Polityka prywatności i plików cookies

System: DWiseLab (app.dwiselab.com) - platforma SaaS do zarządzania pracowniami protetycznymi.

CZĘŚĆ I - POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności („Polityka") opisuje zasady przetwarzania danych osobowych i informuje o prawach osób, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO").
2. Polityka ma zastosowanie do wszystkich przypadków, w których Tenzor Sp. z o.o. - operator platformy DWiseLab („DWiseLab", „Administrator") przetwarza dane osobowe w związku ze świadczeniem usług w modelu Software-as-a-Service (SaaS) oraz prowadzeniem serwisu www.dwiselab.com („Portal") i systemu DWiseLab („System").
3. Celem Polityki jest zapewnienie przejrzystości oraz spełnienie obowiązku informacyjnego z art. 13 i 14 RODO.

2. Administrator danych osobowych

Administratorem danych osobowych jest Tenzor Sp. z o.o. z siedzibą w Rokietnicy (62-090), przy ul. Azaliowej 16/2, KRS 0001252380, NIP 7812113844, REGON 545181471, e-mail: kontakt@dwiselab.com.

3. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@dwiselab.com lub pisemnie na adres siedziby Administratora.

4. Definicje

1. Administrator / DWiseLab – Tenzor Sp. z o.o., wskazana w § 2 powyżej.
2. System – chmurowe oprogramowanie SaaS DWiseLab przeznaczone do zarządzania pracowniami protetycznymi, dostępne pod domeną app.dwiselab.com.
3. Portal – serwis internetowy pod domeną www.dwiselab.com o charakterze informacyjno-marketingowym.
4. Użytkownik – osoba fizyczna korzystająca z Systemu na podstawie upoważnienia Klienta, dla której utworzono Konto Użytkownika.
5. Klient – podmiot gospodarczy korzystający z Systemu na podstawie Umowy, posiadający Konto Klienta.
6. Dane – dane osobowe w rozumieniu art. 4 pkt 1 RODO.

Pojęcia pisane wielką literą, a niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie.

5. Źródła i kategorie danych

1. DWiseLab przetwarza dane pozyskane:
   1. bezpośrednio od osób – przy utworzeniu Konta Użytkownika, w toku korzystania z Systemu oraz przy kontakcie przez formularz;
   2. pośrednio – od Klientów (np. dane pracowników, pacjentów), od partnerów handlowych lub publicznie dostępnych źródeł (KRS, CEIDG).
2. Przetwarzane kategorie danych obejmują m.in.: imię, nazwisko, stanowisko, dane kontaktowe, identyfikatory kont, dane logowania, dane fakturowe, dane pacjentów (jeśli Klient wprowadza je do Systemu), dane techniczne (adres IP, pliki cookies, logi serwera), a także dane o sposobie korzystania z Systemu (zdarzenia interfejsu, takie jak użycie danej funkcji lub ekranu).
3. W zakresie, w jakim Klient wprowadza do Systemu dane pacjentów, kontrahentów oraz swoich pracowników i współpracowników, DWiseLab występuje jako podmiot przetwarzający, a szczegóły reguluje § 12 Regulaminu. Dane pacjentów mogą przy tym stanowić dane szczególnej kategorii w rozumieniu art. 9 RODO (dane dotyczące zdrowia).

6. Cele i podstawy prawne przetwarzania

7. Odbiorcy danych

Dane mogą być udostępniane:

1. dostawcom usług chmurowych i hostingu,
2. dostawcom usług e-mail transakcyjnego,
3. dostawcom narzędzi analitycznych, marketingowych oraz narzędzia do zarządzania zgodami na pliki cookies - wyłącznie w zakresie Portalu (nie Systemu),
4. dostawcom usług księgowo-rachunkowych oraz bankom w związku z realizacją płatności,
5. kancelariom prawnym i podmiotom uprawnionym na mocy prawa (sądy, organy).

Wszystkie podmioty przetwarzają dane wyłącznie na podstawie odpowiednich umów powierzenia. Aktualna, imienna lista podprocesorów dostępna jest na stronie Lista podprocesorów.

8. Transfer danych poza EOG

1. W związku z prowadzeniem Portalu www.dwiselab.com dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki. Dotyczy to wyłącznie danych zbieranych na Portalu - przez dostawcę hostingu Portalu (Vercel), dostawcę usługi ochrony formularza kontaktowego (Upstash) oraz, po uzyskaniu zgody Użytkownika, przez dostawców narzędzi analitycznych i marketingowych (Google, Meta). Nie dotyczy to danych przetwarzanych w Systemie. Dane przetwarzane przez dostawcę poczty transakcyjnej są przetwarzane w regionie UE (Irlandia) i nie są przekazywane poza EOG.
2. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub - w przypadku dostawców certyfikowanych - na podstawie decyzji o adekwatności EU-US Data Privacy Framework.
3. Dostawca narzędzia do zarządzania zgodami na pliki cookies na Portalu (CookieYes Limited) ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych.

9. Okres przechowywania danych

Dane przechowujemy tylko tak długo, jak jest to niezbędne do celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony obroną przed roszczeniami.

Jeżeli dane nie są już potrzebne do żadnego z powyższych celów, usuwamy je albo pozbawiamy cech umożliwiających identyfikację osoby, której dotyczą.

10. Prawa osób, których dane dotyczą

Masz prawo do:

1. dostępu do danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. sprzeciwu wobec przetwarzania (art. 21 RODO),
7. cofnięcia zgody w dowolnym momencie (jeżeli podstawą przetwarzania jest zgoda),
8. niepodlegania zautomatyzowanym decyzjom (art. 22 RODO),
9. wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem kontakt@dwiselab.com.

11. Środki bezpieczeństwa

DWiseLab stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji, szyfrowanie danych w spoczynku, kontrolę dostępu opartą na rolach, politykę minimalnych uprawnień oraz automatyczne kopie zapasowe środowiska. Aktualnego dostawcę infrastruktury wskazuje Lista podprocesorów.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

DWiseLab nie podejmuje decyzji wywołujących skutki prawne w sposób zautomatyzowany ani nie stosuje profilowania w rozumieniu art. 22 RODO. Dane o sposobie korzystania z Systemu służą wyłącznie analizie wykorzystania funkcji i nie są wykorzystywane do oceny poszczególnych Użytkowników ani udostępniane Klientowi w formie umożliwiającej taką ocenę.

CZĘŚĆ II - POLITYKA PLIKÓW COOKIES

1. Postanowienia ogólne

Niniejsza część określa zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniach Użytkownika za pomocą plików cookies i podobnych technologii przy korzystaniu z Portalu oraz Systemu. Podstawę prawną stanowią w szczególności:

1. art. 173–174 ustawy – Prawo telekomunikacyjne z 16 lipca 2004 r. (Dz.U. z 2023 r. poz. 900),
2. Rozporządzenie (UE) 2016/679 (RODO),
3. Dyrektywa 2002/58/WE (ePrivacy) wraz z jej implementacją w prawie polskim,
4. Wytyczne EDPB 5/2020 i 3/2022 oraz zalecenia UODO dotyczące plików cookies.

2. Definicje

1. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Technologie pokrewne – localStorage, sessionStorage, Web Beacon, SDK oraz inne rozwiązania umożliwiające przechowywanie danych lub dostęp do nich.
3. Cookies first-party – pliki umieszczane bezpośrednio przez DWiseLab.
4. Cookies third-party – pliki umieszczane przez podmioty trzecie, z których usług korzysta DWiseLab.

3. Podstawy prawne wykorzystywania cookies

1. Zamieszczanie lub odczyt plików cookies niezbędnych odbywa się na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (nie wymaga zgody Użytkownika) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Portalu i Systemu).
2. Zamieszczanie plików cookies funkcjonalnych, analitycznych i marketingowych na Portalu odbywa się na podstawie zgody Użytkownika (art. 173 ust. 2 PT oraz art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.

4. Rodzaje stosowanych plików cookies

Administrator aktualizuje listę konkretnych plików cookies w banerze zgód oraz w panelu zarządzania preferencjami.

5. Cele wykorzystania cookies

1. Utrzymanie sesji Użytkownika po zalogowaniu się do Systemu.
2. Zapamiętanie preferencji interfejsu Użytkownika.
3. Analiza ruchu i statystyk Portalu w celu ulepszania funkcjonalności (wyłącznie na Portalu www.dwiselab.com).
4. Pomiar skuteczności kampanii reklamowych (wyłącznie na Portalu www.dwiselab.com).
5. Zapamiętanie wyborów dokonanych w banerze zgód.

6. Baner zgody i zarządzanie plikami cookies

1. Przy pierwszej wizycie Użytkownika na Portalu wyświetlany jest baner zgody z możliwością: (a) zaakceptowania wszystkich cookies, (b) odmowy nieobowiązkowych cookies, (c) granularnego wyboru kategorii.
2. Brak akceptacji lub zamknięcie banera bez wyboru oznacza zapisanie wyłącznie cookies niezbędnych.
3. Użytkownik może w każdym momencie zmienić swoje wybory poprzez (i) przycisk „Ustawienia cookies" w stopce Portalu lub (ii) ustawienia przeglądarki.
4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Zarządzanie cookies w przeglądarce

Instrukcje dotyczące zarządzania cookies dla najpopularniejszych przeglądarek:

1. Chrome – Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i dane witryn;
2. Firefox – Opcje > Prywatność i bezpieczeństwo > Ciasteczka i dane witryn;
3. Edge – Ustawienia > Pliki cookie i uprawnienia do witryn;
4. Safari – Preferencje > Prywatność (macOS) lub Ustawienia > Safari (iOS).

8. Podmioty trzecie i transfer danych na Portalu

1. Na Portalu www.dwiselab.com Administrator korzysta z narzędzia do zarządzania zgodami (CookieYes) oraz - wyłącznie po uzyskaniu zgody Użytkownika - z narzędzi analitycznych i marketingowych (Google Analytics 4, Meta Pixel), które mogą zamieszczać pliki cookies w imieniu Administratora. Pełna lista dostawców znajduje się na stronie Lista podprocesorów.
2. Dostawcy narzędzi analitycznych i marketingowych mogą przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub - w przypadku dostawców certyfikowanych - na podstawie decyzji o adekwatności EU-US Data Privacy Framework.

POSTANOWIENIA WSPÓLNE

Zmiany Polityki

1. DWiseLab zastrzega sobie prawo do zmian niniejszej Polityki. O istotnych zmianach poinformujemy poprzez Portal lub e-mail, co najmniej 14 dni przed wejściem zmian w życie.
2. Zaktualizowana wersja Polityki będzie zawsze dostępna na www.dwiselab.com.

W sprawach prywatności i plików cookies zapraszamy do kontaktu: kontakt@dwiselab.com.