Polityka prywatności

Wersja 1.0, obowiązuje od [data publikacji]

Wersja robocza do weryfikacji przez prawnika / IOD. Uzupełnij dane administratora przed publikacją.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu smartdentallab.pl w zakresie opisanym w pkt 3 jest [pełna nazwa firmy], [adres], NIP [NIP] („Usługodawca”). Kontakt: biuro@smartdentallab.pl.

2. Dwie role Usługodawcy

Administrator — wobec danych osób zakładających konto pracowni, danych kontaktowych, rozliczeniowych oraz danych technicznych związanych z korzystaniem z serwisu.
Podmiot przetwarzający — wobec danych wprowadzanych do aplikacji przez pracownie (dane lekarzy, techników, gabinetów, identyfikatory pacjentów, treść zleceń i dokumentów). Administratorem tych danych jest dana pracownia; Usługodawca przetwarza je wyłącznie na jej polecenie, na podstawie Umowy powierzenia.

3. Jakie dane przetwarzamy jako administrator i po co

Cel	Dane	Podstawa prawna	Okres
Zawarcie i wykonanie umowy o świadczenie usługi (konto pracowni)	nazwa pracowni, NIP, adres, imię i nazwisko, e-mail, telefon, hasło (w postaci skrótu)	art. 6 ust. 1 lit. b RODO	czas trwania umowy + 30 dni
Rozliczenia i księgowość	dane do faktury, historia płatności, identyfikator transakcji	art. 6 ust. 1 lit. c RODO (przepisy podatkowe)	5 lat od końca roku podatkowego
Bezpieczeństwo serwisu, logi	adres IP, czas i rodzaj operacji, identyfikator przeglądarki	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	12 miesięcy
Komunikacja i wsparcie	e-mail, treść korespondencji	art. 6 ust. 1 lit. b i f RODO	do zakończenia sprawy + 12 miesięcy
Informacje o usłudze (np. zmiany regulaminu, koniec okresu próbnego)	e-mail	art. 6 ust. 1 lit. b i f RODO	czas trwania umowy

4. Odbiorcy danych

Dostawca infrastruktury serwerowej: Hetzner Online GmbH (serwery w Unii Europejskiej).
Operator płatności kartą: Stripe Payments Europe Ltd. (Irlandia) — wyłącznie przy płatności kartą; dane karty nie trafiają do Usługodawcy.
Dostawca usługi wysyłki e-mail: [nazwa dostawcy SMTP].
Biuro rachunkowe Usługodawcy — w zakresie dokumentów księgowych.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z zastrzeżeniem operatorów, którzy zapewniają odpowiedni stopień ochrony (standardowe klauzule umowne).

5. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania kieruj na biuro@smartdentallab.pl. Jeżeli Twoje dane zostały wprowadzone do aplikacji przez pracownię (np. jesteś lekarzem lub technikiem), Twoje żądanie przekażemy tej pracowni jako administratorowi.

6. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies śledzących ani narzędzi analitycznych firm trzecich. W pamięci lokalnej przeglądarki przechowywany jest wyłącznie token sesji (niezbędny do zalogowania) oraz preferencja trybu ciemnego.

7. Bezpieczeństwo

Transmisja jest szyfrowana (TLS). Hasła przechowywane są wyłącznie w postaci skrótu (bcrypt). Dane poszczególnych pracowni są logicznie odseparowane, dostęp jest ograniczony rolami, a serwer wykonuje codzienne kopie zapasowe.

8. Zmiany polityki

O istotnych zmianach polityki informujemy e-mailem zarejestrowane pracownie oraz publikujemy aktualną wersję pod tym adresem.