Wersja: 2026-09-02 · dotyczy adresu dentmargin.pl
PROJEKT DO SPRAWDZENIA PRZEZ PRAWNIKA. Napisany na rzeczywistych danych i na faktycznym przebiegu usługi. Punkt 10 zawiera listę rzeczy, które trzeba potwierdzić na serwerze, zanim ten dokument stanie się prawdziwy.
1. Kto jest administratorem
Administratorem danych jest Maciej Jakubiec, prowadzący działalność gospodarczą pod firmą MACIEJ JAKUBIEC DENTPRIME, ul. Imbirowa 1, 51-311 Kiełczówek, NIP 5472181968.
Kontakt w sprawach danych: kontakt@dentmargin.pl.
Nie powołaliśmy inspektora ochrony danych — nie ma takiego obowiązku przy tej skali i tym rodzaju przetwarzania.
2. Zasada, od której zaczynamy
Produkt finansowy nie potrzebuje wiedzieć, kto siedział na fotelu.
Nie zbieramy i nie przyjmujemy danych pacjentów: imion, numerów PESEL, dokumentacji medycznej ani zdjęć. Prace protetyczne identyfikujemy numerem zlecenia nadanym przez klienta, a lekarzy i personel — etykietami („Lekarz A"), nie nazwiskami. Jeżeli w przekazanym pliku znajdą się dane osobowe, informujemy o tym i je usuwamy, chyba że klient zawrze z nami odrębną umowę powierzenia przetwarzania (art. 28 RODO).
3. Co przetwarzamy, po co i na jakiej podstawie
| Kogo dotyczy | Jakie dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Osoba pytająca przez formularz | imię, e-mail, telefon (opcjonalnie), treść wiadomości | odpowiedź na pytanie | art. 6 ust. 1 lit. b i f RODO — wykonanie umowy / uzasadniony interes | 12 miesięcy od ostatniego kontaktu |
| Klient zamawiający audyt | imię i nazwisko, firma, adres, NIP, e-mail, telefon | zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Klient — dane rozliczeniowe | dane z faktury, kwoty, daty, identyfikator transakcji | obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Klient — dane operacyjne gabinetu | prace, ceny, koszty, czasy, laboratoria (bez danych osobowych) | wykonanie audytu | art. 6 ust. 1 lit. b RODO | 24 miesiące od wydania raportu, potem usuwane |
| Użytkownik konta (dostęp roczny) | login, e-mail, hasło w postaci skrótu, historia operacji | prowadzenie konta | art. 6 ust. 1 lit. b RODO | do usunięcia konta + 30 dni |
| Odwiedzający serwis | adres IP, typ przeglądarki, czas wizyty, adres wejścia | bezpieczeństwo i statystyka | art. 6 ust. 1 lit. f RODO | logi 90 dni |
| Osoba składająca reklamację | dane z reklamacji i korespondencji | rozpatrzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. c i f RODO | 3 lata od zakończenia sprawy |
Kalkulatory bezpłatne: liczby wpisywane w kalkulatory przelicza przeglądarka i nie są wysyłane na serwer ani zapisywane. Nie wymagamy adresu e-mail, żeby zobaczyć wynik.
4. Komu przekazujemy dane
| Odbiorca | Rola | Co dostaje |
|---|---|---|
| PayPro S.A., ul. Pastelowa 8, 60-198 Poznań — operator Przelewy24 | odrębny administrator | dane niezbędne do rozliczenia płatności |
| Dostawca hostingu serwisu | podmiot przetwarzający | dane przechowywane w serwisie |
| Dostawca poczty wychodzącej | podmiot przetwarzający | treść i adresaci wiadomości |
| Biuro rachunkowe | podmiot przetwarzający | dane z faktur |
| Doradcy prawni, organy publiczne uprawnione przepisami | wg podstawy prawnej | zakres wynikający z przepisu |
Wszyscy przetwarzający działają na podstawie umów powierzenia. Danych nie sprzedajemy i nie przekazujemy do profilowania reklamowego.
5. Czy dane wychodzą poza Unię
Dążymy do przetwarzania wyłącznie na terenie Europejskiego Obszaru Gospodarczego. Jeżeli którykolwiek dostawca miałby przetwarzać dane poza EOG, robimy to wyłącznie na standardowych klauzulach umownych Komisji Europejskiej i wymieniamy go w tabeli z punktu 4.
6. Twoje prawa
Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody, jeżeli była podstawą.
Wnioski przyjmujemy na kontakt@dentmargin.pl i realizujemy w ciągu 30 dni. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez danych do faktury nie zawrzemy umowy, a bez danych operacyjnych gabinetu nie wykonamy audytu. Korzystanie z kalkulatorów nie wymaga podania żadnych danych.
8. Jak chronimy dane
- połączenie szyfrowane (HTTPS) w całym serwisie,
- szyfrowanie kopii zapasowych,
- dostęp według ról — wyniki finansowe klienta widzi tylko osoba wykonująca audyt,
- rejestr zmian: kto, kiedy, z czego na co,
- hasła przechowywane wyłącznie jako skróty,
- pliki z danymi klientów usuwane po terminie z punktu 3, bez pozostawiania kopii roboczych.
Zgłaszanie naruszeń: jeśli zauważysz lukę, napisz na kontakt@dentmargin.pl. Naruszenia oceniamy niezwłocznie i — gdy zachodzą przesłanki — zgłaszamy do UODO w ciągu 72 godzin.
9. Pliki cookies
- Niezbędne — sesja, logowanie, zabezpieczenie formularzy. Działają bez zgody, bo bez nich serwis nie działa.
- Statystyczne i marketingowe — wyłącznie po wyrażeniu zgody w banerze. Do czasu wyrażenia zgody nie uruchamiamy żadnych skryptów zewnętrznych.
- Zgodę można wycofać w każdej chwili tym samym banerem; wycofanie jest równie łatwe jak wyrażenie.
- Baner ma równorzędne przyciski „Akceptuję" i „Odrzucam" — bez wariantu, w którym odmowa wymaga dodatkowych kliknięć.
10. Co trzeba potwierdzić, zanim ten dokument będzie prawdziwy
Ten dokument opisuje stan docelowy. Zanim zostanie opublikowany, trzeba sprawdzić na serwerze, że każde zdanie jest prawdziwe:
- Baner zgody faktycznie blokuje skrypty przed kliknięciem. Przy audycie Zakupilota okazało się, że pomiar ruchu startował przed zgodą — czyli zgoda była pozorna, a polityka kłamała.
- Hak retencji naprawdę usuwa dane. Wpisanie terminu do polityki nie usuwa niczego; przy Zakupilocie zadanie „retencja" nie kasowało ani jednego wiersza.
- Kopie zapasowe istnieją i dają się odtworzyć — a nie tylko są zaplanowane.
- Lista przetwarzających jest kompletna — trzeba wypełnić nazwy hostingu i poczty w tabeli z punktu 4 zamiast opisów rodzajowych.
- Wymuszenie HTTPS działa dla całego katalogu
/margin. - Polityka i regulamin są podlinkowane na każdej podstronie — Przelewy24 sprawdza to przy weryfikacji sprzedawcy, a przy Zakupilocie 8 z 11 podstron ich nie miało.
Data ostatniej aktualizacji: 2 września 2026.