Polityka prywatności
POLITYKA PRYWATNOŚCI
Dbając o ochronę prywatności oraz bezpieczeństwo danych osób odwiedzających i korzystających z serwisu www.osteostrong.pl oraz serwisów i mediów społecznościowych z nim powiązanych oraz w związku z wymogami wynikającymi z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L. 2016.119.1 z dnia 2016.05.04) Spes Unica Medica Sp. z o.o. Sp. k. wprowadza niniejszą Politykę prywatności.
DEFINICJE
Na użytek niniejszej Polityki prywatności:
1. Administrator oznacza administratora Danych osobowych, czyli Spes Unica Medica Sp. z o.o. Sp. k. z siedzibą w Warszawie (01-748) przy ul. K. Jędrusik 9/U2;
2. Polityka/Polityka prywatności oznacza niniejszą Politykę prywatności;
3. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy, numer telefonu, adres email lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
4. RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L. 2016.119.1 z dnia 2016.05.04);
5. Serwis oznacza serwis internetowy prowadzony przez Administratora pod adresem https://osteostrong.pl oraz inne z nim powiązane serwisy i media społecznościowe prowadzone przez Administratora, w tym w szczególności Instagram i Facebook;
6. Użytkownik – oznacza każdą osobę fizyczną odwiedzającą Serwis lub korzystającą z jednej albo kilku usług, aktywności czy funkcjonalności proponowanych lub udostępnianych w Serwisie.
PRZETWARZANIE DANYCH OSOBOWYCH, CELE I PODSTAWY PRAWNE
W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera Dane osobowe w zakresie niezbędnym do świadczenia poszczególnych oferowanych w Serwisie usług lub w zakresie niezbędnym do korzystania i dostępu do zawartych w Serwisie treści i oferowanych aktywności.
Korzystanie z Serwisu
1. Dane osobowe Użytkowników Serwisu (w tym: imię, nazwisko, adres e-mail, numer telefonu, adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies oraz inne dane wymagane do podania ze względu na używanie przez Administratora szczególnego oprogramowania do obsługi świadczonych przez Administratora za pośrednictwem Serwisu usług, np. PESEL, adres do korespondencji, adres zamieszkania, obywatelstwo), przetwarzane są przez Administratora:
a. w celu umożliwienia Użytkownikom skorzystania z usług proponowanych w treści Serwisu (m. in. w celu zapisania się lub skorzystania z konsultacji lub telekonsultacji lub innych) – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit b RODO);
b. w celach marketingowych usług własnych Administratora, analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na przekazywaniu Użytkownikom informacji o oferowanych przez Administratora usługach oraz prowadzeniu analiz aktywności Użytkowników i ich preferencji w celu poprawy i doskonalenia stosowanych funkcjonalności Serwisu i świadczonych przez
Administratora usług;
c. w celu ewentualnego ustalenia i dochodzenia roszczeń oraz obrony przed nimi – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw.
2. Podanie przez Użytkowania Danych osobowych jest dobrowolne, jednakże ich niepodanie skutkuje brakiem możliwości skorzystania przez Użytkownika z proponowanych w Serwisie usług, treści lub aktywności.
Korzystanie z formularza kontaktowego
1. Administrator zapewnia w Serwisie możliwość skontaktowania się z nim z wykorzystaniem elektronicznych formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych, niezbędnych do skontaktowania się z Użytkownikiem w celu, dla którego został wprowadzony formularz (m.in. imię, nazwisko, adres e-mail).
2. Dane osobowe są przetwarzane:
a. w celu identyfikacji nadawcy oraz obsługi jego zapytania/prośby/wniosku przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
b. w celach marketingowych usług własnych Administratora, analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na przekazywaniu Użytkownikom informacji o oferowanych przez Administratora usługach oraz prowadzeniu analiz aktywności Użytkowników i ich preferencji w celu poprawy i doskonalenia stosowanych funkcjonalności Sewrisu i świadczonych przez Administratora usług.
3. Podanie przez Użytkownika Danych osobowych jest dobrowolne, jednakże ich niepodanie skutkuje brakiem możliwości wysłania zapytania/prośby/wniosku do Administratora za pośrednictwem formularza kontaktowego oraz uzyskania odpowiedzi lub kontaktu w tym zakresie.
Korzystanie z mediów społecznościowych
1. Administrator może przetwarzać Dane osobowe np. adres e-mail, identyfikator, numer telefonu i inne dane pozostawione przez Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych.
2. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w celu informowania Użytkowników o aktywności Administratora oraz promowaniu wydarzeń, usług oraz produktów oferowanych przez Administratora - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na promowaniu marki Administratora.
3. Podanie/pozostawienie przez Użytkowania Danych osobowych jest dobrowolne, jednakże ich niepodanie/niepozostawienie może skutkować brakiem możliwości uzyskania informacji o aktywności Administratora oraz promowanych wydarzeniach, usługach oraz produktach oferowanych przez Administratora.
Pliki cookie
1. Pliki cookie to niewielkie informacje wysyłane przez serwis internetowy odwiedzany przez Użytkownika i zapisywane na urządzeniu końcowym Użytkownika (komputerze, laptopie, smartfonie).
2. Pliki cookie umożliwiają m.in. zapamiętanie preferencji Użytkownika podczas odwiedzania Serwisu i personalizowanie Serwisu w zakresie wyświetlanych treści, uzyskiwanie informacji w zakresie aktywności Użytkowników w Serwisie i tworzenie anonimowych statystyk w tym zakresie, a dzięki temu dostosowywanie treści Serwisu do preferencji Użytkowników oraz optymalizowanie serwisu pod kontem tych preferencji. Dzięki plikom cookie korzystanie Serwisu jest łatwiejsze, a jego zawartość jest lepiej dopasowana do oczekiwań i preferencji jego Użytkowników.
3. Pliki cookie nie służą identyfikacji Użytkowników, ponieważ identyfikują jedynie dane komputera i przeglądarki używanych do przeglądania Serwisu.
4. Administrator korzysta z plików cookie m. in. w celu poprawy treści i funkcjonalności Serwisu oraz tworzenia analiz dotyczących zainteresowania Użytkowników usługami
Administratora - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na optymalizacji dostarczanych i oferowanych Użytkownikowi usług i poprawy ich jakości oraz optymalizacja funkcjonalności Serwisu.
5. Jeśli Użytkownik nie zgadza się na zapisywanie i odbieranie informacji w plikach cookies, może zmienić zasady dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej. Dzięki temu Użytkownik ma możliwość samodzielnego zarządzania plikami cookie i wyrażania lub nie wyrażania zgody na ich używanie podczas korzystania z Serwisu lub ograniczania ich używania.
6. Używanie plików cookie przez Użytkownika jest dobrowolne, jednakże efektem zmiany ustawień w przeglądarce, w zależności od wybranej opcji, może być utrata możliwości korzystania z niektórych treści czy usług Serwisu.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
1. Okres przetwarzania Danych osobowych jest uzależniony od celu ich przetwarzania oraz powszechnie obowiązujących przepisów, jeśli takie w tym zakresie obowiązują.
2. Dane osobowe, których przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – są przetwarzane przez okres korzystania przez Użytkownika z usług Serwisu, chyba, że ich dalsze przetwarzanie jest niezbędne dla spełnienia prawnie uzasadnionego interesu Administratora, np. dla zabezpieczenia roszczeń.
3. Dane osobowe, których przetwarzanie jest niezbędne dla realizacji prawnie uzasadnionego interesu Administratora, są przetwarzane przez czas kiedy dany prawnie uzasadniony interes Administratora tego wymaga, nie dłużej niż przez 10 lat, jednakże Administrator przestaje wcześniej przetwarzać te Dane osobowe, jeżeli Użytkownik zgłosi sprzeciw wobec ich przetwarzania.
UPRAWNIENIA UŻYTKOWNIKA
Prawo dostępu do danych
Użytkownik jest uprawniony do uzyskania od Administratora potwierdzenia, czy przetwarzane są jego Dane osobowe, a jeżeli ma to miejsce, do uzyskania dostępu do nich oraz do informacji dotyczących tych danych m.in. celu ich przetwarzania, kategorii przetwarzanych danych, itp.
Prawo do sprostowania danych
Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go Danych osobowych, które są nieprawidłowe. W tym zakresie Użytkownik ma prawo żądać zastąpienia, uzupełnienia czy usunięcia nieprawdziwych danych w całym zbiorze danych, który go dotyczy.
Prawo do usuniecia danych (prawo do bycia zapomnianym)
Użytkownik, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go Danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć Dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a. Dane osobowe Użytkownika nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b. Użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
c. Użytkownik wnosi sprzeciw wobec przetwarzania dotyczących go Danych osobowych;
d. Dane osobowe były przetwarzane niezgodnie z prawem;
e. Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega
Administrator;
f. Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Prawo do ograniczenia przetwarzania
1. Użytkownik ma prawo do ograniczenia przetwarzania jego Danych osobowych w następujących przypadkach:
a. Użytkownik kwestionuje prawidłowość Danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
b. przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu
Danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c. Administrator nie potrzebuje już Danych osobowych Użytkownika do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony oszczeń;
d. Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.
2. W przypadku ograniczenia przetwarzania, Administrator może oszczeń ać Dane osobowe, z wyjątkiem przechowywania, wyłącznie:
a. za zgodą Użytkownika lub
b. w celu ustalenia, dochodzenia lub obrony oszczeń lub
c. w celu ochrony praw innej osoby fizycznej lub prawnej lub
d. z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
Prawo do przenoszenia danych
1. Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie Dane osobowe go dotyczące, które dostarczył Administratorowi oraz ma prawo przesłać te dane innemu administratorowi.
2. Użytkownik ma również prawo żądania, by jego Dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie dla Administratora możliwe.
Prawo do sprzeciwu
Użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania jego Danych osobowych:
a. w interesie publicznym, w ramach sprawowania władzy publicznej powierzonej
Administratorowi;
b. wobec przetwarzania do celów marketingu bezpośredniego w tym profilowania, o ile jest związane z tym marketingiem bezpośrednim;
c. w uzasadnionym celu Administratora.
Prawo wniesienia skargi do organu nadzorczego
1. Użytkownik w razie stwierdzenia, iż Administrator w procesie przetwarzania jego Danych osobowych naruszył przepisy RODO, ma prawo wnieść skargę do urzędu ochrony danych osobowych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
ODBIORCY DANYCH
Dane osobowe Użytkownika są lub mogą być przekazywane następującym kategoriom odbiorców:
a. dostawcom usług reklamowych lub marketingowych, w przypadku realizacji celu w postaci marketingu usług własnych Administratora;
b. dostawcom usług prawnych i doradczych oraz wspierających Administratora w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym);
c. dostawcom usług teleinformatycznych wykorzystywanych w ramach realizacji przez
Administratora jego usług;
d. dostawcom usług księgowych, w przypadku korzystania przez Użytkownika z usług płatnych;
e. innym podmiotom przetwarzającym Dane osobowe na zlecenie Administratora, np. podwykonawcom usług Administratora;
f. podmiotom uprawnionym do uzyskania Danych osobowych na podstawie obowiązującego prawa np. sądom lub organom ścigania, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
1. Administrator wprowadza środki mające na celu zapewnienie bezpieczeństwa Danych osobowych Użytkownika.
2. Bezpieczne korzystanie z oferowanych usług zapewniają stosowane przez Administratora systemy oraz procedury chroniące przed dostępem oraz ujawnieniem Danych osobowych podmiotom nieupoważnionym.
3. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
a. Administrator podejmuje wszelkie niezbędne działania, by jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
b. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, aby Dane osobowe przetwarzane były w sposób bezpieczny, w szczególności, aby dostęp do danych miały jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
DANE KONTAKTOWE ADMINISTRATORA DANYCH
Kontakt z Administratorem jest możliwy poprzez:
a. adres e-mail: [email protected] oraz
b. adres korespondencyjny: Spes Unica Medica Sp. z o.o. Sp. k. ul. K. Jędrusik 9/U2, 01748 Warszawa.
ZMIANY POLITYKI PRYWATNOŚCI
1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki została przyjęta i obowiązuje od 21 stycznia 2021 r.