Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), jesteśmy zobowiązani wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzamy. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych użytkowników strony internetowej oslomed.pl (dalej również „Strona”) oraz osób nawiązujących kontakt w jakiejkolwiek innej sprawie związanej z działalnością R57 Sp. z o. o. (Centrum Medyczne Oslomed).
I. Informacje ogólne, dane kontaktowe:
- Administratorem danych osobowych zgodnie z RODO jest R57 SPÓŁKA Z OGRANICZONĄ DZIAŁALNOŚCIĄ z siedzibą w Krakowie, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Krakowie pod numerem KRS: 0000996539, posiadająca numery: NIP: 9452262878, REGON: 523362356, REGON MEDYCZNY: 52336235600011 (zwana dalej również „Administratorem” lub „Spółką”).
- W przypadku jakichkolwiek pytań związanych z niniejszym dokumentem, jak również przetwarzaniem Twoich danych osobowych, w każdej chwili możesz skontaktować się z Administratorem pod adresem do korespondencji R57 SP. Z O.O. ul. Wiejska 13, 31-228 Kraków, adresem e-mailowym biuro@oslomed.pl lub numerem telefonu +48 530 880 679
- Administrator powołał Inspektora Ochrony Danych Osobowych (IOD). Kontakt z Inspektorem jest możliwy pod nr tel. +48 530 880 679 lub adresem e-mail iod@oslomed.pl
- Strona internetowa: oslomed.pl
- Użytkownikiem strony internetowej jest każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności Strony opisanych w Polityce.
- W związku z korzystaniem przez Użytkownika ze Strony Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika na Stronie.
- Administrator wskazuje, że w celu korzystania ze Strony Użytkownik powinien posiadać urządzenie z zainstalowanym oprogramowaniem pozwalającym na przeglądanie stron internetowych oraz dostęp do sieci Internet. Dostęp do Strony może odbywać się przy wykorzystaniu najpopularniejszych przeglądarek internetowych.
- Strona może zawierać linki do stron osób trzecich. Strony internetowe osób trzecich mają swoją własną politykę prywatności. Odwiedzając te strony, Użytkownik podlega tym politykom.
- Administrator danych zastrzega sobie możliwość gromadzenia adresu IP Użytkownika, który może okazać się pomocny przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu z jakich regionów notujemy najwięcej odwiedzin). Ponadto, mogą być przydatne przy administrowaniu i udoskonalaniu samej Strony.
IV. Cele przetwarzania danych osobowych:
| Dane przetwarzane w związku z funkcjonowaniem Strony | Twoje dane osobowe mogą być przetwarzane w celu: 1. kontaktu za pośrednictwem formularza kontaktowego na Stronie 2. analizy danych zbieranych automatycznie przy korzystaniu ze Strony |
| Dane przetwarzane w związku z udzielanymi świadczeniami medycznymi | Twoje dane osobowe mogą być przetwarzane w celu: 1. nawiązania kontaktu i umówienia się na konsultację, 2. opracowywania i realizacji planu leczenia, 3. prowadzenia dokumentacji medycznej dziecka, którego jesteś opiekunem prawnym, 4. weryfikacji tożsamości w drodze wideokonferencji, 5. prowadzenie korespondencji lub innej formy pośredniej komunikacji z osobami korzystającymi ze 6. świadczeń medycznych udzielanych przez Spółkę za pośrednictwem poczty elektronicznej lub innych komunikatorów internetowych, 6. wywiązywania się z nałożonych prawem obowiązków |
| Inne cele przetwarzania | Twoje dane mogą być ponadto przetwarzane w celu: 1. prowadzenia korespondencji lub innych form komunikacji w jakiejkolwiek sprawie związane z działalnością Spółki, 2. administrowania profilami Spółki na portalach Facebook i Instagram, 3. prowadzenia rekrutacji, 4. w celach archiwalnych i dowodowych, 5. udostępniania dokumentacji medycznej pacjenta drogą elektroniczną. |
V. Szczegółowy opis celów przetwarzania danych osobowych
- W związku z funkcjonowaniem Strony, Twoje dane osobowe są lub mogą być przetwarzane przez nas w następujących celach:
1) kontakt za pośrednictwem formularza kontaktowego na Stronie
Podstawą prawną przetwarzania danych osobowych jest Twoja zgoda wynikająca z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO), a także nasz prawnie uzasadniony interes polegający na możliwości nawiązywania nowej współpracy w zakresie świadczonych usług medycznych (art. 6 ust. 1 lit. f RODO). Przetwarzamy dane osobowe w postaci imienia, adresu e-mail oraz ewentualnych innych danych wskazanych dobrowolnie w wiadomości. Twoje dane będą przetwarzane również po zakończeniu kontaktu, w różnych celach, w zależności od tego, co było przedmiotem korespondencji. Podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f RODO). Jeśli zdecydujesz się na współpracę ze Spółką, podstawą przetwarzania będzie realizacja współpracy (art. 6 ust. 1 lit b RODO). Podanie danych jest dobrowolne, ale niezbędne, aby zainicjować kontakt za pośrednictwem formularza kontaktowego;
2) analizowanie danych zbieranych automatycznie przy korzystaniu ze Strony
Twoje dane osobowe, bądź dane osobowe osoby małoletniej, której jesteś opiekunem prawnym, są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu, wyrażającego się w zapewnieniu prawidłowego funkcjonowania Strony oraz prowadzenia statystyk jej wyświetlania. W ramach analizy przetwarzane są dane osobowe dotyczące nr IP urządzenia, z którego korzystasz ze Strony oraz dane dotyczące Twojej aktywności na Stronie. Przetwarzane w ten sposób dane osobowe nie są jednak nigdzie zapisywane ani archiwizowane.
- Jeśli jesteś osobą korzystającą ze świadczeń medycznych Spółki Twoje dane osobowe są lub mogą być przetwarzane w następujących celach:
1) nawiązanie kontaktu i współpracy
Przetwarzamy Twoje dane osobowe, bądź dane osobowe osoby małoletniej, której jesteś opiekunem prawnym, niezbędne do zainicjowania współpracy: imię i nazwisko oraz dane kontaktowe (nr telefonu, adres e-mail, adres zamieszkania lub do korespondencji), jak również dane do wstępnej analizy Twojego przypadku i zakwalifikowania do dalszego postępowania (historia choroby, historia dotychczasowych hipotez co do diagnozy, wyniki badań potwierdzające, że pacjent miał kontakt z jakimkolwiek lekarzem i że zostały wykonane podstawowe badania, przyjmowane leki, dotychczasowe szczepienia, rokowania i hipotezy co do dalszych form leczenia, miejsca zamieszkania, inne dane przekazane przez Ciebie dobrowolnie w trakcie współpracy).
Podstawą przetwarzania danych jest:
– zawarcie i wykonanie umów o świadczenie medyczne pomiędzy Spółką a jej pacjentami (art. 6 ust. 1 lit. b RODO),
Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, aby nawiązać z nami kontakt i współpracę.
2) weryfikacja tożsamości i kontakt w drodze wideokonferencji
Spółka może kontaktować się ze swoimi pacjentami w drodze wideokonferencji. W ten sposób Spółka może również dokonywać wymaganej weryfikacji tożsamości osób kontaktujących się z nią. Zakres przetwarzanych w tym celu danych obejmuje: imię i nazwisko, wizerunek widoczny w kamerze, głos oraz inne dane, które podasz w trakcie wideokonferencji. Podstawą przetwarzania danych jest podjęcie działań na Twoje żądanie przed nawiązaniem współpracy ze Spółką (art. 6 ust. 1 lit. b RODO), jak również prawnie uzasadniony interes Spółki polegający na zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).
Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, abyśmy mogli się z Tobą kontaktować za pośrednictwem wideokonferencji.
3) prowadzenie korespondencji lub innej formy komunikacji za pośrednictwem poczty elektronicznej lub innych komunikatorów internetowych
Twoje dane mogą być przetwarzane przez nas w celu kontaktu pisemnego, telefonicznego lub elektronicznego, prowadzenia korespondencji lub komunikacji związanej ze współpracą. Komunikacja może być prowadzona także za pośrednictwem zamkniętych grup na portalu Facebook oraz poprzez Stronę. Podstawą przetwarzania jest w takiej sytuacji nasz prawnie uzasadniony interes związany z kontaktem z podopiecznym (art. 6 ust. 1 lit. f RODO). Jeśli to Ty zaczynasz rozmowę, Twoje dane osobowe będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO).
Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne, aby kontaktować się z nami.
4) wywiązania się z nałożonych prawem obowiązków
Zakres przetwarzanych danych osobowych obejmuje: imię i nazwisko, dane adresowe, nr telefonu, adres e-mail, nr PESEL, NIP, numer rachunku bankowego, ewentualnie inne dane osobowe wymagane przez obowiązujące przepisy. Podstawą przetwarzania Twoich danych jest wywiązanie się z nałożonych na Spółkę obowiązków, przewidzianych przepisami prawa, w szczególności przepisami o rachunkowości, przepisami z zakresu prawa podatkowego oraz przepisami ustawy o przeciwdziałaniu praniu pieniędzy i zwalczaniu terroryzmu (zgodnie z art. 6 ust. 1 lit. c RODO).
VI. Okres przetwarzania danych osobowych
Twoje dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:
- Funkcjonowanie Strony:
1) dane przetwarzane w celu kontaktu za pośrednictwem formularza kontaktowego na Stronie – przetwarzamy Twoje dane przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Spółki, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją.
2) dane przetwarzane w celu weryfikacji tożsamości w drodze wideokonferencji – ewentualne nagrania zawierające uzgodnienia co do treści współpracy ze Spółką są przechowywane przez czas trwania współpracy, zaś po jej zakończeniu są archiwizowane do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć ze współpracy oraz przez wymagany przepisami prawa czas przechowywania dokumentów księgowych i podatkowych związanych. W pozostałych przypadkach nagrania są przechowywane nie dłużej niż 3 miesiące;
3) dane przetwarzane w celu prowadzenia korespondencji lub innej formy komunikacji ze Spółką – przetwarzamy Twoje dane przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją
4) dane przetwarzane w celu wywiązywania się z nałożonych prawem obowiązków – Twoje dane są przetwarzane przez okres przechowywania dowodów potwierdzających wywiązanie się przez Spółkę z obowiązków prawnych, nie dłużej jednak niż przez okres przedawnienia tych obowiązków.
VII. Z jakich źródeł pozyskujemy dane osobowe?
- Dane osobowe, które posiadamy pochodzą przede wszystkim od Ciebie.
- Jeśli dane nie zostały przekazane przez Ciebie, mogą one pochodzić z następujących źródeł:
1) od osób, które przekażą Twoje dane np. w korespondencji,
2) ze źródeł publicznych, w szczególności z danych zamieszczonych na ogólnodostępnych stronach internetowych, w tym z ogólnodostępnych ewidencji, rejestrów i baz, w tym CEIDG, KRS, bazy REGON, etc.
VIII. Odbiorcy danych osobowych:
- R57 Sp. z o. o. starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia należącym do Państwa danym osobowym maksymalnej ochrony.
- Nie udostępniamy Twoich danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i prowadzenia naszej statutowej działalności. Dane są lub mogą być udostępniane lub powierzane następującym podmiotom:
1) upoważnionym współpracownikom Spółki,
2) odbiorcom danych osobowych:
a) podmiotom współpracującym ze Spółką (podmiotom leczniczym, osobom wykonującym zawody medyczne) – przy czym udostępnienie Twoich danych osobowych każdorazowo odbywa się na podstawie Twojej dobrowolnej zgody,
b) podmiotom świadczącym na rzecz Spółki usługi pocztowe i kurierskie,
c) bankom (w celu dokonywania rozliczeń pieniężnych),
d) podmiotom, wobec których Spółka jest zobowiązana przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa,
e) radcom prawnym i adwokatom wykonującym na rzecz Spółki usługi pomocy prawnej.
3) podmiotom przetwarzającym (na podstawie zawartych umów o powierzenie przetwarzania danych osobowych):
a) podmiotom, które mogą uzyskać dostęp do Twoich danych osobowych przy świadczeniu na rzecz Administratora usług hostingu, dostarczania poczty elektronicznej i innych elektronicznych środków komunikacji, obsługujących wykorzystywane przez Administratora bazy danych i systemy informatyczne,
b) podmiotom świadczącym na rzecz Spółki usługi księgowe,
c) Google – z uwagi na korzystanie z narzędzi Google na Stronie.
- Możemy przekazywać Twoje dane osobowe do krajów trzecich wyłącznie w przypadku korzystania z systemów informatycznych dostarczanych przez podmioty mające siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym albo gdy wynika to z powszechnie obowiązujących przepisów prawa unijnego bądź krajowego.
IX. Prawa związane z przetwarzaniem Danych Osobowych
- Osoba, której dane dotyczą̨ może skorzystać z następujących praw:
1) prawo do uzyskania informacji przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
2) prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie;
3) prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;
4) prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, jeżeli nie ma już innej podstawy do przetwarzania przez Administratora tych danych, jeżeli zgłoszony zostanie sprzeciw wobec przetwarzania przez Administratora danych osobowych ze względu na szczególną sytuację osoby, której dane są przetwarzane, a Administrator nie posiada podstaw do przetwarzania tych danych, które byłyby nadrzędne wobec sprzeciwu, jeżeli sprzeciw zgłosi osoba, której dane przetwarzane są dla celów marketingowych, jeżeli dane osobowe przetwarzane były niezgodnie z prawem.
W tej sprawie możesz się skontaktować z Administratorem pod adresem do korespondencji: R57 Sp. z o. o. ul. Pleszowska 23, 31-228 Kraków, adresem e-mail: biuro@oslomed.pl lub numerem telefonu: +48 530 880 679;
5) prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych). Żądanie takie przysługuje np. Jeśli osoba, której dane są przetwarzane kwestionuje prawidłowość przetwarzania tych danych, jeżeli przetwarzanie jest niezgodne z prawem, ale osoba której dane są przetwarzane sprzeciwi się ich usunięciu żądając w zamian ograniczenia przetwarzania tych danych, jeżeli Administrator nie potrzebuje już danych osobowych danej osoby do realizacji swoich celów, ale są one potrzebnie osobie, której dotyczą do ustalenia, dochodzenia lub obrony praw, jeżeli został wniesiony sprzeciw wobec przetwarzania danych osobowych osoby ze względu na jej szczególną sytuację, stosuje się ograniczenie przetwarzania danych osobowych do czasu ustalenia, czy cele Administratora są nadrzędne wobec podstaw sprzeciwu;
6) prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje uprawnionemu dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także żądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również tego innego podmiotu;
7) prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu. W praktyce każda osoba może wycofać zgodę na przetwarzanie danych w celach marketingowych na zasadach określonych w niniejszym dokumencie;
8) prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
9) prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
10) prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza stosowne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych swojego zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia dotyczącego danych osobowych.
X. Zmiana polityki prywatności
- Polityka jest na bieżąco weryfikowana i w razie potrzeby może zostać zaktualizowana. Aktualna polityk prywatności 1.0 z dnia 01 lutego 2024.
- Możemy podejmować decyzję w sposób zautomatyzowany, w tym stosować profilowanie, jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację.
XI. Postanowienia końcowe
- Korzystając ze Strony, jak również współpracując lub komunikując się ze Spółką w jakiejkolwiek sprawie masz obowiązek przestrzegać prawa oraz dobrych obyczajów, jak również szanować dane osobowe, prawa autorskie oraz dobra osobiste osób trzecich.
- Zakres działalności Spółki może się zmieniać i rozwijać, a wraz z tym rozwojem będzie się zmieniać także Polityka Prywatności. O zakresie i treści tych zmian będziemy informować na Stronie oraz wykonywać w odpowiednim zakresie obowiązek informacyjny.
Serwis hostowany jest przez OVH Sp. z o.o.