Polityka prywatności

Wersja: 1.0
Data wejścia w życie: 7 września 2026 r.
Obowiązujący język: polski

Niniejsza Polityka prywatności spełnia obowiązek informacyjny z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz wymagania Operatora płatności Stripe i sieci kart płatniczych dotyczące jawnego opisu przetwarzania danych.

1. Administrator

1. Administratorem danych osobowych Użytkowników Serwisu, osób kontaktowych Kliniki oraz danych rozliczeniowych jest:
   iSmile spółka z ograniczoną odpowiedzialnością
   ul. 6 Sierpnia 16, 90-616 Łódź
   KRS 0001241147, NIP 7272900810, REGON 544783908
2. Kontakt w sprawach danych osobowych: adres e-mail wskazany w stopce Serwisu (temat: „Dane osobowe”) albo korespondencja na adres siedziby.
3. Inspektor ochrony danych: jeżeli zostanie wyznaczony, jego dane pojawią się w tej samej stopce i w niniejszym punkcie bez potrzeby zmiany pozostałej treści Polityki. Do czasu wyznaczenia wnioski realizuje administrator.
4. W zakresie danych pacjentów zawartych w plikach i treści Zamówień administratorem jest Klinika. iSmile działa wtedy jako podmiot przetwarzający na podstawie § 16 Regulaminu (umowa powierzenia z art. 28 RODO). Pacjent swoje prawa realizuje wobec Kliniki. iSmile przekazuje wniosek Klinice bez zbędnej zwłoki, o ile jest w stanie powiązać go z konkretnym Zamówieniem.

2. Kategorie osób

Przetwarzamy dane:

1. Właścicieli i Członków kont klinik;
2. osób, które rozpoczęły rejestrację i nie dokończyły jej (szkic);
3. pracowników iSmile (konta laboratorium, na podstawie odrębnych informacji pracowniczych);
4. osób, które kontaktują się z iSmile przez formularz kontaktowy na stronie ismile.pl (w szczególności lekarzy i pracowników gabinetów);
5. osób wskazanych jako odbiorcy przesyłki;
6. pacjentów: wyłącznie jako podmiot przetwarzający, i wyłącznie w zakresie przekazanym przez Klinikę.

Nie kierujemy oferty do konsumentów ani do dzieci. Serwis nie jest przeznaczony dla osób poniżej 18. roku życia.

3. Jakie dane zbieramy

3.1. Dane podane przez Użytkownika

1. Konto: imię i nazwisko, adres e-mail, hasło w postaci skrótu kryptograficznego (nie przechowujemy hasła jawnego), rola (Właściciel / Członek), znaczniki czasu akceptacji Regulaminu, Polityki prywatności oraz dobrowolnej zgody marketingowej.
2. Klinika: nazwa, NIP, opcjonalnie REGON, adres, kraj (domyślnie PL), telefon, e-mail rozliczeniowy, źródło danych (rejestr albo wpis ręczny), kopia odpowiedzi z Białej Listy VAT.
3. Zamówienie: wybrane Produkty, ilości, notatki, tryb rozliczenia, numer ISMD, status, adres dostawy (nazwa odbiorcy, telefon, ulica, kod, miejscowość, kraj), wiadomości czatu.
4. Materiały: pliki (skany, STL, CAD, zdjęcia, dokumenty) oraz odnośniki HTTPS podane zamiast pliku.
5. Rozliczenia: historia Planów, saldo Monet, zakupy, kwoty, waluta PLN, identyfikator klienta Stripe.
6. Wnioski: reset hasła, potwierdzenie e-mail, korespondencja reklamacyjna.

3.2. Dane zbierane automatycznie

1. Identyfikator sesji w pliku cookie _ismile_session.
2. Token szkicu rejestracji w podpisanym pliku cookie registration_draft_token.
3. Token CSRF w znaczniku meta strony (ochrona formularzy).
4. Podstawowe logi serwera (adres IP, znacznik czasu, adres URL, agent przeglądarki) w zakresie niezbędnym do bezpieczeństwa i diagnostyki.
5. Dziennik audytu zmian statusu Zamówienia (kto, kiedy, jaka zmiana), bez treści plików.

Nie stosujemy w Serwisie własnych pikseli reklamowych, analityki behawioralnej stron trzecich ani profilowania marketingowego na podstawie zachowania w interfejsie.

Na stronie internetowej ismile.pl, wyłącznie za zgodą odwiedzającego, korzystamy z narzędzi analitycznych i marketingowych Google oraz Meta. Szczegóły opisuje pkt 9.2.

3.3. Dane z źródeł trzecich

1. Wykaz podatników VAT (Biała Lista) Szefa KAS: nazwa, NIP, status VAT, adres siedziby, na podstawie podanego NIP.
2. Operator płatności (Stripe): status sesji Checkout, identyfikator klienta i sesji, informacja o powodzeniu albo wygaśnięciu płatności. Numer karty, kod CVV i pełny numer instrumentu nie są przekazywane do systemów iSmile.
3. Pracownik iSmile może wprowadzić Zamówienie na podstawie rozmowy z Kliniką. Treść takiej rozmowy nie jest nagrywana w Serwisie, o ile nie zostanie wpisana jako notatka.

3.4. Formularz kontaktowy na stronie ismile.pl

1. Formularz w zakładce Kontakt na stronie ismile.pl służy do zadania pytania o ofertę i umówienia bezpłatnej konsultacji. Zbieramy: imię i nazwisko, nazwę gabinetu, adres e-mail i numer telefonu (pola obowiązkowe) oraz — jeżeli zostaną podane — preferowany termin i godzinę konsultacji i treść wiadomości.
2. Dane przetwarzamy, aby odpowiedzieć na zapytanie, umówić konsultację i przedstawić ofertę iSmile, na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, pisząc na adres wskazany w pkt 1; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Podanie danych jest dobrowolne, ale bez pól obowiązkowych nie możemy odpowiedzieć na zapytanie.
3. Wiadomość z formularza trafia na skrzynkę kontakt@ismile.pl. Na podany adres e-mail wysyłamy automatyczne potwierdzenie otrzymania zapytania.
4. Jeżeli kontakt zakończy się założeniem konta albo zawarciem umowy, dalsze przetwarzanie odbywa się na zasadach opisanych dla Serwisu.
5. Aby chronić formularz przed automatycznie wysyłanym spamem, serwer zapisuje skrót (hash) adresu IP i czas wysłania zgłoszenia, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dane są potrzebne wyłącznie do limitu zgłoszeń w oknie 10 minut, a starsze wpisy są automatycznie usuwane.
6. Samo wysłanie formularza (bez jego treści) jest odnotowywane w narzędziach analitycznych i reklamowych tylko wtedy, gdy odwiedzający wyraził zgodę na odpowiednie pliki cookie — zob. pkt 9.2.

4. Cele i podstawy prawne

Cel	Podstawa (RODO)	Uwagi
Rejestracja, logowanie, potwierdzenie e-mail, reset hasła, zarządzanie zespołem	art. 6 ust. 1 lit. b	wykonanie umowy o korzystanie z Serwisu
Przyjmowanie i realizacja Zamówień, czat, dostawa	art. 6 ust. 1 lit. b	umowa o dzieło / sprzedaż
Płatności Stripe, Plany, dokumenty księgowe	art. 6 ust. 1 lit. b oraz lit. c	umowa oraz obowiązki podatkowe i rachunkowe
Weryfikacja NIP w Białej Liście	art. 6 ust. 1 lit. c oraz lit. f	rzetelność danych kontrahenta, przepisy o VAT
Bezpieczeństwo, przeciwdziałanie nadużyciom płatniczym, dzienniki, audyt	art. 6 ust. 1 lit. f	interes administratora i sieci kart; Klinika może wnieść sprzeciw, o ile nie zachodzi namiastka obowiązku prawnego
Marketing własnych usług iSmile (e-mail)	art. 6 ust. 1 lit. a	wyłącznie po zaznaczeniu zgody; wycofanie w każdej chwili nie wpływa na legalność przetwarzania przed wycofaniem
Statystyki odwiedzin strony ismile.pl (Google Analytics)	art. 6 ust. 1 lit. a	zgoda wyrażona w panelu zgód na Stronie; wycofanie w każdej chwili nie wpływa na legalność przetwarzania przed wycofaniem
Pomiar skuteczności reklam i docieranie z reklamami do osób, które odwiedziły stronę ismile.pl (Google Ads, piksel Meta)	art. 6 ust. 1 lit. a	zgoda wyrażona w panelu zgód na Stronie; wycofanie jak wyżej
Zapamiętanie wyboru dotyczącego plików cookie i wykazanie udzielenia zgody	art. 6 ust. 1 lit. c w związku z art. 7 ust. 1	obowiązek wykazania zgody (rozliczalność)
Odpowiedź na zapytanie z formularza kontaktowego na stronie ismile.pl, umówienie konsultacji	art. 6 ust. 1 lit. a	zgoda wyrażona w formularzu; wycofanie w każdej chwili nie wpływa na legalność przetwarzania przed wycofaniem
Ochrona formularza kontaktowego przed spamem	art. 6 ust. 1 lit. f	bezpieczeństwo strony; skrót adresu IP, wpisy starsze niż 10 minut są usuwane
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	przedawnienie
Dane o zdrowiu w plikach Zamówienia	art. 9 ust. 2 lit. h w związku z art. 28	iSmile jako procesor Kliniki; podstawa Kliniki: opieka zdrowotna
Dokumentacja wyrobu medycznego	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h i i	MDR i przepisy krajowe

Podanie danych konta, NIP i danych niezbędnych do Zamówienia jest warunkiem umowy. Brak tych danych uniemożliwia rejestrację albo realizację. Zgoda marketingowa nie jest warunkiem korzystania z Serwisu.

5. Płatności i Stripe

1. Płatności kartą i innymi metodami udostępnionymi w Stripe Checkout odbywają się na stronie Operatora płatności. iSmile nie zapisuje, nie sprzedaje, nie udostępnia ani nie wynajmuje numerów kart.
2. Na potrzeby płatności przekazujemy Stripe: nazwę Kliniki, e-mail Użytkownika płacącego, kwotę, walutę PLN, opis świadczenia, identyfikator wewnętrzny sesji oraz, po utworzeniu, identyfikator klienta Stripe.
3. Stripe przetwarza dane jako samodzielny administrator w zakresie wymaganym do świadczenia usług płatniczych i przeciwdziałania nadużyciom albo jako podmiot przetwarzający iSmile w zakresie, w jakim działa na nasze polecenie. Szczegóły: Stripe Privacy Policy oraz Stripe Services Agreement.
4. Stripe może przekazywać dane do Stanów Zjednoczonych i innych państw trzecich na podstawie decyzji Komisji Europejskiej o adekwatności (w tym EU-US Data Privacy Framework, o ile dany podmiot jest w nim certyfikowany) albo standardowych klauzul umownych.
5. iSmile nie sprzedaje danych osobowych. Dane płatnicze nie są wykorzystywane do marketingu własnego poza obsługą danej transakcji.

6. Odbiorcy danych

Dane mogą być powierzane albo udostępniane:

1. Stripe Payments Europe, Ltd. i spółkom z grupy Stripe: płatności.
2. Dostawcy infrastruktury hostingowej w Europejskim Obszarze Gospodarczym (w chwili publikacji: serwery w UE; pliki Zamówień przechowywane w magazynie aplikacji, nie w publicznej chmurze obiektowej).
3. Dostawcy poczty elektronicznej (transakcyjna poczta SMTP, w szczególności usługa Microsoft 365): potwierdzenie konta, reset hasła, zawiadomienia o złożeniu i wysyłce Zamówienia.
4. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): na stronie ismile.pl, po wyrażeniu zgody — statystyki (Google Analytics) oraz pomiar i wyświetlanie reklam (Google Ads). Szczegóły w pkt 9.2.
5. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia): na stronie ismile.pl, po wyrażeniu zgody na pliki marketingowe — pomiar i wyświetlanie reklam (piksel Meta). Szczegóły w pkt 9.2.
6. Dostawcy hostingu strony ismile.pl i poczty kontakt@ismile.pl (w tym OVH): obsługa strony, odbiór wiadomości z formularza kontaktowego i wysyłka potwierdzeń.
7. Szef KAS / system Białej Listy: zapytanie o NIP (dane publiczne).
8. Przewoźnicy: imię i nazwisko albo nazwa odbiorcy, telefon, adres dostawy.
9. Podwykonawcy laboratorium, jeżeli dana praca jest zlecana na zewnątrz: wyłącznie dane i pliki potrzebne do wykonania tej pracy.
10. Doradcy prawni, księgowi, ubezpieczyciel, organy publiczne: gdy wymaga tego prawo albo ochrona roszczeń.
11. Pracownicy iSmile z dostępem ograniczonym rolą (administrator, zespół rejestracji, zespół produkcyjny właściwy dla etapu).

Każdy podmiot przetwarzający działa na umowie spełniającej art. 28 RODO albo na podstawie przepisu prawa.

7. Przekazania poza EOG

1. Hosting aplikacji i baza danych są utrzymywane w EOG.
2. Przekazanie poza EOG może nastąpić u Operatora płatności (Stripe) oraz, w zależności od konfiguracji najemcy Microsoft 365, przy poczcie transakcyjnej.
3. Na stronie ismile.pl, po wyrażeniu zgody, dane mogą być przekazywane do Google LLC oraz Meta Platforms, Inc. w Stanach Zjednoczonych. Oba podmioty są certyfikowane w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony); dodatkowo stosowane są standardowe klauzule umowne.
4. W takich przypadkach stosujemy: decyzję o adekwatności, standardowe klauzule umowne oraz, gdy jest to wymagane, dodatkowe środki (szyfrowanie w tranzycie, minimalizacja pól).

8. Okresy przechowywania

Zbiór	Okres
Szkic rejestracji	1 godzina od utworzenia, następnie usunięcie
Szkic Zamówienia bez edycji	30 dni, następnie usunięcie wraz z załącznikami
Konto Użytkownika	czas trwania umowy oraz do 3 lat od dezaktywacji (przedawnienie roszczeń), o ile dłuższy okres nie wynika z rachunkowości
Znaczniki zgód	czas trwania zgody oraz okres przedawnienia
Zamówienia złożone, czat, pliki produkcyjne, Materiały wynikowe	minimum 10 lat (dokumentacja wyrobu), nie krócej niż okres rachunkowy 5 lat od końca roku podatkowego
Historia Planów i płatności	5 lat od końca roku podatkowego, w którym powstał obowiązek
Identyfikator Stripe Customer	do czasu usunięcia klienta u Operatora albo zakończenia współpracy plus okresy Operatora
Wybór dotyczący plików cookie na stronie ismile.pl (plik ismile_consent)	12 miesięcy od zapisania wyboru, następnie panel zgód wyświetla się ponownie
Dane statystyczne Google Analytics powiązane z identyfikatorem przeglądarki	do 14 miesięcy, zgodnie z ustawieniem przechowywania danych w Google Analytics
Dane zebrane przez piksel Meta i Google Ads	przez okres ważności plików wskazany w pkt 9.2, a po stronie Meta i Google zgodnie z ich politykami
Zapytania z formularza kontaktowego i związana z nimi korespondencja	do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu; po zawarciu umowy — jak dane konta
Skrót adresu IP (ochrona formularza przed spamem)	10 minut, następnie automatyczne usunięcie
Logi bezpieczeństwa	do 12 miesięcy, chyba że toczy się postępowanie
Dziennik audytu statusów	jak dokumentacja Zamówienia
Zgoda marketingowa po wycofaniu	informacja o wycofaniu do czasu przedawnienia ewentualnych sporów o legalność wysyłki

Po upływie okresu dane są usuwane albo anonimizowane, z wyjątkiem kopii zapasowych rotowanych w cyklu nie dłuższym niż 90 dni.

9. Pliki cookie i podobne technologie

9.1. Serwis (platforma iSmile)

1. Serwis używa wyłącznie plików niezbędnych do świadczenia usługi. Nie wymagają one zgody z art. 399 ustawy – Prawo komunikacji elektronicznej / ePrivacy, ponieważ są konieczne do transmisji albo do usługi wyraźnie żądanej przez Użytkownika.

Nazwa	Typ	Cel	Czas
_ismile_session	niezbędny, HttpOnly	uwierzytelnienie (laboratorium albo Klinika, nigdy oba naraz)	14 dni od aktywności albo do wylogowania
registration_draft_token	niezbędny, HttpOnly, Signed, SameSite=Lax	powiązanie kroków rejestracji ze szkicem	do 1 godziny albo do zakończenia rejestracji
token CSRF (meta / nagłówek)	niezbędny	ochrona przed fałszowaniem żądań	sesja strony

1. Po przekierowaniu do Stripe Checkout przeglądarka może otrzymać pliki cookie domeny Stripe. Ich zasady opisuje polityka Stripe. iSmile nie odczytuje tych plików.
2. Połączenie w czasie rzeczywistym (czat Zamówienia) korzysta z tej samej sesji, bez dodatkowego pliku śledzącego.
3. Serwis nie używa plików analitycznych ani marketingowych. Takie pliki, za zgodą odwiedzającego, stosuje wyłącznie strona internetowa ismile.pl — opisuje je pkt 9.2.

9.2. Strona internetowa ismile.pl

1. Strona internetowa pod adresem ismile.pl (dalej: „Strona”) prezentuje ofertę iSmile. Oprócz plików niezbędnych Strona korzysta — wyłącznie za zgodą odwiedzającego — z narzędzi analitycznych i marketingowych Google oraz Meta.
2. Przy pierwszej wizycie Strona wyświetla panel zgód. Odwiedzający może zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać je osobno. Pliki niezbędne działają zawsze. Wybór można w każdej chwili zmienić albo wycofać przez odnośnik „Ustawienia cookies” w stopce Strony. Po wycofaniu zgody Strona usuwa pliki analityczne i marketingowe zapisane w domenie ismile.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Zapisywanie i odczyt plików innych niż niezbędne odbywa się na podstawie zgody (art. 399 ustawy – Prawo komunikacji elektronicznej), a przetwarzanie zebranych w ten sposób danych osobowych — na podstawie zgody (art. 6 ust. 1 lit. a RODO).

Kategorie plików na Stronie

1. Niezbędne — zapamiętanie wyboru dokonanego w panelu zgód. Nie wymagają zgody.
2. Analityczne (Google Analytics) — statystyki odwiedzin: liczba wizyt, odwiedzane podstrony, źródła ruchu, typ urządzenia i przeglądarki, przybliżona lokalizacja (na poziomie miasta). Służą ulepszaniu Strony.
3. Marketingowe (Google Ads, piksel Meta) — pomiar skuteczności reklam, czyli sprawdzenie, czy po kliknięciu reklamy odwiedzający wysłał formularz kontaktowy albo kliknął numer telefonu lub adres e-mail, a także wyświetlanie reklam iSmile osobom, które wcześniej odwiedziły Stronę.

Nazwa	Dostawca	Kategoria	Cel	Czas
ismile_consent	iSmile	niezbędny	zapamiętanie wyboru dotyczącego plików cookie	12 miesięcy
_ga	Google (Google Analytics)	analityczny	rozróżnianie odwiedzających na potrzeby statystyk	2 lata
_ga_<identyfikator>	Google (Google Analytics)	analityczny	utrzymanie stanu wizyty na potrzeby statystyk	2 lata
_gcl_au	Google (Google Ads)	marketingowy	pomiar skuteczności reklam Google	90 dni
_fbp	Meta (piksel Meta)	marketingowy	rozróżnianie przeglądarek na potrzeby pomiaru i wyświetlania reklam Meta	90 dni
_fbc	Meta (piksel Meta)	marketingowy	zapamiętanie kliknięcia w reklamę Meta	90 dni

1. Google i Meta mogą zapisywać również pliki cookie we własnych domenach (np. google.com, doubleclick.net, facebook.com). Opisują je polityki prywatności tych dostawców: policies.google.com oraz facebook.com/privacy/policy.
2. Google Tag Manager (Google Ireland Limited) zarządza uruchamianiem narzędzi Google na Stronie. Sam nie zapisuje plików cookie.
3. Tryb uwzględniania zgody Google (Consent Mode). Dopóki odwiedzający nie wyrazi zgody, narzędzia Google nie zapisują ani nie odczytują plików cookie. Mogą jednak przesyłać do Google podstawowe informacje techniczne bez identyfikatorów z plików cookie — np. adres odwiedzanej podstrony, znacznik czasu, typ przeglądarki i informację o braku zgody. Google wykorzystuje je do tworzenia zagregowanych, szacunkowych statystyk.
4. Piksel Meta jest ładowany wyłącznie po wyrażeniu zgody na pliki marketingowe. Bez tej zgody Strona nie pobiera skryptu Meta i nie przekazuje Meta żadnych danych.
5. Do Google i Meta trafiają informacje o odwiedzanych podstronach oraz o zdarzeniach na Stronie (wysłanie formularza kontaktowego, kliknięcie numeru telefonu lub adresu e-mail), wraz z danymi technicznymi urządzenia i adresem IP. Nie przekazujemy im treści formularza kontaktowego, imienia i nazwiska, adresu e-mail ani numeru telefonu.
6. Google działa jako podmiot przetwarzający iSmile w zakresie Google Analytics oraz jako samodzielny administrator w zakresie Google Ads, zgodnie z warunkami przetwarzania danych Google. W zakresie zbierania danych przez piksel Meta na Stronie i ich przekazania do Meta iSmile i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO) na podstawie dodatku Meta dla współadministratorów. iSmile odpowiada za uzyskanie zgody i przekazanie informacji o przetwarzaniu; dalsze przetwarzanie danych Meta prowadzi jako samodzielny administrator. Prawa wobec Meta można realizować bezpośrednio u Meta albo za pośrednictwem iSmile.
7. Pliki cookie można także usuwać i blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może sprawić, że panel zgód będzie wyświetlał się przy każdej wizycie.

10. Marketing

1. Informacje handlowe o Planach i usługach iSmile wysyłamy wyłącznie do Użytkowników, którzy zaznaczyli zgodę przy rejestracji albo później.
2. Zgodę można wycofać: przez ustawienia konta, jeżeli Serwis je udostępnia, albo wiadomością na adres kontaktowy. W każdej informacji handlowej podajemy prosty sposób rezygnacji, gdy taki kanał jest używany.
3. Zawiadomienia transakcyjne (potwierdzenie e-mail, reset hasła, złożenie Zamówienia, wysyłka) nie są marketingiem i są wysyłane niezależnie od zgody.

11. Profilowanie i zautomatyzowane decyzje

1. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
2. Operator płatności stosuje własne mechanizmy oceny ryzyka nadużyć (w tym 3-D Secure). Odmowa autoryzacji przez wydawcę karty nie jest decyzją iSmile.

12. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka, w szczególności:

1. szyfrowanie HTTPS w produkcji;
2. hasła wyłącznie jako skrót (bcrypt);
3. rozdzielność sesji laboratorium i Kliniki oraz regułę domyślnego odmowy dostępu;
4. ograniczenie wglądu pracownika laboratorium do Zamówień i etapów przypisanych jego zespołowi, z wyjątkiem administratorów;
5. podpisywanie powiadomień Stripe (webhook) sekretem;
6. krótki żywot szkiców rejestracji i czyszczenie nieaktywnych koszyków;
7. dziennik audytu zmian kluczowych pól Zamówienia.

Żaden system nie daje absolutnej gwarancji. Użytkownik chroni urządzenie i hasło oraz niezwłocznie zgłasza podejrzenie naruszenia.

13. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, ma prawo do:

1. dostępu (art. 15);
2. sprostowania (art. 16);
3. usunięcia (art. 17), z ograniczeniami wynikającymi z rachunkowości, MDR i dochodzenia roszczeń;
4. ograniczenia przetwarzania (art. 18);
5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie (art. 20);
6. sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21);
7. wycofania zgody (art. 7 ust. 3);
8. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w zakresie art. 22.

Wniosek składa się na adres z pkt 1. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące w sprawie skomplikowanej, o czym informujemy. Możemy poprosić o potwierdzenie tożsamości.

Prawo do skargi przysługuje Prezesowi Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

14. Pacjenci (informacja dla Klinik)

1. iSmile nie kontaktuje się z pacjentem i nie prowadzi kartoteki medycznej.
2. Klinika jest zobowiązana poinformować pacjenta o powierzeniu wykonania pracy laboratorium iSmile oraz o zakresie danych, które mogą trafić do laboratorium (model, skan, ewentualny identyfikator).
3. Klinika stosuje minimalizację: zamiast danych bezpośrednio identyfikujących używa własnego numeru sprawy, jeżeli wystarcza to do produkcji.
4. Wniosek pacjenta skierowany omyłkowo do iSmile przekazujemy Klinice i informujemy wnioskodawcę o administratorze, o ile znamy Klinikę.

15. Zmiany Polityki

1. Aktualna wersja jest publikowana w Serwisie z datą wejścia w życie.
2. Istotna zmiana (nowy odbiorca spoza EOG, nowy cel, nowa kategoria danych) jest komunikowana Użytkownikom przez Serwis albo e-mail, z odpowiednim wyprzedzeniem.
3. Dalsze korzystanie z Serwisu po zmianie, gdy zmiana nie wymaga nowej zgody, oznacza zapoznanie się z nową wersją. Tam, gdzie prawo wymaga zgody, poprosimy o nią osobno.

16. Postanowienia końcowe

1. Polityka stanowi integralną część Regulaminu. Definicje pisane wielką literą mają znaczenie nadane w Regulaminie.
2. W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych oraz Regulamin.

iSmile Sp. z o.o., Łódź