Polityka prywatności i Polityka ciasteczek cookies

dotycząca przetwarzania danych w Aplikacji na potrzeby obsługi konta Użytkownika w Aplikacji i obsługi Aplikacji.

Dokument przedstawia zasady przetwarzania i ochrony danych osobowych pełnoletnich (powyżej 20 roku życia) Użytkowników stron aplikacji mobilnej do profilaktyki zdrowotnej o nazwie „Doctor Robert” utrzymywanej w domenie adresowej http://doctorrobert.com (dalej: „Aplikacja”) administrowanej przez Centrum Medyczne Szpital św. Rodziny sp. z o.o., oraz zasady przetwarzania informacji na Państwa temat tzw. Pliki cookies. W związku z prowadzoną działalnością gospodarczą, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym przede wszystkim z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako RODO oraz przepisów Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. 2018 poz. 1000; t. j. Dz. U. z 2019 poz. 1781 z póź. zm.). Usługi świadczone w ramach Aplikacji nie są działaniami w zakresie profilaktyki zdrowotnej w rozumieniu Art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy z dnia 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, art. 3 ust. 1 Ustawy z dnia 15.04.2011 r. o działalności leczniczej.

§1. ADMINISTRATOR

Administratorem danych osobowych użytkowników Aplikacji oraz innych kanałów komunikacji internetowej jest Centrum Medyczne Szpital św. Rodziny sp. z o.o z siedzibą w Łodzi przy przy ul. Wigury 19, NIP: 72519588081, KRS: 0000291548 . Kontakt w sprawie informacji dotyczących danych osobowych (adres do korespondencji): CENTRUM MEDYCZNE SZPITAL św. Rodziny sp. z o.o., ul. Wigury 19, 90-302 ŁÓDŹ

§2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

Administrator przetwarza dane osobowe Użytkowników Aplikacji w celu: świadczenia usług drogą elektroniczną w tym w celu świadczenia usług związanych z prowadzeniem i obsługą konta Użytkownika w Aplikacji na podstawie 6 ust. 1 lit. b RODO, oraz w celu wypełnienia obowiązków prawnych na podstawie powszechnie obowiązujących przepisów prawa na podstawie art. 6 ust. 1 pkt. pkt c RODO, a w zakresie w jakim podanie danych jest dobrowolne na podstawie zgody art. 6 ust. 1 pkt. a RODO. Administrator zastrzega jednak możliwość przechowywania danych osobowych w celu prawnie uzasadnionego interesu polegającego na ewentualnym ustaleniu, dochodzeniu roszczeń lub obronie przed roszczeniami na podstawie art. 6 ust. 1 lit. f. RODO. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu statystyk zapytań zgłaszanych przez użytkowników.
Kategorie przetwarzanych danych: imię, data urodzenia, waga, wzrost, płeć biologiczna.
Informujemy Państwa, że podczas korzystania ze Aplikacji mogą być pobierane od Użytkowników dodatkowe dane, w szczególności: adres IP przypisany do komputera użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego; od Użytkowników korzystających z Aplikacji z poziomu strony www, mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach – tu po kliknięciu potwierdzającym na odpowiedni komunikat lub innych czynnościach, podejmowanych w ramach stron Aplikacji. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f RODO, polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
Składający reklamacje - podane przez Państwa dane osobowe (w zakresie: imię, nazwisko, dane kontaktowe) będą przetwarzane w celu rozpatrzenia reklamacji, na podstawie art. 6 ust. 1 lit. f RODO, co jest uzasadnionym interesem administratora, ale też konieczne w celu realizacji nałożonych na administratora obowiązków prawnych tj. na podstawie art. 6 ust. 1 lit. c RODO). Podanie przez Państwa danych w zakresie określonym przepisami prawa jest niezbędne w celu przeprowadzenia postępowania reklamacyjnego.
Zamieszczamy dodatkowe wyjaśnienie każdej z podstaw prawnych przetwarzania danych osobowych wskazanych w punktach 1-3 powyżej:

Postawa prawna art. 6 ust. 1 lit. b RODO – zaistnienie konieczności przetwarzania danych przez Administratora w celu wywiązania się ze zobowiązania wynikającego z zawartej z Państwem umowy o korzystanie z Aplikacji mających na celu świadczenie usługi w zakresie profilaktyki zdrowotnej, oraz weryfikacji informacji przed zawarciem Umowy.
Podstaw prawna art. 6 ust. 1 lit f RODO – prawnie uzasadniony interes istniejący po stronie Administratora lub osoby trzeciej i w tym celu konieczne i uzasadnione jest wykorzystanie Twoich danych osobowych np. w celu usprawnienia funkcjonalności Aplikacji dla wszystkich użytkowników.
Podstaw prawna art. 6 ust. 1 lit. a RODO – gdy Administrator zwróci się do Ciebie o aktywne wyrażenie zgody na wykorzystanie Twoich danych osobowych dla określonych celów innych niż te związane z udostępnieniem korzystania z funkcjonalności Aplikacji.
Podstawa prawna art. 6 ust. 1 lit. c RODO – gdy Administrator ma obowiązek przetwarzania danych osobowych na mocy obowiązujących przepisów prawa.

§3. UDOSTĘPNIENIE DANYCH OSOBOWYCH

Administrator może przekazać Państwa dane osobowe wyłącznie w przypadku, jeśli jest to niezbędne do realizacji celów przetwarzania: podmiotom świadczącym dla nas usługi informatyczne tj. dostawcom usług hostingowych, dostawcom oprogramowania umożliwiającego prowadzenie strony, upoważnionym pracownikom i współpracownikom, którzy odpowiadać będą na Państwa zapytania wygenerowane za pomocą formularza kontaktowego. Ponadto możemy przekazać Państwa dane wspomagającym naszą działalność firmom doradczym, audytorskim, a także prawniczym, przedsiębiorstwom pocztowym i kurierskim, bankom, ZUS, US - w ramach spoczywających na Administratorze obowiązkach prawnych.

§4. PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

W granicach przepisów prawa osoba, której dane dotyczą posiada Pani/Pan prawo: (a) dostępu do treści swoich danych – art. 15 RODO, (b) prawo ich sprostowania – art. 16 RODO, (c) uzupełnienia niekompletnych danych, (d) usunięcia (prawo do bycia zapomnianym) – art. 17 RODO,(e) ograniczenia przetwarzania w sytuacji gdy: (ea) kwestionuje Pani/Pan prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych, (eb) przetwarzanie jest niezgodne z prawem, a osoba, której dane osobowe są przetwarzane sprzeciwia się usunięciu danych osobowych żądając w zamian ograniczenia ich wykorzystywania, (ec) Administrator nie potrzebuje już danych osobowych dla celów przetwarzania, ale są one potrzebne osobie, której dane osobowe są przetwarzane do ustalania, dochodzenia lub obrony roszczeń – art. 18 RODO, (f) prawo do przenoszenia danych – art. 20 RODO, (g) sprzeciwu wobec przetwarzania – art. 21 RODO, (h) prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – art. 7 ust. 3 RODO.
W celu realizacji uprawnień, o których mowa w pkt. 2 należy wysłać stosowną wiadomość na adres e-mailowy iodo@swietarodzina.com.pl stacjonarny Administratora. CENTRUM MEDYCZNE SZPITAL św. Rodziny sp. z o.o., ul. Wigury 19, 90-302 ŁÓDŹ
W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.
Jeżeli Użytkownik zamkniesz konto samodzielnie, utracisz dostęp do swoich danych w ramach aktywnego konta. Możesz mieć dostęp do tych danych wyłącznie, jeśli skorzystasz z prawa dostępu do danych, a Administrator nadal będziemy je przetwarzać. Administrator może zamknąć Twoje konto. Zasady, zgodnie z którymi może to zrobić, znajdują się w Regulaminie Aplikacji. To sytuacja w której Użytkownik utraci dostęp do swoich danych w ramach aktywnego konta, ale będziesz mógł skorzystać z prawa dostępu do danych i innych przysługujących Ci praw.
Po zamknięciu konta Użytkownika Administratorusunie z niego dane osobowe najszybciej, jak to będzie technicznie możliwe - najpóźniej po 1 miesiącu. Przez ten czas Administrator może przetwarzać te dane tylko w dwóch celach: (a) aby wypełniać obowiązki, które wynikają z prawa (np. aby odpowiedzieć na Twoje żądanie dotyczące danych osobowych), (b) aby chronić uzasadniony prawnie interes Administratora (np. aby zwalczać nadużycia lub dochodzić roszczeń i bronić się przed nimi).
W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie pod adresem ul. Stawki 2, 00-913.

§5. PLIKI "COOKIES"

Aplikacja Administratora używa plików „cookies. Pliki cookies (inaczej tzw. ciasteczka) to nic innego, jak dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu, z którego Użytkownik korzysta, aby odwiedzić daną stronę Aplikacji.
Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronach Aplikacji. W plikach „cookies" znajdują się informacje niezbędne do prawidłowego funkcjonowania stron Aplkacji, a także dają one możliwość opracowywania ogólnych statystyk odwiedzin stron Aplikacji.
W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” oraz „stałe”.
- „Cookies sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania (opuszczenia strony).
- „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Użytkownika.
Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji Użytkowników w zakresie zawartości stron Aplikacji. Pliki gromadzą informacje o sposobie korzystania ze stron Aplikacjim przez Użytkownika, typie strony, z jakiej Użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty Użytkownika na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych Użytkownika, lecz służą do opracowania statystyk korzystania ze strony.
Administrator wykorzystuje zewnętrzne pliki cookies w celu zbierania ogólnych
i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc. z siedzibą w USA).
Pliki cookies mogą być również wykorzystywane przez sieci reklamowe,
w szczególności sieć Google. W tym celu mogą zachować informację o ścieżce nawigacji Użytkownika lub czasie pozostawania na danej stronie.
Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera, innego narzędzia mobilnego poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Informacja dla wybranych, najpopularniejszych przeglądarek:

Strony Aplikacji mogą korzystać z Google Analytics tj. usługi analizy internetowej udostępnianej przez Google Ireland Limited (poniżej: Google). Google Analytics używa plików cookie (zbiera dane dotyczące adresów IP, lokalizacji sieci, daty wizyty, systemu operacyjnego, typu przeglądarki). Użytkownik ma prawo uniemożliwić przechowywanie plików cookie za pomocą odpowiedniego ustawienia oprogramowania przeglądarki.
Zgoda Użytkownika na używanie cookies udzielona zostaje przez Użytkownika na czas: (a) upublicznienia stron Aplikacji; (b) wycofania zgody przez Użytkownika; (c) Użytkownik usunie trwale cookies z urządzenia końcowego.

§6. OKRESY PRZETWARZANIA DANYCH

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych określony może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora - dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.

§7. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Państwa dane osobowe, co do zasady, nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej EOG). Mając jednak na uwadze usługi świadczone przez firmę Google dane Państwa mogą trafić poza EOG. Będą to jednak państwa, które zapewniają adekwatny stopień ochrony na podstawie decyzji Komisji Europejskiej, a w przypadku państw, które nie zapewniają adekwatnego stopnia ochrony, wyłącznie w przypadku zapewnienia przez nich odpowiednich zabezpieczeń, w tym m. in. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską lub wiążących reguł korporacyjnych. Siedziba Google znajduje się w Irlandii, ale to nie wyklucza możliwości, że przetwarzanie danych może mieć również miejsce w USA, gdzie mieści się siedziba firmy macierzystej Google LLC. Zgodnie z Orzeczeniem Europejskiego Trybunału Sprawiedliwości w USA nie ma wystarczającego poziomu ochrony danych osobowych. W szczególności władze Stanów Zjednoczonych mogą uzyskać dostęp do danych w celach kontroli i monitoringu bez konieczności zapewnienia Państwu w tym zakresie środków zaskarżenia, które byłyby porównywalne z tymi w UE.

§8. ZAUTOMATYZOWANE PRZETWARZANIE DANYCH

Administrator nie będzie przetwarzał Państwa danych osobowych w sposób zautomatyzowany w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, miałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na Państwa prawa i obowiązki.

§9. POSTANOWIENIA KOŃCOWE

Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. W ramach infrastruktury Administratora wdrożone zostały rozwiązania, aby zapobiegać nieautoryzowanemu dostępowi do wszelkich danych w tym danych osobowych przetwarzanych w ramach systemów i Aplikacji Administratora. Należy jednak pamiętać, że żaden system nie jest bezgranicznie bezpieczny. Przypominamy co możecie Państwo zrobić ze swojej strony:

używanie hasła, które jest powiązane tylko z kontem w Aplikacji,
ograniczanie dostępu osób trzecich do urządzenia z którego korzystane jest z Aplikacji,
nieudostępnianie hasła osobom trzecim,
wylogowywanie się z urządzenia po zakończeniu korzystania,

Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
Niniejsza Polityka skierowana jest do pełnoletnich Użytkowników Aplikacji.
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce, oznaczając datą dokonaną aktualizację.
W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy Prawa telekomunikacyjnego, RODO oraz inne właściwe przepisy prawa polskiego.