Polityka prywatności
Polityka prywatności i plików cookies
Szanujemy i chronimy Twoją prywatność. Dlatego opracowaliśmy dokument, który precyzuje zagadnienia związane z gromadzeniem, przetwarzaniem i przechowywaniem danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego w domenie
https://amed-klinika.pl/
Dbamy również, aby przetwarzanie Twoich danych odbywało się zgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanego dalej „RODO”.
Postanowienia ogólne
I. Administratorem danych osobowych zbieranych za pośrednictwem strony
https://amed-klinika.pl/ jest AMED sp. z o.o. z siedzibą w Katowicach (40-514 Katowice, ul. Ceglana 67C) NIP: 9542519559, REGON: 240090900 KRS: 0000237033. Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail:
kontakt@amed-klinika.pl lub pod numerem telefonu +48 721 148 556.
II. Administrator wyznaczył Inspektora Ochrony Danych (IOD) w osobie Pana Dawida Szarka, z którym można się skontaktować w sprawach związanych z przetwarzaniem danych osobowych oraz wykonaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pomocą adresu e-mail:
iod@amed-klinika.pl
III. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania określonych danych) przepisami prawa o ochronie danych osobowych.
IV. Odwiedzając naszą stronę internetową, w sposób automatyczny zbierane są dane informatyczne dotyczące:
- Adresu IP,
- Rodzaju systemu operacyjnego,
- Rodzaju/typu przeglądarki.
V. W związku z prowadzoną przez nas działalnością przetwarzamy (lub możemy przetwarzać) dane osobowe w następujących celach:
- Prowadzenia korespondencji w formie tradycyjnej i elektronicznej z użyciem poczty e-mail oraz za pomocą formularzy kontaktowych. Państwa dane są przetwarzane w celu prowadzenia kontaktu, w tym udzielenia odpowiedzi na zadane pytania, gdzie podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora danych. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
- Zapisu i wysyłki newslettera w zakresie przetwarzania danych takich jak: adres e-mail, gdzie podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku jest nim cel marketingowy własnych usług i produktów).
- Zarządzania profilami administratora w social mediach w zakresie przetwarzania danych w związku z korzystaniem z danej platformy społecznościowej, gdzie podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora do zarządzania profilem na danej platformie oraz Twoją zgodą (art. 6 ust. 1 lit. a RODO), jaką jest wyrażenie np. poprzez dołączenie do grupy stworzonej przez administratora na danej platformie. Dane są współadministrowane przez AMED Sp. z o.o. i portal Facebook. Dane będą przetwarzane do czasu wniesienia sprzeciwu wobec przetwarzania danych.
- Zarządzania plikami cookie w zakresie przetwarzania danych takich jak: IP, zachowanie użytkownika na stronie, gdzie podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe za Twoją zgodą. Zgody udzielasz podczas pierwszej wizyty na stronie.
- Ustalenia, dochodzenia lub obrony przed roszczeniami w zakresie przetwarzania danych podanych w powyższych punktach, gdzie podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes (w tym przypadku interesem administratora jest posiadanie danych osobowych, które pozwolą ustalić roszczenia, dochodzić roszczeń lub bronić się przed roszczeniami osób korzystających ze strony lub osób trzecich czy klientów).
VI. Dane gromadzone za pomocą Serwisu nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu w rozumieniu art. 22 RODO.
VII. Dane osobowe przetwarzane za pośrednictwem Serwisu z zachowaniem wszystkich gwarancji bezpieczeństwa danych mogą być przekazywane osobom upoważnionym przez Administratora jak również innym podmiotom, w tym:
- podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
- podmiotom przetwarzającym w imieniu Administratora (np. podmiotom świadczącym usługi doradcze, dostawcy usług technicznych, IT, hostingu),
- innym Administratorom Danych w zakresie niezbędnym do realizacji usług i oraz wymogów prawnych (np. kancelariom prawnym lub notarialnym).
VIII. W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi strony przysługuje:
- prawo dostępu do własnych danych osobowych – potwierdzimy, czy przetwarzamy Twoje dane, a jeżeli tak, umożliwimy Ci do nich dostęp oraz przekażemy informacje w zakresie wskazanym w art. 15 RODO,
- prawo do sprostowania własnych danych osobowych (art. 16 RODO), gdy Twoje dane są nieprawidłowe lub niekompletne,
- prawo do usunięcia własnych danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, np. Twoje dane osobowe nie są już niezbędne do celów, w których zostały zebrane.
- prawo do ograniczenia przetwarzania Twoich danych osobowych w przypadkach wskazanych w art. 18 RODO, np. jeżeli kwestionujesz prawidłowość Twoich danych osobowych.
- prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych, w sytuacji, kiedy podstawa przetwarzania jest prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f) RODO, czyli w przypadku tzw. uzasadnionego interesu administratora, możesz w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania Twoich danych osobowych. Po wniesieniu sprzeciwu administrator nie będzie mógł już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- prawo do przenoszenia własnych danych osobowych – możesz od nas otrzymać własne dane w powszechnie używanym formacie, jeżeli przetwarzamy te dane w sposób zautomatyzowany i na podstawie Twojej zgody. Możemy przekazać te dane innemu administratorowi lub zażądać, byśmy to my mu je przesłali, o ile jest to technicznie możliwe.
- prawo do cofnięcia wyrażonej przez Ciebie zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonywaliśmy na podstawie zgody przed jej cofnięciem.
- prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych –
https://uodo.gov.pl/pl/p/skargi, jeżeli uważasz, że przetwarzanie Twoich danych osobowych odbywa się niezgodnie z przepisami prawa.
W celu realizacji wskazanych powyżej praw należy skontaktować się z Inspektorem Ochrony Danych za pośrednictwem adresu e-mail:
iod@amed-klinika.pl
IX. Administrator nie będzie przekazywał Twoich danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
X. Dane gromadzone w sposób automatyczny
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
- W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników tak jak: adres IP, rodzaj nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.
- Dane przedstawione w ust. 2 nie są kojarzone z konkretnymi osobami.
- Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.
- Dane wskazane w ust. 2 powyżej są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
- Ponadto serwis do sprawnego działania wykorzystuje pliki cookie. Więcej informacji na ten temat znajduje się w dalszej części polityki.
XI. Twoje dane są przez nas zabezpieczane, poprzez stosowanie środków technicznych i organizacyjnych w celu zapobiegania ryzyka naruszenia praw lub wolności.
XII. Stosujemy protokół transmisji SSL dzięki czemu zapewnimy, iż przesył danych na naszej stronie jest bezpieczny. Protokół SSL polega na kodowaniu danych przed ich wysłaniem z Twojej przeglądarki i dekodowaniu po bezpiecznym dotarciu na serwer obsługujący Stronę Internetową.
XIII. Wymóg podania danych osobowych
- Jeżeli kontaktujesz się z nami w jakiejkolwiek sprawie związanej ze stroną, naszymi produktami lub usługami, które świadczymy, podanie Twoich danych kontaktowych może być konieczne do udzielenia odpowiedzi na zadane pytanie.
- Jeśli wymóg podania Twoich danych wynika z przepisów prawa – podanie danych jest Twoim obowiązkiem.
XIV. Okres przetwarzania danych osobowych
Co do zasady Twoje dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa przez czas, który jest potrzebny do osiągnięcia wyznaczonego celu przetwarzania. Po tym okresie Twoje dane są nieodwracalnie niszczone lub usuwane z naszych systemów. W odniesieniu do poszczególnych danych przetwarzamy je przez okres:
- 3 lub 6 lat + 1 rok – w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń w zależności od tego, czy obie strony są przedsiębiorcami czy też nie.
- Do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania – w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora art. 6 ust. 1 lit. f RODO.
- Do czasu wycofania zgody lub utraty przydatności.
- Korespondencję przechowujemy przez okres niezbędny do należytego i rzetelnego wywiązywania się z realizacji celów.
Informacja o współadministrowaniu danymi z Meta Platform Ireland Limited oraz YouTube
I. Administrator korzysta z usług i technologii oferowanych przez Meta Platform, Inc. takich jak: Facebook, Messenger, Instagram, WhatsApp jak również z serwisu YouTube należącego do Alphabet Inc. W ramach współpracy z ww. podmiotami Administrator oraz ww. podmioty są wspólnymi administratorami Państwa danych zgodnie z artykułem 26 RODO w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.
II. Współadministratorowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.
III. Zakres odpowiedzialności Meta Platform Ireland za przetwarzanie Państwa danych we wskazanych celach:
- posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
- zapewnienie realizacji praw osób, których dane dotyczą;
- zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczą naruszenie o zdarzeniu;
- zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Państwa danych.
IV. Zakres odpowiedzialności Administratora za przetwarzanie Państwa danych:
- posiadanie podstawy prawnej do przetwarzania danych;
- zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
V. Meta Platform Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
VI. Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest Irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).
VII. Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie:
https://www.facebook.com/legal/terms/page_controller_addendum
VIII. Zasady przetwarzania Państwa danych osobowych przez Meta Platform Ireland są dostępne na stronie:
https://www.facebook.com/privacy/explanation
IX. Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie Facebooka pod adresem:
https://www.facebook.com/help/contact/540977946302970
X. Zasady przetwarzania Państwa danych osobowych przez w ramach YouTube są dostępne na stronie:
https://policies.google.com/privacy?hl=pl&gl=pl
