Polityka prywatności

Ta polityka dotyczy polskiej edycji Dental Supplier Guide. Wyjaśnia, jak przetwarzam dane osobowe dotyczące dostawców w przewodniku oraz Państwa dane podczas wizyty na stronie. Kto jest administratorem danych i jak się ze mną skontaktować, opisuję niżej.

Dlaczego stosuje się RODO

Przewodnik jest prowadzony z Norwegii. Rozporządzenie ogólne o ochronie danych (RODO) obowiązuje moje przetwarzanie, ponieważ odbywa się ono w ramach działalności administratora z siedzibą w Europejskim Obszarze Gospodarczym (w Norwegii, na podstawie Porozumienia EOG). Polska należy do Unii Europejskiej, więc RODO obowiązuje także tam. Nie mam siedziby ani oddziału w Polsce.

Dwa cele

• Wpisy o dostawcach: wyszukiwanie, ocena i publikowanie informacji o dostawcach dla gabinetów stomatologicznych.
• Działanie i bezpieczeństwo: dostarczanie stron, zob. wizyty na stronie.

Każdy cel oceniam osobno, z własną podstawą prawną. Informacji o dostawcach nie używam do kontaktu w celach sprzedażowych i nie udostępniam ich innym.

Tylko spółki

Polska edycja wymienia tylko spółki, aby nie przetwarzać informacji o konkretnych osobach. W przypadku jednoosobowej działalności gospodarczej, spółki jawnej, partnerskiej lub komandytowej nazwa firmy z mocy prawa zawiera imię i nazwisko albo nazwisko wspólnika, więc taki wpis zawsze wskazuje osobę.

Uwzględniam tylko:

• spółki z ograniczoną odpowiedzialnością, spółki akcyjne i proste spółki akcyjne, których nazwa jest marką, a nie imieniem i nazwiskiem osoby;
• oddziały przedsiębiorców zagranicznych, tak jak spółkę macierzystą;
• spółki komandytowe, w których komplementariuszem jest spółka (np. «… sp. z o.o. sp.k.»), gdy nazwa nie zawiera nazwiska osoby. Komandytariuszy nie zbieram i nie pokazuję.

Nie uwzględniam: jednoosobowej działalności gospodarczej (wpis w CEIDG), spółek cywilnych, spółek jawnych, spółek partnerskich, spółek komandytowych z osobą fizyczną jako komplementariuszem, spółek komandytowo-akcyjnych ani spółek, których nazwa zawiera imię i nazwisko osoby, chyba że jest to marka spółki giełdowej lub dużej grupy.

Formę prawną odczytuję tylko ze strony samej firmy: z dolnej części strony, polityki prywatności lub regulaminu, gdzie spółki podają m.in. numer KRS, NIP i kapitał zakładowy (art. 206 Kodeksu spółek handlowych). To pierwsza i jedyna strona, którą pobieram dla nowego kandydata. Jeśli firma nie spełnia warunków albo forma nie jest tam podana, nie pobieram niczego więcej i zapisuję tylko wynik oraz kod utworzony z adresu strony, aby firma nie została zebrana ponownie.

Co zbieram o dostawcach

• Nazwę firmy z formą prawną, numer KRS i adres, tak jak są podane na stronach samej firmy. NIP zapisuję tylko wewnętrznie, do łączenia wpisów, i tylko dla uwzględnionych spółek.
• Adres strony internetowej i ogólny adres e-mail, który firma opublikowała na swojej stronie (np. biuro@, kontakt@ lub info@). Służy do informacji i korekt. Nie jest publikowany i nie jest warunkiem obecności w przewodniku.
• Informacje o produktach, usługach, cenach i warunkach dostawy, tak jak są podane na stronach firmy i w źródłach publicznych. Dla każdej informacji zapisuję adres strony, datę i kopię strony jako dowód.
• Mój wynik dla firmy oraz rejestr informacji, sprzeciwów i korekt.

Nie zbieram imion i nazwisk osób kontaktowych, członków zarządu i rady nadzorczej, prokurentów, wspólników ani beneficjentów rzeczywistych, ani prywatnych adresów e-mail. Nie pobieram stron typu «zespół», «o nas», «kontakt» ani «zarząd». Nigdy nie zbieram numeru PESEL, a dla działalności, w których numer wskazuje osobę, także NIP ani REGON.

Nie korzystam z wyszukiwarek rejestrów, które pokazują osoby: KRS, CEIDG, REGON, wykazu podatników VAT, Centralnego Rejestru Beneficjentów Rzeczywistych, Centralnego Rejestru Lekarzy, rejestru podmiotów wykonujących działalność leczniczą (RPWDL) ani list umów NFZ. Nie korzystam też z serwisów powielających dane z tych rejestrów, katalogów firm, profili lekarzy w serwisach rezerwacyjnych, LinkedIn ani z informacji z Google Places.

Co jest publikowane

Jeśli firma zostanie uwzględniona, publikowane jest tylko: nazwa firmy z formą prawną, numer KRS, adres (jeśli jest to adres prywatny, tylko kod pocztowy i miejscowość), strona internetowa oraz udokumentowane informacje o produktach, usługach i cenach, każda ze źródłem, datą i oznaczeniem, które informacje pochodzą od samej firmy. NIP nie jest publikowany. Nic więcej nie jest publikowane.

Jeśli mimo to wpis okaże się wskazywać osobę, usuwam go albo informuję tę osobę w ciągu miesiąca, a wcześniej, jeśli się z nią skontaktuję lub opublikuję wpis przed upływem tego terminu.

Prawnie uzasadniony interes

Wpisy o dostawcach opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Główne punkty mojej pisemnej oceny są poniżej. Pełną ocenę wyślę na prośbę przesłaną na adres [email protected].

• Uzasadniony interes: interes właścicieli gabinetów stomatologicznych w znajdowaniu i porównywaniu dostawców na udokumentowanej podstawie, przejrzystość rynku, interes dostawców w rzetelnym opisie oraz mój interes handlowy w byciu znanym jako źródło informacji i w otrzymywaniu zapytań od gabinetów stomatologicznych.
• Niezbędność: zbieram tylko informacje wymienione wyżej i publikuję tylko pola opisane w części co jest publikowane.
• Wyważenie: informacje dotyczą firm, które same promują się wśród gabinetów stomatologicznych na swoich stronach, i pochodzą z tych stron. Nie są to dane o zdrowiu, ocena kogokolwiek jako profesjonalisty, ranking ani płatne miejsce. Kto prowadzi przewodnik, podaję na stronie o przewodniku, każda informacja ma źródło i datę, informacje podane przez samą firmę są oznaczone, a błędy można poprawić.

Jak długo przechowuję informacje

• Firmy, które nie zostały uwzględnione, usuwam w ciągu 30 dni od decyzji. Zachowuję tylko kod utworzony z adresu strony lub numeru KRS, nigdy z numeru PESEL, NIP ani REGON osoby, aby firma nie została zebrana ponownie.
• Firmy jeszcze nierozstrzygnięte przechowuję do czasu decyzji.
• Kopie stron, które wskazują osobę, przechowuję tak długo, jak opiera się na nich informacja w przewodniku, najdłużej 24 miesiące. Usuwam je, jeśli wpis zostanie usunięty.
• Pozostałe kopie stron przechowuję tak długo, jak wpis jest opublikowany.
• Adres e-mail ze strony firmy usuwam, gdy firma nie zostanie uwzględniona lub wpis zostanie usunięty.
• Rejestr informacji, sprzeciwów i korekt przechowuję tak długo, jak firma lub wpis jest zarejestrowany, i trzy lata dłużej.

Kto otrzymuje informacje

Opublikowany wpis jest publiczny i każdy może go przeczytać. Poza tym udostępniam informacje o dostawcach tylko moim podmiotom przetwarzającym. Google Workspace (Gmail i Google Drive) służy do wysyłania informacji i do rejestru dowodów. E-maile z informacjami są wysyłane przez Resend. Stronę dostarcza Cloudflare. Google, Cloudflare i Resend to firmy amerykańskie. Przekazywanie danych do Stanów Zjednoczonych opiera się na EU–US Data Privacy Framework i standardowych klauzulach umownych UE w umowach powierzenia przetwarzania tych dostawców.

Sprzeciw i usunięcie z przewodnika

Sprawy dotyczące wpisu przyjmuję przez korektę informacji lub e-mailem na adres [email protected]. Potwierdzenie otrzymają Państwo w ciągu dwóch dni roboczych, a odpowiedź w ciągu dziesięciu dni roboczych.

• Mają Państwo prawo sprzeciwić się przetwarzaniu informacji o sobie na podstawie prawnie uzasadnionego interesu. Taki sprzeciw oceniam na podstawie art. 21 ust. 1 RODO. Jeśli go odrzucę, muszą istnieć ważne prawnie uzasadnione podstawy, a ocena jest sporządzana na piśmie. Sama forma prawna nigdy nie przesądza o wyniku.
• Moją praktyką, jako dobrowolną zasadą redakcyjną, jest usunięcie z przewodnika wpisu, który wskazuje Państwa jako osobę, jeśli Państwo o to poproszą. Nie twierdzę, że prawo zawsze daje prawo do usunięcia.
• Usunięty wpis znika z kolejnej edycji przewodnika, a kopie stron są usuwane. Zachowuję tylko kod, który zapobiega ponownemu zebraniu firmy.
• Nie używam tych informacji do marketingu bezpośredniego. Gdyby to się zmieniło, mają Państwo bezwarunkowe prawo w każdej chwili wnieść sprzeciw (art. 21 ust. 2 i 3 RODO), bez podawania powodów.
• Spółka, której wpis nie wskazuje osoby, korzysta z korekty informacji w razie błędów. Jeśli spółka chce zostać usunięta, oceniam to według kryteriów redakcyjnych.

Wizyty na stronie

Stronę dostarcza Cloudflare Pages przez sieć Cloudflare. Aby dostarczać i chronić strony, Cloudflare przetwarza Państwa adres IP i dane samego żądania. Podstawą prawną jest prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Własne logi Cloudflare podlegają warunkom Cloudflare i ich nie pobieram.

Polskie strony nie używają narzędzi analitycznych i nie zapisują plików cookie. Na tych stronach nie ma formularza. Cloudflare liczy wyświetlenia stron i wizyty podczas dostarczania stron. Dzieje się to na serwerze, bez odczytywania lub zapisywania czegokolwiek w Państwa przeglądarce, a ja widzę tylko sumy.

Zautomatyzowane decyzje

Nie podejmuję wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie tworzę Państwa profili.

Administrator danych i Państwa prawa

Administrator danych: Dental Markedsføring (Ole Tom Pettersen), norweski numer organizacyjny 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Norwegia. E-mail: [email protected].

Mogą Państwo żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw, jak opisano wyżej. Odpowiadam w ciągu miesiąca.

Mogą Państwo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, [email protected]. Skargę można złożyć na piśmie, ustnie do protokołu w siedzibie urzędu po umówieniu wizyty lub elektronicznie. Musi zawierać imię i nazwisko oraz adres osoby składającej skargę, wskazanie, kogo dotyczy, opis naruszenia i to, o co prosi się urząd. Skarga bez imienia, nazwiska i adresu nie jest rozpatrywana.

Ponieważ administrator ma siedzibę w Norwegii, w sprawę może zostać włączony norweski organ nadzorczy, Datatilsynet. Można też napisać bezpośrednio do Datatilsynet: P.O. Box 458 Sentrum, 0105 Oslo, Norwegia.