Polityka Prywatności

1. Role w Przetwarzaniu Danych (RODO)

Aby zrozumieć, kto jest za co odpowiedzialny, wyjaśniamy stosowane role:

• Administrator Danych: Jest nim Użytkownik (Salon), który decyduje o celach i sposobach przetwarzania danych swoich klientów (pacjentów).
• Podmiot Przetwarzający (Procesor): Jest nim ProstaZgoda.pl (Usługodawca), który przetwarza dane w imieniu i na polecenie Administratora (Salonu) w celu wykonania usługi.

Niniejsza polityka dotyczy danych przetwarzanych przez Usługodawcę zarówno we własnym imieniu (dane Salonów), jak i w imieniu Salonów (dane ich klientów).

2. Przetwarzanie Danych Klientów Salonu (Przetwarzanie Powierzone)

Zasada Efemeryczności Danych (Transient Processing):

Dane osobowe klientów Salonu (w tym dane wrażliwe dotyczące zdrowia) są przetwarzane w sposób ulotny i krótkotrwały. Oznacza to, że dane te przebywają w pamięci operacyjnej (RAM) serwera tylko przez czas niezbędny do wygenerowania dokumentu PDF i jego transmisji na Google Drive Salonu. Po zakończeniu tej operacji dane są natychmiast i bezpowrotnie usuwane i nie są nigdzie zapisywane po stronie Serwisu.

Szczegółowe zasady tego przetwarzania reguluje odrębny dokument: Umowa Powierzenia Przetwarzania Danych (DPA).

3. Przetwarzanie Danych Użytkowników (Salonów)

Jako administrator danych naszych Użytkowników (Salonów), przetwarzamy dane niezbędne do świadczenia usług:

• Cel: założenie i obsługa konta, rozliczenia, kontakt techniczny.
• Zakres: Adres e-mail, dane firmy, historia płatności.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4. Klauzula Google API Limited Use

Aplikacja ProstaZgoda.pl korzysta z interfejsów API Google w celu wysyłania plików na Google Drive Użytkownika. W związku z tym oświadczamy:

"Korzystanie z informacji otrzymanych od interfejsów API Google odbywa się zgodnie z Polityką Danych Użytkownika Usług API Google (Google API Services User Data Policy), w tym z zawartymi w niej wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use). Dane nie są udostępniane żadnym innym aplikacjom, nie są wykorzystywane do celów reklamowych ani do trenowania modeli sztucznej inteligencji."

5. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO. Jeśli jesteś klientem Salonu, w celu realizacji swoich praw (np. dostępu do danych, ich sprostowania lub usunięcia) skontaktuj się bezpośrednio z Administratorem, czyli Salonem, w którym wypełniałeś/aś ankietę.