Ochrona danych osobowych (RODO)

Jestem Klientem Placówki - zarezerwowałem/-am wizytę

Kto jest administratorem Twoich danych?

Twoje dane osobowe (adres e-mail, opcjonalnie imię i numer telefonu) zostały zebrane przez Placówkę, u której rezerwujesz wizytę. To Placówka jest ich administratorem danych (ADO) i odpowiada za zgodność przetwarzania z RODO. zarezerwuj-wizyte.pl przechowuje dane wyłącznie jako dostawca oprogramowania - podmiot przetwarzający działający na zlecenie Placówki.

Twoje prawa wynikające z RODO:

• Dostęp do danych - możesz zapytać, jakie dane Placówka posiada na Twój temat.
• Sprostowanie - możesz żądać poprawy błędnych lub uzupełnienia niekompletnych danych.
• Usunięcie - możesz żądać usunięcia danych, gdy nie są już potrzebne lub brak podstawy prawnej do ich przechowywania.
• Ograniczenie przetwarzania - możesz żądać, by dane były jedynie przechowywane bez dalszego przetwarzania.
• Sprzeciw - możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Placówki.
• Skarga do UODO - jeśli uważasz, że Twoje dane przetwarzane są niezgodnie z RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jak skorzystać z praw? Krok po kroku:

1. Skontaktuj się bezpośrednio z Placówką - jej dane kontaktowe znajdziesz w mailu z potwierdzeniem rezerwacji lub na stronie wizytówkowej Placówki.
2. Jeśli Placówka nie odpowie w ciągu 30 dni - skontaktuj się z nami pod adresem kontakt [at] zarezerwuj-wizyte [kropka] pl, podając nazwę Placówki. Podejmiemy działania, by pomóc w realizacji Twojego żądania.
3. Jeśli konto Placówki zostało usunięte - dane rezerwacji są wówczas usuwane automatycznie zgodnie z naszą polityką retencji. Napisz do nas, a potwierdzimy status usunięcia.

Szczegóły dotyczące danych przetwarzanych przez zarezerwuj-wizyte.pl jako administratora (dane techniczne, logi serwera) opisuje nasza Polityka prywatności.

Prowadzę Placówkę - jestem administratorem danych moich Klientów

Korzystając z zarezerwuj-wizyte.pl do przyjmowania rezerwacji, Ty - jako właściciel Placówki - jesteś administratorem danych osobowych swoich Klientów w rozumieniu RODO. zarezerwuj-wizyte.pl przetwarza te dane wyłącznie na Twoje zlecenie, jako podmiot przetwarzający. Umowa powierzenia przetwarzania danych zawarta jest w §9 Regulaminu - akceptacja Regulaminu przy rejestracji jest równoznaczna z jej podpisaniem.

Checklist RODO dla Placówki:

• Własna Polityka Prywatności - przygotuj politykę prywatności dla swoich Klientów opisującą: kto jest ADO, jakie dane zbierasz, w jakim celu, na jakiej podstawie prawnej i jak długo. Możesz zamieścić politykę na swojej sytronie internetowej.
• Podstawa prawna przetwarzania danych Klientów - upewnij się, że masz ważną podstawę prawną. Dla danych zbieranych przy rezerwacji wizyty jest nią zazwyczaj wykonanie umowy (art. 6(1)(b) RODO) - rezerwacja to umowa o świadczenie usługi. Dla przypomnień e-mail może być wymagana zgoda lub uzasadniony interes.
• Informowanie Klientów przy rezerwacji - Klient musi wiedzieć, że zbierasz jego dane i kto jest ADO - najpóźniej w momencie ich podawania (art. 13 RODO). Możesz to zrealizować przez link do polityki prywatności przy formularzu rezerwacji.
• Obsługa żądań Klientów (DSAR) - musisz być w stanie odpowiedzieć na żądania Klientów dotyczące dostępu, usunięcia lub sprostowania danych w ciągu 30 dni. W Panelu placówki możesz przeglądać, edytować i usuwać dane klientów.
• Retencja danych - określ i stosuj zasady przechowywania danych Klientów. Dostęp do historii rezerwacji w Panelu zależy od wybranego planu (3, 6 lub 12 miesięcy). Po usunięciu Konta wszystkie dane Klientów są trwale usuwane.
• Umowa powierzenia (DPA) - korzystając z zarezerwuj-wizyte.pl, zatrudniasz Infoweb jako podmiot przetwarzający. Umowa powierzenia jest częścią Regulaminu (§9) - nie ma konieczności podpisywania oddzielnego dokumentu.

Podprocesory zarezerwuj-wizyte.pl:

• Hetzner Online GmbH (Niemcy, UE) - hosting serwerów aplikacji i bazy danych. Dane przechowywane wyłącznie na terenie Unii Europejskiej.
• Google LLC (USA) - usługa reCAPTCHA v3 (ochrona formularzy przed botami). Transfer danych na podstawie standardowych klauzul umownych (SCC). Google Analytics i Google Tag Manager nie działają na Stronach Wizytówkowych Placówek.
• Power Media S.A. (operator systemu iFirma, ul. Kruczkowskiego 21, 50-302 Wrocław) - wystawianie faktur proforma i faktur VAT za Abonament. Dane przekazywane: dane do faktury Placówki (nazwa firmy / imię i nazwisko, NIP, adres) oraz pozycja zamówienia (nazwa planu, kwota). Power Media nie ma dostępu do danych Klientów Placówek.

O zmianie lub dodaniu podprocesora poinformujemy z co najmniej 14-dniowym wyprzedzeniem. Szczegóły w §9.7 Regulaminu.

Bezpieczeństwo danych

• Szyfrowanie danych osobowych - dane osobowe Klientów Placówek (imię, e-mail, telefon) szyfrowane są silnym algorytmem symetrycznym przy użyciu klucza przypisanego do konkretnej Placówki. Dostęp do danych ograniczony jest do upoważnionych osób i wyłącznie w zakresie niezbędnym do utrzymania, zabezpieczenia oraz wsparcia działania systemu.
• Serwery w Unii Europejskiej - wszystkie dane przechowywane są na serwerach zlokalizowanych na terenie UE (Francja lub Niemcy), bez konieczności transferu do krajów trzecich w zakresie hostingu.
• Bezpieczna transmisja - komunikacja między przeglądarką a serwerem szyfrowana jest protokołem HTTPS. Hasła użytkowników Panelu nie są przechowywane - wyłącznie ich jednostronne skróty kryptograficzne.
• Ochrona dostępu - Panel placówki zabezpieczony jest uwierzytelnianiem dwuskładnikowym (2FA), ograniczaniem liczby prób logowania (rate limiting) oraz tokenami CSRF chroniącymi przed atakami cross-site request forgery.
• Izolacja danych między Placówkami - architektura systemu zapewnia, że każda Placówka ma dostęp wyłącznie do własnych danych. Każde zapytanie do bazy filtrowane jest po identyfikatorze Placówki.
• Procedura notyfikacji naruszenia - w przypadku stwierdzenia naruszenia ochrony danych powiadomimy Placówkę (jako ADO) bez zbędnej zwłoki, dostarczając informacje niezbędne do ewentualnego zgłoszenia incydentu do UODO w ciągu 72 godzin.

Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych przez zarezerwuj-wizyte.pl - jako administratora lub podmiotu przetwarzającego - skontaktuj się z nami:

Infoweb

ul. Wrzosowa 12a/3, 55-080 Smolec

E-mail: kontakt [at] zarezerwuj-wizyte [kropka] pl (temat: „Ochrona danych osobowych / RODO")

Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni. W złożonych przypadkach termin może zostać przedłużony o kolejne 60 dni - poinformujemy o tym w ciągu pierwszych 30 dni od otrzymania żądania.

Skarga do organu nadzorczego:

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa - uodo.gov.pl

→ Wyślij żądanie RODO przez formularz kontaktowy