Polityka Prywatności

Postanowienia ogólne

Niniejsza polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym. W polityce opisane są podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie Internetowym plików cookies.

Definicje:

1. 1. Administrator– administrator danych osobowych zbieranych za pośrednictwem Serwisu Internetowego, którym jest: cm-mermaid.pl to Centrum Medyczne Mermaid z o.o., ul. Puławska 81,  02‐595 Warszawa, NIP: 5213933741,
   2. Polityka– niniejsza Polityka prywatności;
   3. Serwis Internetowylub Serwis – serwis internetowy prowadzony przez Administratora pod adresem: zwolinscymed.pl
   4. RODO– rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
   5. Użytkownik– każda osoba fizyczna odwiedzająca Serwis Internetowy i korzystająca z jednej lub kilku funkcjonalności Serwisu Internetowego opisanego w niniejszej polityce

Podanie danych osobowych w związku z korzystaniem z Serwisu Internetowego jest dobrowolne jednak niezbędne do zawarcia i wykonania usługi. W przypadku braku zgody na postanowienia Polityki prywatności nie odwiedzaj strony: zwolinscymed.pl

Korzystanie z serwisu – przetwarzanie danych osobowych

W związku z korzystaniem przez Użytkownika z Serwisu Internetowego Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie Internetowym. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu Internetowego przez Użytkownika.

Podstawa przetwarzania danych a cel ich przetwarzania

Podstawą przetwarzania danych osobowych przez Administratora, niezależnie od celu lub funkcjonalności Serwisu, z której korzysta Użytkownik, jest RODO.

1. Korzystanie z Serwisu Internetowego:

Dane osobowe Użytkowników Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), przetwarzane są przez Administratora:

1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania są prawnie uzasadnione interesy realizowane przez Administratora przy czym jednym z uzasadnionych interesów Administratora jest marketing usług własnych (art. 6 ust. 1 lit.f RODO) lub niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
2. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
3. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw.
5. Formularz kontaktowy:

Administrator zapewnia w Serwisie możliwość kontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych, niezbędnych do skontaktowania się z Użytkownikiem (tj. adresu e-mail, numeru telefonu oraz imienia, nazwiska i ewentualnie adresu) i wypełnienia pola wiadomość. Użytkownik może podać także inne dane, w celu ułatwienia kontaktu lub obsługi zapytania/wiadomości. Podanie danych oznaczonych, jako obowiązkowe jest wymagane w celu przyjęcia i obsługi wiadomości/zapytania Użytkownika, a ich niepodanie skutkuje brakiem możliwości jego obsługi, a co za tym idzie odpowiedzi na wiadomość/zapytanie Użytkownika. Podanie pozostałych danych jest dobrowolne. Dane przetwarzane są w celu:

1. identyfikacji nadawcy oraz obsługi jego wiadomości/zapytania przesłanego przez udostępniony formularz – w zakresie danych niezbędnych do nawiązania kontaktu lub obsługi wiadomości/zapytania – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności i preferencji Użytkowników w trakcie korzystania z Serwisu, w celu poprawy stosowanych funkcjonalności;
3. w celu identyfikacji nadawcy – Użytkownika oraz obsługi jego wiadomości/zapytania przesłanego przez udostępniony formularz – w zakresie danych, które nie są niezbędne do nawiązania kontaktu lub obsługi zapytania – podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).

Zasady przetwarzania danych osobowych.

1. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
2. przetwarzane zgodnie z prawem;
3. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
4. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
5. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
7. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO.

 Uprawnienia osób, których dane są przetwarzane:

1. Osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody ma prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma jednak wpływu na legalność przetwarzania danych, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Osoba, której dane przetwarzane są przez Administratora ma prawo:
3. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych;
4. w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w oparciu o prawnie uzasadniony interes Administratora;
5. żądania od Administratora dostępu do swoich danych osobowych;
6. sprostowania swoich danych osobowych;
7. usunięcia swoich danych osobowych;
8. ograniczenia przetwarzania danych osobowych;
9. wniesienia sprzeciwu wobec przetwarzania;
10. do przenoszenia swoich danych.
11. W celu realizacji powyższych uprawnień można kontaktować się z Administratorem na adres: Puławska 81, 02‐595 Warszawa, NIP: 5213933741, lub pod adresem e-mail: rejestracja@cm-mermaid.pl

 Okres przetrzymywania danych:

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane Użytkownika przetwarzane są przez okres korzystania z Serwisu lub prowadzenia korespondencji z Użytkownikiem.
2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

Zakres przetwarzania danych:

1. Administrator przetwarza dane osobowe w oparciu o zasadę minimalizacji to jest przetwarzane dane osobowe są adekwatne i ograniczone do minimum niezbędnego dla realizacji wskazanego celu.
2. Zakres maksymalny danych osobowych: imię, nazwisko, adres e-mail, numer telefonu, ewentualnie inne dane podane w formularzu kontaktowym dobrowolnie przez Użytkownika.

Odbiorcy danych osobowych:

1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych umów o świadczenie usług konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych odpowiedzialnych w szczególności za zapewnienie obsługi systemów informatycznych.
2. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO.
3. Przekazanie danych przez Administratora ma miejsce wyłącznie wówczas, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowanie na podstawie odpowiednich umów.

Komu mogą zostać udostępnione Twoje dane osobowe?

1. W celu prawidłowego świadczenia przez nas usług korzystamy z pomocy niektórych podmiotów trzecich. Dlatego podane przez Ciebie dane osobowe mogą zostać przekazane:
2. podmiotom świadczącemu na naszą rzecz usługi hostingowe:
3. Sysclay Sp. z o. o. (ul. Czereśniowa 130, 02-456 Warszawa)
4. Black Rack Sp. z o.o. sp. k. (Erazma Ciołka 17 lok.321/322, 01-445 Warszawa)
5. podmiotowi odpowiedzialnemu za wysyłkę newslettera – Freshmail spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (AL. 29 Listopada 155 C, 31-406 Kraków),
6. podmiotowi świadczącemu na naszą rzecz usługi księgowe,
7. podmiotowi świadczącemu na naszą rzecz usługi analityczne, marketingowe i usługi pośrednictwa płatności, a także zarządzającemu portalem społecznościowym YouTube – Google Ireland Ltd. oraz Google LLC z siedzibą w Mountain View w Kalifornii,
8. Do zarządzania plikami cookie i podobnymi technologiami (piksele śledzące, sygnalizatory sieci web itp.) oraz powiązanymi zgodami używamy narzędzia do wyrażania zgody „Real Cookie Banner”. Szczegółowe informacje na temat działania „Real Cookie Banner” można znaleźć na stronie https://devowl.io/rcb/data-processing/.

   Podstawą prawną przetwarzania danych osobowych w tym kontekście jest art. 6 ust. 1 lit. c) RODO i art. 6 ust. 1 lit. f) RODO. Naszym uzasadnionym interesem jest zarządzanie plikami cookie i podobnymi wykorzystywanymi technologiami oraz związanymi z nimi zgodami.

   Podanie przez Państwa danych osobowych nie jest wymagane umownie ani konieczne do zawarcia umowy. Nie są Państwo zobowiązani do podania danych osobowych. Jeśli nie podadzą Państwo danych osobowych, nie będziemy mogli zarządzać Państwa zgodami.

9. podmiotowi, który zarządza portalem społecznościowym Facebook – Meta Platforms Ireland Limited oraz Meta Platforms Inc. z siedzibą w Mountain View, Kalifornia, USA,
10. podmiotowi, który zarządza portalem społecznościowym Twitter – Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Dublin D02 AX07, Irlandia oraz Twitter Inc. z siedzibą w San Francisco, Kalifornia, USA.

W związku z możliwością przetwarzania danych osobowych przez takie podmioty jak Google, Twitter lub Meta Platforms twoje dane osobowe mogą być przedmiotem transferu poza Europejski Obszar Gospodarczy. Prawną podstawą do przekazania danych do USA jest program Data Privacy Framework, zatwierdzony przez Komisję Europejską.

 Profilowanie w serwisie internetowym

W związku z korzystaniem przez Użytkowników z Serwisu Internetowego Administrator może dokonywać profilowania, wykorzystując do tego podane dane osobowe. Profilowanie to polega przede wszystkim na automatycznej ocenie, jakimi usługami Użytkownik Serwisu Internetowego może być zainteresowany, na podstawie dotychczasowych podejmowanych przez niego działań w Serwisie i wyświetlania profilowanych w ten sposób treści. Dokonywane profilowanie nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutków prawnych lub wpływających na Użytkownika w podobnie istotny sposób.