Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Centrum Medycznego Wilsona sp. z o.o., dalej jako „Serwis”.

Pojęcia używane w niniejszej Polityce prywatności mają znaczenie wynikające z Regulaminu Serwisu, o ile w niniejszym dokumencie nie wskazano inaczej.

Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych – dr Paulinę Majewską.

Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw przysługujących na podstawie RODO.

4. Jakie dane mogą być przetwarzane w Serwisie

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.

4.1. Konto użytkownika

Jeżeli Serwis umożliwia rejestrację Konta, jego utworzenie może wymagać podania w szczególności:

• imienia,
• nazwiska,
• płci – jeżeli jest wymagana w danym procesie,
• adresu poczty elektronicznej,
• kraju,
• województwa,
• miejscowości.

Podanie danych wymaganych przy rejestracji jest dobrowolne, jednak może być konieczne do utworzenia Konta i korzystania z określonych funkcji Serwisu.

4.2. Dane podawane dobrowolnie

Użytkownik może dobrowolnie przekazać dodatkowe dane podczas korzystania z Serwisu, w szczególności poprzez uzupełnienie profilu, formularze, zgłoszenia lub kontakt z Administratorem.

Jeżeli podstawą przetwarzania określonych danych jest zgoda, może ona zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.3. Dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane informacje techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania z Serwisu oraz informacje zapisywane za pomocą plików cookies lub podobnych technologii.

4.4. Formularz kontaktowy

W przypadku korzystania z formularza kontaktowego Administrator przetwarza dane przekazane przez użytkownika, w szczególności adres e-mail oraz treść wiadomości, w zakresie niezbędnym do obsługi zapytania i udzielenia odpowiedzi.

5. Cele i podstawy prawne przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

5.1. Świadczenie usług i obsługa Konta

Dane są przetwarzane w celu zawarcia lub wykonania umowy o świadczenie usług drogą elektroniczną, zapewnienia funkcjonalności Serwisu, obsługi Konta, realizacji usług oraz obsługi reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.2. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych, dotyczących ochrony danych osobowych oraz innych przepisów mających zastosowanie do działalności Administratora.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5.3. Kontakt i obsługa zapytań

Dane przekazane w formularzu kontaktowym, korespondencji e-mail lub w inny sposób mogą być przetwarzane w celu identyfikacji nadawcy, obsługi zapytania, udzielenia odpowiedzi i prowadzenia związanej z nim korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawnej komunikacji.

5.4. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5.5. Dane przetwarzane na podstawie zgody

W przypadkach, w których przepisy wymagają zgody osoby, której dane dotyczą, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO.

Dotyczy to w szczególności sytuacji, w których użytkownik dobrowolnie przekazuje dodatkowe dane lub wyraża zgodę na określone działania marketingowe albo stosowanie nieobowiązkowych technologii analitycznych.

6. Informacje handlowe i marketing elektroniczny

Administrator może przesyłać informacje handlowe lub prowadzić marketing bezpośredni za pomocą poczty elektronicznej, wiadomości SMS, połączeń telefonicznych lub innych środków komunikacji elektronicznej wyłącznie w przypadkach, w których posiada wymaganą prawem uprzednią zgodę odbiorcy.

Zgoda jest dobrowolna i może zostać wycofana w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

7. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.

Odbiorcami danych mogą być w szczególności:

• dostawcy systemów i usług informatycznych,
• dostawcy hostingu i usług chmurowych,
• dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
• podmioty zapewniające obsługę techniczną Serwisu,
• operatorzy płatności – jeżeli dana usługa tego wymaga,
• podmioty świadczące usługi księgowe, prawne lub doradcze,
• organy publiczne – jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi poleceniami Administratora, chyba że obowiązek przetwarzania wynika bezpośrednio z przepisów prawa.

8. Google Analytics i narzędzia analityczne

Serwis może korzystać z narzędzi analitycznych, w tym Google Analytics, w celu uzyskiwania informacji statystycznych dotyczących sposobu korzystania z Serwisu oraz poprawy jego funkcjonalności.

Technologie analityczne, które nie są niezbędne do prawidłowego działania Serwisu, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika. Użytkownik może odmówić zgody albo później ją wycofać.

W zależności od konfiguracji narzędzi analitycznych mogą być przetwarzane informacje dotyczące urządzenia, przeglądarki, sposobu korzystania z Serwisu oraz adresu IP lub jego części.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych wykorzystywanych przez Administratora mogą należeć do międzynarodowych grup kapitałowych lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym („EOG”).

Jeżeli w związku z korzystaniem z określonej usługi dochodzi do przekazania danych osobowych poza EOG, Administrator zapewnia stosowanie wymaganych przez RODO mechanizmów legalizujących taki transfer, odpowiednio do okoliczności danego przetwarzania.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z Kontem – przez okres jego funkcjonowania, a następnie przez okres niezbędny do wykonania obowiązków prawnych lub zabezpieczenia roszczeń;
• dane związane z realizacją umowy – przez okres jej wykonywania, a następnie przez okres wynikający z obowiązków prawnych lub terminów przedawnienia roszczeń;
• dane z korespondencji – przez okres niezbędny do obsługi sprawy, a następnie w zakresie uzasadnionym potrzebą dokumentowania korespondencji lub ochroną przed roszczeniami;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane wykorzystywane do marketingu – do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

11. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych osobowych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie.

Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.

W celu skorzystania z praw dotyczących ochrony danych osobowych można skontaktować się z Inspektorem Ochrony Danych: rodo@centrumwilsona.pl.

12. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych osobowych, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz może wykorzystywać podobne technologie. Są to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika.

13.1. Cookies niezbędne

Cookies niezbędne służą do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, utrzymania sesji lub realizacji funkcji wyraźnie żądanych przez użytkownika.

Ich stosowanie nie wymaga zgody w zakresie, w jakim są rzeczywiście niezbędne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika.

13.2. Cookies analityczne i inne nieobowiązkowe technologie

Cookies analityczne oraz inne technologie, które nie są niezbędne do świadczenia żądanej przez użytkownika usługi, są wykorzystywane po uzyskaniu zgody użytkownika.

Użytkownik może dokonać wyboru dotyczącego poszczególnych kategorii cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie oraz może w późniejszym czasie zmienić swoją decyzję.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień używanej przeglądarki internetowej. Ograniczenie stosowania cookies niezbędnych może wpłynąć na prawidłowe działanie niektórych funkcji Serwisu.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

Środki te służą w szczególności ochronie danych przed nieuprawnionym dostępem, bezprawnym ujawnieniem, przypadkową lub bezprawną utratą, zmianą, zniszczeniem albo uszkodzeniem.

Administrator podejmuje również działania mające na celu zapewnienie, aby podmioty przetwarzające dane osobowe na jego zlecenie zapewniały odpowiedni poziom ochrony danych.

15. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania Serwisu, wykorzystywanych technologii lub sposobów przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.