Nie publikuj tej wersji jako finalnej polityki bez uzupełnienia danych przedsiębiorcy, weryfikacji dostawców oraz konsultacji prawnej. Obecny formularz na stronie nie wysyła ani nie zapisuje wiadomości.
1. Administrator danych i kontakt
Do uzupełnienia przed publikacją: pełna nazwa lub imię i nazwisko przedsiębiorcy, adres siedziby lub stałego miejsca wykonywania działalności, NIP/REGON — jeśli są wymagane — oraz adres kontaktowy do spraw prywatności.
Strona podaje dane organizacyjne gabinetu: ul. Kościuszki 45, 42-440 Ogrodzieniec, +48 798 763 901 i magdaper85@wp.pl. Nie należy jednak utożsamiać tych danych automatycznie z formalnymi danymi administratora bez potwierdzenia właściciela.
2. Jakie dane może obejmować kontakt przez stronę
Jeżeli formularz zostanie uruchomiony w wersji produkcyjnej, może zbierać wyłącznie dane potrzebne do odpowiedzi w sprawie organizacyjnej: imię, telefon lub e-mail, preferowany kanał kontaktu, temat wiadomości i dobrowolną treść wiadomości.
Nie wpisuj w formularzu danych o zdrowiu, historii leczenia, wynikach badań ani innych danych wrażliwych. Ustalenie zakresu i kanału przekazywania takich informacji powinno odbywać się bezpośrednio z gabinetem.
3. Cele i podstawa przetwarzania
Po uruchomieniu formularza administrator powinien wyraźnie określić cel odpowiedzi na zapytanie, ewentualne cele wynikające z obowiązków prawnych oraz zasady obsługi i obrony roszczeń. Dla każdego celu trzeba wskazać właściwą podstawę prawną po weryfikacji procesu przez właściciela i osobę obsługującą prawną stronę działalności.
Opcjonalne zgody, w tym zgoda na komunikację marketingową, nie powinny być domyślnie zaznaczone. Nie należy dodawać marketingu, newslettera ani profilowania bez odrębnego, jasnego procesu i aktualizacji tej polityki.
4. Odbiorcy danych i dostawcy
Po uruchomieniu obsługi zapytań dane mogą być przetwarzane wyłącznie przez upoważnione osoby w gabinecie oraz przez dostawców niezbędnych do działania poczty, hostingu i bezpiecznego formularza — w zakresie potwierdzonym przez właściciela.
Do uzupełnienia: nazwy dostawców, role podmiotów, zasady powierzenia przetwarzania oraz informacja, czy dane są przekazywane poza Europejski Obszar Gospodarczy.
5. Okres przechowywania
Okresy przechowywania powinny być przypisane do konkretnych celów. Zapytania organizacyjne należy przechowywać tylko tak długo, jak jest to potrzebne do udzielenia odpowiedzi, obsługi dalszego kontaktu lub realizacji obowiązku prawnego.
Do zatwierdzenia: okresy dla zapytań, korespondencji, kopii zapasowych i dokumentacji związanej z ewentualnymi roszczeniami oraz sposób bezpiecznego usuwania danych po upływie tych okresów.
6. Prawa osoby, której dane dotyczą
W granicach wynikających z przepisów osoba, której dane dotyczą, może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Gdy podstawą jest zgoda, możliwe jest jej wycofanie bez wpływu na zgodność z prawem działań wykonanych przed wycofaniem.
Żądanie powinno zostać skierowane na zatwierdzony adres do spraw prywatności. Przed publikacją należy opisać sposób potwierdzania tożsamości osoby składającej wniosek i termin odpowiedzi.
7. Skarga do organu nadzorczego
Osoba, która uzna, że przetwarzanie jej danych narusza przepisy, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Ta informacja nie ogranicza możliwości wcześniejszego kontaktu z administratorem w celu wyjaśnienia sprawy.
8. Bezpieczeństwo i sposób działania formularza
Wersja produkcyjna powinna korzystać z HTTPS, ograniczonego dostępu do skrzynek i paneli, ochrony antyspamowej oraz dostawców zatwierdzonych przez właściciela. Dane wpisane w formularzu powinny być ograniczone do minimum potrzebnego do odpowiedzi.
Obecna wersja strony jest prototypem: formularz podlega lokalnej walidacji interfejsu i nie przekazuje wiadomości do serwera ani nie zapisuje ich w bazie danych.
9. Zmiany dokumentu
Polityka powinna być aktualizowana, gdy zmieni się sposób kontaktu, dostawca formularza, użyte narzędzie zewnętrzne lub cel przetwarzania. Przy każdej aktualizacji warto podać datę wejścia w życie oraz wersję dokumentu.