Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Simplex Lab — Pracownia Protetyki Stomatologicznej z siedzibą w Warszawa, ul. Sztygarska 21, 04-026.

Kontakt w sprawach ochrony danych: contact@simplexlab.pl, tel. +380 50 712 5417.

2. Jakie dane zbieramy

W trakcie korzystania z naszego serwisu możemy zbierać następujące dane:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, nazwa kliniki (formularz zamówienia/kontaktu)
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, kraj (automatycznie przez serwer i analytics)
• Pliki medyczne: skany STL, zdjęcia, opisy prac protetycznych (wyłącznie przesłane przez Ciebie)
• Pliki cookie — zgodnie z naszą Polityką cookies

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Realizacja zamówień i komunikacja — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Kontakt w sprawach marketingowych — art. 6 ust. 1 lit. a RODO (zgoda)
• Analiza statystyk serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Spełnienie obowiązków prawnych (księgowość, podatki) — art. 6 ust. 1 lit. c RODO

4. Okres przechowywania danych

Dane przechowujemy tylko tak długo, jak to niezbędne:

• Dane związane z zamówieniami — przez okres 5 lat (obowiązek księgowy)
• Pliki medyczne i skany — maksymalnie 2 lata po realizacji pracy, następnie trwale usuwamy
• Dane marketingowe — do momentu wycofania zgody
• Dane logów serwera — 12 miesięcy

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu
• Prawo do wycofania zgody w dowolnym momencie
• Prawo do wniesienia skargi do Prezesa UODO

W celu realizacji swoich praw skontaktuj się z nami pod adresem contact@simplexlab.pl.

6. Odbiorcy danych

Twoje dane mogą być przekazywane zaufanym podmiotom:

• Dostawcy usług hostingowych
• Operatorzy płatności (jeśli dotyczy)
• Firmy kurierskie
• Biuro rachunkowe

Wszystkie te podmioty działają zgodnie z RODO i mają zawarte umowy powierzenia przetwarzania danych.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie HTTPS/SSL, ograniczony dostęp do danych (tylko upoważnieni pracownicy), regularne kopie zapasowe, kontrola dostępu do serwerów.

8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja zawsze dostępna jest na tej stronie z datą ostatniej aktualizacji w górnej części dokumentu.