Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego https://www.smilebonding.pl/ (dalej: „Serwis”).
Część I – Informacje wstępne
§ 1. Postanowienia ogólne
- Administratorem danych osobowych jest Smile Bonding Studio spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, ul. Obrońców Westerplatte 32B, 80-317 Gdańsk, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001197235, NIP 5842874340, REGON 542850115, kapitał zakładowy 5 000,00 zł (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach ochrony danych osobowych możliwy jest pod adresem e-mail: kontakt@smilebonding.pl lub telefonicznie: [NUMER TELEFONU].
- Polityka prywatności dotyczy przetwarzania danych osobowych osób:
- kontaktujących się z Administratorem,
- rezerwujących wizytę lub konsultację,
- korzystających ze świadczeń zdrowotnych udzielanych przez Administratora (Pacjentów),
- zapisujących się do Newslettera,
- wyrażających zgodę na otrzymywanie treści marketingowych od Administratora,
- korzystających z Serwisu.
- Użyte w niniejszej Polityce prywatności pojęcia oznaczają:
- Administrator – Smile Bonding Studio spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, ul. Obrońców Westerplatte 32B, 80-317 Gdańsk, KRS 0001197235, NIP 5842874340;
- Serwis – strona internetowa dostępna pod adresem https://www.smilebonding.pl/;
- Użytkownik – każda osoba odwiedzająca Serwis lub korzystająca z jego funkcjonalności;
- Pacjent – osoba fizyczna korzystająca ze świadczeń zdrowotnych udzielanych przez Administratora;
- Świadczenia zdrowotne – działania służące zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia, w szczególności z zakresu stomatologii oraz medycyny estetycznej, udzielane przez Administratora;
- Dokumentacja medyczna – dokumentacja prowadzona przez Administratora zgodnie z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz aktów wykonawczych;
- Newsletter – wiadomości e-mail zawierające informacje o usługach Administratora oraz treści z zakresu zdrowia jamy ustnej i estetyki uśmiechu, wysyłane na adres e-mail podany przez Użytkownika;
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych;
- Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
- Administrator nie wyznaczył Inspektora Ochrony Danych. [DO WERYFIKACJI PRAWNEJ]
Część II – Przetwarzanie danych osobowych
§ 2. Osoby kontaktujące się z Administratorem
- Zakres danych: Administrator przetwarza dane przekazane dobrowolnie, w szczególności takie jak: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.
- Cele i podstawy przetwarzania:
- udzielenie odpowiedzi na zapytanie – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
- podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.
- Okres przechowywania: dane przechowywane są przez okres niezbędny do obsługi zapytania oraz przez okres przedawnienia roszczeń.
- Uwaga: Administrator prosi o niezamieszczanie w treści wiadomości informacji o stanie zdrowia. Jeżeli takie informacje zostaną przekazane, podstawą ich przetwarzania jest art. 9 ust. 2 lit. a RODO (wyraźna zgoda wynikająca z dobrowolnego przekazania danych w celu uzyskania odpowiedzi).
§ 3. Osoby rezerwujące wizytę lub konsultację
Rezerwacja odbywa się telefonicznie, za pośrednictwem formularza w Serwisie lub systemu rezerwacji online [NAZWA SYSTEMU].
- Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, preferowany termin, rodzaj świadczenia, dodatkowe informacje przekazane dobrowolnie.
- Cele i podstawy przetwarzania:
- umówienie i potwierdzenie wizyty – art. 6 ust. 1 lit. b RODO,
- przypomnienie o terminie wizyty – art. 6 ust. 1 lit. f RODO,
- ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
- Okres przechowywania: dane przechowywane są przez okres niezbędny do realizacji wizyty oraz przez okres przedawnienia roszczeń. Jeżeli w następstwie rezerwacji doszło do udzielenia świadczenia zdrowotnego, dane stają się częścią dokumentacji medycznej i podlegają okresom wskazanym w § 4.
§ 4. Pacjenci korzystający ze świadczeń zdrowotnych
- Zakres danych: imię i nazwisko, numer PESEL (a w przypadku jego braku – rodzaj i numer dokumentu potwierdzającego tożsamość), data urodzenia, adres zamieszkania, dane kontaktowe, dane przedstawiciela ustawowego (jeżeli dotyczy), a także dane dotyczące zdrowia – w tym wywiad medyczny, rozpoznanie, przebieg leczenia, zdjęcia diagnostyczne i dokumentacja fotograficzna, informacje o przyjmowanych lekach i przeciwwskazaniach.
- Cele i podstawy przetwarzania:
- udzielanie świadczeń zdrowotnych oraz zarządzanie usługami opieki zdrowotnej – art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i ustawy o działalności leczniczej,
- prowadzenie i przechowywanie dokumentacji medycznej – art. 6 ust. 1 lit. c RODO w związku z art. 24 i nast. Ustawy o prawach pacjenta,
- realizacja obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO,
- ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
- Okres przechowywania: dokumentacja medyczna przechowywana jest przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w art. 29 Ustawy o prawach pacjenta. Dokumenty księgowe przechowywane są przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Tajemnica zawodowa: osoby wykonujące zawód medyczny u Administratora są zobowiązane do zachowania w tajemnicy informacji związanych z Pacjentem, uzyskanych w związku z udzielaniem świadczeń zdrowotnych.
- Dobrowolność: podanie danych jest wymogiem ustawowym. Odmowa ich podania uniemożliwia udzielenie świadczenia zdrowotnego.
§ 5. Osoby zapisujące się do Newslettera
- Zakres danych: imię oraz adres e-mail.
- Cel przetwarzania: przesyłanie informacji handlowych i marketingowych dotyczących usług Administratora.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
- Okres przetwarzania: dane będą przechowywane do czasu cofnięcia zgody lub zaprzestania świadczenia usługi Newslettera. Zgoda może zostać cofnięta w każdym czasie poprzez kliknięcie linku rezygnacji w Newsletterze albo wysłanie wiadomości na adres kontakt@smilebonding.pl.
§ 6. Osoby, które wyraziły zgodę na kontakt marketingowy
- Zakres danych: imię, adres e-mail, numer telefonu (jeżeli został podany), informacje o udzielonych zgodach.
- Cele przetwarzania:
- przesyłanie informacji handlowych drogą elektroniczną dotyczących usług Administratora,
- prowadzenie marketingu bezpośredniego własnych usług, w tym kontaktu telefonicznego lub SMS,
- analiza skuteczności działań marketingowych.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
- Okres przetwarzania: do czasu cofnięcia zgody, nie dłużej jednak niż do czasu przedawnienia roszczeń.
- Cofnięcie zgody: zgoda może zostać cofnięta w każdym czasie poprzez kliknięcie linku rezygnacji w wiadomości e-mail albo wysłanie wiadomości na adres kontakt@smilebonding.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo sprzeciwu: osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.
§ 7. Dane zbierane automatycznie
Podczas korzystania z Serwisu automatycznie zbierane mogą być dane techniczne, w szczególności: adres IP, data i godzina połączenia, typ przeglądarki, typ systemu operacyjnego, dane dotyczące urządzenia oraz logi serwera.
Dane te wykorzystywane są w celu zapewnienia prawidłowego funkcjonowania Serwisu, zapewnienia bezpieczeństwa, wykrywania nadużyć oraz analiz statystycznych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres przechowywania: nie dłużej niż 3 lata od pozyskania danych.
§ 8. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom świadczącym na rzecz Administratora usługi techniczne i organizacyjne, w szczególności dostawcom usług poczty elektronicznej, usług hostingowych i chmurowych, dostawcom infrastruktury IT oraz oprogramowania gabinetowego – na podstawie zawartych umów powierzenia przetwarzania danych osobowych;
- podmiotom dostarczającym narzędzia do umawiania wizyt oraz wysyłki przypomnień SMS i e-mail;
- laboratoriom protetycznym oraz pracowniom diagnostycznym – w zakresie niezbędnym do wykonania świadczenia zdrowotnego;
- osobom wykonującym zawód medyczny współpracującym z Administratorem, w tym lekarzom konsultującym;
- podmiotom dostarczającym rozwiązania w zakresie obsługi płatności elektronicznych;
- podmiotom świadczącym na rzecz Administratora usługi doradcze, prawne, podatkowe, księgowe lub audytowe – w zakresie niezbędnym do realizacji tych usług;
- podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, w szczególności sądom, organom administracji publicznej oraz organom ścigania.
Przekazanie danych osobowych następuje wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz przy zapewnieniu odpowiednich środków ochrony danych wymaganych przepisami prawa.
§ 9. Przekazywanie danych poza EOG
W przypadku korzystania z narzędzi dostawców spoza Europejskiego Obszaru Gospodarczego dane mogą być przekazywane poza EOG. Przekazanie następuje wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych (SCC), decyzji stwierdzającej odpowiedni stopień ochrony lub EU-US Data Privacy Framework.
Dokumentacja medyczna nie jest przekazywana poza Europejski Obszar Gospodarczy.
§ 10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Ograniczenia dotyczące dokumentacji medycznej. Prawo do usunięcia danych oraz prawo do sprzeciwu nie mają zastosowania wobec danych zawartych w dokumentacji medycznej przez okres, w którym Administrator jest zobowiązany do jej przechowywania na podstawie art. 29 Ustawy o prawach pacjenta (art. 17 ust. 3 lit. b i c RODO). Sprostowanie danych w dokumentacji medycznej następuje w trybie przewidzianym przepisami prawa – bez usuwania pierwotnego wpisu.
§ 11. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
§ 12. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, rezerwacji wizyty oraz otrzymywania Newslettera. Brak podania danych może uniemożliwić realizację tych działań. W przypadku udzielania świadczeń zdrowotnych podanie danych wskazanych w § 4 wynika z przepisów prawa.
Część III – Pliki cookies
§ 13. Informacje ogólne
Serwis wykorzystuje pliki cookies oraz inne technologie śledzące. Cookies to dane informatyczne przechowywane w urządzeniu końcowym Użytkownika.
§ 14. Cele stosowania cookies
- zapewnienie prawidłowego działania Serwisu,
- utrzymanie sesji Użytkownika,
- analizy statystyczne,
- działania marketingowe (jeżeli dotyczy).
§ 15. Rodzaje cookies
- Cookies wewnętrzne – pliki zamieszczane i odczytywane z urządzenia Użytkownika przez system teleinformatyczny Serwisu.
- Cookies zewnętrzne – pliki zamieszczane i odczytywane z urządzenia Użytkownika przez systemy teleinformatyczne serwisów zewnętrznych.
- Cookies sesyjne – pliki zamieszczane i odczytywane podczas jednej sesji urządzenia. Po zakończeniu sesji są usuwane.
- Cookies trwałe – pliki przechowywane do momentu ich ręcznego usunięcia. Nie są usuwane automatycznie po zakończeniu sesji, chyba że konfiguracja urządzenia Użytkownika stanowi inaczej.
§ 16. Okres przechowywania
Pliki cookies, z których korzysta Serwis, przechowywane są w urządzeniu Użytkownika przez czas określony w ich parametrach lub do czasu ich usunięcia przez Użytkownika.
§ 17. Usuwanie i wyłączanie plików cookies w przeglądarce
Uprawnienie Administratora do przechowywania i uzyskiwania dostępu do plików cookies wynika ze zgody wyrażonej przez Użytkownika. Użytkownik może w każdej chwili wrócić do tych ustawień i określić warunki przechowywania lub uzyskiwania dostępu do tych informacji.
Przeglądarki internetowe domyślnie dopuszczają umieszczanie plików cookies na urządzeniu. Ustawienia można zmienić tak, aby blokować automatyczną obsługę plików cookies albo otrzymywać informację o ich każdorazowym przesłaniu. Poniżej znajdują się odnośniki do instrukcji dla najpopularniejszych przeglądarek:
Ostatnia aktualizacja: 23.07.2026 r.