmiotu danych na przetwarzanie danych osobowych udostępnionych do rozpowszechniania w trybie przewidzianym przez RODO.
2.10. **Użytkownik** – każdy odwiedzający stronę internetową https://nowyouclinic.pl.
2.11. **Udostępnianie danych osobowych** – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. **Rozpowszechnianie danych osobowych** – wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazywanie danych osobowych) lub zapoznanie z danymi osobowymi nieograniczonego kręgu osób, w tym publikowanie danych osobowych w środkach masowego przekazu, umieszczanie w sieciach telekomunikacyjnych lub udostępnianie dostępu do danych osobowych w jakikolwiek inny sposób.
2.13. **Transgraniczne przekazywanie danych osobowych** – przekazywanie danych osobowych na terytorium państwa trzeciego (spoza EOG) organowi władzy państwa trzeciego, osobie fizycznej lub prawnej w państwie trzecim.
2.14. **Niszczenie danych osobowych** – wszelkie działania, w wyniku których dane osobowe są trwale niszczone bez możliwości ich odtworzenia w systemie informatycznym oraz/lub niszczone są materialne nośniki danych osobowych.
---
3. Podstawowe prawa i obowiązki Administratora
3.1. Administrator ma prawo:
— otrzymywać od podmiotu danych wiarygodne informacje i/lub dokumenty zawierające dane osobowe;
— w przypadku cofnięcia przez podmiot danych zgody na przetwarzanie danych osobowych, a także w przypadku złożenia żądania zaprzestania przetwarzania danych osobowych, Administrator ma prawo kontynuować przetwarzanie danych osobowych bez zgody podmiotu danych, jeżeli istnieją podstawy określone w RODO;
— samodzielnie określać skład i wykaz środków niezbędnych i wystarczających do zapewnienia wykonania obowiązków przewidzianych w RODO oraz aktach prawnych przyjętych na jego podstawie, chyba że RODO lub inne przepisy prawa stanowią inaczej.
3.2. Administrator jest zobowiązany:
— udostępniać podmiotowi danych na jego żądanie informacje dotyczące przetwarzania jego danych osobowych;
— organizować przetwarzanie danych osobowych w trybie określonym przez obowiązujące przepisy prawa;
— odpowiadać na zapytania i żądania podmiotów danych oraz ich przedstawicieli ustawowych zgodnie z wymogami RODO;
— przekazywać organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych) na jego żądanie niezbędne informacje w terminie 10 dni od daty otrzymania takiego żądania;
— publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki dotyczącej przetwarzania danych osobowych;
— stosować środki prawne, organizacyjne i techniczne w celu ochrony danych osobowych przed niedozwolonym lub przypadkowym dostępem do nich, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi niezgodnymi z prawem działaniami wobec danych osobowych;
— zaprzestać przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestać przetwarzania i zniszczyć dane osobowe w trybie i przypadkach przewidzianych przez RODO;
— wykonywać inne obowiązki przewidziane w RODO.
---
4. Podstawowe prawa i obowiązki podmiotów danych
4.1. Podmioty danych mają prawo:
— otrzymywać informacje dotyczące przetwarzania ich danych osobowych, z wyjątkiem przypadków przewidzianych przez przepisy prawa. Informacje są udostępniane przez Administratora w przystępnej formie i nie mogą zawierać danych osobowych dotyczących innych podmiotów danych, chyba że istnieją podstawy prawne do ujawnienia takich danych;
— żądać od Administratora sprostowania, blokowania lub usunięcia danych osobowych, jeśli dane są niekompletne, nieaktualne, nieprawidłowe, pozyskane niezgodnie z prawem lub nie są niezbędne do deklarowanego celu przetwarzania, a także podejmować przewidziane prawem środki ochrony swoich praw;
— wyrazić wcześniejszą zgodę na przetwarzanie danych osobowych w celach marketingowych (promocja towarów, usług);
— cofnąć zgodę na przetwarzanie danych osobowych oraz złożyć żądanie zaprzestania przetwarzania danych osobowych;
— wnieść skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) lub do sądu w przypadku niezgodnych z prawem działań lub zaniechań Administratora przy przetwarzaniu jego danych osobowych;
— korzystać z innych praw przewidzianych przez obowiązujące przepisy prawa.
4.2. Podmioty danych są zobowiązane:
— przekazywać Administratorowi prawdziwe dane o sobie;
— informować Administratora o sprostowaniu (aktualizacji, zmianie) swoich danych osobowych.
4.3. Osoby, które przekazały Administratorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych bez jego zgody, ponoszą odpowiedzialność zgodnie z obowiązującymi przepisami prawa.
---
5. Zasady przetwarzania danych osobowych
5.1. Dane osobowe są przetwarzane na podstawie prawnej i rzetelnej.
5.2. Przetwarzanie danych osobowych jest ograniczone do osiągnięcia konkretnych, wcześniej określonych i prawnie uzasadnionych celów. Niedopuszczalne jest przetwarzanie danych osobowych niezgodne z celami ich zbierania.
5.3. Niedopuszczalne jest łączenie baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach ze sobą niezgodnych.
5.4. Przetwarzaniu podlegają wyłącznie dane osobowe, które odpowiadają celom ich przetwarzania.
5.5. Treść i zakres przetwarzanych danych osobowych odpowiadają deklarowanym celom przetwarzania. Niedopuszczalna jest nadmiarowość przetwarzanych danych osobowych w stosunku do deklarowanych celów ich przetwarzania.
5.6. Przy przetwarzaniu danych osobowych zapewnia się ich prawidłowość, wystarczalność, a w niezbędnych przypadkach aktualność w odniesieniu do celów przetwarzania. Administrator podejmuje niezbędne środki i/lub zapewnia ich podjęcie w celu usunięcia lub sprostowania niekompletnych lub nieprawidłowych danych.
5.7. Dane osobowe są przechowywane w formie umożliwiającej identyfikację podmiotu danych nie dłużej, niż wymagają tego cele przetwarzania, chyba że okres przechowywania danych osobowych został określony przez przepisy prawa lub umowę. Dane przetwarzane są usuwane lub anonimizowane po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, chyba że przepisy prawa stanowią inaczej.
---
6. Cele przetwarzania danych osobowych
| Cel przetwarzania | Informowanie Użytkownika poprzez wysyłkę wiadomości e-mail |
| :--- | :--- |
| **Dane osobowe** | imię, nazwisko, adres e-mail, numery telefonów |
| **Podstawa prawna** | RODO (art. 6 ust. 1 lit. a) – zgoda; art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora) |
| **Rodzaje przetwarzania danych** | zbieranie, utrwalanie, organizowanie, gromadzenie, przechowywanie, usuwanie i anonimizowanie danych osobowych |
---
7. Warunki przetwarzania danych osobowych
7.1. Przetwarzanie danych osobowych odbywa się za zgodą podmiotu danych na przetwarzanie jego danych osobowych.
7.2. Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów przewidzianych w umowie lub prawnie uzasadnionych interesów Administratora.
7.3. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest podmiot danych, lub do podjęcia działań na żądanie podmiotu danych przed zawarciem umowy.
7.4. Przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
7.5. Przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub prawa i wolności podmiotu danych.
7.6. Przetwarzanie danych osobowych, do których dostęp ma nieograniczony krąg osób na podstawie zgody podmiotu danych (dane publicznie dostępne).
7.7. Przetwarzanie danych osobowych podlegających publikacji lub obowiązkowemu ujawnieniu zgodnie z przepisami prawa.
---
8. Zasady gromadzenia, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych przetwarzanych przez Administratora jest zapewniane poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązujących przepisów w zakresie ochrony danych osobowych.
8.1. Administrator zapewnia ochronę danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych osób nieupoważnionych.
8.2. Dane osobowe Użytkownika nigdy, w żadnych okolicznościach, nie będą przekazywane stronom trzecim, z wyjątkiem przypadków związanych z wykonaniem obowiązującego prawa lub gdy podmiot danych wyraził zgodę na przekazanie danych stronie trzeciej w celu wykonania zobowiązań umownych.
8.3. W przypadku stwierdzenia nieprawidłowości w danych osobowych, Użytkownik może je zaktualizować samodzielnie, wysyłając do Administratora powiadomienie na adres e-mail **nowyouclinic@gmail.com** z dopiskiem „Aktualizacja danych osobowych”.
8.4. Okres przetwarzania danych osobowych jest określany przez osiągnięcie celów, dla których dane zostały zebrane, chyba że inny okres został określony w umowie lub obowiązujących przepisach. Użytkownik może w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych, wysyłając do Administratora powiadomienie na adres e-mail **nowyouclinic@gmail.com** z dopiskiem „Cofnięcie zgody na przetwarzanie danych osobowych”.
8.5. Wszelkie informacje gromadzone przez serwisy zewnętrzne, w tym systemy płatnicze, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez te podmioty (Administratorów) zgodnie z ich Regulaminem i Polityką prywatności. Administrator nie ponosi odpowiedzialności za działania osób trzecich, w tym dostawców usług wymienionych w niniejszym punkcie.
8.6. Zakazy ustanowione przez podmiot danych dotyczące przekazywania (z wyjątkiem udostępniania dostępu), a także przetwarzania lub warunków przetwarzania (z wyjątkiem uzyskania dostępu) danych osobowych udostępnionych do rozpowszechniania, nie mają zastosowania w przypadkach przetwarzania danych osobowych w interesie publicznym, określonych w przepisach prawa.
8.7. Administrator przy przetwarzaniu danych osobowych zapewnia ich poufność.
8.8. Administrator przechowuje dane osobowe w formie umożliwiającej identyfikację podmiotu danych nie dłużej, niż wymagają tego cele przetwarzania danych, chyba że okres przechowywania został określony w przepisach prawa lub umowie.
8.9. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania, upływ terminu ważności zgody podmiotu danych, cofnięcie zgody przez podmiot danych lub żądanie zaprzestania przetwarzania, a także stwierdzenie niezgodnego z prawem przetwarzania danych.
---
9. Wykaz działań wykonywanych przez Administratora na danych osobowych
9.1. Administrator dokonuje zbierania, utrwalania, organizowania, gromadzenia, przechowywania, dostosowywania (aktualizowania, zmieniania), odzyskiwania, wykorzystywania, przekazywania (rozpowszechniania, udostępniania, dostępu), anonimizowania, blokowania, usuwania i niszczenia danych osobowych.
9.2. Administrator dokonuje automatycznego przetwarzania danych osobowych z otrzymywaniem i/lub przekazywaniem uzyskanych informacji za pośrednictwem sieci telekomunikacyjnych lub bez nich.
---
10. Transgraniczne przekazywanie danych osobowych
10.1. Administrator przed rozpoczęciem działalności w zakresie transgranicznego przekazywania danych osobowych jest zobowiązany powiadomić organ nadzorczy (Prezesa Urzędu Ochrony Danych Osobowych) o zamiarze dokonania transgranicznego przekazywania danych osobowych.
10.2. Administrator przed złożeniem powyższego powiadomienia jest zobowiązany uzyskać odpowiednie informacje od organów władzy państwa trzeciego, zagranicznych osób fizycznych i zagranicznych osób prawnych, którym planowane jest transgraniczne przekazywanie danych osobowych.
10.3. Przekazywanie danych osobowych do państwa trzeciego (spoza EOG) odbywa się wyłącznie w przypadku spełnienia warunków określonych w RODO, w tym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych.
---
11. Poufność danych osobowych
Administrator oraz inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane do nieujawniania ich osobom trzecim i nierozpowszechniania danych osobowych bez zgody podmiotu danych, chyba że przepisy prawa stanowią inaczej.
---
12. Postanowienia końcowe
12.1. Użytkownik może uzyskać wszelkie wyjaśnienia dotyczące przetwarzania jego danych osobowych, kontaktując się z Administratorem za pośrednictwem adresu e-mail: nowyouclinic@gmail.com
12.2. Wszelkie zmiany w polityce przetwarzania danych osobowych przez Administratora będą odzwierciedlone w niniejszym dokumencie. Polityka obowiązuje bezterminowo do czasu zastąpienia jej nową wersją.
12.3. Aktualna wersja Polityki jest dostępna w Internecie pod adresem: https://nowyouclinic.pl/privacy
1. Postanowienia ogólne
Niniejsza polityka prywatności została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz określa zasady przetwarzania danych osobowych i środki zapewniające bezpieczeństwo danych osobowych podejmowane przez **Now You Clinic** (zwaną dalej „Administratorem”).
1.1. Administratorem danych osobowych jest **Now You Clinic** z siedzibą w Polsce, adres: [adres do uzupełnienia], NIP: [do uzupełnienia], REGON: [do uzupełnienia].
1.2. Niniejsza polityka Administratora dotycząca przetwarzania danych osobowych (zwana dalej „Polityką”) ma zastosowanie do wszystkich informacji, które Administrator może uzyskać o odwiedzających stronę internetową https://nowyouclinic.pl.
1.3. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: nowyouclinic@gmail.com
---
2. Podstawowe pojęcia stosowane w Polityce
2.1. **Automatyczne przetwarzanie danych osobowych** – przetwarzanie danych osobowych za pomocą środków techniki komputerowej.
2.2. **Blokowanie danych osobowych** – czasowe wstrzymanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wyjaśnienia danych osobowych).
2.3. **Strona internetowa** – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w Internecie pod adresem https://nowyouclinic.pl.
2.4. **System informatyczny przetwarzania danych osobowych** – zbiór danych osobowych zawartych w bazach danych oraz technologii informatycznych i środków technicznych zapewniających ich przetwarzanie.
2.5. **Anonimizacja danych osobowych** – działania, w wyniku których nie można określić przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych bez użycia dodatkowych informacji.
2.6. **Przetwarzanie danych osobowych** – wszelkie działania (operacje) lub zestaw działań (operacji) wykonywanych na danych osobowych z wykorzystaniem środków automatyzacji lub bez ich użycia, w tym zbieranie, utrwalanie, organizowanie, gromadzenie, przechowywanie, dostosowywanie (aktualizowanie, zmienianie), odzyskiwanie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), anonimizowanie, blokowanie, usuwanie, niszczenie danych osobowych.
2.7. **Administrator** – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
2.8. **Dane osobowe** – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (Użytkownika strony internetowej https://nowyouclinic.pl).
2.9. **Dane osobowe udostępnione do rozpowszechniania** – dane osobowe, do których nieograniczony krąg osób ma dostęp na podstawie zgody podmiotu danych na przetwarzanie danych osobowych udostępnionych do rozpowszechniania w trybie przewidzianym przez RODO.
2.10. **Użytkownik** – każdy odwiedzający stronę internetową https://nowyouclinic.pl.
2.11. **Udostępnianie danych osobowych** – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. **Rozpowszechnianie danych osobowych** – wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazywanie danych osobowych) lub zapoznanie z danymi osobowymi nieograniczonego kręgu osób, w tym publikowanie danych osobowych w środkach masowego przekazu, umieszczanie w sieciach telekomunikacyjnych lub udostępnianie dostępu do danych osobowych w jakikolwiek inny sposób.
2.13. **Transgraniczne przekazywanie danych osobowych** – przekazywanie danych osobowych na terytorium państwa trzeciego (spoza EOG) organowi władzy państwa trzeciego, osobie fizycznej lub prawnej w państwie trzecim.
2.14. **Niszczenie danych osobowych** – wszelkie działania, w wyniku których dane osobowe są trwale niszczone bez możliwości ich odtworzenia w systemie informatycznym oraz/lub niszczone są materialne nośniki danych osobowych.
---
3. Podstawowe prawa i obowiązki Administratora
3.1. Administrator ma prawo:
— otrzymywać od podmiotu danych wiarygodne informacje i/lub dokumenty zawierające dane osobowe;
— w przypadku cofnięcia przez podmiot danych zgody na przetwarzanie danych osobowych, a także w przypadku złożenia żądania zaprzestania przetwarzania danych osobowych, Administrator ma prawo kontynuować przetwarzanie danych osobowych bez zgody podmiotu danych, jeżeli istnieją podstawy określone w RODO;
— samodzielnie określać skład i wykaz środków niezbędnych i wystarczających do zapewnienia wykonania obowiązków przewidzianych w RODO oraz aktach prawnych przyjętych na jego podstawie, chyba że RODO lub inne przepisy prawa stanowią inaczej.
3.2. Administrator jest zobowiązany:
— udostępniać podmiotowi danych na jego żądanie informacje dotyczące przetwarzania jego danych osobowych;
— organizować przetwarzanie danych osobowych w trybie określonym przez obowiązujące przepisy prawa;
— odpowiadać na zapytania i żądania podmiotów danych oraz ich przedstawicieli ustawowych zgodnie z wymogami RODO;
— przekazywać organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych) na jego żądanie niezbędne informacje w terminie 10 dni od daty otrzymania takiego żądania;
— publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki dotyczącej przetwarzania danych osobowych;
— stosować środki prawne, organizacyjne i techniczne w celu ochrony danych osobowych przed niedozwolonym lub przypadkowym dostępem do nich, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi niezgodnymi z prawem działaniami wobec danych osobowych;
— zaprzestać przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestać przetwarzania i zniszczyć dane osobowe w trybie i przypadkach przewidzianych przez RODO;
— wykonywać inne obowiązki przewidziane w RODO.
---
4. Podstawowe prawa i obowiązki podmiotów danych
4.1. Podmioty danych mają prawo:
— otrzymywać informacje dotyczące przetwarzania ich danych osobowych, z wyjątkiem przypadków przewidzianych przez przepisy prawa. Informacje są udostępniane przez Administratora w przystępnej formie i nie mogą zawierać danych osobowych dotyczących innych podmiotów danych, chyba że istnieją podstawy prawne do ujawnienia takich danych;
— żądać od Administratora sprostowania, blokowania lub usunięcia danych osobowych, jeśli dane są niekompletne, nieaktualne, nieprawidłowe, pozyskane niezgodnie z prawem lub nie są niezbędne do deklarowanego celu przetwarzania, a także podejmować przewidziane prawem środki ochrony swoich praw;
— wyrazić wcześniejszą zgodę na przetwarzanie danych osobowych w celach marketingowych (promocja towarów, usług);
— cofnąć zgodę na przetwarzanie danych osobowych oraz złożyć żądanie zaprzestania przetwarzania danych osobowych;
— wnieść skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) lub do sądu w przypadku niezgodnych z prawem działań lub zaniechań Administratora przy przetwarzaniu jego danych osobowych;
— korzystać z innych praw przewidzianych przez obowiązujące przepisy prawa.
4.2. Podmioty danych są zobowiązane:
— przekazywać Administratorowi prawdziwe dane o sobie;
— informować Administratora o sprostowaniu (aktualizacji, zmianie) swoich danych osobowych.
4.3. Osoby, które przekazały Administratorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych bez jego zgody, ponoszą odpowiedzialność zgodnie z obowiązującymi przepisami prawa.
---
5. Zasady przetwarzania danych osobowych
5.1. Dane osobowe są przetwarzane na podstawie prawnej i rzetelnej.
5.2. Przetwarzanie danych osobowych jest ograniczone do osiągnięcia konkretnych, wcześniej określonych i prawnie uzasadnionych celów. Niedopuszczalne jest przetwarzanie danych osobowych niezgodne z celami ich zbierania.
5.3. Niedopuszczalne jest łączenie baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach ze sobą niezgodnych.
5.4. Przetwarzaniu podlegają wyłącznie dane osobowe, które odpowiadają celom ich przetwarzania.
5.5. Treść i zakres przetwarzanych danych osobowych odpowiadają deklarowanym celom przetwarzania. Niedopuszczalna jest nadmiarowość przetwarzanych danych osobowych w stosunku do deklarowanych celów ich przetwarzania.
5.6. Przy przetwarzaniu danych osobowych zapewnia się ich prawidłowość, wystarczalność, a w niezbędnych przypadkach aktualność w odniesieniu do celów przetwarzania. Administrator podejmuje niezbędne środki i/lub zapewnia ich podjęcie w celu usunięcia lub sprostowania niekompletnych lub nieprawidłowych danych.
5.7. Dane osobowe są przechowywane w formie umożliwiającej identyfikację podmiotu danych nie dłużej, niż wymagają tego cele przetwarzania, chyba że okres przechowywania danych osobowych został określony przez przepisy prawa lub umowę. Dane przetwarzane są usuwane lub anonimizowane po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, chyba że przepisy prawa stanowią inaczej.
---
6. Cele przetwarzania danych osobowych
| Cel przetwarzania | Informowanie Użytkownika poprzez wysyłkę wiadomości e-mail |
| :--- | :--- |
| **Dane osobowe** | imię, nazwisko, adres e-mail, numery telefonów |
| **Podstawa prawna** | RODO (art. 6 ust. 1 lit. a) – zgoda; art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora) |
| **Rodzaje przetwarzania danych** | zbieranie, utrwalanie, organizowanie, gromadzenie, przechowywanie, usuwanie i anonimizowanie danych osobowych |
---
7. Warunki przetwarzania danych osobowych
7.1. Przetwarzanie danych osobowych odbywa się za zgodą podmiotu danych na przetwarzanie jego danych osobowych.
7.2. Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów przewidzianych w umowie lub prawnie uzasadnionych interesów Administratora.
7.3. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest podmiot danych, lub do podjęcia działań na żądanie podmiotu danych przed zawarciem umowy.
7.4. Przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
7.5. Przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub prawa i wolności podmiotu danych.
7.6. Przetwarzanie danych osobowych, do których dostęp ma nieograniczony krąg osób na podstawie zgody podmiotu danych (dane publicznie dostępne).
7.7. Przetwarzanie danych osobowych podlegających publikacji lub obowiązkowemu ujawnieniu zgodnie z przepisami prawa.
---
8. Zasady gromadzenia, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych przetwarzanych przez Administratora jest zapewniane poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązujących przepisów w zakresie ochrony danych osobowych.
8.1. Administrator zapewnia ochronę danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych osób nieupoważnionych.
8.2. Dane osobowe Użytkownika nigdy, w żadnych okolicznościach, nie będą przekazywane stronom trzecim, z wyjątkiem przypadków związanych z wykonaniem obowiązującego prawa lub gdy podmiot danych wyraził zgodę na przekazanie danych stronie trzeciej w celu wykonania zobowiązań umownych.
8.3. W przypadku stwierdzenia nieprawidłowości w danych osobowych, Użytkownik może je zaktualizować samodzielnie, wysyłając do Administratora powiadomienie na adres e-mail **nowyouclinic@gmail.com** z dopiskiem „Aktualizacja danych osobowych”.
8.4. Okres przetwarzania danych osobowych jest określany przez osiągnięcie celów, dla których dane zostały zebrane, chyba że inny okres został określony w umowie lub obowiązujących przepisach. Użytkownik może w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych, wysyłając do Administratora powiadomienie na adres e-mail **nowyouclinic@gmail.com** z dopiskiem „Cofnięcie zgody na przetwarzanie danych osobowych”.
8.5. Wszelkie informacje gromadzone przez serwisy zewnętrzne, w tym systemy płatnicze, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez te podmioty (Administratorów) zgodnie z ich Regulaminem i Polityką prywatności. Administrator nie ponosi odpowiedzialności za działania osób trzecich, w tym dostawców usług wymienionych w niniejszym punkcie.
8.6. Zakazy ustanowione przez podmiot danych dotyczące przekazywania (z wyjątkiem udostępniania dostępu), a także przetwarzania lub warunków przetwarzania (z wyjątkiem uzyskania dostępu) danych osobowych udostępnionych do rozpowszechniania, nie mają zastosowania w przypadkach przetwarzania danych osobowych w interesie publicznym, określonych w przepisach prawa.
8.7. Administrator przy przetwarzaniu danych osobowych zapewnia ich poufność.
8.8. Administrator przechowuje dane osobowe w formie umożliwiającej identyfikację podmiotu danych nie dłużej, niż wymagają tego cele przetwarzania danych, chyba że okres przechowywania został określony w przepisach prawa lub umowie.
8.9. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania, upływ terminu ważności zgody podmiotu danych, cofnięcie zgody przez podmiot danych lub żądanie zaprzestania przetwarzania, a także stwierdzenie niezgodnego z prawem przetwarzania danych.
---
9. Wykaz działań wykonywanych przez Administratora na danych osobowych
9.1. Administrator dokonuje zbierania, utrwalania, organizowania, gromadzenia, przechowywania, dostosowywania (aktualizowania, zmieniania), odzyskiwania, wykorzystywania, przekazywania (rozpowszechniania, udostępniania, dostępu), anonimizowania, blokowania, usuwania i niszczenia danych osobowych.
9.2. Administrator dokonuje automatycznego przetwarzania danych osobowych z otrzymywaniem i/lub przekazywaniem uzyskanych informacji za pośrednictwem sieci telekomunikacyjnych lub bez nich.
---
10. Transgraniczne przekazywanie danych osobowych
10.1. Administrator przed rozpoczęciem działalności w zakresie transgranicznego przekazywania danych osobowych jest zobowiązany powiadomić organ nadzorczy (Prezesa Urzędu Ochrony Danych Osobowych) o zamiarze dokonania transgranicznego przekazywania danych osobowych.
10.2. Administrator przed złożeniem powyższego powiadomienia jest zobowiązany uzyskać odpowiednie informacje od organów władzy państwa trzeciego, zagranicznych osób fizycznych i zagranicznych osób prawnych, którym planowane jest transgraniczne przekazywanie danych osobowych.
10.3. Przekazywanie danych osobowych do państwa trzeciego (spoza EOG) odbywa się wyłącznie w przypadku spełnienia warunków określonych w RODO, w tym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych.
---
11. Poufność danych osobowych
Administrator oraz inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane do nieujawniania ich osobom trzecim i nierozpowszechniania danych osobowych bez zgody podmiotu danych, chyba że przepisy prawa stanowią inaczej.
---
12. Postanowienia końcowe
12.1. Użytkownik może uzyskać wszelkie wyjaśnienia dotyczące przetwarzania jego danych osobowych, kontaktując się z Administratorem za pośrednictwem adresu e-mail: nowyouclinic@gmail.com
12.2. Wszelkie zmiany w polityce przetwarzania danych osobowych przez Administratora będą odzwierciedlone w niniejszym dokumencie. Polityka obowiązuje bezterminowo do czasu zastąpienia jej nową wersją.
12.3. Aktualna wersja Polityki jest dostępna w Internecie pod adresem: https://nowyouclinic.pl/privacy
