Polityka prywatności

1. WSTĘP

Niniejsza Polityka Prywatności i Plików Cookies (dalej jako „Polityka”) określa zasady i warunki przetwarzania danych osobowych osób odwiedzających lub korzystających z funkcjonalności bądź usług świadczonych za pośrednictwem serwisu internetowego znajdującego się pod adresem: https://ortoimplantclinic.com/pl (dalej jako „Serwis”), a także zasady i warunki wykorzystania w ramach Serwisu plików cookies lub innych podobnych technologii.

Niniejsza Polityka Prywatności nie stanowi klauzuli informacyjnej RODO dla pacjentów Administratora, dotyczącej przetwarzania danych osobowych w związku z udzielaniem świadczeń zdrowotnych, w tym prowadzeniem i przechowywaniem dokumentacji medycznej. Klauzula informacyjna dla pacjentów przekazywana jest odrębnie podczas rejestracji lub udzielania świadczeń zdrowotnych oraz jest dostępna w placówkach Administratora, a także może być udostępniana w formie elektronicznej pod adresem: rejestracja@ortoimplantclinic.com

Dane osobowe użytkowników Serwisu są przetwarzane z zachowaniem wymogów obowiązujących przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”) oraz Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. ADMINISTRATOR DANYCH OSOBOWYCH

Serwis prowadzony jest przez ORTOIMPLANT CLINIC JASTRZĘBSKI & JASTRZĘBSKA SPÓŁKĘ KOMANDYTOWĄ Z SIEDZIBĄ W LUBANIU, adres: ul. Przemysłowa 4A, 59-800 Lubań, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS pod nr: KRS 0001194233; NIP: 6131597527, REGON: 542732901, wykonującą działalność leczniczą w formie podmiotu leczniczego wpisanego do Rejestru Podmiotów Wykonujących Działalność Leczniczą przez Wojewodę Dolnośląskiego nr 000000227633, która względem danych osobowych użytkowników Serwisu pełni rolę administratora w rozumieniu art. 4 pkt 7 RODO (dalej jako „Administrator”). Z Administratorem można się kontaktować:

• pisemnie, kierując korespondencję na adres Administratora: ul. Przemysłowa 4A, 59-800 Lubań;
• elektronicznie na adres e-mail: manager@ortoimplantclinic.com;
• telefonicznie pod numerem kontaktowym: 75 304 00 10.

3. INSPEKTOR OCHRONY DANYCH

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych mogą Państwo kontaktować się z Administratorem za pomocą adresu e-mail: rejestracja@ortoimplantclinic.com lub listownie.

4. STANDARDY PRZETWARZANIA DANYCH OSOBOWYCH UŻYTKOWNIKÓW W RAMACH SERWISU

Administrator przykłada szczególną wagę do ochrony prywatności i poufności danych osobowych użytkowników Serwisu oraz stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, adekwatne do zidentyfikowanych ryzyk oraz charakteru, zakresu, kontekstu i celów przetwarzania.

Administrator realizuje zasady przetwarzania danych osobowych wynikające z obowiązujących przepisów prawa, w szczególności zasady legalności, rzetelności i przejrzystości, a także celowości, minimalizacji danych, prawidłowości danych, czasowości (ograniczenia przechowywania) oraz integralności, poufności i rozliczalności danych osobowych. Administrator zapewnia, aby dane osobowe były przetwarzane wyłącznie w zakresie adekwatnym, stosownym i niezbędnym do realizacji określonych celów przetwarzania.

Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo transmisji danych w Serwisie, w szczególności szyfrowanie połączenia z wykorzystaniem protokołu HTTPS (SSL/TLS), a także inne rozwiązania organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

5. ZAKRES MOŻLIWEGO PRZETWARZANIA DANYCH W SERWISIE

Zakres danych osobowych przetwarzanych za pośrednictwem Serwisu może różnić się w zależności od tego z jakich usług lub funkcjonalności Serwisu korzysta użytkownik. Dane osobowe użytkowników Serwisu mogą być przetwarzane w szczególności w związku z:

• nawiązaniem kontaktu z Administratorem za pośrednictwem formularzy kontaktowych lub innych form komunikacji dostępnych w Serwisie, w szczególności w celu podjęcia działań zmierzających do zawarcia umowy o udzielanie świadczeń zdrowotnych;
• prowadzeniem komunikacji z użytkownikami za pośrednictwem poczty elektronicznej, telefonu lub innych dostępnych kanałów kontaktu;
• prowadzeniem działań informacyjnych i marketingowych dotyczących usług własnych Administratora, w tym marketingu internetowego, remarketingu oraz analizy skuteczności prowadzonych kampanii reklamowych;
• prowadzeniem profili Administratora w serwisach społecznościowych oraz kierowaniem użytkowników do tych profili;
• zapewnieniem prawidłowego działania Serwisu, jego bezpieczeństwa, a także prowadzeniem statystyk oraz analiz korzystania z Serwisu;
• korzystaniem z Serwisu bez dokonywania rejestracji;

Korzystanie z Serwisu co do zasady nie wymaga podawania danych osobowych. Podczas samego przeglądania Serwisu, Administrator może jednak przetwarzać dane techniczne, w szczególności adres IP, dane dotyczące urządzenia, przeglądarki internetowej, systemu operacyjnego oraz sposobu korzystania z Serwisu, w tym z wykorzystaniem plików cookies i podobnych technologii.

Podanie przez użytkownika danych osobowych jest dobrowolne, ale niepodanie danych osobowych oznaczonych jako niezbędne, uniemożliwi skorzystanie z określonych funkcjonalności lub usług świadczonych za pośrednictwem Serwisu.

Administrator w ramach Serwisu może również przetwarzać dane osobowe osób trzecich, udostępnione przez użytkowników Serwisu (np. w formularzu kontaktowym). W takim przypadku użytkownik zobowiązany jest do poinformowania tych osób o przekazaniu ich danych Administratorowi oraz o zasadach przetwarzania danych określonych w niniejszej Polityce.

6. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH UŻYTKOWNIKÓW SERWISU:

Administrator przetwarza dane osobowe użytkowników Serwisu w szczególności w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony internetowej, umożliwienia kontaktu z Administratorem, podejmowania działań zmierzających do zawarcia umowy o świadczenie usług medycznych, a także prowadzenia działań informacyjnych i marketingowych dotyczących własnej działalności.

KONTAKT POPRZEZ FORMULARZ, POCZTĘ ELEKTRONICZNĄ LUB TELEFON (PODJĘCIE DZIAŁAŃ PRZED ZAWARCIEM UMOWY O ŚWIADCZENIE USŁUG MEDYCZNYCH)

Podstawowym celem przetwarzania danych osobowych użytkowników Serwisu jest realizacja czynności związanych z nawiązaniem kontaktu z Administratorem, celem zawarcia umów o udzielanie świadczeń zdrowotnych, podjęcia działań przed zawarciem umów o udzielanie świadczeń zdrowotnych oraz informowanie w powyższym zakresie. W przypadku, o którym mowa w niniejszym akapicie, dane osobowe użytkowników Serwisu będą przetwarzane na podstawie:

art. 6 ust. 1 lit. b RODO [przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy], bowiem podanie przez użytkowników swoich danych osobowych jest konieczne i niezbędne do zawarcia i wykonania warunków umów o świadczenie usług medycznych bądź podjęcia w tym zakresie działań na żądanie osoby, której dane dotyczą, przed ich zawarciem;

art. 6 ust. 1 lit. f RODO [prawnie uzasadniony interes Administratora polegający] na obsłudze zapytań oraz prowadzeniu komunikacji z użytkownikami, którzy nie są zainteresowani zawarciem umowy.

Jeżeli użytkownik w treści formularza lub wiadomości dobrowolnie przekaże Administratorowi dane dotyczące zdrowia, dane te będą przetwarzane wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, umówienia wizyty lub podjęcia działań zmierzających do zawarcia umowy o udzielanie świadczeń zdrowotnych. W zależności od okoliczności przetwarzanie takich danych odbywa się na podstawie art. 9 ust. 2 lit. a RODO [jeżeli dane zostały dobrowolnie ujawnione przez osobę, której dane dotycz] albo art. 9 ust. 2 lit. h RODO [jeżeli jest niezbędne do zapewnienia opieki zdrowotnej lub zarządzania systemem opieki zdrowotnej].

ZBIERANIE DANYCH OSOBOWYCH W ZWIĄZKU Z OBOWIĄZKAMI PRAWNYMI ADMINISTRATORA

Przetwarzanie danych osobowych użytkowników Serwisu odbywa się również w celu realizacji obowiązków prawnych nałożonych na Administratora przez przepisy prawa regulujące prowadzenie działalności leczniczej oraz działalności gospodarczej.

Obowiązki te obejmują w szczególności prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej, identyfikację pacjentów, prowadzenie rejestracji wizyt, zapewnienie bezpieczeństwa zdrowotnego i prawidłowej organizacji procesu udzielania świadczeń zdrowotnych, jak również realizację praw pacjenta, w tym prawa dostępu do dokumentacji medycznej. Przetwarzanie danych w związku z prowadzeniem dokumentacji medycznej oraz realizacją praw pacjenta odbywa się wyłącznie w odniesieniu do osób, które zawarły z Administratorem umowę o świadczenie usług medycznych i uzyskały status pacjenta.

Przetwarzanie danych pozostaje również związane z wykonywaniem obowiązków wynikających z przepisów sanitarnych i epidemiologicznych, prowadzeniem rozliczeń finansowych i księgowych, wystawianiem dokumentów księgowych i podatkowych, realizacją obowiązków wynikających z przepisów prawa podatkowego i rachunkowego, a także obsługą zgłoszeń, reklamacji oraz ewentualnych roszczeń wynikających z prawa konsumentów.

W powyższych przypadkach dane osobowe użytkowników lub pacjentów będą przetwarzane na podstawie art. 6 ust. 1 lit c RODO [przetwarzanie danych osobowych osoby, której dane dotyczą, jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze].

ZBIERANIE DANYCH OSOBOWYCH NIEZBĘDNYCH DLA REALIZACJI PRAWNIE UZASADNIONYCH INTERESÓW ADMINISTRATORA LUB PODMIOTÓW TRZECICH

W niektórych przypadkach przetwarzanie danych osobowych użytkowników może okazać się również niezbędne dla realizacji prawnie uzasadnionych interesów Administratora lub podmiotów trzecich, takich jak:

• promocja zdrowia, a także promocja i marketing działalności Administratora – w szczególności w ramach, informowania użytkowników o działalności prowadzonej przez Administratora, w celu komunikacji, promowania wydarzeń z udziałem Administratora oraz w celach statystycznych i analitycznych dotyczących analiz popularności Serwisu czy profilów;
• komunikacja z użytkownikiem, z którym nie została zawarta żadna z Umów, celem rozwiązania sprawy, której dotyczy korespondencja lub rozmowa, w tym udzielenie odpowiedzi na pytania zadane przez takiego użytkownika;
• przetwarzanie danych osobowych użytkowników dla celów archiwalnych, dochodzenia, ustalania i obrony przed roszczeniami, a także dla zapewnienia rozliczalności Administratora, celem zabezpieczenia niezbędnych informacji na wypadek prawnej potrzeby wykazania faktów w ewentualnych postępowaniach, a także na wypadek wystąpienia ewentualnych sporów;
• zapewnienie bezpieczeństwa systemów informatycznych, zapobieganie nadużyciom, ochrona przed spamem i cyberatakami, prowadzenie logów serwera;

W sytuacjach, o których mowa powyżej, do przetwarzania danych osobowych użytkowników Serwisu dochodzi na podstawie art. 6 ust. 1 lit. f RODO [przetwarzanie danych osobowych osoby, której dane dotyczą, jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią]. Przetwarzanie pozyskanych danych osobowych na podstawie art. 6 ust. 1 lit. f RODO, tj. dla celów realizacji uzasadnionych interesów Administratora lub podmiotów trzecich, będzie się odbywało w sposób nienaruszający nadrzędnych interesów lub podstawowych praw i wolności osób, których dane dotyczą.

We wszystkich przypadkach przetwarzania, które jest niezbędne do realizacji uzasadnionych interesów Administratora lub podmiotów trzecich, osoby, których dane dotyczą mają prawo złożyć sprzeciw wobec takiego przetwarzania.

ZBIERANIE DANYCH OSOBOWYCH NA PODSTAWIE ZGODY

W niektórych przypadkach Administrator przetwarza dane osobowe użytkowników Serwisu lub pacjentów w ramach Serwisu wyłącznie na podstawie udzielonej przez nich zgody. Dotyczy to w szczególności wykorzystania wizerunku w celach promocyjnych lub edukacyjnych, udziału w ankietach, publikacji opinii.

Dane przetwarzane na podstawie zgody mogą być również wykorzystywane w celach analitycznych i statystycznych, w tym do monitorowania funkcjonowania Serwisu, poprawy jego jakości i funkcjonalności, optymalizacji treści, identyfikacji ewentualnych problemów technicznych oraz zapewnienia bezpieczeństwa działania Serwisu.

Przetwarzanie danych w tych celach odbywa się na podstawie art. 6 ust. 1 lit. a RODO [osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów].

Zgoda jest dobrowolna i może być w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce przed jej cofnięciem.

MARKETING INTERNETOWY, ANALITYKA I PLIKI COOKIES

Administrator przetwarza dane osobowe użytkowników w związku z korzystaniem z narzędzi analitycznych i marketingowych wykorzystywanych w Serwisie, w tym narzędzi umożliwiających analizę ruchu na stronie, pomiar skuteczności kampanii reklamowych, remarketing oraz kierowanie dopasowanych treści reklamowych.

W zależności od rodzaju wykorzystywanego narzędzia przetwarzanie odbywa się: na podstawie art. 6 ust. 1 lit. a RODO – w przypadku plików cookies i technologii marketingowych wymagających uprzedniej zgody użytkownika; na podstawie art. 6 ust. 1 lit. f RODO – w zakresie niezbędnym do zapewnienia bezpieczeństwa Serwisu, prowadzenia podstawowych statystyk oraz ochrony przed nadużyciami.

W ramach tych działań może dochodzić do profilowania polegającego na analizie aktywności użytkownika w Serwisie w celu dostosowania wyświetlanych treści reklamowych do jego zainteresowań. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani w inny sposób istotnie na niego nie wpływa.

7. RODZAJ DANYCH OSOBOWYCH UŻYTKOWNIKA PODLEGAJĄCYCH PRZETWARZANIU

W związku z celami, o których mowa powyżej, Administrator może przetwarzać kategorie danych osobowych użytkowników w zakresie adekwatnym do sposobu korzystania z Serwisu, tj.

• dane przetwarzane w związku z korzystaniem z formularzy kontaktowych i komunikacją: imię, nazwisko, adres e-mail, nr telefonu, inne dane osobowe dobrowolnie przekazane przez użytkownika w treści zapytania;
• dane przetwarzane w związku z korzystaniem z Serwisu: adres IP, dane dotyczące urządzenia końcowego, dane dotyczące przeglądarki internetowej i systemu operacyjnego, informacje o czasie wizyty w Serwisie oraz odwiedzanych podstronach, dane zapisywane w plikach cookies oraz podobnych technologiach. Dane te mogą obejmować również przybliżoną lokalizację ustalaną na podstawie adresu IP;
• dane szczególnych kategorii: informacje o stanie zdrowia, jeżeli użytkownik dobrowolnie przekaże je w treści zapytania. Dane te przetwarzane będą wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi lub podjęcia działań zmierzających do zawarcia umowy o udzielanie świadczeń zdrowotnych.

Administrator może pozyskiwać dane osobowe użytkowników w następujący sposób:

• bezpośrednio od użytkownika Serwisu – poprzez formularze dostępne w Serwisie, wiadomości e- mail, kontakt telefoniczny lub inne formy komunikacji;
• automatycznie – w związku z korzystaniem z Serwisu, w szczególności poprzez zapisywanie plików cookies oraz gromadzenie logów serwera;
• od podmiotów prowadzących serwisy społecznościowe – w przypadku interakcji użytkownika z profilami Administratora w tych serwisach społecznościowych.

8. ODBIORCY DANYCH OSOBOWYCH UŻYTKOWNIKÓW:

W zakresie niezbędnym do realizacji dostępnych funkcjonalności Serwisu, komunikacji, a także określonych usług, zadań i celów przetwarzania danych osobowych przez Administratora, dane osobowe użytkowników Serwisu mogą być ujawniane innym uprawnionym podmiotom, w szczególności pracownikom, współpracownikom oraz podwykonawcom Administratora. Jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, umownie zabezpieczony lub w inny sposób zgodny z obowiązującymi przepisami prawa.

Administrator jest uprawniony do dalszego powierzenia przetwarzania danych osobowych użytkowników, podmiotom, z którymi Administrator zawarł stosowne umowy powierzenia danych osobowych, w zakresie niezbędnym do realizacji świadczonych przez te podmioty usług. Dane osobowe użytkowników mogą być powierzane w szczególności następującym podmiotom przetwarzającym:

• dostawcom usług hostingowych i serwerowych;
• dostawcom systemów informatycznych i narzędzi służących do obsługi strony internetowej, formularzy kontaktowych i rejestracji wizyt;
• dostawcom usług IT oraz wsparcia technicznego;
• dostawcom narzędzi analitycznych i marketingowych wykorzystywanych w Serwisie;
• podmiotom świadczącym usługi księgowe, rachunkowe, podatkowe oraz prawne.

Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora oraz z zachowaniem odpowiednich środków bezpieczeństwa.

W przypadku wyrażenia stosownych zgód lub interakcji z profilami Administratora w mediach społecznościowych, odbiorcą danych osobowych użytkowników może być również w szczególności:

• właściciel portalu społecznościowego Facebook i Instagram, na określonych przez niego zasadach dot. przetwarzania danych osobowych, dostępnych pod adresami: https://www.facebook.com/about/privacy oraz https://help.instagram.com/519522125107875;
• właściciel portalu Youtube, na określonych przez niego zasadach dot. przetwarzania danych osobowych, dostępnych pod adresem: https://policies.google.com/privacy?hl=pl&gl=pl ;
• dostawcy plików cookies, wtyczek i innych narzędzi analitycznych i społecznościowych, na określonych przez siebie zasadach.

Podmioty te mogą działać jako odrębni administratorzy danych lub – w określonych przypadkach – jako współadministratorzy danych w zakresie statystyk i analiz związanych z funkcjonowaniem profili społecznościowych.

Celem ustalenia szczegółowych informacji dotyczących odbiorców danych osobowych użytkowników Serwisu, w tym o stosowanych zabezpieczeniach, należy skontaktować się z Administratorem. W tym celu prosimy przesyłać zapytanie na adres e-mail: manager@ortoimplantclinic.com. Takie żądanie można zgłosić także bezpośrednio w placówkach Administratora.

9. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH UŻYTKOWNIKÓW:

Administrator przechowuje dane osobowe użytkowników przez okres niezbędny dla realizacji celów dla których są zbierane, chyba że zachodzą uzasadnione przyczyny umożliwiające wydłużenie okresu ich przechowywania. Okres przechowywania danych osobowych użytkowników jest uzależniony od rodzaju wybranej funkcjonalności Serwisu, świadczonej usługi, a także celu i podstawy prawnej ich przetwarzania.

Dane przetwarzane w celach kontaktowych będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi na zadane pytanie i prowadzenia korespondencji z tym związanej, a następnie przez okres przedawnienia potencjalnych roszczeń związanych z prowadzoną korespondencją.

Dane osobowe pozyskane na podstawie zgody użytkowników będą przechowywane przez okres jej ważności, tj. do czasu jej odwołania, bądź przez okres, na który została wyrażona, bądź do czasu wygaśnięcia celu przetwarzania, w zależności od tego, które zdarzenie nastąpi wcześniej.

Dane osobowe przetwarzane w celu realizacji ciążących na Administratorze obowiązków prawnych będą przechowywane przez okres ich ciążenia na Administratorze.

Dane osobowe przetwarzane celem podejmowania działań w związku z realizacją prawnie uzasadnionego interesu Administratora będą przechowywane do momentu, w którym osoba, której dane dotyczą zgłosi uzasadniony sprzeciw wobec ich przetwarzania lub do czasu wygaśnięcia celu ich przetwarzania.

Dane osobowe przetwarzane w celu zapewnienia rozliczalności Administratora, będą przechowywane przez okres niezbędny dla udowodnienia przestrzegania przepisów dotyczących przetwarzania danych osobowych, spełnienia wymagań prawnych i umożliwienia przez Administratora przeprowadzenia kontroli przez organy publiczne.

Dla celów archiwalnych, dochodzenia, ustalania i obrony przed roszczeniami, dane osobowe użytkowników będą przechowywane przez okres niezbędny dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów w postępowaniach prowadzonych na podstawie obowiązujących przepisów prawa, w tym także na wypadek wystąpienia sporów.

Dane osobowe przetwarzane w związku z udzielaniem świadczeń zdrowotnych oraz prowadzeniem dokumentacji medycznej przechowywane są zgodnie z przepisami Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Szczegółowe informacje w tym zakresie zawarte są w odrębnej klauzuli informacyjnej RODO dla pacjentów, o której mowa w punkcie 1 Polityki.

10. PRAWA OSÓB, KTÓRYCH DANE OSOBOWE DOTYCZĄ:

W zakresie przetwarzania danych osobowych, Administrator zapewnia realizację wszelkich praw wynikających z RODO, przysługujących osobom, których dane dotyczą. Osobom, których dane osobowe dotyczą, przysługuje:

Prawo dostępu do swoich danych osobowych - na mocy którego osoba, której dane dotyczą, jest uprawniona wystąpić do Administratora o udzielenie informacji czy jej dane są przez niego przetwarzane, a jeśli tak, jest uprawniona do żądania od Administratora dostępu do tych danych, a także udzielenia szczegółowych informacji dotyczących ich przetwarzania, w tym takich jak m.in.: rodzaj i kategorie danych osobowych, cele przetwarzania, informacje o odbiorcach lub kategoriach odbiorców. W tym zakresie osoba, której dane dotyczą, jest również uprawniona do żądania wydania kopii tych danych osobowych.

Prawo żądania sprostowania swoich danych osobowych - z którego osoba, której dane dotyczą, jest uprawniona skorzystać w przypadku powzięcia informacji, że jej dane osobowe, przetwarzane przez Administratora, są nieprawidłowe lub niekompletne;

Prawo żądania usunięcia swoich danych osobowych - z którego osoba, której dane dotyczą, jest uprawniona skorzystać w przypadku: gdy jej dane osobowe nie będą już niezbędne do celów, dla których zostały zebrane przez Administratora; gdy cofnie swoją zgodę na przetwarzanie danych osobowych; gdy zgłosi uzasadniony sprzeciw wobec przetwarzania jej danych osobowych; gdy jej dane osobowe będą przetwarzane niezgodnie z prawem; gdy jej dane osobowe powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub zostały zebrane w związku ze świadczeniem usług drogą elektroniczną oferowanych dziecku;

Prawo żądania ograniczenia przetwarzania swoich danych osobowych - na mocy którego osoba, której dane dotyczą, jest uprawniona do żądania od Administratora ograniczenia przetwarzania jej danych osobowych w przypadku: gdy zakwestionuje prawidłowość swoich danych osobowych, przetwarzanych przez Administratora - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; gdy jej dane osobowe będą przetwarzane niezgodnie z prawem, ale osoba, której dane dotyczą, nie będzie chciała, aby zostały usunięte; gdy jej dane osobowe nie będą już potrzebne Administratorowi do celów przetwarzania, ale będą potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń; gdy osoba, której dane dotyczą wniesie sprzeciw wobec przetwarzania swoich danych osobowych przez Administratora - do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw jej sprzeciwu;

Prawo żądania przeniesienia swoich danych osobowych - na mocy którego osoba, której dane dotyczą, jest uprawniona do otrzymania od Administratora dostarczonych mu danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. plik PDF) oraz do przesłania tych danych osobowych innemu administratorowi bez przeszkód ze strony Administratora - gdy przetwarzanie danych osobowych odbywa się na podstawie zgody tej osoby lub zawartej z nią umowy, a jednocześnie przetwarzanie to odbywa się w sposób zautomatyzowany;

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych - z którego osoba, której dane dotyczą, jest uprawniona skorzystać, w przypadku gdy przetwarzanie jej danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub dla celów statystycznych, a sprzeciw jest uzasadniony przez szczególną sytuację, w której znalazła się osoba, której dane dotyczą, natomiast gdy jej dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, w tym są profilowane dla tego celu, uzasadnienie sprzeciwu nie jest wymagane;

Prawo do wycofania wyrażonej zgody na przetwarzanie danych osobowych - z którego osoba, której dane osobowe dotyczą, jest uprawniona skorzystać w każdej chwili, co nie wpływa jednak na zgodność z prawem przetwarzania danych osobowych, które odbywało się przed cofnięciem tej zgody;

Prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych - z którego osoba, której dane osobowe dotyczą, jest uprawniona skorzystać w przypadku uznania, że przetwarzanie jej danych osobowych przez Administratora narusza przepisy RODO.

Celem skorzystania z przysługujących uprawnień, należy skontaktować się z Administratorem lub IOD, wybierając spośród dostępnych metod komunikacji, o których mowa w punkcie 2 lub 3 niniejszej Polityki.

Skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych - w związku z przetwarzaniem przez Administratora danych osobowych - można kierować pocztą tradycyjną na adres Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, elektronicznie na elektroniczną skrzynkę podawczą dostępną na stronie: https://uodo.gov.pl/pl/p/kontakt lub telefonicznie pod numerem infolinii UODO: +48 606 950 000.

11. POLITYKA PLIKÓW COOKIES

INFORMACJE OGÓLNE

W ramach Serwisu wykorzystywane są tzw. pliki cookies oraz inne podobne technologie. Są to powszechnie stosowane, niewielkie pliki, które są wysyłane i zapisywane na urządzeniu końcowym użytkownika (np. komputerze, laptopie, tablecie, smartfonie), używanym podczas odwiedzania stron internetowych. Informacje te są przesyłane do pamięci używanej przeglądarki internetowej, która wysyła je z powrotem przy następnych wejściach na stronę internetową. Umożliwiają prawidłowe funkcjonowanie Serwisu, jego analizę oraz prowadzenie działań marketingowych, w tym rozpoznanie urządzenia użytkownika i odpowiednie wyświetlenie strony internetowej dostosowanej do jego preferencji.

Pliki cookies można skategoryzować z uwzględnieniem trzech metod podziału.

Pod względem celów stosowania plików cookies, rozróżnia się ich trzy kategorie:

• pliki niezbędne – pliki te umożliwiają prawidłowe działanie stron internetowych oraz ich funkcjonalności, np. pliki cookies uwierzytelniające lub zabezpieczające. Bez ich zapisania na urządzeniu użytkownika, korzystanie z Serwisu będzie niemożliwe lub znacznie utrudnione;
• pliki funkcjonalne/analityczne – pliki umożliwiające zapamiętanie wybranych przez użytkownika ustawień i dostosowanie stron internetowych do potrzeb i preferencji użytkownika, np. w zakresie wybranego języka, rozmiaru czcionki, wyglądu strony internetowej. Pozwalają one Administratorowi na poprawę funkcjonalności i wydajności Serwisu. Pliki funkcjonalne/analityczne nie są niezbędne do korzystania z Serwisu, lecz mogą poprawić komfort jego użytkowania;
• pliki marketingowe – do tej kategorii należą np. cookies reklamowe. Umożliwiają one dostosowanie reklam wyświetlanych w Serwisie lub poza nim do preferencji użytkownika. Bez ich zapisania na urządzeniu użytkownika, korzystanie z niektórych funkcjonalności Serwisu może być ograniczone. W ramach plików marketingowych może dochodzić do profilowania w rozumieniu art. 4 pkt 4 RODO.

Pod względem czasu ich ważności, rozróżnia się dwie kategorie plików cookies:

• pliki sesyjne – są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej),
• pliki trwałe – przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach Plików cookies lub do czasu ich usunięcia przez użytkownika.

Pod względem rozróżnienia podmiotu administrującego plikami cookies, wyodrębniamy:

• pliki cookies administrowane przez Administratora,
• pliki cookies administrowane przez podmioty trzecie.

Pliki cookies administrowane przez Administratora, pozwalają na:

• uwierzytelnianie dostępu,
• zabezpieczanie Serwisu przed atakami hakerskimi,
• „zapamiętywanie” przez przeglądarkę zawartości pól uzupełnianych formularzy (opcjonalnie),
• dostosowanie zawartości Serwisu do preferencji użytkownika, dzięki czemu korzystanie z funkcjonalności stron internetowych staje się łatwiejsze i przyjemniejsze.

PLIKI COOKIES WYKORZYSTYWANE W SERWISIE

Serwis korzysta z następujących plików cookies:

1. nazwa pliku cookies: october_session
   rodzaj: analityka
   cel: identyfikacja sesji użytkownika
   czas ważności: 2 godziny

W ramach Serwisu mogą być wykorzystywane również pliki cookies administrowane przez podmioty trzecie. Portale społecznościowe mogą używać innych plików cookies niż wymienione w niniejszej Polityce, w szczególności plików umożliwiających logowanie się oraz dostarczanie reklam odpowiadających upodobaniom użytkowników.

W zakresie, w jakim informacje pozyskiwane za pomocą plików cookies mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO, ich przetwarzanie odbywa się na następujących podstawach prawnych:

• 1. Pliki cookies niezbędne – przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, tj. w oparciu o prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Serwisu, jego bezpieczeństwa oraz stabilności technicznej.
• 2. Pliki cookies analityczne, funkcjonalne oraz marketingowe – przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. a RODO, tj. na podstawie uprzednio wyrażonej, dobrowolnej zgody użytkownika.

Wyrażenie zgody na stosowanie plików cookies analitycznych, funkcjonalnych lub marketingowych jest dobrowolne i może zostać w każdej chwili cofnięte, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

ZGODA NA WYKORZYSTYWANIE PLIKÓW COOKIES

Podczas pierwszej wizyty w Serwisie użytkownikowi wyświetlany jest komunikat (tzw. baner cookies) umożliwiający zarządzanie ustawieniami plików cookies.

Pliki cookies inne niż niezbędne są instalowane wyłącznie po uzyskaniu uprzedniej, dobrowolnej i jednoznacznej zgody użytkownika Serwisu. Zgoda jest wyrażana poprzez aktywne działanie użytkownika (np. kliknięcie przycisku „Akceptuję” lub wybór określonych kategorii cookies) i może być udzielona oddzielnie dla poszczególnych kategorii plików cookies. Zgoda na przetwarzanie plików cookies jest dobrowolna i może zostać cofnięta w każdym czasie.

Brak wyrażenia zgody na pliki cookies opcjonalne nie wpływa na możliwość korzystania z podstawowych funkcjonalności Serwisu. Może jednak ograniczyć dostęp do niektórych funkcji, w szczególności związanych z personalizacją treści lub marketingiem.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies lub wycofać udzieloną zgodę poprzez:

• ponowne otwarcie panelu zarządzania zgodami dostępnego w Serwisie,
• zmianę ustawień swojej przeglądarki internetowej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

ZARZĄDZANIE PLIKAMI COOKIES W PRZEGLĄDARCE

Najczęściej ustawienia przeglądarki internetowej domyślnie dopuszczają umieszczanie plików cookies i innych informacji na urządzeniu końcowym. Jeżeli użytkownik nie zgadza się na zapisywanie tych plików, konieczna jest odpowiednia zmiana ustawień przeglądarki internetowej. Możliwe jest wyłączenie ich zapisywania dla wszystkich połączeń z danej przeglądarki lub dla konkretnej witryny, a także ich usuwanie. Sposób zarządzania plikami zależy od używanego oprogramowania. Instrukcje dotyczące zarządzania Plikami cookies w odniesieniu do najpopularniejszych przeglądarek internetowych, znajdują się pod następującymi adresami:

• Chrome - https://support.google.com/chrome/answer/95647?hl=pl
• Chrome - https://support.mozilla.org/pl/products/firefox/privacy-and-security/tracking-protection
• Chrome - https://help.opera.com/pl/latest/web-preferences/
• Chrome - https://support.apple.com/pl-pl/guide/safari/sfri40732/18.0/mac/15.0
• Chrome - https://support.apple.com/pl-pl/105082

Korzystanie z Serwisu przez użytkowników, umożliwia w pewnym zakresie automatyczny korzystanie z pamięci podręcznej zainstalowanej w urządzeniu użytkownika. W ramach pamięci podręcznej, możliwe jest przechowywanie danych międzysesyjnie, tj. pomiędzy kolejnymi odwiedzinami Serwisu. Celem korzystania z pamięci podręcznej jest przyspieszenie korzystania z Serwisu, poprzez wyeliminowanie sytuacji, w której te same dane byłyby wielokrotnie pobierane z Serwisu, obciążając tym samym łącze internetowe użytkownika.

W ramach Serwisu mogą zostać zawarte odnośniki do innych stron internetowych lub oprogramowania. Administrator nie ponosi odpowiedzialności za obowiązujące na tych stronach lub w tym oprogramowaniu zasady przestrzegania polityki prywatności i przetwarzania plików cookies. Zaleca się użytkownikom Serwisu zapoznanie się z polityką prywatności i plików cookies tych stron lub oprogramowania po wejściu na nie lub przed ich instalacją.

12. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Dane osobowe użytkowników mogą podlegać profilowaniu w celach marketingowych i analitycznych, polegającemu na analizie aktywności w Serwisie w celu dostosowania treści reklamowych. Profilowanie to nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na użytkownika. Profilowanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik ma prawo w dowolnym momencie cofnąć zgodę.

13. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W związku z korzystaniem przez Administratora z narzędzi informatycznych, analitycznych, marketingowych oraz społecznościowych dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe użytkowników, w tym dane pozyskiwane za pomocą plików cookies (np. adres IP, identyfikatory internetowe, dane o aktywności w Serwisie), mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.

Dane mogą być przekazywane do następujących odbiorców lub kategorii odbiorców:

• dostawców narzędzi analitycznych (np. Google LLC z siedzibą w USA),
• dostawców narzędzi marketingowych i reklamowych (np. Meta Platforms Inc.),
• dostawców usług hostingowych, chmurowych i infrastrukturalnych mających serwery poza EOG.

Przekazywanie danych do państw trzecich odbywa się zgodnie z rozdziałem V RODO, tj.:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, wydanej na podstawie art. 45 RODO (w szczególności w ramach mechanizmu EU–US Data Privacy Framework, przyjętego decyzją Komisji Europejskiej z dnia 10 lipca 2023 r.), o ile dany odbiorca uczestniczy w tym programie, lub
• na podstawie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych – w razie potrzeby – dodatkowymi środkami technicznymi i organizacyjnymi zapewniającymi odpowiedni poziom ochrony danych.

Administrator każdorazowo weryfikuje, czy przekazywanie danych do państw trzecich odbywa się z zachowaniem wymogów określonych w RODO oraz czy zapewniony jest odpowiedni poziom ochrony danych osobowych.

Użytkownik ma prawo uzyskać od Administratora informację o stosowanych zabezpieczeniach związanych z przekazywaniem danych do państw trzecich oraz kopię tych zabezpieczeń – w zakresie, w jakim jest to dopuszczalne prawnie.

14. POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności i Plików Cookies wchodzi w życie z chwilą opublikowania w Serwisie.

Zmiana Polityki Prywatności i Plików Cookies następuje poprzez publikację jej nowej treści w Serwisie.