Dette er en norsk oversettelse til informasjon. Den polske versjonen av denne erklæringen er bindende.
Denne personvernerklæringen fastsetter reglene for behandling av personopplysninger og bruk av informasjonskapsler i forbindelse med bruk av nettstedet https://www.smilebonding.pl/ (heretter: «Nettstedet»).
Del I – Innledende informasjon
§ 1. Generelle bestemmelser
- Behandlingsansvarlig for personopplysningene er Smile Bonding Studio spółka z ograniczoną odpowiedzialnością (aksjeselskap) med forretningsadresse i Gdańsk, ul. Obrońców Westerplatte 32B, 80-317 Gdańsk, registrert i foretaksregisteret i det polske nasjonale rettsregisteret (KRS), ført av tingretten Gdańsk-Północ i Gdańsk, VII. avdeling for næringssaker i det nasjonale rettsregisteret, under nummer KRS 0001197235, NIP 5842874340, REGON 542850115, aksjekapital 5 000,00 PLN (heretter: «Behandlingsansvarlig»).
- Du kan kontakte den Behandlingsansvarlige i saker som gjelder personvern på e-post: kontakt@smilebonding.pl eller på telefon: [TELEFONNUMMER].
- Personvernerklæringen gjelder behandling av personopplysninger om personer som:
- kontakter den Behandlingsansvarlige,
- bestiller time eller konsultasjon,
- mottar helsetjenester fra den Behandlingsansvarlige (Pasienter),
- melder seg på Nyhetsbrevet,
- samtykker til å motta markedsføring fra den Behandlingsansvarlige,
- bruker Nettstedet.
- Begrepene som brukes i denne personvernerklæringen, betyr:
- Behandlingsansvarlig – Smile Bonding Studio spółka z ograniczoną odpowiedzialnością med forretningsadresse i Gdańsk, ul. Obrońców Westerplatte 32B, 80-317 Gdańsk, KRS 0001197235, NIP 5842874340;
- Nettstedet – nettsiden som er tilgjengelig på adressen https://www.smilebonding.pl/;
- Bruker – enhver person som besøker Nettstedet eller bruker funksjonene på det;
- Pasient – en fysisk person som mottar helsetjenester fra den Behandlingsansvarlige;
- Helsetjenester – tiltak for å bevare, redde, gjenopprette eller forbedre helsen, særlig innen tannbehandling og estetisk medisin, som ytes av den Behandlingsansvarlige;
- Pasientjournal – dokumentasjonen den Behandlingsansvarlige fører i samsvar med den polske loven om pasientrettigheter og pasientombudet og tilhørende forskrifter;
- Nyhetsbrev – e-poster med informasjon om den Behandlingsansvarliges tjenester og innhold om munnhelse og smilestetikk, som sendes til e-postadressen Brukeren har oppgitt;
- GDPR – europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (personvernforordningen);
- Loven om pasientrettigheter – den polske loven av 6. november 2008 om pasientrettigheter og pasientombudet.
- Den Behandlingsansvarlige har ikke utnevnt et personvernombud. [TIL JURIDISK GJENNOMGANG]
Del II – Behandling av personopplysninger
§ 2. Personer som kontakter den Behandlingsansvarlige
- Hvilke opplysninger: Den Behandlingsansvarlige behandler opplysninger som er gitt frivillig, særlig navn, e-postadresse, telefonnummer og innholdet i meldingen.
- Formål og behandlingsgrunnlag:
- å svare på henvendelsen – GDPR artikkel 6 nr. 1 bokstav f (den Behandlingsansvarliges berettigede interesse),
- å iverksette tiltak før en avtale inngås – GDPR artikkel 6 nr. 1 bokstav b.
- Lagringstid: opplysningene lagres så lenge det er nødvendig for å behandle henvendelsen, og i foreldelsesfristen for eventuelle krav.
- Merk: Den Behandlingsansvarlige ber deg om ikke å skrive opplysninger om helsetilstanden din i meldingen. Hvis slike opplysninger likevel blir gitt, er grunnlaget for behandlingen GDPR artikkel 9 nr. 2 bokstav a (uttrykkelig samtykke som følger av at opplysningene er gitt frivillig for å få svar).
§ 3. Personer som bestiller time eller konsultasjon
Timebestillingen skjer på telefon, via skjemaet på Nettstedet eller via det nettbaserte bestillingssystemet [SYSTEMNAVN].
- Hvilke opplysninger: navn, e-postadresse, telefonnummer, ønsket tidspunkt, type tjeneste og tilleggsinformasjon som er gitt frivillig.
- Formål og behandlingsgrunnlag:
- å avtale og bekrefte timen – GDPR artikkel 6 nr. 1 bokstav b,
- å minne om timen – GDPR artikkel 6 nr. 1 bokstav f,
- å fastsette, gjøre gjeldende eller forsvare rettskrav – GDPR artikkel 6 nr. 1 bokstav f.
- Lagringstid: opplysningene lagres så lenge det er nødvendig for å gjennomføre besøket, og i foreldelsesfristen for eventuelle krav. Hvis bestillingen fører til at det ytes en helsetjeneste, blir opplysningene en del av pasientjournalen og omfattes av fristene i § 4.
§ 4. Pasienter som mottar helsetjenester
- Hvilke opplysninger: navn, PESEL-nummer (polsk personnummer – eller, hvis du ikke har det, type og nummer på identitetsdokumentet), fødselsdato, bostedsadresse, kontaktopplysninger, opplysninger om verge (hvis aktuelt) samt helseopplysninger – blant annet sykehistorie, diagnose, behandlingsforløp, diagnostiske bilder og fotodokumentasjon, informasjon om legemidler du bruker og kontraindikasjoner.
- Formål og behandlingsgrunnlag:
- å yte helsetjenester og administrere helse- og omsorgstjenester – GDPR artikkel 6 nr. 1 bokstav c og GDPR artikkel 9 nr. 2 bokstav h, sammenholdt med den polske loven om pasientrettigheter og den polske loven om helsevirksomhet,
- å føre og oppbevare pasientjournal – GDPR artikkel 6 nr. 1 bokstav c, sammenholdt med artikkel 24 flg. i Loven om pasientrettigheter,
- å oppfylle regnskaps- og skatteplikter – GDPR artikkel 6 nr. 1 bokstav c,
- å fastsette, gjøre gjeldende eller forsvare rettskrav – GDPR artikkel 6 nr. 1 bokstav f og GDPR artikkel 9 nr. 2 bokstav f.
- Lagringstid: pasientjournalen oppbevares i 20 år, regnet fra utgangen av kalenderåret da siste innføring ble gjort, med unntakene i artikkel 29 i Loven om pasientrettigheter. Regnskapsdokumenter oppbevares i 5 år fra utgangen av året da skatteplikten oppsto.
- Taushetsplikt: personer som utøver et helseyrke hos den Behandlingsansvarlige, har taushetsplikt om opplysninger knyttet til Pasienten som de får i forbindelse med at helsetjenester ytes.
- Frivillighet: det er et lovkrav å oppgi opplysningene. Hvis du nekter å oppgi dem, kan helsetjenesten ikke ytes.
§ 5. Personer som melder seg på Nyhetsbrevet
- Hvilke opplysninger: fornavn og e-postadresse.
- Formål med behandlingen: å sende kommersiell informasjon og markedsføring om den Behandlingsansvarliges tjenester.
- Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke).
- Behandlingstid: opplysningene lagres til samtykket trekkes tilbake eller til Nyhetsbrev-tjenesten opphører. Samtykket kan når som helst trekkes tilbake ved å klikke på avmeldingslenken i Nyhetsbrevet eller ved å sende en melding til kontakt@smilebonding.pl.
§ 6. Personer som har samtykket til markedsføringskontakt
- Hvilke opplysninger: fornavn, e-postadresse, telefonnummer (hvis det er oppgitt) og informasjon om samtykker som er gitt.
- Formål med behandlingen:
- å sende kommersiell informasjon elektronisk om den Behandlingsansvarliges tjenester,
- direkte markedsføring av egne tjenester, også på telefon eller SMS,
- analyse av hvor effektiv markedsføringen er.
- Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke).
- Behandlingstid: til samtykket trekkes tilbake, men ikke lenger enn til eventuelle krav er foreldet.
- Tilbaketrekking av samtykke: samtykket kan når som helst trekkes tilbake ved å klikke på avmeldingslenken i e-posten eller ved å sende en melding til kontakt@smilebonding.pl. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som ble gjort før samtykket ble trukket tilbake.
- Rett til å protestere: den registrerte har rett til å protestere mot behandling av opplysningene til direkte markedsføring. Hvis det fremmes en protest, slutter den Behandlingsansvarlige å behandle opplysningene til dette formålet.
§ 7. Opplysninger som samles inn automatisk
Når du bruker Nettstedet, kan tekniske opplysninger samles inn automatisk, særlig IP-adresse, dato og klokkeslett for tilkoblingen, nettlesertype, operativsystem, opplysninger om enheten og serverlogger.
Disse opplysningene brukes for å sikre at Nettstedet fungerer som det skal, for sikkerhet, for å avdekke misbruk og til statistiske analyser.
Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f. Lagringstid: ikke lenger enn 3 år fra opplysningene ble innhentet.
§ 8. Mottakere av opplysningene
Personopplysningene kan overføres til følgende kategorier mottakere:
- virksomheter som yter tekniske og organisatoriske tjenester til den Behandlingsansvarlige, særlig leverandører av e-posttjenester, hosting- og skytjenester, IT-infrastruktur og journalsystem – på grunnlag av inngåtte databehandleravtaler;
- virksomheter som leverer verktøy for timebestilling og utsending av påminnelser på SMS og e-post;
- tanntekniske laboratorier og diagnostiske laboratorier – i den grad det er nødvendig for å yte helsetjenesten;
- personer som utøver et helseyrke og samarbeider med den Behandlingsansvarlige, blant annet konsulterende leger;
- virksomheter som leverer løsninger for elektroniske betalinger;
- virksomheter som yter rådgivning, juridiske tjenester, skatte-, regnskaps- eller revisjonstjenester til den Behandlingsansvarlige – i den grad det er nødvendig for å yte disse tjenestene;
- virksomheter som har rett til å få opplysningene i henhold til gjeldende lov, særlig domstoler, offentlige forvaltningsorganer og påtalemyndigheter.
Personopplysningene overføres bare i den grad det er nødvendig for de fastsatte formålene med behandlingen, og med de egnede beskyttelsestiltakene som loven krever.
§ 9. Overføring av opplysninger utenfor EØS
Når det brukes verktøy fra leverandører utenfor Det europeiske økonomiske samarbeidsområdet, kan opplysninger overføres utenfor EØS. Overføringen skjer bare med mekanismene i GDPR kapittel V, særlig standard personvernbestemmelser (SCC), en beslutning om tilstrekkelig beskyttelsesnivå eller EU-US Data Privacy Framework.
Pasientjournalen overføres ikke utenfor Det europeiske økonomiske samarbeidsområdet.
§ 10. Rettighetene til de registrerte
Den registrerte har rett til:
- innsyn i opplysningene,
- retting av opplysningene,
- sletting av opplysningene,
- begrensning av behandlingen,
- dataportabilitet,
- å protestere,
- å trekke tilbake samtykke,
- å klage til lederen av det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych).
Begrensninger for pasientjournalen. Retten til sletting og retten til å protestere gjelder ikke for opplysninger i pasientjournalen i den perioden den Behandlingsansvarlige er pålagt å oppbevare den etter artikkel 29 i Loven om pasientrettigheter (GDPR artikkel 17 nr. 3 bokstav b og c). Retting av opplysninger i pasientjournalen skjer på den måten loven fastsetter – uten at den opprinnelige innføringen slettes.
§ 11. Automatiserte avgjørelser
Personopplysningene brukes ikke til automatiserte avgjørelser eller profilering.
§ 12. Frivillighet ved å oppgi opplysninger
Det er frivillig å oppgi opplysninger, men det er nødvendig for å inngå og oppfylle en avtale, bestille time og motta Nyhetsbrevet. Hvis du ikke oppgir opplysningene, kan det gjøre det umulig å gjennomføre disse tiltakene. Når det ytes helsetjenester, følger plikten til å oppgi opplysningene i § 4 av loven.
Del III – Informasjonskapsler
§ 13. Generell informasjon
Nettstedet bruker informasjonskapsler (cookies) og andre sporingsteknologier. Informasjonskapsler er data som lagres på Brukerens enhet.
§ 14. Formål med informasjonskapslene
- å sikre at Nettstedet fungerer som det skal,
- å opprettholde Brukerens økt,
- statistiske analyser,
- markedsføring (hvis aktuelt).
§ 15. Typer informasjonskapsler
- Førstepartskapsler – filer som plasseres på og leses fra Brukerens enhet av Nettstedets eget IT-system.
- Tredjepartskapsler – filer som plasseres på og leses fra Brukerens enhet av IT-systemene til eksterne nettsteder.
- Øktkapsler – filer som plasseres og leses i løpet av én økt på enheten. De slettes når økten avsluttes.
- Varige informasjonskapsler – filer som lagres til de slettes manuelt. De slettes ikke automatisk når økten avsluttes, med mindre innstillingene på Brukerens enhet sier noe annet.
§ 16. Lagringstid
Informasjonskapslene som Nettstedet bruker, lagres på Brukerens enhet i tiden som er angitt i parameterne deres, eller til Brukeren sletter dem.
§ 17. Sletting og blokkering av informasjonskapsler i nettleseren
Den Behandlingsansvarliges rett til å lagre og få tilgang til informasjonskapsler bygger på samtykket Brukeren har gitt. Brukeren kan når som helst gå tilbake til disse innstillingene og bestemme vilkårene for lagring av eller tilgang til denne informasjonen.
Nettlesere tillater som standard at informasjonskapsler plasseres på enheten. Innstillingene kan endres slik at automatisk håndtering av informasjonskapsler blokkeres, eller slik at du får beskjed hver gang de sendes. Nedenfor finner du lenker til veiledninger for de mest brukte nettleserne:
Sist oppdatert: 23.07.2026.