Polityka prywatności i plików cookies

Serwis: DWiseLab (www.dwiselab.com) — platforma SaaS do zarządzania pracowniami protetycznymi.

CZĘŚĆ I — POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności („Polityka") opisuje zasady przetwarzania danych osobowych i informuje o prawach osób, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO").
2. Polityka ma zastosowanie do wszystkich przypadków, w których Tenzor Sp. z o.o. — operator platformy DWiseLab („DWiseLab", „Administrator") przetwarza dane osobowe w związku ze świadczeniem usług w modelu Software-as-a-Service (SaaS) oraz prowadzeniem serwisu www.dwiselab.com („Portal") i systemu DWiseLab („System").
3. Celem Polityki jest zapewnienie przejrzystości oraz spełnienie obowiązku informacyjnego z art. 13 i 14 RODO.

2. Administrator danych osobowych

Administratorem danych osobowych jest Tenzor Sp. z o.o. z siedzibą w Rokietnicy (62-090), przy ul. Azaliowej 16/2, KRS 0001252380, NIP 7812113844, REGON 545181471, e-mail: kontakt@dwiselab.com.

3. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@dwiselab.com lub pisemnie na adres siedziby Administratora.

4. Definicje

1. Administrator / DWiseLab – Tenzor Sp. z o.o., wskazana w § 2 powyżej.
2. System – chmurowe oprogramowanie SaaS DWiseLab przeznaczone do zarządzania pracowniami protetycznymi.
3. Portal – serwis internetowy pod domeną www.dwiselab.com.
4. Użytkownik – osoba fizyczna korzystająca z Systemu na podstawie upoważnienia Klienta.
5. Klient – podmiot gospodarczy korzystający z Systemu na podstawie Umowy.
6. Dane – dane osobowe w rozumieniu art. 4 pkt 1 RODO.

5. Źródła i kategorie danych

1. DWiseLab przetwarza dane pozyskane:
   1. bezpośrednio od osób – przy rejestracji Konta, kontakcie przez formularz;
   2. pośrednio – od Klientów (np. dane pracowników, pacjentów), od partnerów handlowych lub publicznie dostępnych źródeł (KRS, CEIDG).
2. Przetwarzane kategorie danych obejmują m.in.: imię, nazwisko, stanowisko, dane kontaktowe, identyfikatory kont, dane logowania, dane fakturowe, dane pacjentów (jeśli Klient wprowadza je do Systemu), a także dane techniczne (adres IP, pliki cookies, logi serwera).
3. W zakresie, w jakim Klient wprowadza do Systemu dane pacjentów, dane te mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 RODO (dane dotyczące zdrowia). W tym zakresie DWiseLab występuje jako podmiot przetwarzający, a szczegóły reguluje § 12 Regulaminu.

6. Cele i podstawy prawne przetwarzania

7. Odbiorcy danych

Dane mogą być udostępniane:

1. dostawcom usług chmurowych i hostingu,
2. dostawcom usług e-mail transakcyjnego,
3. dostawcom narzędzi analitycznych — wyłącznie w zakresie Portalu (nie Systemu),
4. dostawcom usług księgowo-rachunkowych oraz bankom w związku z realizacją płatności,
5. kancelariom prawnym i podmiotom uprawnionym na mocy prawa (sądy, organy).

Wszystkie podmioty przetwarzają dane wyłącznie na podstawie odpowiednich umów powierzenia.

8. Transfer danych poza EOG

1. W związku z korzystaniem z usług niektórych dostawców (m.in. dostawca e-mail transakcyjnego, dostawcy narzędzi analitycznych) dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki.
2. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku dostawców certyfikowanych — na podstawie decyzji o adekwatności EU-US Data Privacy Framework.

9. Okres przechowywania danych

10. Prawa osób, których dane dotyczą

Masz prawo do:

1. dostępu do danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. sprzeciwu wobec przetwarzania (art. 21 RODO),
7. cofnięcia zgody w dowolnym momencie (jeżeli podstawą przetwarzania jest zgoda),
8. niepodlegania zautomatyzowanym decyzjom (art. 22 RODO),
9. wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem kontakt@dwiselab.com.

11. Środki bezpieczeństwa

DWiseLab stosuje środki techniczne i organizacyjne zapewniające ochronę danych, m.in. szyfrowanie transmisji (TLS), szyfrowanie baz danych „at rest" (Transparent Data Encryption), hosting w środowisku Microsoft Azure, automatyczne kopie zapasowe zapewniane przez Azure oraz politykę minimalnych uprawnień.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

DWiseLab nie podejmuje decyzji wywołujących skutki prawne w sposób zautomatyzowany ani nie stosuje profilowania w rozumieniu art. 22 RODO.

CZĘŚĆ II — POLITYKA PLIKÓW COOKIES

1. Postanowienia ogólne

Niniejsza część określa zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniach Użytkownika za pomocą plików cookies i podobnych technologii przy korzystaniu z Portalu oraz Systemu. Podstawę prawną stanowią w szczególności:

1. art. 173–174 ustawy – Prawo telekomunikacyjne z 16 lipca 2004 r. (Dz.U. z 2023 r. poz. 900),
2. Rozporządzenie (UE) 2016/679 (RODO),
3. Dyrektywa 2002/58/WE (ePrivacy) wraz z jej implementacją w prawie polskim,
4. Wytyczne EDPB 5/2020 i 3/2022 oraz zalecenia UODO dotyczące plików cookies.

2. Definicje

1. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Technologie pokrewne – localStorage, sessionStorage, Web Beacon, SDK oraz inne rozwiązania umożliwiające przechowywanie danych lub dostęp do nich.
3. Cookies first-party – pliki umieszczane bezpośrednio przez DWiseLab.
4. Cookies third-party – pliki umieszczane przez podmioty trzecie, z których usług korzysta DWiseLab.

3. Podstawy prawne wykorzystywania cookies

1. Zamieszczanie lub odczyt plików cookies niezbędnych odbywa się na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (nie wymaga zgody Użytkownika) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Portalu i Systemu).
2. Zamieszczanie plików cookies funkcjonalnych i analitycznych odbywa się na podstawie zgody Użytkownika (art. 173 ust. 2 PT oraz art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.

4. Rodzaje stosowanych plików cookies

Administrator aktualizuje listę konkretnych plików cookies w banerze zgód oraz w panelu zarządzania preferencjami.

5. Cele wykorzystania cookies

1. Utrzymanie sesji Użytkownika po zalogowaniu się do Systemu.
2. Zapamiętanie preferencji interfejsu Użytkownika.
3. Analiza ruchu i statystyk Portalu w celu ulepszania funkcjonalności (wyłącznie na Portalu www.dwiselab.com).

6. Baner zgody i zarządzanie plikami cookies

1. Przy pierwszej wizycie Użytkownika na Portalu wyświetlany jest baner zgody z możliwością: (a) zaakceptowania wszystkich cookies, (b) odmowy nieobowiązkowych cookies, (c) granularnego wyboru kategorii.
2. Brak akceptacji lub zamknięcie banera bez wyboru oznacza zapisanie wyłącznie cookies niezbędnych.
3. Użytkownik może w każdym momencie zmienić swoje wybory poprzez (i) przycisk „Ustawienia cookies" w stopce Portalu lub (ii) ustawienia przeglądarki.
4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Zarządzanie cookies w przeglądarce

Instrukcje dotyczące zarządzania cookies dla najpopularniejszych przeglądarek:

1. Chrome – Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i dane witryn;
2. Firefox – Opcje > Prywatność i bezpieczeństwo > Ciasteczka i dane witryn;
3. Edge – Ustawienia > Pliki cookie i uprawnienia do witryn;
4. Safari – Preferencje > Prywatność (macOS) lub Ustawienia > Safari (iOS).

8. Podmioty trzecie i transfer danych

1. Na Portalu www.dwiselab.com Administrator korzysta z usług Google LLC (Google Analytics 4). Dostawca ten może zamieszczać pliki cookies analityczne w imieniu Administratora — wyłącznie po uzyskaniu zgody Użytkownika.
2. Google LLC może przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku dostawców certyfikowanych — na podstawie decyzji o adekwatności EU-US Data Privacy Framework.

POSTANOWIENIA WSPÓLNE

Zmiany Polityki

1. DWiseLab zastrzega sobie prawo do zmian niniejszej Polityki. O istotnych zmianach poinformujemy poprzez Portal lub e-mail, co najmniej 14 dni przed wejściem zmian w życie.
2. Zaktualizowana wersja Polityki będzie zawsze dostępna na www.dwiselab.com.

W sprawach prywatności i plików cookies zapraszamy do kontaktu: kontakt@dwiselab.com.