Polityka prywatności

1. Kto jest administratorem

Administrator: Carmem Carvalho
Adres: Santa Cruz de Tenerife · Hiszpania
Działalność: Prywatny gabinet medycyny biologicznej i integracyjnej
E-mail kontaktowy: hola@carmemcarvalho.com

W każdej sprawie związanej z twoimi danymi osobowymi napisz na ten adres, a odpowiemy w obowiązującym terminie prawnym.

2. Jakie dane zbieramy

Jeśli wypełnisz formularz, zbieramy:

• Dane kontaktowe: twój numer telefonu (WhatsApp), twoje imię i, jeśli zechcesz go podać, twój adres e-mail. Żeby porozmawiać o twoim przypadku, piszemy do ciebie na WhatsAppie i odbywamy pierwszą rozmowę; to, co robimy z adresem e-mail, opisują punkty 3 i 6.
• Twoja sytuacja: jeśli zgodzisz się opowiedzieć nam więcej: część wyspy, z której piszesz (lub informacja, że spoza Teneryfy), twój przedział wiekowy, w jakich obszarach odczuwasz dolegliwości (trawienie, energia, umysł lub ciało), czy masz wcześniejszą diagnozę oraz czy wypróbowano już inne rozwiązania.
• Jak wypełniasz formularz: na jakim jesteś kroku, ile czasu ci to zajęło i czy wystąpiły błędy.
• Dane techniczne: typ urządzenia, język przeglądarki, język strony, na której wypełniasz formularz, strona wejścia, źródło wizyty oraz zaszyfrowany i zasolony identyfikator twojego adresu IP. Nigdy nie zapisujemy twojego adresu IP w postaci jawnej.
• Twoja ścieżka po stronie: podczas przeglądania twoja przeglądarka zapisuje lokalnie, jakie strony i sekcje zostały obejrzane, jak długo oraz jaką część wideo odtworzono. Te informacje nie opuszczają twojego urządzenia, dopóki nie wyślesz formularza; po jego wysłaniu są dołączane do twojego zgłoszenia, żebyśmy wiedzieli, co okazało się dla ciebie przydatne. Jeśli go nie wyślesz, zostają w twojej przeglądarce i do nas nie docierają.

Nawet jeśli niczego nie wypełnisz, w sposób zbiorczy i bez identyfikowania cię mierzymy, jak korzysta się ze strony. A jeśli zaakceptujesz komunikat o plikach cookie, uruchamiają się dodatkowo usługi opisane w Polityce plików cookie, łącznie z nagrywaniem sesji.

O danych dotyczących zdrowia. Pytamy o ogólne samookreślenia według obszarów — „trawienie”, „energia” — oraz o to, czy istnieje wcześniejsza diagnoza: nie zbieramy informacji, jaka to diagnoza, ani historii choroby, ani raportów medycznych. Mimo to, z ostrożności, traktujemy te dane jako dane szczególnej kategorii z artykułu 9 RODO: zbieramy je za twoją wyraźną zgodą, są maskowane w nagraniach sesji i nie są udostępniane żadnemu z dostawców reklamowych z punktu 6.

3. Do czego ich używamy

• Skontaktować się z tobą przez WhatsApp, żeby porozmawiać o twoim przypadku, odbyć pierwszą bezpłatną rozmowę i, jeśli to będzie pasować, zaproponować ci wejście do programu wsparcia.
• W razie niedokończonego formularza zapytać cię, czy zechcesz go dokończyć.
• Zapisać twoją kartę w systemie zarządzania kontaktami (CRM), w którym Carmem i jej zespół prowadzą kontakt z każdą osobą, która się do nas zgłasza.
• Dostosować to, co ci przekazujemy, do twojej szczególnej sytuacji.
• Zrozumieć w ujęciu zbiorczym, które kanały i które treści działają.
• Pisać do ciebie e-mailem, jeśli nam go podasz: informacje związane z tym, czego szukasz, treści i, w stosownych przypadkach, nasze usługi. Możesz zrezygnować w każdej chwili, za pomocą linku w każdym e-mailu lub pisząc do nas, a przestaniemy to robić, nie prosząc o wyjaśnienia.
• Mierzyć i kierować naszą reklamę. Twój telefon i twój e-mail, zawsze zaszyfrowane w sposób nieodwracalny, są udostępniane platformom, na których się reklamujemy — obecnie Google i Meta, a w stosownych przypadkach TikTok — żeby wiedzieć, które kampanie działają, oraz żeby pokazywać lub przestać pokazywać reklamy osobom, które nas już znają. Szczegóły w punkcie 6.

Nie używamy twoich danych, aby sprzedawać je, przekazywać osobom trzecim do ich własnych celów handlowych ani podejmować wobec ciebie zautomatyzowanych decyzji. I nic z tego, co nam powiesz o swoim zdrowiu, stąd nie wychodzi: to, co opisano w punkcie 6, to wyłącznie zaszyfrowane dane kontaktowe, nigdy objawy ani diagnozy.

4. Na jakiej podstawie je przetwarzamy

• Dane z formularza: twoja zgoda, której udzielasz w sposób jednoznaczny, klikając przycisk po przeczytaniu towarzyszącego mu komunikatu (art. 6 ust. 1 lit. a RODO). W przypadku danych z artykułu 9 RODO — wyraźna zgoda (art. 9 ust. 2 lit. a).
• Pomiar zbiorczy bez identyfikowania cię: nasz prawnie uzasadniony interes w rozumieniu i ulepszaniu naszej własnej strony (art. 6 ust. 1 lit. f). Możesz się sprzeciwić, pisząc do nas.
• Pliki cookie analityczne i reklamowe: twoja zgoda wyrażona w komunikacie o plikach cookie.
• Wysyłanie twoich zaszyfrowanych danych kontaktowych platformom, na których się reklamujemy (punkt 6): zgoda, której udzielasz, wysyłając formularz, na tym samym ekranie, na którym zostawiasz kontakt (art. 6 ust. 1 lit. a RODO). Nie zależy od komunikatu o plikach cookie: ten komunikat decyduje o tym, co uruchamia się w twojej przeglądarce, a to wychodzi z naszego serwera.
• Pomiar i nagrywanie sesji wykonywane przez PostHog, niezależnie od tego, czy zaakceptujesz komunikat o plikach cookie: ten sam prawnie uzasadniony interes z poprzedniego punktu. Jeśli nie zaakceptujesz, nic nie jest zapisywane na twoim urządzeniu i nie można cię rozpoznać między wizytami.
• E-maile, które do ciebie wyślemy: zgoda, której udzielasz, zostawiając nam swój e-mail, po przeczytaniu na tym samym ekranie, do czego go wykorzystamy (art. 6 ust. 1 lit. a RODO i art. 21 LSSI). Możesz ją wycofać w każdej chwili, za pomocą linku w każdym e-mailu lub pisząc do nas.

Możesz w każdej chwili wycofać zgodę, pisząc na adres e-mail z punktu 1, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Jak długo je przechowujemy

• Twoja karta: maksymalnie 24 miesiące od ostatniego kontaktu z tobą, chyba że wcześniej poprosisz o jej usunięcie. Po upływie tego terminu dane są usuwane lub nieodwracalnie anonimizowane.
• Nagrania sesji: 30 dni, a potem usuwają się same.
• Atrybucja kampanii zapisana w twojej przeglądarce: 90 dni.

6. Kto jeszcze przetwarza twoje dane

Baza danych, w której znajduje się twoja karta, mieści się na naszym własnym serwerze, na Teneryfie: nie hostuje jej żaden dostawca.

To samo dotyczy systemu zarządzania kontaktami (CRM), w którym Carmem i jej zespół przeglądają twoją kartę: również znajduje się na naszym serwerze i dostęp ma do niego wyłącznie zespół.

Wiadomości WhatsApp są wysyłane z naszego serwera i przechodzą przez sieć WhatsApp (Meta), która przetwarza je zgodnie z własnymi warunkami.

Współpracujemy z następującymi dostawcami, wszystkimi na podstawie umowy powierzenia przetwarzania zgodnie z artykułem 28 RODO:

• OVHcloud — hostuje nasz zapasowy serwer, w Kanadzie (kraju uznanym przez Unię Europejską za zapewniający odpowiedni poziom ochrony). Działa tylko wtedy, gdy nasz serwer główny nie odpowiada podczas wysyłania formularza: przechowuje twoje zgłoszenie zaszyfrowane, nie mogąc go odczytać, i usuwa je, gdy tylko nam je przekaże.
• Cloudflare — udostępnia stronę, chroni ją przed nadużyciami i przesyła formularz na nasz serwer.
• PostHog — narzędzie, dzięki któremu rozumiemy, jak jest używana strona. Dane są przechowywane we Frankfurcie (Niemcy). Nagrywa sesję każdej wizyty — jak poruszasz się po stronie, przy czym to, co wpisujesz, jest zawsze zasłonięte — żeby zrozumieć, co działa, a co nie. Działa w dwóch trybach: jeśli nie zaakceptujesz komunikatu o plikach cookie, mierzy i nagrywa twoją wizytę, nic nie zapisując na twoim urządzeniu i bez możliwości rozpoznania cię później; jeśli zaakceptujesz, zapisuje dodatkowo plik cookie, który pozwala powiązać twoje wizyty ze sobą. Szczegóły znajdziesz w Polityce plików cookie.

A także platformy, na których się reklamujemy, które przetwarzają twoje dane na dwa różne sposoby: ich znaczniki uruchamiają się w twojej przeglądarce tylko jeśli zaakceptujesz pliki cookie analityczne i reklamowe; a twoje zaszyfrowane dane kontaktowe docierają do nich z naszego serwera za zgodą udzieloną w formularzu (wyjaśniamy to zaraz poniżej):

• Google (Google Analytics 4 i Google Ads) — mierzenie skuteczności strony i kampanii.
• Meta Platforms (Meta Pixel) i TikTok (TikTok Pixel) — mierzenie skuteczności kampanii reklamowych.

O zaawansowanym dopasowaniu i remarketingu: Google, Meta i TikTok mogą otrzymać nieodwracalnie zaszyfrowaną wersję (skrót kryptograficzny) twojego telefonu i adresu e-mail. Służy to do dwóch rzeczy: do przypisania konwersji do właściwej kampanii gdy pliki cookie zawodzą, oraz do kierowania lub niekierowania reklam do osób, które już nas znają. Nie mogą odwrócić tego szyfrowania ani zobaczyć twoich danych w postaci jawnej, i nie otrzymują nic z tego, co nam mówisz o swoim zdrowiu. Obecnie używamy Google i Meta; TikToka tylko wtedy, gdy go uaktywnimy. Robimy to z naszego serwera, za zgodą, której udzielasz, wysyłając formularz, i nie zależy to od tego, co wybierzesz w komunikacie o plikach cookie. Jeśli odrzucisz ten komunikat, twoje zaszyfrowane dane kontaktowe są używane wyłącznie do przypisania konwersji, a nie do kierowania do ciebie reklam.

Transfery poza Europejski Obszar Gospodarczy opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz, tam gdzie ma to zastosowanie, na unijno-amerykańskich Ramach Ochrony Danych Osobowych.

7. Twoje prawa

W każdej chwili możesz skorzystać z tych praw w odniesieniu do swoich danych osobowych:

• Dostęp — dowiedzieć się, jakie dane o tobie mamy.
• Sprostowanie — poprawić nieprawidłowe dane.
• Usunięcie — poprosić, żebyśmy je usunęli.
• Sprzeciw — poprosić, żebyśmy przestali je przetwarzać.
• Ograniczenie — ograniczyć ich wykorzystanie w określonych okolicznościach.
• Przenoszenie — otrzymać je w uporządkowanym formacie.
• Wycofanie zgody — w każdej chwili, bez skutków wstecznych.

Aby z nich skorzystać, napisz do nas na adres hola@carmemcarvalho.com wyraźnie wskazując swoją prośbę. Odpowiemy w ciągu maksymalnie jednego miesiąca.

Jeśli uważasz, że przetwarzanie twoich danych jest nieprawidłowe, możesz złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos) (www.aepd.es).

8. Formularz zapisuje się sam

Aby nie utracić tego, co zostało napisane, jeśli zamkniesz stronę, formularz zapisuje twoje odpowiedzi na bieżąco. Oznacza to, że nawet jeśli nie dojdziesz do ostatniego kroku, to, co wpisano, zostaje zapisane.

Jeśli zostawisz swój kontakt i nie dokończysz, możemy do ciebie napisać z pytaniem, czy chcesz kontynuować. Jeśli nie chcesz, żebyśmy to robili, napisz do nas e-mailem.

Jeśli wpiszesz swój numer, ale nie klikniesz przycisku, nigdy do ciebie nie piszemy. Bez tego kliknięcia nie ma zgody, a bez zgody nie ma wiadomości.

9. Pliki cookie i lokalne przechowywanie danych

Wszystkie szczegóły — co jest zapisywane, kto to przetwarza, jak długo trwa i jak to zmienić — znajdziesz w Polityce plików cookie.

10. Zmiany w tej polityce

Jeśli istotnie zmienimy tę politykę, powiadomimy cię e-mailem na podany nam adres, o ile został podany. Obowiązująca wersja będzie zawsze dostępna na tej stronie i oznaczona numerem wersji w nagłówku.