I Wstęp

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego (dalej: „Serwis”), w szczególności danych przekazywanych przez użytkowników podczas korzystania z dostępnych funkcjonalności strony, jest:

2. Kontakt z Administratorem jest możliwy za pośrednictwem wskazanego adresu poczty elektronicznej, numeru telefonu lub listownie na adres siedziby.

3. Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz ich przetwarzanie zgodnie z obowiązującymi przepisami prawa.

4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

5. W trakcie korzystania z Serwisu dochodzi do gromadzenia:

• danych osobowych przekazywanych dobrowolnie przez użytkownika Serwisu,
• danych pozyskiwanych i rejestrowanych automatycznie podczas korzystania ze strony internetowej.

6. Cele i zakres wykorzystywania danych osobowych zostały szczegółowo opisane w dalszej części niniejszej Polityki Prywatności.

7. Niniejsza Polityka Prywatności dotyczy przede wszystkim korzystania z Serwisu internetowego. Szczegółowe informacje dotyczące przetwarzania danych osobowych pacjentów w związku z udzielaniem świadczeń zdrowotnych zostały określone w odrębnej klauzuli informacyjnej RODO.

II Gromadzone dane – informacje podstawowe

1. Poniższe informacje odnoszą się do wszystkich wskazanych w niniejszej Polityce Prywatności sposobów wykorzystywania danych osobowych przekazywanych przez użytkowników.

2. Dane osobowe użytkowników Serwisu nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu w rozumieniu art. 22 RODO.

3. Z zachowaniem odpowiednich gwarancji bezpieczeństwa dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane, oprócz osobom upoważnionym przez Administratora, również innym podmiotom, w tym:

• podmiotom uprawnionym do ich otrzymywania na podstawie obowiązujących przepisów prawa,
• podmiotom przetwarzającym dane w imieniu Administratora, np. dostawcom usług hostingowych, informatycznych, poczty elektronicznej i usług technicznych,
• podmiotom świadczącym usługi prawne, księgowe, doradcze lub administracyjne, w zakresie niezbędnym do realizacji tych usług,
• innym podmiotom, jeżeli przekazanie danych jest niezbędne do realizacji określonych obowiązków prawnych lub obsługi zgłoszenia.

4. Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do swoich danych osobowych i uzyskania ich kopii,
• prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych w przypadkach przewidzianych przepisami prawa,
• prawo do ograniczenia przetwarzania danych osobowych,
• prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
• prawo do wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

6. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika Serwisu. W określonych sytuacjach mogą być również przekazywane przez przedstawicieli ustawowych lub osoby działające w imieniu użytkownika, w zakresie niezbędnym do obsługi zgłoszenia i zgodnie z obowiązującymi przepisami prawa.

III Dane osobowe przekazywane przez użytkownika

1. Administrator przetwarza dane osobowe przekazywane przez użytkowników podczas kontaktu telefonicznego lub za pośrednictwem poczty elektronicznej. Mogą to być w szczególności:

• imię i nazwisko,
• numer telefonu kontaktowego,
• adres poczty elektronicznej,
• treść przekazanej wiadomości lub zgłoszenia,
• inne informacje podane dobrowolnie przez użytkownika.

2. Dane osobowe przetwarzane są w zakresie niezbędnym do obsługi zgłoszeń, prowadzenia komunikacji, udzielania odpowiedzi na pytania oraz realizacji zapytań przekazanych za pośrednictwem telefonu lub poczty elektronicznej.

3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu komunikacji z użytkownikami oraz obsłudze kierowanych do niego zapytań.

4. Jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, podstawą przetwarzania danych może być również art. 6 ust. 1 lit. b RODO, w zakresie, w jakim ma zastosowanie.

5. Dane osobowe będą przetwarzane przez okres niezbędny do obsługi zapytania i udzielenia odpowiedzi, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń, jeżeli będzie to uzasadnione.

6. Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na pytanie lub właściwej obsługi zgłoszenia. Konsekwencją niepodania danych kontaktowych może być brak możliwości skontaktowania się z użytkownikiem.

1. Administrator może gromadzić dane osobowe przekazywane za pośrednictwem formularza kontaktowego dostępnego w Serwisie, w szczególności:

• imię i nazwisko,
• numer telefonu kontaktowego,
• adres poczty elektronicznej,
• treść wiadomości,
• inne informacje podane dobrowolnie przez użytkownika,
• adres IP lub inne dane techniczne związane z wysłaniem formularza, jeżeli są rejestrowane przez wykorzystywane rozwiązania techniczne.

2. Administrator przetwarza dane osobowe w zakresie niezbędnym do obsługi zgłoszeń, prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego.

3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapewnieniu kontaktu z użytkownikami Serwisu.

4. Dane przekazane w formularzu będą przetwarzane przez okres niezbędny do rozpatrzenia zgłoszenia i udzielenia odpowiedzi, a następnie przez okres uzasadniony koniecznością zabezpieczenia ewentualnych roszczeń.

5. Podanie danych w formularzu jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi na przesłane pytanie. Niepodanie wymaganych danych kontaktowych może uniemożliwić obsługę zgłoszenia.

IV Dane gromadzone automatycznie

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które mogą być automatycznie zapisywane w dziennikach zdarzeń serwera.

2. W dziennikach zdarzeń mogą być zapisywane dane dotyczące sesji użytkowników, w szczególności:

• adres IP urządzenia,
• data i godzina odwiedzenia Serwisu,
• informacje o przeglądarce internetowej,
• rodzaj urządzenia i system operacyjny,
• informacje o odwiedzanych podstronach i aktywności w Serwisie,
• inne informacje techniczne przekazywane automatycznie przez urządzenie użytkownika.

3. Dostęp do dzienników zdarzeń posiadają wyłącznie osoby upoważnione przez Administratora lub podmioty uprawnione do obsługi technicznej Serwisu.

4. Zapisane informacje są wykorzystywane w celach administracyjnych i technicznych, w szczególności w celu:

• zapewnienia bezpieczeństwa Serwisu,
• wykrywania nieprawidłowości i prób nieuprawnionego dostępu,
• diagnozowania problemów technicznych,
• administrowania i prawidłowego funkcjonowania strony internetowej,
• prowadzenia statystyk, jeżeli Administrator korzysta z odpowiednich narzędzi analitycznych.

5. Podstawą prawną przetwarzania danych technicznych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, prawidłowego działania i administrowaniu Serwisem.

6. Dane zapisywane w dziennikach serwera są przechowywane przez okres wynikający z potrzeb technicznych, bezpieczeństwa oraz zasad przechowywania logów stosowanych przez Administratora i dostawcę hostingu.

7. Serwis wykorzystuje pliki cookies. Szczegółowe informacje dotyczące ich stosowania, rodzajów i sposobów zarządzania znajdują się w odrębnej Polityce Cookies.

V Postanowienia końcowe

1. Niniejsza Polityka Prywatności ma charakter informacyjny i dotyczy w szczególności Serwisu internetowego prowadzonego przez Niepubliczny Zakład Opieki Zdrowotnej „Morawica”.

2. Serwis może zawierać odnośniki do innych stron internetowych, w szczególności stron instytucji publicznych, podmiotów leczniczych oraz innych usługodawców. Administrator zaleca, aby każdy użytkownik, który przechodzi na zewnętrzną stronę internetową, zapoznał się z obowiązującymi na niej zasadami ochrony prywatności.

3. Administrator zastrzega sobie możliwość wprowadzenia zmian w obowiązującej Polityce Prywatności, w szczególności w przypadku:

• zmian powszechnie obowiązujących przepisów prawa, w tym przepisów dotyczących ochrony danych osobowych,
• rozwoju technologii wykorzystywanych w Serwisie,
• zmian organizacyjnych dotyczących Administratora,
• rozwoju Serwisu i wprowadzenia nowych funkcjonalności.

4. Aktualna wersja Polityki Prywatności będzie udostępniana użytkownikom na stronie internetowej Administratora.