Klauzula Informacyjna dotycząca Przetwarzania Danych Osobowych

Niniejsza Klauzula Informacyjna została przygotowana przez Muhammed Mustafa Vanlı ("DentinCloud"), prowadzącą działalność pod marką DentinCloud, działającą w charakterze administratora danych, w rozumieniu art. 10 ustawy nr 6698 o ochronie danych osobowych ("KVKK") oraz Komunikatu w sprawie zasad i procedur dotyczących wypełniania obowiązku informacyjnego, oraz innych obowiązujących przepisów o ochronie danych (w tym RODO/GDPR, w stosownych przypadkach).

1. TOŻSAMOŚĆ ADMINISTRATORA DANYCH

Nazwa: Muhammed Mustafa Vanlı

Telefon: ⁦+90 850 304 54 71⁩

E-mail: [email protected]

KEP: [email protected]

2. PRZETWARZANE DANE OSOBOWE I CELE PRZETWARZANIA

3. PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

Państwa dane osobowe są przetwarzane w oparciu o następujące podstawy prawne wskazane w art. 5 KVKK:

3.1. Wyraźna Zgoda (KVKK art. 5/1):

• wysyłka handlowych komunikatów elektronicznych
• działania marketingowe i profilowanie
• wykorzystanie plików cookie, które nie są niezbędne

3.2. Zawarcie lub Wykonanie Umowy (KVKK art. 5/2-c):

• utworzenie konta członkowskiego i zarządzanie nim
• świadczenie usług Platformy
• realizacja operacji subskrypcji i płatności
• zapewnienie wsparcia Użytkownikowi

3.3. Obowiązek Prawny (KVKK art. 5/2-ç):

• prowadzenie ewidencji faktur i ksiąg rachunkowych w rozumieniu przepisów podatkowych
• przechowywanie logów dostępu w rozumieniu ustawy nr 5651
• odpowiadanie na żądania informacji właściwych organów i instytucji
• odpowiadanie na wnioski osób, których dane dotyczą, w rozumieniu KVKK

3.4. Prawnie Uzasadniony Interes (KVKK art. 5/2-f):

• zapewnienie bezpieczeństwa Platformy i zapobieganie oszustwom
• mierzenie i ulepszanie jakości usługi
• raportowanie wewnętrzne i analiza statystyczna (dane zanonimizowane)

4. INFORMACJA O SZCZEGÓLNYCH KATEGORIACH DANYCH OSOBOWYCH

4.1. DentinCloud nie przetwarza szczególnych kategorii danych osobowych (np. danych dotyczących zdrowia) w procesach rejestracji użytkownika i świadczenia usług.

4.2. W odniesieniu do danych dotyczących zdrowia przetwarzanych przez Użytkowników na Platformie w imieniu ich własnych pacjentów: Użytkownik posiada status administratora danych, a DentinCloud status podmiotu przetwarzającego dane. Dane te są przetwarzane technicznie wyłącznie zgodnie z instrukcjami Użytkownika i nie są wykorzystywane przez DentinCloud w żadnym innym celu.

4.3. Użytkownik, przetwarzając szczególne kategorie danych osobowych swoich pacjentów, jest odpowiedzialny za samodzielne wypełnianie swoich obowiązków wynikających z art. 6 KVKK (uzyskanie wyraźnej zgody, zastosowanie odpowiednich środków itp.).

4.4. W przypadku gdy dane przechowywane na Platformie z jakiejkolwiek przyczyny (w tym między innymi: atak cybernetyczny, awaria techniczna, ingerencja osoby trzeciej, siła wyższa) zostaną ujawnione, utracone lub uszkodzone, DentinCloud, pod warunkiem zastosowania rozsądnych środków bezpieczeństwa, nie ponosi odpowiedzialności za szkody wynikające z takiej sytuacji. Użytkownik, jako administrator danych, samodzielnie przyjmuje na siebie wszystkie obowiązki zgłoszeniowe i odszkodowawcze wobec osób, których dane dotyczą, oraz wobec właściwych organów.

5. PRZEKAZYWANIE DANYCH OSOBOWYCH

5.1. Przekazywanie Krajowe:

5.2. Przekazywanie Zagraniczne:

W ramach usług infrastruktury Platformy dane osobowe są, zgodnie z art. 9 KVKK, przekazywane:

• do krajów zapewniających odpowiedni poziom ochrony (krajów bezpiecznych ogłoszonych przez Urząd Ochrony Danych Osobowych)
• do krajów niezapewniających odpowiedniego poziomu ochrony, pod warunkiem istnienia wyraźnej zgody lub pisemnego zobowiązania administratora danych do zapewnienia odpowiedniej ochrony oraz uzyskania zgody Urzędu.

6. METODY GROMADZENIA DANYCH OSOBOWYCH

Państwa dane osobowe są gromadzone następującymi metodami:

• poprzez formularze rejestracyjne i członkowskie na Platformie (automatycznie)
• poprzez kanały kontaktu z obsługą klienta (częściowo automatycznie)
• poprzez pliki cookie i podobne technologie (automatycznie)
• poprzez pocztę elektroniczną i inne elektroniczne kanały komunikacji (częściowo automatycznie)

7. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Państwa dane osobowe są przechowywane przez okres wymagany celami przetwarzania. Po upływie tego okresu dane są usuwane, niszczone lub anonimizowane zgodnie z art. 7 KVKK.

Podstawowe okresy przechowywania:

• Dane członkowskie: przez okres członkostwa + 1 rok od zamknięcia konta
• Dane finansowe: 10 lat (ustawa nr 213 VUK)
• Logi dostępu: 2 lata (ustawa nr 5651)
• Dane umowne: czas trwania umowy + 10 lat (przedawnienie)
• Zapisy zgód na komunikaty handlowe: 3 lata od cofnięcia zgody (ustawa nr 6563)
• Dane plików cookie: od czasu trwania sesji do maksymalnie 2 lat

8. PAŃSTWA PRAWA JAKO OSOBY, KTÓREJ DANE DOTYCZĄ

Zgodnie z art. 11 KVKK, jako osobie, której dane dotyczą, przysługują Państwu następujące prawa:

a) uzyskanie informacji, czy Państwa dane osobowe są przetwarzane;

b) żądanie informacji dotyczących przetwarzania, jeśli Państwa dane osobowe były przetwarzane;

c) uzyskanie informacji o celu przetwarzania danych osobowych i o tym, czy są one wykorzystywane zgodnie z celem;

d) wiedza o osobach trzecich, którym dane osobowe są przekazywane w kraju lub za granicą;

e) żądanie sprostowania danych osobowych w przypadku ich niekompletnego lub błędnego przetwarzania;

f) żądanie usunięcia lub zniszczenia danych osobowych w warunkach przewidzianych w art. 7 KVKK;

g) żądanie powiadomienia osób trzecich, którym przekazano dane osobowe, o czynnościach dokonanych zgodnie z lit. (e) i (f);

h) sprzeciw wobec wystąpienia niekorzystnego dla danej osoby skutku w wyniku analizy przetwarzanych danych wyłącznie za pomocą systemów zautomatyzowanych;

ı) żądanie naprawienia szkody powstałej w wyniku niezgodnego z prawem przetwarzania danych osobowych.

9. TRYB SKŁADANIA WNIOSKÓW

Aby skorzystać z przysługujących Państwu praw w rozumieniu KVKK, mogą Państwo złożyć wniosek następującymi metodami:

b) E-mail: na adres [email protected], podaniem podpisanym bezpiecznym podpisem elektronicznym lub podpisem mobilnym

c) KEP: na adres [email protected] za pośrednictwem zarejestrowanej poczty elektronicznej

Informacje, które należy zawrzeć we wniosku:

• imię, nazwisko, a w przypadku wniosku pisemnego podpis
• numer identyfikacyjny T.C. (dla cudzoziemców numer paszportu)
• adres miejsca zamieszkania lub miejsca pracy właściwy dla doręczeń
• jeśli dotyczy, adres e-mail, numer telefonu i faksu właściwy dla powiadomień
• przedmiot żądania

Wnioski są rozpatrywane bezpłatnie najpóźniej w ciągu 30 (trzydziestu) dni. Jeżeli czynność wymaga dodatkowych kosztów, może zostać pobrana opłata zgodnie z taryfą ustaloną przez Urząd Ochrony Danych Osobowych.

10. PRAWO DO SKARGI DO URZĘDU OCHRONY DANYCH OSOBOWYCH

W przypadku odrzucenia Państwa wniosku, uznania udzielonej odpowiedzi za niewystarczającą lub nieudzielenia odpowiedzi w terminie, mogą Państwo złożyć skargę do Urzędu Ochrony Danych Osobowych w ciągu 30 (trzydziestu) dni od dnia, w którym dowiedzieli się Państwo o odpowiedzi, a w każdym przypadku w ciągu 60 (sześćdziesięciu) dni od daty złożenia wniosku.

Urząd Ochrony Danych Osobowych

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

Telefon: 0312 216 50 50

Strona: www.kvkk.gov.tr

11. ZMIANY KLAUZULI INFORMACYJNEJ

Niniejsza Klauzula Informacyjna może być aktualizowana zgodnie z regulacjami prawnymi oraz zmianami w praktykach DentinCloud. Aktualizacje są publikowane na Platformie, a o istotnych zmianach informujemy za pośrednictwem poczty elektronicznej.

Ostatnia aktualizacja: 01.01.2025

Niniejsza Klauzula Informacyjna została przygotowana w celach informacyjnych zgodnie z art. 10 ustawy nr 6698 o ochronie danych osobowych oraz Komunikatem w sprawie zasad i procedur dotyczących wypełniania obowiązku informacyjnego.