Polityka prywatności i cookies

I. ADMINISTRATOR

1. Administratorem danych osobowych użytkowników Aplikacji oraz innych kanałów komunikacji internetowej jest Centrum Medyczne Szpital św. Rodziny sp. z o.o. z siedzibą w Łodzi przy ul. Wigury 19, NIP 7251958081, KRS: 0000291548.
2. Administrator prowadzi działalność leczniczą w rozumieniu przepisów ustawy o działalności leczniczej.
3. Kontakt w sprawie informacji dotyczących danych osobowych: Centrum Medyczne Szpital św. Rodziny sp. z o.o. ul. Wigury 19, 90-302 ŁÓDŹ oraz adres e-mail: biuro@doctorrobert.com
4. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się poprzez e-mail: iodo@swietarodzina.com.pl

II. ZAKRES POLITYKI PRYWATNOŚCI

1. Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z Aplikacji, w tym danych przetwarzanych:
a) przy zakładaniu i obsłudze Konta Użytkownika,
b) podczas wypełniania ankiet profilaktycznych,
c) przy korzystaniu z rekomendacji profilaktycznych, kalendarza badań i powiadomień,
d) przy kontakcie z Administratorem, w tym przy składaniu reklamacji,
e) w związku z korzystaniem z serwisu internetowego, aplikacji mobilnej i funkcji technicznych Aplikacji.
2. Polityka prywatności stanowi wykonanie obowiązku informacyjnego wynikającego z przepisów RODO. Zakres informacji, które administrator musi przekazać osobie, której dane dotyczą, wynika w szczególności z art. 13 RODO. Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

III. KATEGORIE PRZETWARZANYCH DANYCH

1. Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:
a) dane identyfikacyjne, w tym imię, nazwisko, data urodzenia, PESEL,
b) dane kontaktowe, w tym adres e-mail, numer telefonu, adres zamieszkania,
c) dane konta, w tym login, hasło w postaci zaszyfrowanej, identyfikatory techniczne użytkownika,
d) dane dotyczące korzystania z Aplikacji, w tym adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego; od Użytkowników korzystających z Aplikacji z poziomu strony www, mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach – tu po kliknięciu potwierdzającym na odpowiedni komunikat lub innych czynnościach, podejmowanych w ramach stron Aplikacji,
e) dane dotyczące zdrowia, w tym odpowiedzi udzielane w ankietach profilaktycznych, dane o czynnikach ryzyka zdrowotnego, informacje o zalecanych lub wykonanych badaniach profilaktycznych, dane o historii profilaktyki oraz inne informacje zdrowotne podane przez Użytkownika w Aplikacji,
f) dane podawane w korespondencji kierowanej do Administratora, w tym przy zgłoszeniach, reklamacjach i pytaniach.
2. Administrator może przetwarzać dane związane z lokalizacją wyłącznie wtedy, gdy Użytkownik uruchomi odpowiednią funkcję Aplikacji i wyrazi stosowną zgodę na poziomie urządzenia lub systemu.
3. Administrator nie pozyskuje danych osobowych w zakresie szerszym niż jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce prywatności.

IV. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe Użytkownika mogą być przetwarzane w następujących celach:
a) założenia i prowadzenia Konta Użytkownika, logowania i umożliwienia korzystania z funkcjonalności Aplikacji – na podstawie art. 6 ust. 1 lit. b RODO,
b) świadczenia usług drogą elektroniczną za pośrednictwem Aplikacji, w tym udostępniania ankiet profilaktycznych, rekomendacji profilaktycznych, kalendarza badań i powiadomień – na podstawie art. 6 ust. 1 lit. b RODO,
c) realizacji obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO,
d) zapewnienia bezpieczeństwa Aplikacji, przeciwdziałania nadużyciom, prowadzenia logów technicznych, ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO,
e) rozpatrywania reklamacji, zgłoszeń i korespondencji – na podstawie art. 6 ust. 1 lit. c RODO lub art. 6 ust. 1 lit. f RODO, w zależności od charakteru sprawy,
f) prowadzenia analiz technicznych, statystyk i ulepszania funkcjonalności Aplikacji – na podstawie art. 6 ust. 1 lit. f RODO,
g) realizacji działań opartych na zgodzie Użytkownika, jeżeli taka zgoda została odrębnie wyrażona – na podstawie art. 6 ust. 1 lit. a RODO.
2. W zakresie, w jakim Administrator przetwarza dane dotyczące zdrowia, podstawą przetwarzania jest:
a) art. 9 ust. 2 lit. h RODO – przetwarzanie niezbędne do celów profilaktyki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej,
b) ewentualnie art. 9 ust. 2 lit. a RODO – jeżeli w określonym przypadku przetwarzanie wymaga wyraźnej zgody Użytkownika.
3. Dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do działania Aplikacji i realizacji jej funkcji profilaktycznych.
4. Jeżeli określona funkcjonalność Aplikacji wymagać będzie odrębnej zgody, zgoda taka będzie zbierana osobno, w sposób wyraźny i dobrowolny.
5. Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy o korzystanie z Aplikacji jest konieczne do realizacji tej umowy.
6. Niepodanie danych wymaganych do rejestracji konta lub korzystania z określonych funkcjonalności Aplikacji może uniemożliwić korzystanie z tych usług.

V. PRZETWARZANIE DANYCH DOTYCZĄCYCH ZDROWIA

1. Dane dotyczące zdrowia Użytkownika są przetwarzane w szczególności w celu:
a) przeprowadzenia ankiety profilaktycznej,
b) przygotowania rekomendacji profilaktycznych,
c) prezentowania zaleceń i przypomnień dotyczących badań,
d) prowadzenia kalendarza profilaktyki zdrowotnej,
e) dostosowania funkcjonalności Aplikacji do deklarowanych danych zdrowotnych Użytkownika.
2. Podanie danych dotyczących zdrowia jest co do zasady dobrowolne, jednak ich niepodanie może uniemożliwić wygenerowanie spersonalizowanych rekomendacji profilaktycznych lub skorzystanie z części funkcjonalności Aplikacji.
3. Dane dotyczące zdrowia przetwarzane są z zachowaniem szczególnej poufności i z zastosowaniem odpowiednich środków technicznych i organizacyjnych.

VI. UDOSTĘPNIENIE DANYCH OSOBOWYCH.

1. Administrator może przekazać dane osobowe Użytkownika wyłącznie w przypadku, gdy jest to niezbędne do realizacji celów przetwarzania:
a) podmiotom świadczącym dla Administratora usługi informatyczne,
b) dostawcom usług hostingowych,
c) dostawcom oprogramowania umożliwiającego prowadzenie strony,
d) upoważnionym pracownikom i współpracownikom.
2. Ponadto możemy przekazać dane Użytkownika wspomagającym naszą działalność kontrahentom doradczym, audytorskim, a także kancelariom prawnym, przedsiębiorstwom pocztowym i kurierskim, bankom, ZUS, US - w ramach spoczywających na Administratorze obowiązkach prawnych.

VII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

3. W granicach obowiązujących przepisów prawa osoba, której dane dotyczą, posiada następujące prawa:
a) prawo dostępu do treści swoich danych – zgodnie z art. 15 RODO,
b) prawo do sprostowania danych – zgodnie z art. 16 RODO,
c) prawo do uzupełnienia niekompletnych danych,
d) prawo do usunięcia danych (tzw. prawo do bycia zapomnianym) – zgodnie z art. 17 RODO,
e) prawo do ograniczenia przetwarzania danych – zgodnie z art. 18 RODO, w szczególności, gdy:

osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą sprzeciwia się usunięciu danych i żąda w zamian ograniczenia ich wykorzystywania,
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, lecz są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń,

f) prawo do przenoszenia danych – zgodnie z art. 20 RODO,
g) prawo do wniesienia sprzeciwu wobec przetwarzania danych – zgodnie z art. 21 RODO,
h) prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie danych odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Administrator rozpatruje zgłoszenie bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od dnia jego otrzymania. W przypadku szczególnie skomplikowanego charakteru żądania lub dużej liczby zgłoszeń termin ten może zostać przedłużony maksymalnie o kolejne 2 miesiące, o czym osoba, której dane dotyczą zostanie poinformowana wraz z podaniem przyczyn opóźnienia.

VIII. SKARGA DO ORGANU NADZORCZEGO

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1a, 00-014 Warszawa.

IX. OKRES PRZECHOWYWANIA DANYCH

Okres przechowywania danych osobowych zależy od celu przetwarzania oraz rodzaju świadczonej usługi.

Dane osobowe będą przechowywane:

przez okres korzystania z Aplikacji oraz posiadania konta użytkownika,
przez okres wymagany przepisami prawa, jeżeli przepisy nakładają obowiązek przechowywania danych,
przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń,
do momentu cofnięcia zgody – w przypadku przetwarzania danych na podstawie zgody.

Po upływie okresu przetwarzania dane osobowe są usuwane lub anonimizowane.

X. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Co do zasady dane osobowe użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

W związku z korzystaniem przez Administratora z usług technologicznych dostarczanych przez firmę Google, dane mogą być przetwarzane również poza EOG.

W takim przypadku przekazywanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez przepisy RODO, w szczególności:

na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych,
na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską,
z zastosowaniem innych odpowiednich mechanizmów ochrony danych.

XI. ZAUTOMATYZOWANE PRZETWARZANIE DANYCH

1. Administrator informuje, że nie przetwarza danych osobowych w sposób zautomatyzowany, który prowadziłby do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na sytuację osoby, której dane dotyczą.
2. Aplikacja może wykorzystywać automatyczną analizę danych podanych przez Użytkownika w ankietach profilaktycznych w celu wygenerowania rekomendacji profilaktycznych; proces ten nie prowadzi do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

XII. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed:
a) dostępem osób nieupoważnionych,
b) utratą danych,
c) zniszczeniem danych,
d) nieuprawnioną modyfikacją danych.
2. Administrator wdrożył rozwiązania techniczne mające na celu zapobieganie nieautoryzowanemu dostępowi do danych przetwarzanych w systemach informatycznych oraz w Aplikacji. Należy jednak pamiętać, że żaden system informatyczny nie gwarantuje całkowitego bezpieczeństwa.
3. Administrator stosuje środki bezpieczeństwa technicznego i organizacyjnego, w szczególności:
a) szyfrowanie transmisji danych przy użyciu protokołu HTTPS,
b) zabezpieczenia sieciowe i systemowe,
c) kontrolę dostępu do systemów informatycznych,
d) mechanizmy zabezpieczające przed nieautoryzowanym dostępem do danych.

XIII. DANE TECHNICZNE I LOGI SYSTEMOWE

1. Administrator może gromadzić informacje techniczne związane z działaniem Aplikacji, w szczególności:
a) informacje o błędach Aplikacji,
b) informacje o stanie urządzenia w chwili wystąpienia błędu,
c) dane techniczne niezbędne do prawidłowego działania Aplikacji.
2. Dane, o których mowa w ust. 1 wykorzystywane są wyłącznie w celu zapewnienia prawidłowego działania Aplikacji, poprawy jakości działania systemu oraz diagnozowania problemów technicznych.

XIV. ZALECENIA DLA UŻYTKOWNIKÓW

Administrator zaleca użytkownikom:
a) stosowanie unikalnego hasła do konta w Aplikacji,
b) nieudostępnianie hasła osobom trzecim,
c) zabezpieczenie urządzenia, z którego korzystają,
d) wylogowanie się z konta po zakończeniu korzystania z Aplikacji.

XV. PLIKI COOKIES I TECHNOLOGIE PODOBNE

1. W związku z korzystaniem ze strony internetowej lub wersji webowej Aplikacji Administrator może wykorzystywać tzw. pliki cookies (tzw. „ciasteczka”) lub inne technologie o podobnym charakterze, służące do przechowywania informacji w urządzeniu końcowym Użytkownika.
2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, które umożliwiają prawidłowe funkcjonowanie strony internetowej oraz ułatwiają korzystanie z jej funkcjonalności.
3. Pliki cookies mogą być wykorzystywane w szczególności w celu:
a) zapewnienia prawidłowego działania strony internetowej lub Aplikacji,
b) utrzymania sesji użytkownika po zalogowaniu,
c) zapamiętania ustawień i preferencji użytkownika,
d) prowadzenia statystyk oraz analiz dotyczących korzystania z Aplikacji lub serwisu internetowego,
e) zapewnienia bezpieczeństwa korzystania z Aplikacji.
4. W zależności od funkcji mogą być stosowane następujące rodzaje plików cookies:
a) cookies niezbędne – umożliwiające prawidłowe działanie strony internetowej lub Aplikacji,
b) cookies funkcjonalne – pozwalające zapamiętać wybrane przez użytkownika ustawienia,
c) cookies analityczne lub statystyczne – umożliwiające analizę sposobu korzystania z serwisu w celu jego ulepszania.
5. Pliki cookies mogą być zapisywane przez Administratora lub przez podmioty trzecie dostarczające narzędzia analityczne lub technologiczne wykorzystywane przez Administratora.
6. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej lub urządzenia, w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies lub informować o ich każdorazowym zamieszczeniu na urządzeniu końcowym. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności strony internetowej lub Aplikacji.
7. Szczegółowe informacje dotyczące sposobów zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej używanej przez Użytkownika.

XVI. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka prywatności skierowana jest do pełnoletnich użytkowników Aplikacji.
2. Administrator zastrzega prawo do wprowadzania zmian w Polityce prywatności, w szczególności w przypadku zmian przepisów prawa lub rozwoju funkcjonalności Aplikacji.
3. Aktualna wersja Polityki prywatności publikowana jest w Aplikacji oraz na stronie internetowej Administratora.
4. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
5. Polityka wchodzi w życie z dniem 22.05.2026