Polityka prywatności

Poniżej opisujemy, jak przetwarzamy dane osobowe w związku z korzystaniem z serwisu avataro dla stomatologii (https://app.stomatologia.avataro.pl), zgodnie z RODO (rozporządzenie UE 2016/679).

1. Administrator danych

Administratorem danych jest Global Avatar Sp. z o.o. z siedzibą pod adresem ul. Piotrkowska 148/150, 90-063 Łódź, KRS 0001025889, NIP 7252329542. Kontakt w sprawie danych: kontakt@avataro.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail (oraz dane z konta Google przy logowaniu Google).
• Dane gabinetu: nazwa, miejscowość, adres, logo — na potrzeby personalizacji wizytówki.
• Dane do faktury: nazwa nabywcy, adres, NIP.
• Materiały: zdjęcia i logo wgrane przez Użytkownika (w tym wizerunek osób widocznych na zdjęciach — za które odpowiada Użytkownik).
• Dane o zamówieniach i płatnościach (obsługiwanych przez Stripe).
• Dane techniczne: niezbędne pliki cookie sesji, logi serwera.

3. Cele i podstawy prawne

• Świadczenie usługi (konto, generowanie filmu, wizytówki) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Płatności i faktury — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowo-rachunkowe).
• Kontakt, obsługa i reklamacje — art. 6 ust. 1 lit. b i lit. f RODO (uzasadniony interes).
• Marketing własny (np. informacje o nowych filmach, prośba o opinię) — art. 6 ust. 1 lit. f RODO (uzasadniony interes); w każdej chwili można się wypisać.
• Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców, którym powierzamy dane wyłącznie w celu świadczenia usługi:

• Stripe — obsługa płatności.
• iFirma — wystawianie faktur i księgowość (KSeF).
• Resend — wysyłka wiadomości e-mail (logowanie, powiadomienia).
• Google — logowanie przez konto Google (jeśli wybrane) oraz usługi AI wykorzystywane do ożywiania zdjęć (przetwarzanie wgranego zdjęcia w celu wygenerowania wizytówki).
• Contabo GmbH (Niemcy, EOG) — hosting serwera, na którym działa Aplikacja i przechowywane są dane.
• Google (Google Analytics 4) — analiza ruchu na stronie marketingowej; ładowana wyłącznie po wyrażeniu zgody na pliki cookie.

5. Przekazywanie poza EOG

Część dostawców (np. Stripe, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Przekazywanie odbywa się na podstawie mechanizmów zgodnych z RODO (standardowe klauzule umowne i/lub ramy Data Privacy Framework).

6. Okres przechowywania

• Dane konta i gabinetu — do czasu usunięcia konta przez Użytkownika lub ustania celu przetwarzania.
• Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Dane na potrzeby marketingu — do czasu wniesienia sprzeciwu / wypisania się.

7. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu).

• Usunięcie konta i danych możesz wykonać samodzielnie w Aplikacji: „Twój Gabinet” → „Usuń konto”. Faktury pozostają w księgowości zgodnie z przepisami podatkowymi.
• Wypisanie z marketingu — link „Wypisz się” w stopce każdej wiadomości marketingowej.
• W sprawach dotyczących danych pisz na kontakt@avataro.pl.
• Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookie

Aplikacja używa niezbędnych plików cookie (m.in. utrzymanie sesji logowania). Szczegóły znajdziesz w Polityce cookies.

9. Zmiany

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Aplikacji lub e-mailem.