Data wejścia w życie: 3 lipca 2026 r.

Wersja: 1.0

Zależy nam na Twojej prywatności. W tej Polityce wyjaśniamy w sposób prosty i przejrzysty, jakie dane osobowe zbieramy, po co je przetwarzamy, jak długo je przechowujemy oraz jakie masz prawa. Jeśli masz pytania – napisz do nas.

1. ZASADY PODSTAWOWE

Administratorem danych osobowych użytkowników portalu www.klinikaxp.pl oraz klientów jest BRI sp. z o.o. z siedzibą w Zielonej Górze, ul. Piaskowa 1/14, 65-204 Zielona Góra, KRS 0001140159, NIP 9731108171, zwana dalej „BRI" lub „Administratorem". Dbamy o bezpieczeństwo udostępnionych nam danych, chroniąc i zabezpieczając je przed dostępem osób nieupoważnionych, zgodnie z Ogólnym rozporządzeniem o ochronie danych, (dalej „RODO") – oraz Aktem o usługach cyfrowych, (dalej „DSA").

2. ZASADY PRZETWARZANIA DANYCH EKSPLOATACYJNYCH

  1. Portal klinikaxp.pl używa plików cookies w celu dostarczania usług i treści dostosowanych do indywidualnych potrzeb i zainteresowań. W niektórych przypadkach identyfikacja i związany z nią zindywidualizowany (personalizowany) dostęp do serwisów oparte są o pliki cookies, jednak najczęściej konieczna jest przynajmniej jednorazowa autoryzacja Użytkownika za pomocą hasła w czasie sesji. Wyłączenie plików cookies w przeglądarce przeważnie nie uniemożliwia korzystania z naszych usług, ale może spowodować utrudnienia. Cookies są również używane do zbierania ogólnych, statystycznych informacji o korzystaniu z naszych serwisów przez Użytkowników.
  2. Podstawą prawną przetwarzania danych eksploatacyjnych i plików cookies jest: a) art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika – w zakresie plików cookies marketingowych, analitycznych i personalizacyjnych; b) art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora – w zakresie plików cookies niezbędnych do działania serwisu (bezpieczeństwo, zapobieganie nadużyciom).
  3. Użytkownik może w każdej chwili wycofać zgodę na pliki cookies poprzez zmianę ustawień przeglądarki lub skorzystanie z panelu zarządzania zgodami dostępnego na stronie www.klinikaxp.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

3. DANE WYMAGANE DO PRZESŁANIA ZAPYTANIA

  1. W formularzu kontaktowym konieczne jest podanie imienia, nazwiska, numeru telefonu, adresu e-mail oraz treści zapytania. Otrzymane informacje służą ułatwieniu kontaktu z osobą, która przesyła zapytanie.
  2. Podstawą prawną przetwarzania danych podanych w formularzu kontaktowym jest:
    1. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub
    2. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie).
  3. Dane podane w formularzu kontaktowym co do zasady nie są przekazywane innym podmiotom, za wyjątkiem przypadków wskazanych w § 7 (kategorie odbiorców) oraz § 8 (Grupa Tylia – wyłącznie na podstawie odrębnej zgody) Polityki.

4. DANE WYMAGANE PODCZAS SKŁADANIA ZAMÓWIENIA

  1. W formularzu zamówienia konieczne jest podanie następujących danych: nazwa i adres prowadzonej działalności (ulica i numer domu, kod pocztowy, miejscowość, państwo), numer NIP, numer telefonu, adres e-mail oraz imię i nazwisko osoby reprezentującej prowadzoną działalność.
  2. Podstawą prawną przetwarzania danych podanych w formularzu zamówienia jest:
  3. 6 ust. 1 lit. b) RODO – zawarcie i realizacja umowy;
  4. 6 ust. 1 lit. c) RODO – wykonanie obowiązków prawnych Administratora (w tym obowiązków rachunkowych i podatkowych
  5. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora w zakresie dochodzenia lub obrony roszczeń.

5. DANE OSOBOWE – ZASADY PRZETWARZANIA

  1. Administratorem danych osobowych udostępnionych przez Zamawiającego jest BRI sp. z o.o. z siedzibą w Zielonej Górze, ul. Piaskowa 1/14, 65-204 Zielona Góra, KRS 0001140159, NIP 9731108171 (zwana dalej „BRI"). BRI przetwarza dane osobowe w sposób zgodny z obowiązującymi przepisami prawa oraz na zasadach określonych w Polityce Prywatności.
  2. BRI przetwarza dane osobowe Zamawiającego w zakresie niezbędnym do nawiązania, ukształtowania treści, zmiany, rozwiązania oraz prawidłowej realizacji usług świadczonych drogą elektroniczną. W przypadku wyrażenia zgody na świadczenie usług drogą elektroniczną BRI przetwarza dane Zamawiającego w zakresie szerszym, niż jest to wymagane przy rejestracji zamówienia lub zgłoszenia kontaktowego – w celach statystycznych i marketingowych.
  3. BRI przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
  4. Realizacja umowy i świadczenie usług drogą elektroniczną – podstawa prawna: art. 6 ust. 1 lit. b) RODO;
  5. Wystawianie faktur i prowadzenie dokumentacji księgowej – podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek wynikający z przepisów rachunkowych i podatkowych);
  6. Marketing bezpośredni własnych usług BRI – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
  7. Marketing usług podmiotów Grupy Tylia oraz przekazywanie ofert handlowych Grupy Tylia – podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą);
  8. Statystyka i analityka serwisu – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na mierzeniu i poprawianiu jakości usług);
  9. Dochodzenie i obrona roszczeń – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na dochodzeniu lub obronie roszczeń);
  10. Zapewnienie bezpieczeństwa sieci i informacji (w tym zgodnie z art. 28 ust. 1 lit. h) DSA) – podstawa prawna: art. 6 ust. 1 lit. f) RODO.
  11. W celu realizacji Państwa praw zapewniamy procedury i mechanizmy pozwalające zidentyfikować dane konkretnych osób przetwarzane przez BRI, zintegrować te dane, wprowadzać do nich zmiany i usuwać w sposób zintegrowany.
  12. Realizując prawa osób, których dane dotyczą, wprowadzamy proceduralne gwarancje ochrony praw i wolności osób trzecich. W szczególności w przypadku wiadomości o tym, że wykonanie żądania osoby o wydanie kopii danych lub prawa do przeniesienia danych może niekorzystnie wpłynąć na prawa i wolności innych osób (np. prawa związane z ochroną danych innych osób, prawa własności intelektualnej, tajemnicę handlową, dobra osobiste itp.), możemy zwrócić się do osoby w celu wyjaśnienia wątpliwości lub podjąć inne prawem dozwolone kroki, łącznie z odmową zadośćuczynienia żądaniu.

6. PRZECHOWYWANIE I OCHRONA INFORMACJI

  1. Dane osobowe Zamawiających są przechowywane w bazie danych, w której zastosowano środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami określonymi w przepisach o ochronie danych osobowych.
  2. Środki techniczne i organizacyjne jakie stosujemy są dobierane i wdrażane zgodnie z art. 25 RODO (privacy by design i privacy by default) oraz art. 32 RODO, w szczególności z uwzględnieniem ryzyka naruszenia praw i wolności osób fizycznych. Dostęp do bazy danych mają jedynie osoby posiadające specjalne nadane przez nas upoważnienia. Stosujemy ograniczenia dostępu do danych osobowych:
  3. prawne (zobowiązania do poufności, zakresy upoważnień),
  4. fizyczne (zamykanie pomieszczeń) i
  5. logiczne (ograniczenia uprawnień do systemów przetwarzających dane osobowe i zasobów sieciowych, w których rezydują dane osobowe).
  6. Dane osobowe przechowujemy przez następujące okresy:
  7. Dane niezbędne do realizacji umowy o świadczenie usług: przez czas trwania umowy, a po jej rozwiązaniu – przez okres przedawnienia roszczeń z umowy (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat dla roszczeń ogólnych), liczony od dnia wymagalności roszczenia;
  8. Dane przetwarzane na podstawie obowiązków rachunkowych i podatkowych (faktury, dokumenty księgowe): przez 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku;
  9. Dane podane w formularzu kontaktowym (korespondencja): przez czas niezbędny do udzielenia odpowiedzi i obsługi zapytania, nie dłużej niż 3 lata od daty ostatniego kontaktu (ze względu na możliwość dochodzenia roszczeń);
  10. Dane przetwarzane na podstawie zgody (w tym dane udostępnione podmiotom Grupy Tylia): do czasu wycofania zgody, a po jej wycofaniu – przez okres niezbędny do wykazania faktu i zakresu udzielonej zgody (nie dłużej niż 3 lata);
  11. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (marketing bezpośredni własnych usług): do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania;
  12. Dane przetwarzane w celu dochodzenia lub obrony roszczeń: do upływu okresu przedawnienia roszczeń lub do czasu prawomocnego zakończenia postępowania sądowego.
  13. Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.

7. KATEGORIE ODBIORCÓW DANYCH OSOBOWYCH

  1. Dane osobowe użytkowników i Zamawiających możemy przekazywać następującym kategoriom odbiorców:
  2. Podmiotom przetwarzającym (procesorom) działającym na nasze zlecenie na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO), w szczególności: dostawcom usług IT i hostingowych, dostawcom oprogramowania, dostawcom usług chmury obliczeniowej, podmiotom obsługującym płatności elektroniczne, podmiotom obsługującym korespondencję i wysyłkę wiadomości e-mail. Podmioty przetwarzające przetwarzają dane wyłącznie na udokumentowane polecenie BRI i nie mogą ich wykorzystywać do własnych celów;
  3. Uprawnionym organom publicznym, w szczególności sądom, prokuraturze, Policji, urzędom skarbowym, Urzędowi Ochrony Danych Osobowych – wyłącznie w zakresie wymaganym przepisami prawa lub na żądanie tych organów;
  4. Doradcom prawnym i finansowym BRI – w zakresie niezbędnym do obsługi prawnej lub finansowej Administratora, na podstawie umów zapewniających poufność;
  5. Podmiotom Grupy Tylia – wyłącznie na podstawie odrębnej zgody osoby, której dane dotyczą, szczegółowo uregulowanej w § 8 Polityki.
  6. Nie sprzedajemy danych osobowych Użytkowników ani Zamawiających osobom trzecim.

8. UDOSTĘPNIANIE DANYCH OSOBOWYCH PODMIOTOM GRUPY TYLIA

  1. Dane osobowe Użytkowników i Zamawiających możemy udostępniać podmiotom należącym do Grupy Tylia wyłącznie na podstawie Państwa wcześniejszej, dobrowolnej i świadomej zgody.
  2. Podmiotami Grupy Tylia, którym możemy udostępnić dane, są:
  3. EDINA Vetcare Group S.A. Powązkowska 44C, 01-797 Warszawa KRS: 0000822521
  4. Tylia sp. z o.o. Twarda 4, 00-105 Warszawa KRS: 0001197986
  5. BRI sp. z o.o. Piaskowa 1/14, 65-204 Zielona Góra KRS: 0001140159.
  6. Cele udostępniania danych podmiotom Grupy Tylia:
  7. przedstawianie ofert handlowych i usługowych podmiotów Grupy Tylia dostosowanych do indywidualnych potrzeb;
  8. komunikacja marketingowa przez podmioty Grupy Tylia (w tym drogą elektroniczną lub telefoniczną).
  9. Zgoda na udostępnienie danych podmiotom Grupy Tylia:
  10. jest dobrowolna i nie stanowi warunku korzystania z usług BRI lub portalu klinikaxp.pl;
  11. może być wyrażona odrębnie dla każdego podmiotu Grupy Tylia;
  12. może być wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
  13. Wycofanie zgody może nastąpić poprzez:
  14. przesłanie wiadomości e-mail na adres: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.;
  15. przesłanie pisemnego wniosku na adres siedziby BRI: ul. Piaskowa 1/14, 65-204 Zielona Góra;
  16. skorzystanie z linku rezygnacji znajdującego się w każdej wiadomości marketingowej wysłanej przez podmiot Grupy Tylia.
  17. Po wycofaniu zgody dane osobowe nie będą dalej udostępniane podmiotom Grupy Tylia w celach marketingowych. Podmioty Grupy Tylia, którym dane zostały już udostępnione, są zobowiązane do zaprzestania ich przetwarzania w celach marketingowych z chwilą otrzymania informacji o wycofaniu zgody.

9. INSPEKTOR OCHRONY DANYCH

W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z BRI:

  1. pocztą elektroniczną: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.;
  2. pisemnie, na adres siedziby BRI: ul. Piaskowa 1/14, 65-204 Zielona Góra.

10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. Zamawiającemu i Użytkownikowi na zasadach określonych w RODO przysługują następujące prawa:
  2. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, czy przetwarzamy Państwa dane osobowe, a jeżeli tak – do uzyskania dostępu do tych danych oraz informacji wymienionych w art. 15 ust. 1 RODO, w tym otrzymania kopii danych;
  3. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych osobowych;
  4. Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) – prawo do żądania usunięcia danych osobowych, gdy zachodzi jedna z okoliczności określonych w art. 17 ust. 1 RODO, z uwzględnieniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
  5. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych, gdy zachodzi jedna z okoliczności określonych w art. 18 ust. 1 RODO;
  6. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych osobowych dotyczących osoby w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi, w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
  7. Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych: z przyczyn związanych z Państwa szczególną sytuacją– w zakresie przetwarzania na podstawie art. 6 ust. 1 lit. e) lub f) RODO; bez podania przyczyny – w zakresie przetwarzania danych na potrzeby marketingu bezpośredniego (w tym profilowania w celach marketingowych); po wniesieniu sprzeciwu wobec marketingu bezpośredniego niezwłocznie przestaniemy przetwarzania danych w tym celu;
  8. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody; cofnięcie zgody jest równie łatwe jak jej wyrażenie;
  9. Prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) – nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na nie wpływało;
  10. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO) – jeśli stwierdzą Państwo, że przetwarzamy Państwa dane osobowe w sposób niezgodny z przepisami.

11. UDOSTĘPNIANIE DANYCH OSOBOWYCH OSOBOM TRZECIM

  1. Możemy udostępnić zgromadzone dane osobowe na życzenie lub za zgodą Zamawiającego lub też na żądanie uprawnionych organów państwowych (sądy, prokuratura, Policja).
  2. Listy elektroniczne, zamówienia i zgłoszenia kierowane do BRI są archiwizowane i mogą w niektórych przypadkach być wykorzystane przez BRI lub inny uprawniony podmiot do celów prowadzonych postępowań lub w innych celach zgodnych z prawem.
  3. Udostępnianie danych podmiotom Grupy Tylia w celach marketingowych odbywa się wyłącznie na zasadach określonych w § 8 Polityki.

12. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

  1. Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy, EOG) ani do organizacji międzynarodowych.
  2. W przypadku korzystania przez nas z usług dostawców technologicznych (np. usługi chmurowe, oprogramowanie), których serwery mogą być zlokalizowane poza EOG, zapewniamy, że przekazanie danych odbywa się wyłącznie na podstawie właściwych mechanizmów ochrony przewidzianych w Rozdziale V RODO, w szczególności:
  3. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w państwie trzecim (art. 45 RODO);
  4. standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO);
  5. innych zabezpieczeń, o których mowa w art. 46 RODO.
  6. Mogą uzyskać Państwo kopię zastosowanych zabezpieczeń lub informację o miejscu ich dostępności, kontaktując się z nami.

13. PRZEPISY DOTYCZĄCE USŁUG CYFROWYCH (DSA)

  1. Jako dostawca usług pośrednictwa online, stosujemy się do wymogów Aktu o usługach cyfrowych (DSA).
  2. BRI nie wyświetla reklam opartych na profilowaniu w rozumieniu art. 4 pkt 4 RODO wobec Użytkowników, o których wiemy lub możemy z wystarczającą pewnością stwierdzić, że są małoletnimi.
  3. Każda reklama wyświetlana Użytkownikom w serwisie klinikaxp.pl jest wyraźnie oznaczona jako reklama. BRI nie wyświetla reklam na podstawie profilowania opartego wyłącznie na danych wrażliwych w rozumieniu art. 9 RODO.

14. ODSYŁACZE DO INNYCH STRON INTERNETOWYCH

Nie odpowiadamy za politykę ochrony prywatności stosowaną przez właścicieli lub administratorów serwisów, do których przekierowują odsyłacze (linki) zamieszczane na stronie www.klinikaxp.pl. Zachęcamy do zapoznania się z treściami oświadczeń o ochronie prywatności umieszczonych na stronach gromadzących dane osobowe.

15. ZMIANY POLITYKI OCHRONY PRYWATNOŚCI

  1. Zastrzegamy sobie prawo do wprowadzania zmian w Polityce. Zmiany mogą wynikać w szczególności z:
  2. zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych lub usług cyfrowych;
  3. decyzji lub wytycznych organów nadzorczych (Prezesa Urzędu Ochrony Danych Osobowych, Europejskiej Rady Ochrony Danych, organów DSA);
  4. zmian organizacyjnych lub technologicznych po stronie BRI.
  5. O każdej istotnej zmianie Polityki informujemy poprzez zamieszczenie zaktualizowanej wersji na stronie www.klinikaxp.pl z wyraźnym oznaczeniem daty aktualizacji.
  6. Korzystanie z serwisu klinikaxp.pl po wejściu w życie zaktualizowanej Polityki jest równoznaczne z akceptacją jej postanowień.