Polityka Prywatności

Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO"), jesteśmy zobowiązani wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzamy. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych użytkowników strony internetowej oslomed.pl (dalej również „Strona") oraz osób nawiązujących kontakt w jakiejkolwiek innej sprawie związanej z działalnością R57 Sp. z o.o. (Centrum Medyczne Oslomed).

I. Informacje ogólne, dane kontaktowe

Strona internetowa: oslomed.pl

Definicja Użytkownika Strony

Użytkownikiem strony internetowej jest każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności Strony opisanych w Polityce.

W związku z korzystaniem przez Użytkownika ze Strony Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika na Stronie.

Administrator wskazuje, że w celu korzystania ze Strony Użytkownik powinien posiadać urządzenie z zainstalowanym oprogramowaniem pozwalającym na przeglądanie stron internetowych oraz dostęp do sieci Internet. Dostęp do Strony może odbywać się przy wykorzystaniu najpopularniejszych przeglądarek internetowych.

Administrator danych zastrzega sobie możliwość gromadzenia adresu IP Użytkownika, który może okazać się pomocny przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu z jakich regionów notujemy najwięcej odwiedzin). Ponadto, mogą być przydatne przy administrowaniu i udoskonalaniu samej Strony.

II. Cele przetwarzania danych osobowych

Dane przetwarzane w związku z funkcjonowaniem Strony

Twoje dane osobowe mogą być przetwarzane w celu:

1. Kontaktu za pośrednictwem formularza kontaktowego na Stronie
2. Analizy danych zbieranych automatycznie przy korzystaniu ze Strony

Dane przetwarzane w związku z udzielanymi świadczeniami medycznymi

Twoje dane osobowe mogą być przetwarzane w celu:

1. Nawiązania kontaktu i umówienia się na konsultację
2. Opracowywania i realizacji planu leczenia
3. Prowadzenia dokumentacji medycznej
4. Weryfikacji tożsamości w drodze wideokonferencji
5. Prowadzenia korespondencji lub innej formy pośredniej komunikacji z osobami korzystającymi ze świadczeń medycznych udzielanych przez Spółkę za pośrednictwem poczty elektronicznej lub innych komunikatorów internetowych
6. Wywiązywania się z nałożonych prawem obowiązków

Inne cele przetwarzania

Twoje dane mogą być ponadto przetwarzane w celu:

1. Prowadzenia korespondencji lub innych form komunikacji w jakiejkolwiek sprawie związanej z działalnością Spółki
2. Administrowania profilami Spółki na portalach Facebook i Instagram
3. Prowadzenia rekrutacji
4. W celach archiwalnych i dowodowych
5. Udostępniania dokumentacji medycznej pacjenta drogą elektroniczną

III. Szczegółowy opis celów przetwarzania danych osobowych

1) Kontakt za pośrednictwem formularza kontaktowego na Stronie

Podstawa prawna: Twoja zgoda wynikająca z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO), a także nasz prawnie uzasadniony interes polegający na możliwości nawiązywania nowej współpracy w zakresie świadczonych usług medycznych (art. 6 ust. 1 lit. f RODO).

Przetwarzane dane: Imię, adres e-mail oraz ewentualne inne dane wskazane dobrowolnie w wiadomości.

Okres przechowywania: Twoje dane będą przetwarzane również po zakończeniu kontaktu, w różnych celach, w zależności od tego, co było przedmiotem korespondencji. Podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f RODO).

Dobrowolność: Podanie danych jest dobrowolne, ale niezbędne, aby zainicjować kontakt za pośrednictwem formularza kontaktowego.

2) Analizowanie danych zbieranych automatycznie przy korzystaniu ze Strony

Podstawa prawna: Art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, wyrażający się w zapewnieniu prawidłowego funkcjonowania Strony oraz prowadzenia statystyk jej wyświetlania.

Przetwarzane dane: Numer IP urządzenia, z którego korzystasz ze Strony oraz dane dotyczące Twojej aktywności na Stronie.

Ważna informacja: Przetwarzane w ten sposób dane osobowe nie są jednak nigdzie zapisywane ani archiwizowane.

3) Nawiązanie kontaktu i współpraca w zakresie świadczeń medycznych

Podstawa prawna: Zawarcie i wykonanie umów o świadczenie medyczne pomiędzy Spółką a jej pacjentami (art. 6 ust. 1 lit. b RODO).

Przetwarzane dane: Imię i nazwisko oraz dane kontaktowe (nr telefonu, adres e-mail, adres zamieszkania lub do korespondencji), jak również dane do wstępnej analizy Twojego przypadku i zakwalifikowania do dalszego postępowania (historia choroby, historia dotychczasowych hipotez co do diagnozy, wyniki badań, przyjmowane leki, dotychczasowe szczepienia, rokowania i hipotezy co do dalszych form leczenia, miejsca zamieszkania, inne dane przekazane przez Ciebie dobrowolnie w trakcie współpracy).

Dobrowolność: Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, aby nawiązać z nami kontakt i współpracę.

4) Weryfikacja tożsamości i kontakt w drodze wideokonferencji

Podstawa prawna: Podjęcie działań na Twoje żądanie przed nawiązaniem współpracy ze Spółką (art. 6 ust. 1 lit. b RODO), jak również prawnie uzasadniony interes Spółki polegający na zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).

Przetwarzane dane: Imię i nazwisko, wizerunek widoczny w kamerze, głos oraz inne dane, które podasz w trakcie wideokonferencji.

Okres przechowywania: Ewentualne nagrania zawierające uzgodnienia co do treści współpracy ze Spółką są przechowywane przez czas trwania współpracy, zaś po jej zakończeniu są archiwizowane do czasu przedawnienia roszczeń. W pozostałych przypadkach nagrania są przechowywane nie dłużej niż 3 miesiące.

Dobrowolność: Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, abyśmy mogli się z Tobą kontaktować za pośrednictwem wideokonferencji.

5) Prowadzenie korespondencji lub innej formy komunikacji

Podstawa prawna: Nasz prawnie uzasadniony interes związany z kontaktem z podopiecznym (art. 6 ust. 1 lit. f RODO). Jeśli to Ty zaczynasz rozmowę, Twoje dane osobowe będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO).

Dobrowolność: Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, aby kontaktować się z nami.

6) Wywiązanie się z nałożonych prawem obowiązków

Podstawa prawna: Wywiązanie się z nałożonych na Spółkę obowiązków, przewidzianych przepisami prawa, w szczególności przepisami o rachunkowości, przepisami z zakresu prawa podatkowego oraz przepisami ustawy o przeciwdziałaniu praniu pieniędzy i zwalczaniu terroryzmu (zgodnie z art. 6 ust. 1 lit. c RODO).

Przetwarzane dane: Imię i nazwisko, dane adresowe, nr telefonu, adres e-mail, nr PESEL, NIP, numer rachunku bankowego, ewentualnie inne dane osobowe wymagane przez obowiązujące przepisy.

IV. Okres przetwarzania danych osobowych

Twoje dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:

Cel przetwarzania	Okres przechowywania
Kontakt za pośrednictwem formularza kontaktowego	Czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Spółki, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń
Weryfikacja tożsamości w drodze wideokonferencji	Nagrania związane ze współpracą: czas trwania współpracy + archiwizacja do przedawnienia roszczeń. Pozostałe nagrania: max 3 miesiące
Korespondencja lub komunikacja	Czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu, nie dłużej jednak niż do czasu przedawnienia roszczeń
Wywiązywanie się z obowiązków prawnych	Okres przechowywania dowodów potwierdzających wywiązanie się z obowiązków prawnych, nie dłużej jednak niż przez okres przedawnienia tych obowiązków

V. Z jakich źródeł pozyskujemy dane osobowe?

Dane osobowe, które posiadamy pochodzą przede wszystkim od Ciebie.

Jeśli dane nie zostały przekazane przez Ciebie, mogą one pochodzić z następujących źródeł:

1. Od osób, które przekażą Twoje dane np. w korespondencji
2. Ze źródeł publicznych, w szczególności z danych zamieszczonych na ogólnodostępnych stronach internetowych, w tym z ogólnodostępnych ewidencji, rejestrów i baz, w tym CEIDG, KRS, bazy REGON, etc.

VI. Odbiorcy danych osobowych

R57 Sp. z o.o. starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia należącym do Państwa danym osobowym maksymalnej ochrony.

Nie udostępniamy Twoich danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i prowadzenia naszej statutowej działalności. Dane są lub mogą być udostępniane lub powierzane następującym podmiotom:

1) Upoważnieni współpracownicy Spółki

2) Odbiorcy danych osobowych:

• Podmioty współpracujące ze Spółką (podmioty lecznicze, osoby wykonujące zawody medyczne) – przy czym udostępnienie Twoich danych osobowych każdorazowo odbywa się na podstawie Twojej dobrowolnej zgody
• Podmioty świadczące usługi pocztowe i kurierskie na rzecz Spółki
• Banki (w celu dokonywania rozliczeń pieniężnych)
• Podmioty, wobec których Spółka jest zobowiązana przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa
• Radcy prawni i adwokaci wykonujący na rzecz Spółki usługi pomocy prawnej

3) Podmioty przetwarzające (na podstawie umów powierzenia):

• Podmioty, które mogą uzyskać dostęp do danych przy świadczeniu usług hostingu, dostarczania poczty elektronicznej i innych środków komunikacji elektronicznej, obsługujące bazy danych i systemy informatyczne
• Podmioty świadczące usługi księgowe na rzecz Spółki
• Google – z uwagi na korzystanie z narzędzi Google na Stronie

VII. Prawa związane z przetwarzaniem danych osobowych

Osoba, której dane dotyczą może skorzystać z następujących praw:

1) Prawo do uzyskania informacji o przetwarzaniu danych

Na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych.

2) Prawo uzyskania kopii danych

Na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie.

3) Prawo do sprostowania

Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne.

4) Prawo do usunięcia danych („prawo do bycia zapomnianym")

Można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, jeżeli nie ma już innej podstawy do przetwarzania przez Administratora tych danych, jeżeli zgłoszony zostanie sprzeciw wobec przetwarzania danych ze względu na szczególną sytuację osoby, której dane są przetwarzane, a Administrator nie posiada podstaw do przetwarzania nadrzędnych wobec sprzeciwu, jeżeli dane osobowe przetwarzane były niezgodnie z prawem.

5) Prawo do ograniczenia przetwarzania

W razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych.

6) Prawo do przenoszenia danych

Na tej podstawie – w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje uprawnionemu dane dostarczone przez osobę w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także żądanie przesłania tych danych innemu podmiotowi – pod warunkiem istnienia technicznych możliwości.

7) Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych

Osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.

8) Prawo sprzeciwu wobec innych celów przetwarzania

Osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych); sprzeciw w tym zakresie powinien zawierać uzasadnienie.

9) Prawo wycofania zgody

Jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

10) Prawo do skargi

W przypadku uznania, że przetwarzanie danych osobowych narusza stosowne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Zmiana polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby może zostać zaktualizowana.

Aktualna wersja Polityki Prywatności: 1.0 z dnia 01 lutego 2024

IX. Postanowienia końcowe

Korzystając ze Strony, jak również współpracując lub komunikując się ze Spółką w jakiejkolwiek sprawie masz obowiązek przestrzegać prawa oraz dobrych obyczajów, jak również szanować dane osobowe, prawa autorskie oraz dobra osobiste osób trzecich.

Zakres działalności Spółki może się zmieniać i rozwijać, a wraz z tym rozwojem będzie się zmieniać także Polityka Prywatności. O zakresie i treści tych zmian będziemy informować na Stronie oraz wykonywać w odpowiednim zakresie obowiązek informacyjny.