Polityka Prywatności i Polityka Plików Cookie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Muhammed Mustafa Vanlı, prowadząca działalność pod marką DentinCloud ("DentinCloud" lub "Spółka"), gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników Platformy w rozumieniu ustawy nr 6698 o ochronie danych osobowych ("KVKK"), Ogólnego rozporządzenia Unii Europejskiej o ochronie danych ("RODO/GDPR") oraz odpowiednich przepisów.

CZĘŚĆ 1 – ADMINISTRATOR DANYCH

Administrator Danych: Muhammed Mustafa Vanlı

E-mail: [email protected]

Telefon: ⁦+90 850 304 54 71⁩

Adres KEP: [email protected]

CZĘŚĆ 2 – GROMADZONE DANE OSOBOWE

2.1. Dane Identyfikacyjne Użytkownika

Imię, nazwisko
Numer identyfikacyjny T.C. (wyłącznie do celów rozliczeniowych)
Informacje o zawodzie, dane dyplomu/zaświadczenia o specjalizacji

2.2. Dane Kontaktowe

Adres e-mail
Numer telefonu
Adres kliniki

2.3. Dane Konta

Nazwa użytkownika
Zaszyfrowane hasło (hash)
Data utworzenia konta
Data i godzina ostatniego logowania

2.4. Dane Finansowe

Dane do faktury (nazwa, urząd skarbowy, numer podatkowy)
Historia płatności
Informacje o planie subskrypcji

Uwaga: dane kart kredytowych nie są przechowywane przez DentinCloud; operacje płatnicze realizowane są za pośrednictwem zgodnej ze standardem PCI DSS infrastruktury płatniczej osoby trzeciej.

2.5. Dane o Korzystaniu

Statystyki korzystania z Platformy
Czas trwania sesji
Dane o kliknięciach i nawigacji
Raporty błędów

2.6. Dane Techniczne

Adres IP
Typ i wersja przeglądarki
Informacje o systemie operacyjnym
Dane urządzenia
Dane plików cookie

2.7. Dane Pacjenta (Przetwarzane przez Użytkownika)

Użytkownik może przetwarzać na Platformie następujące dane w imieniu swoich pacjentów:

Dane identyfikacyjne pacjenta (imię, nazwisko, numer T.C., data urodzenia)
Dane kontaktowe pacjenta
Dane dotyczące zdrowia (wywiad, dokumentacja leczenia, zdjęcia rentgenowskie, fotografie)
Dane płatnicze

WAŻNE: W odniesieniu do Danych Pacjenta Użytkownik posiada status administratora danych, a DentinCloud status podmiotu przetwarzającego dane. Użytkownik jest odpowiedzialny za samodzielne wypełnianie wobec swoich pacjentów obowiązków informacyjnych i obowiązku uzyskania wyraźnej zgody w rozumieniu KVKK, oraz innych obowiązujących przepisów o ochronie danych (w tym RODO/GDPR, w stosownych przypadkach). W przypadku gdy dane pacjentów przechowywane na Platformie z jakiejkolwiek przyczyny (w tym ataku cybernetycznego, awarii technicznej, siły wyższej) zostaną ujawnione, utracone lub uszkodzone, DentinCloud nie ponosi odpowiedzialności za szkody wynikające z takiej sytuacji. Ostateczna odpowiedzialność za ochronę danych spoczywa na Użytkowniku jako administratorze danych.

CZĘŚĆ 3 – CELE PRZETWARZANIA DANYCH OSOBOWYCH

3.1. Cele przetwarzania danych Użytkownika:

a) utworzenie konta na Platformie i zarządzanie nim;

b) świadczenie, utrzymywanie i ulepszanie Usługi;

c) realizacja operacji subskrypcji i płatności;

d) realizacja operacji rozliczeniowych i księgowych;

e) zapewnienie wsparcia Użytkownikowi;

f) zapewnienie bezpieczeństwa Platformy i zapobieganie nieuprawnionemu dostępowi;

g) wypełnianie obowiązków prawnych;

h) mierzenie i raportowanie jakości Usługi;

i) przekazywanie Użytkownikowi informacji i aktualizacji;

j) wysyłanie handlowych komunikatów elektronicznych (w ramach wyraźnej zgody).

3.2. Cel przetwarzania danych pacjentów:

Dane pacjentów są przetwarzane technicznie wyłącznie zgodnie z instrukcjami Użytkownika, w celu umożliwienia świadczenia Usługi. DentinCloud nie wykorzystuje danych pacjentów do własnych celów.

CZĘŚĆ 4 – PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

W rozumieniu art. 5 i 6 KVKK Państwa dane osobowe są przetwarzane w oparciu o następujące podstawy prawne:

a) istnienie Państwa wyraźnej zgody (KVKK art. 5/1, art. 6/2);

b) niezbędność do zawarcia lub wykonania umowy (KVKK art. 5/2-c);

c) niezbędność do wypełnienia obowiązku prawnego (KVKK art. 5/2-ç);

d) upublicznienie danych przez osobę, której dane dotyczą (KVKK art. 5/2-d);

e) niezbędność do ustalenia, dochodzenia lub obrony roszczeń (KVKK art. 5/2-e);

f) niezbędność dla prawnie uzasadnionych interesów administratora danych (KVKK art. 5/2-f).

Szczególne kategorie danych osobowych, w tym dane dotyczące zdrowia, są przetwarzane wyłącznie za Państwa wyraźną zgodą lub w przypadkach przewidzianych w ustawach.

CZĘŚĆ 5 – PRZEKAZYWANIE DANYCH OSOBOWYCH

5.1. Przekazywanie Krajowe

Państwa dane osobowe mogą być przekazywane następującym osobom/podmiotom:

właściwym organom i instytucjom publicznym w ramach obowiązków prawnych (sądy, prokuratury, organy regulacyjne)
współpracującym usługodawcom doradztwa podatkowo-księgowego na potrzeby operacji rozliczeniowych i płatniczych
usługodawcom infrastruktury płatniczej (zgodnym z PCI DSS)
usługodawcom doradztwa prawnego

5.2. Przekazywanie Zagraniczne

W przypadkach wymaganych przez infrastrukturę Platformy Państwa dane osobowe mogą być przekazywane na serwery znajdujące się za granicą. Przekazywanie to odbywa się:

w rozumieniu art. 9 KVKK, do krajów zapewniających odpowiedni poziom ochrony, lub
w ramach Państwa wyraźnej zgody, lub
w przypadkach, gdy administrator danych zobowiązał się do zapewnienia odpowiedniej ochrony.

Zagraniczni usługodawcy, którym przekazywane są dane:

usługi infrastruktury chmurowej (hosting serwerów)
usługi wysyłki poczty elektronicznej
usługi analityczne

DentinCloud zobowiązuje się zapewnić przy przekazywaniu danych za granicę zabezpieczenia zgodne z wymogami KVKK oraz, w zakresie, w jakim ma to zastosowanie, RODO/GDPR.

CZĘŚĆ 6 – ŚRODKI BEZPIECZEŃSTWA DANYCH

6.1. Środki Techniczne:

bezpieczeństwo transmisji danych poprzez szyfrowanie TLS 1.3 / SSL
ochrona przechowywanych danych poprzez szyfrowanie AES-256
haszowanie haseł algorytmem bcrypt/argon2
obsługa uwierzytelniania dwuskładnikowego (2FA)
ochrona zaporą aplikacji webowych (WAF)
systemy ochrony przed atakami DDoS
regularne testy penetracyjne i audyty bezpieczeństwa
automatyczne codzienne kopie zapasowe (rozproszone geograficznie)
systemy wykrywania i zapobiegania nieuprawnionemu dostępowi (IDS/IPS)
rejestrowanie logów dostępu

6.2. Środki Organizacyjne:

regularne szkolenia pracowników z zakresu bezpieczeństwa danych
umowy o zachowaniu poufności
macierz uprawnień dostępu i zasada najmniejszych uprawnień
inwentaryzacja i polityki przetwarzania danych
plan reagowania na naruszenia danych
regularne procesy audytu wewnętrznego
umowy powierzenia przetwarzania danych (z podwykonawcami)

CZĘŚĆ 7 – OKRESY PRZECHOWYWANIA DANYCH

Państwa dane osobowe są przechowywane przez okres wymagany celami przetwarzania, a w każdym przypadku przez następujące minimalne okresy:

Dane konta: przez okres aktywności konta + 1 rok od jego zamknięcia
Dokumentacja finansowa i faktury: 10 lat zgodnie z ustawą nr 213 o procedurze podatkowej
Logi korzystania i zapisy dostępu: 2 lata zgodnie z ustawą nr 5651
Dane pacjentów: okres określony przez Użytkownika (administratora danych); w przypadku zamknięcia konta przez Użytkownika są trwale usuwane w ciągu 30 dni
Zapisy zgód na handlowe komunikaty elektroniczne: 3 lata od cofnięcia zgody
Dane plików cookie: w zależności od rodzaju pliku cookie, od czasu trwania sesji do maksymalnie 2 lat

Po upływie okresu przechowywania dane osobowe są usuwane, niszczone lub anonimizowane zgodnie z art. 7 KVKK.

CZĘŚĆ 8 – POLITYKA PLIKÓW COOKIE

8.1. Pliki Cookie Niezbędne (Zawsze aktywne)

Są to pliki cookie niezbędne do działania podstawowych funkcji Platformy. Wykorzystywane są do zarządzania sesją, bezpieczeństwa i podstawowych funkcji platformy. Tych plików cookie nie można wyłączyć.

8.2. Pliki Cookie Analityczne

Wykorzystywane są w celu gromadzenia statystyk korzystania z Platformy i ulepszania Usługi. Pliki te można wyłączyć, jeśli jest to preferowane.

8.3. Pliki Cookie Funkcjonalne

Wykorzystywane są w celu zapamiętywania preferencji użytkownika (język, motyw itp.).

8.4. Preferencje Plików Cookie

Użytkownik może zarządzać plikami cookie lub je usuwać w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Platformy.

CZĘŚĆ 9 – PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Zgodnie z art. 11 KVKK przysługują Państwu następujące prawa:

a) uzyskanie informacji, czy Państwa dane osobowe są przetwarzane;

b) żądanie informacji dotyczących przetwarzania, jeśli Państwa dane osobowe były przetwarzane;

c) uzyskanie informacji o celu przetwarzania danych osobowych i o tym, czy są one wykorzystywane zgodnie z celem;

d) wiedza o osobach trzecich, którym dane osobowe są przekazywane w kraju lub za granicą;

e) żądanie sprostowania danych osobowych w przypadku ich niekompletnego lub błędnego przetwarzania;

f) żądanie usunięcia lub zniszczenia danych osobowych w warunkach przewidzianych w art. 7 KVKK;

g) żądanie powiadomienia osób trzecich, którym przekazano dane osobowe, o czynnościach dokonanych zgodnie z lit. (e) i (f);

h) sprzeciw wobec wystąpienia niekorzystnego dla danej osoby skutku w wyniku analizy przetwarzanych danych wyłącznie za pomocą systemów zautomatyzowanych;

i) żądanie naprawienia szkody powstałej w wyniku niezgodnego z prawem przetwarzania danych osobowych.

SPOSÓB SKŁADANIA WNIOSKU:

Aby skorzystać z powyższych praw:

E-mail: wniosek z potwierdzeniem tożsamości na adres [email protected]
KEP: wniosek za pośrednictwem zarejestrowanej poczty elektronicznej na adres [email protected]

Wnioski są rozpatrywane bezpłatnie najpóźniej w ciągu 30 (trzydziestu) dni. Jeżeli czynność wymaga dodatkowych kosztów, może zostać pobrana opłata zgodnie z taryfą ustaloną przez Urząd Ochrony Danych Osobowych.

CZĘŚĆ 10 – ZGŁASZANIE NARUSZENIA DANYCH

10.1. W przypadku stwierdzenia naruszenia ochrony danych osobowych DentinCloud:

a) dokonuje zgłoszenia do Urzędu Ochrony Danych Osobowych najpóźniej w ciągu 72 (siedemdziesięciu dwóch) godzin od stwierdzenia naruszenia;

b) jak najszybciej informuje użytkowników dotkniętych naruszeniem;

c) niezwłocznie podejmuje niezbędne środki techniczne i organizacyjne w celu zminimalizowania skutków naruszenia;

d) raportuje przebieg naruszenia i wprowadza niezbędne usprawnienia w celu zapobieżenia podobnym naruszeniom w przyszłości.

CZĘŚĆ 11 – ZMIANY POLITYKI

11.1. DentinCloud zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności.

11.2. Istotne zmiany są ogłaszane za pośrednictwem poczty elektronicznej i/lub Platformy z co najmniej 30 (trzydziesto) dniowym wyprzedzeniem przed ich wejściem w życie.

11.3. Dalsze korzystanie z Platformy po wejściu w życie zaktualizowanej polityki oznacza akceptację zmian.

Ostatnia aktualizacja: 01.01.2025