1. Administrator i kontakt
Administratorem danych jest Daniel Trzciński, działający pod marką CANE. W sprawach danych osobowych i swoich praw napisz na cane@cane.net.pl. Adres do korespondencji pocztowej znajduje się w punkcie 1 Regulaminu współpracy.
Polityka dotyczy strony cane.net.pl, zapytań organizacyjnych i obsługi zamówień. Informacje o formularzu i płatnościach mają zastosowanie, gdy dana funkcja jest dostępna.
2. Zapytania i korespondencja
Gdy piszesz do CANE przez formularz kontaktowy, przetwarzamy podane imię, e-mail, temat i treść wiadomości oraz dane wynikające z korespondencji. W formularzu współpracy sportowej przetwarzamy nazwę klubu, dyscyplinę sportu, imię i nazwisko osoby kontaktowej, jej adres e-mail, numer telefonu oraz treść zapytania i cel współpracy. Formularze dodają losowy identyfikator zgłoszenia, aby ograniczyć podwójne wysłanie tej samej wiadomości.
Odpowiadanie na pytania i prowadzenie korespondencji opieramy na prawnie uzasadnionym interesie administratora — obsłudze kontaktu (art. 6 ust. 1 lit. f RODO). Jeżeli prosisz o działania zmierzające do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO.
Dane podajesz dobrowolnie. E-mail i treść pytania są potrzebne do udzielenia odpowiedzi. W formularzu współpracy sportowej wszystkie oznaczone pola są wymagane, aby rozpoznać potrzeby klubu i skontaktować się w sprawie warunków współpracy. Możesz też skontaktować się z CANE bezpośrednio przez e-mail. Zapytanie nie zapisuje Cię do newslettera ani nie stanowi zgody na marketing.
3. Zamówienia, płatności i reklamacje
Przy zamówieniu przetwarzamy imię i nazwisko osoby zamawiającej, e-mail, pakiet, kwotę, walutę, identyfikator zamówienia, daty i status płatności oraz informacje o zaakceptowanej wersji regulaminu. Służy to zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Bez danych niezbędnych do identyfikacji zamówienia i kontaktu nie możemy go obsłużyć.
Przy organizacji konsultacji łączymy opłacone zamówienie z numerem spotkania, proponowaną datą i godziną, czasem trwania, statusem rezerwacji oraz wiadomością organizacyjną od CANE. Dane te służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Zachowujemy także identyfikatory zmian i powiadomień, aby uniknąć podwójnych rezerwacji i obsłużyć wysyłkę wiadomości. Inni pacjenci widzą jedynie zajęte przedziały czasu, bez Twoich danych i treści wiadomości. Dostęp do własnych rezerwacji daje osobisty link; nie udostępniaj go innym osobom.
Dane wymagane w dokumentach rozliczeniowych przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), w zakresie dotyczącym administratora. Reklamacje, odstąpienia i zwroty obsługujemy na podstawie art. 6 ust. 1 lit. b lub c, stosownie do obowiązku. Dochodzenie i obrona roszczeń stanowią prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
Po uruchomieniu płatności Autopay otrzymuje e-mail płatnika, identyfikator zamówienia, neutralny opis pakietu, kwotę i walutę. CANE otrzymuje potwierdzenie i status transakcji. Nie przekazujemy operatorowi treści konsultacji ani dokumentacji zdrowotnej. Kod BLIK i dane logowania do banku podajesz poza stroną CANE; nie zapisujemy ich w systemie CANE.
Autopay S.A. oraz bank lub dostawca wybranej metody płatności działają także jako odrębni administratorzy w zakresie własnych obowiązków związanych z płatnościami. Ich informacje o prywatności są dostępne przy korzystaniu z tych usług.
Przy dobrowolnej kontynuacji opieki używamy danych zamówienia, adresu e-mail i potwierdzeń Autopay do rozliczania opłaconych etapów, wysyłania przypomnień o odnowieniu i ustalenia daty zakończenia współpracy. Są to wiadomości związane z realizacją współpracy, bez treści marketingowych.
4. Informacje o zdrowiu
Formularz kontaktowy, formularz współpracy sportowej i płatność służą sprawom organizacyjnym. Nie przesyłaj przez nie wyników badań, numeru PESEL, rozpoznań ani dokumentacji medycznej swojej lub zawodników.
Przed zebraniem danych zdrowotnych na potrzeby konsultacji przekazujemy osobną informację o celu, zakresie, podstawie prawnej, czasie przechowywania i sposobie ich bezpiecznego przekazania. Akceptacja regulaminu lub wysłanie pytania nie jest zgodą na dowolne przetwarzanie danych o zdrowiu.
5. Odbiorcy danych i przetwarzanie za granicą
Dostęp mają administrator i osoby upoważnione do obsługi danej sprawy. W niezbędnym zakresie korzystamy z hostingu Sites i infrastruktury Cloudflare oraz poczty OVHcloud. Usługa Resend przekazuje wiadomości z formularzy do skrzynki CANE oraz powiadomienia organizacyjne o rezerwacjach do pacjenta i CANE. Nie wykorzystujemy tych wiadomości do newsletterów.
Przy płatności dane transakcyjne trafiają do Autopay oraz podmiotów realizujących wybraną metodę zapłaty. Dane mogą też otrzymać podmioty uprawnione przepisami, a w razie potrzeby obsługi konkretnej sprawy — upoważnieni doradcy, np. rozliczeniowi lub prawni. Udostępniamy tylko dane potrzebne do zadania.
Usługi techniczne mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie wymaga zabezpieczeń przewidzianych w RODO: odpowiedniej decyzji Komisji Europejskiej albo standardowych klauzul umownych i, gdy to konieczne, dodatkowych środków ochrony. O informacje o stosowanych zabezpieczeniach i ich kopię możesz poprosić na cane@cane.net.pl.
6. Czas przechowywania
Korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy. Dane umowy i związanych z nią rezerwacji zachowujemy przez czas realizacji i rozliczenia. Później przechowujemy tylko informacje potrzebne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
Dokumenty wymagane przepisami zachowujemy przez wynikający z nich okres, zależny od rodzaju dokumentu i obowiązku. Dane potrzebne w sporze przechowujemy do upływu właściwego terminu przedawnienia, a jeśli spór trwa — do jego prawomocnego zakończenia i rozliczenia. Dane zbędne do tych celów usuwamy lub anonimizujemy.
Ochrona przed wielokrotną płatnością wymaga zachowania identyfikatorów i statusów zamówień. Okres oceniamy według realizacji umowy, rozliczeń i potrzeb dotyczących roszczeń; nie jest to podstawa do bezterminowego przechowywania danych.
7. Dane techniczne i cookies
Infrastruktura hostingowa przetwarza dane techniczne, takie jak adres IP, czas żądania, wywołany adres i informacje o przeglądarce. Służy to dostarczeniu strony, diagnozowaniu błędów i ochronie przed nadużyciami — prawnie uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO). Dane zachowuje się przez czas potrzebny do działania i zabezpieczenia infrastruktury; informacje o incydencie mogą wymagać zachowania do wyjaśnienia sprawy.
W obecnej wersji CANE nie dodaje narzędzi reklamowych, pikseli marketingowych ani Google Analytics. Hosting może używać mechanizmów niezbędnych do bezpieczeństwa i działania strony. Zewnętrzne serwisy, np. operator płatności, stosują własne zasady cookies. Przed uruchomieniem opcjonalnych mechanizmów wymagających zgody udostępnimy odpowiedni wybór.
8. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia przysługuje przy spełnieniu warunków RODO, w szczególności przy zautomatyzowanym przetwarzaniu na podstawie umowy lub zgody.
Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Napisz na cane@cane.net.pl. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o informacje niezbędne do weryfikacji. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. O dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy w tym terminie.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje na uodo.gov.pl. Nie podejmujemy na podstawie danych ze strony zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie, w tym decyzji opartych na profilowaniu.