Polityka prywatności RelatiQ
PL — Krótkie podsumowanie
- RelatiQ jest bezpłatną platformą, która pomaga użytkownikowi określić swoje potrzeby, znaleźć informacje o usługach oraz zarezerwować termin u wybranego salonu, gabinetu lub kliniki.
- RelatiQ nie wykonuje zabiegów i nie jest placówką medyczną. Za wykonanie konkretnej usługi, jej przebieg i bezpieczeństwo odpowiada salon, gabinet lub klinika, z którą użytkownik umawia wizytę.
- Zakres danych zależy od tego, z jakich funkcji użytkownik korzysta. Możemy przetwarzać m.in. dane konta, odpowiedzi udzielone w narzędziu wspomagającym określenie potrzeb, dane rezerwacji, informacje o korzystaniu z platformy oraz dane techniczne.
- Jeżeli użytkownik wyrazi zgodę na marketing, możemy wykorzystywać jego dane do przesyłania informacji handlowych w zakresie wskazanym przy udzielaniu zgody.
- Użytkownik może w każdej chwili skorzystać z praw przysługujących mu na podstawie przepisów o ochronie danych osobowych, w tym prawa dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, jeżeli dane prawo ma zastosowanie.
- RelatiQ jest platformą należącą do Firland Group Sp. z o.o. i pomaga użytkownikom znaleźć usługi, dopasować je do podanych przez nich potrzeb oraz dokonać rezerwacji w wybranym salonie lub klinice.
- Firland Group Sp. z o.o. jest administratorem danych osobowych w zakresie danych, za których przetwarzanie odpowiada jako operator RelatiQ.
- W przypadku danych związanych z usługą konkretnego salonu lub kliniki administratorem może być również ten salon lub klinika. W takim zakresie RelatiQ może przetwarzać dane w imieniu salonu lub kliniki.
PL — Administrator danych i dane właściciela
Administratorem danych osobowych w zakresie, w jakim Firland Group Sp. z o.o. samodzielnie określa cele i sposoby ich przetwarzania, jest:
Firland Group Sp. z o.o.
ul. Jana Pawła II 35
38-430 Miejsce Piastowe - Targowiska
NIP: 6842637094
KRS: 0000475229
e-mail: firlandglobal@gmail.com
RelatiQ jest projektem rozwijanym przez Firland Group Sp. z o.o. i nie stanowi odrębnej spółki.
W niektórych sytuacjach salon lub klinika może być odrębnym administratorem danych, w szczególności w zakresie danych potrzebnych do wykonania zarezerwowanej usługi. W takim zakresie salon lub klinika odpowiada za przetwarzanie danych zgodnie z własnymi obowiązkami.
PL — Jakie dane przetwarzamy
Przetwarzamy tylko te dane, które są potrzebne do działania konkretnej funkcji RelatiQ albo wynikają z obowiązków prawnych.
| Kategoria danych | Przykłady |
|---|---|
| Dane konta | identyfikator użytkownika, adres e-mail, nazwa użytkownika, zdjęcie profilowe lub jego adres, dane przekazane przez Google lub Facebook podczas logowania. |
| Odpowiedzi w narzędziu wspomagającym określenie potrzeb | wybrane przez użytkownika odpowiedzi, jego cele, preferencje i ograniczenia. |
| Dane rezerwacji | wybrana usługa, salon lub klinika, termin wizyty oraz dane potrzebne do obsługi rezerwacji. |
| Dane dotyczące korzystania z RelatiQ | informacje o korzystaniu z funkcji platformy, przejściu przez kolejne etapy narzędzia i dokonaniu rezerwacji. |
| Dane techniczne | adres IP, identyfikatory techniczne, informacje o urządzeniu, przeglądarce, systemie oraz zdarzeniach potrzebnych do zapewnienia działania i bezpieczeństwa platformy. |
| Zgody i ustawienia prywatności | informacja o udzieleniu, odmowie lub wycofaniu zgody oraz data i zakres dokonanej zmiany. |
| Informacje po wizycie | odpowiedzi udzielane w ramach przygotowanych przez salon lub klinikę pytań po wizycie, wyłącznie w zakresie przewidzianym przez daną funkcję. |
RelatiQ nie wymaga od użytkownika wpisywania własnego opisu objawów ani innych swobodnych informacji dotyczących stanu zdrowia w ramach pytań po wizycie.
Jeżeli użytkownik dobrowolnie przekaże informacje, których RelatiQ nie potrzebuje, mogą one zostać potraktowane jako dane osobowe. Użytkownik nie powinien przekazywać za pośrednictwem RelatiQ informacji o zdrowiu, jeżeli dana funkcja nie przewiduje ich przekazania.
PL — Skąd mamy dane
- bezpośrednio od użytkownika, np. podczas tworzenia konta, korzystania z narzędzia wspomagającego określenie potrzeb lub dokonywania rezerwacji;
- od Google lub Facebook, jeżeli użytkownik wybiera logowanie za pomocą jednego z tych dostawców;
- od salonu, gabinetu lub kliniki, w zakresie informacji związanych z ofertą, rezerwacją lub obsługą wizyty;
- automatycznie podczas korzystania z platformy, np. w postaci danych technicznych i informacji o korzystaniu z jej funkcji;
- z narzędzi analitycznych i reklamowych, ale tylko w zakresie dozwolonym przez ustawienia prywatności i udzielone zgody.
PL — Po co przetwarzamy dane
Cel i podstawa przetwarzania zależą od konkretnej funkcji. Nie wykorzystujemy jednej podstawy prawnej do wszystkich operacji.
| Cel | Przykładowe dane | Podstawa prawna |
|---|---|---|
| Utworzenie i obsługa konta | e-mail, identyfikator, dane profilu | wykonanie umowy o korzystanie z RelatiQ – art. 6 ust. 1 lit. b RODO |
| Działanie narzędzia wspomagającego określenie potrzeb i dopasowanie ofert | odpowiedzi użytkownika, zapisane preferencje | wykonanie umowy – art. 6 ust. 1 lit. b RODO, w zakresie potrzebnym do udostępnienia tej funkcji |
| Obsługa rezerwacji | dane konta i dane rezerwacji | wykonanie umowy – art. 6 ust. 1 lit. b RODO; w zakresie danych przetwarzanych przez salon lub klinikę zastosowanie może mieć ich własna podstawa prawna |
| Przypomnienia dotyczące wizyty i korzystania z usługi | dane konta, dane rezerwacji, ustawienia powiadomień | wykonanie umowy – art. 6 ust. 1 lit. b RODO, a jeżeli przepisy wymagają zgody – zgoda użytkownika |
| Bezpieczeństwo, zapobieganie nadużyciom i zapewnienie działania platformy | dane techniczne, identyfikatory, rejestry zdarzeń | prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO |
| Analiza korzystania z platformy i jej rozwój | informacje o korzystaniu z funkcji, identyfikatory techniczne | zgoda użytkownika, jeżeli jest wymagana dla danego narzędzia; w pozostałym zakresie – prawnie uzasadniony interes, jeżeli jest to zgodne z konfiguracją narzędzia i prawem |
| Marketing | dane kontaktowe i informacje o korzystaniu z platformy | zgoda użytkownika, jeżeli jest wymagana; zakres zgody jest wskazany przy jej udzielaniu |
| Wykonanie obowiązków prawnych i ochrona roszczeń | dane wymagane przez prawo, informacje o zgodach i działaniach użytkownika | obowiązek prawny – art. 6 ust. 1 lit. c RODO lub prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO |
Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
PL — Narzędzie wspomagające określenie potrzeb i rekomendacje
RelatiQ pozwala użytkownikowi odpowiedzieć na zestaw przygotowanych pytań dotyczących jego celu, preferencji i ograniczeń. Na tej podstawie platforma może przedstawić informacje o usługach i ofertach salonów lub klinik.
- odpowiedzi użytkownika mogą zostać zapisane i powiązane z jego kontem, jeżeli użytkownik korzysta z funkcji wymagającej zalogowania;
- odpowiedzi mogą być wykorzystywane do dopasowania prezentowanych ofert do informacji podanych przez użytkownika;
- na etapie korzystania bez konta wybrane odpowiedzi mogą być wykorzystywane w formie niepozwalającej na bezpośrednie przypisanie ich do konkretnego użytkownika, w zakresie wynikającym z działania platformy;
- mechanizm dopasowania działa według ustalonych reguł systemu i nie jest diagnozą ani poradą medyczną;
- RelatiQ nie decyduje, czy użytkownik może lub powinien wykonać konkretny zabieg. Ostateczna decyzja dotycząca wykonania usługi należy do użytkownika i usługodawcy.
Odpowiedzi udzielone w tym narzędziu nie są diagnozą medyczną. Jeżeli użytkownik ma wątpliwości dotyczące swojego stanu zdrowia lub bezpieczeństwa zabiegu, powinien skonsultować się z odpowiednim specjalistą.
PL — Rezerwacje i dane przekazywane salonowi lub klinice
Użytkownik może wybrać usługę, ofertę konkretnego salonu lub kliniki oraz dostępny termin. RelatiQ przekazuje rezerwację do wybranego usługodawcy.
- RelatiQ nie wykonuje zarezerwowanego zabiegu ani świadczenia medycznego;
- RelatiQ nie pobiera od użytkownika zapłaty za zabieg i nie ustala ceny usługi salonu lub kliniki;
- umowa dotycząca wykonania konkretnej usługi jest zawierana pomiędzy użytkownikiem a salonem, gabinetem lub kliniką;
- salon lub klinika otrzymuje dane potrzebne do obsługi rezerwacji i realizacji wizyty;
- w sprawach dotyczących samego zabiegu, jego wykonania, ceny, reklamacji lub odwołania wizyty użytkownik powinien kontaktować się bezpośrednio z salonem lub kliniką.
W zakresie, w jakim salon lub klinika samodzielnie określa cele i sposoby przetwarzania danych swoich klientów, jest odrębnym administratorem tych danych. RelatiQ może w określonych funkcjach przetwarzać dane w imieniu salonu lub kliniki jako podmiot przetwarzający.
PL — Przygotowanie do wizyty i informacje po wizycie
Przygotowanie do wizyty
Salon lub klinika może przygotować informacje dotyczące przygotowania do konkretnej usługi. RelatiQ może przechowywać te informacje i przekazywać je użytkownikowi w związku z zarezerwowaną wizytą.
Salon lub klinika odpowiada za treść przekazanych zaleceń. RelatiQ zapewnia jedynie mechanizm techniczny ich udostępnienia.
Informacje po wizycie
Salon lub klinika może przygotować pytania, na które użytkownik odpowiada po wizycie za pomocą dostępnych odpowiedzi. Pytania i odpowiedzi są związane z konkretną usługą i mogą być udostępniane salonowi lub klinice zgodnie z ustawieniami tej funkcji.
Funkcja jest projektowana tak, aby użytkownik nie wpisywał swobodnego opisu objawów ani innych informacji o swoim stanie zdrowia. RelatiQ nie wykorzystuje tej funkcji do diagnozowania ani udzielania porad medycznych.
Salon lub klinika odpowiada za treść pytań oraz sposób wykorzystania otrzymanych odpowiedzi w ramach własnej działalności.
PL — Komu przekazujemy dane i gdzie mogą być przetwarzane
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji określonego celu.
- salonom, gabinetom i klinikom – w zakresie potrzebnym do obsługi oferty, rezerwacji oraz funkcji związanych z wizytą;
- dostawcom usług informatycznych i utrzymania platformy;
- dostawcom usług przechowywania danych i uwierzytelniania;
- dostawcom narzędzi analitycznych, jeżeli ich użycie zostało dopuszczone przez ustawienia prywatności użytkownika;
- dostawcom narzędzi reklamowych, jeżeli użytkownik wyraził wymaganą zgodę;
- Google lub Facebook, jeżeli użytkownik korzysta z logowania za pomocą tych usług;
- organom publicznym lub innym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług informatycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dojdzie do takiego przekazania, stosujemy mechanizm przewidziany przez RODO, odpowiedni do danej sytuacji, w szczególności decyzję Komisji Europejskiej o odpowiednim poziomie ochrony albo odpowiednie zabezpieczenia umowne.
Szczegółowy wykaz dostawców oraz zakres ich usług powinien być utrzymywany przez Firland Group Sp. z o.o. w aktualnym wykazie dostawców i może być udostępniony użytkownikowi na żądanie.
PL — Jak długo przechowujemy dane i usunięcie konta
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta i zapisane preferencje | Do czasu usunięcia konta, a następnie przez okres potrzebny do zakończenia procesu usuwania i usunięcia danych z kopii zapasowych. |
| Odpowiedzi w narzędziu wspomagającym określenie potrzeb | Przez okres potrzebny do działania funkcji i zgodnie z okresem przechowywania danych konta, jeżeli odpowiedzi są z nim powiązane. |
| Rezerwacje | Przez okres potrzebny do obsługi rezerwacji, a następnie tak długo, jak jest to potrzebne do wykonania obowiązków prawnych lub ochrony przed roszczeniami. |
| Informacje związane z przygotowaniem do wizyty i informacjami po wizycie | Przez okres świadczenia usług przez dany salon lub klinikę, zgodnie z konfiguracją danej usługi, a następnie przez okres wymagany do wykonania obowiązków prawnych lub ochrony przed roszczeniami. |
| Dane techniczne i rejestry zdarzeń | Tak długo, jak jest to potrzebne do bezpieczeństwa, utrzymania i rozwoju platformy, z uwzględnieniem konfiguracji poszczególnych usług. |
| Dowody zgód | Przez okres potrzebny do wykazania, że zgoda została prawidłowo udzielona lub wycofana, oraz przez okres wynikający z obowiązków prawnych i przedawnienia roszczeń. |
Korzystanie z platformy jest bezpłatne dla użytkownika. Usunięcie konta nie oznacza automatycznie natychmiastowego usunięcia wszystkich kopii danych z kopii zapasowych. Kopie zapasowe są zastępowane lub usuwane zgodnie z przyjętym okresem ich przechowywania, obecnie zakładanym na około 6 miesięcy.
Dane wykorzystywane wyłącznie do statystyk mogą pozostać po usunięciu konta, jeżeli zostały wcześniej skutecznie pozbawione informacji pozwalających na powiązanie ich z użytkownikiem.
Niektóre dane mogą być przechowywane dłużej, jeżeli wymagają tego przepisy prawa albo jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
PL — Prawa użytkownika
W zakresie przewidzianym przez RODO użytkownik ma prawo:
- uzyskać dostęp do swoich danych i otrzymać ich kopię;
- żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
- żądać usunięcia danych, jeżeli zachodzi podstawa do ich usunięcia;
- żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO;
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
- otrzymać dane, które użytkownik dostarczył administratorowi, w zakresie, w jakim przysługuje prawo do ich przenoszenia;
- wycofać zgodę, jeżeli przetwarzanie odbywa się na jej podstawie;
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Jak złożyć wniosek
Wniosek dotyczący danych osobowych można przesłać na adres firlandglobal@gmail.com. Wniosek powinien pozwalać na ustalenie, czego dotyczy żądanie. W razie potrzeby możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO. Co do zasady jest to miesiąc od otrzymania żądania; w przypadkach określonych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.
PL — Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich zadań.
Nie opisujemy publicznie szczegółowych zabezpieczeń, których ujawnienie mogłoby ułatwić naruszenie bezpieczeństwa platformy.
PL — Zmiany Polityki prywatności
Polityka może być aktualizowana, jeżeli zmienia się sposób działania RelatiQ, zakres przetwarzanych danych, wykorzystywane usługi lub przepisy prawa.
Przy istotnych zmianach poinformujemy użytkowników w sposób odpowiedni do charakteru zmiany, w szczególności przez platformę lub pocztą elektroniczną, jeżeli dysponujemy adresem e-mail użytkownika.
Aktualna wersja Polityki prywatności jest publikowana wraz z datą ostatniej aktualizacji.