Polityka prywatności

Ten dokument wyjaśnia, jak Centrum Medyczne Medicos S.A. przetwarza dane osobowe osób, które odwiedzają stronę cmmedicos.pl, piszą do nas przez formularz kontaktowy albo kontaktują się z nami e-mailem. Przetwarzanie danych pacjentów w związku z udzielaniem świadczeń zdrowotnych (rejestracja na wizytę, dokumentacja medyczna) opisuje odrębna klauzula informacyjna dla pacjentów, dostępna w rejestracji. [DO POTWIERDZENIA PRZEZ PRAWNIKA: czy klauzula dla pacjentów istnieje i czy ma być też opublikowana na stronie]

1. Administrator danych

Administratorem danych osobowych jest Centrum Medyczne Medicos S.A. z siedzibą w Lublinie, ul. Onyksowa 12, 20-582 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000476737, NIP 7122396037, REGON 430975349.

Kontakt w sprawach danych osobowych: e-mail rejestracja@cmmedicos.pl, tel. 81 740 84 20, albo listownie na adres siedziby. [DO POTWIERDZENIA PRZEZ PRAWNIKA: osobny adres e-mail do spraw ochrony danych]

2. Inspektor ochrony danych

[DO POTWIERDZENIA PRZEZ PRAWNIKA: czy spółka wyznaczyła inspektora ochrony danych (podmiot leczniczy przetwarzający dane o zdrowiu na dużą skalę — art. 37 ust. 1 lit. c RODO) i jakie są jego dane kontaktowe. Na starej stronie nie było tej informacji.]

3. Cele, podstawy prawne i okres przechowywania

Odpowiedź na wiadomość z formularza kontaktowego

• Dane: imię i nazwisko, adres e-mail, telefon (jeśli go podasz), temat i treść wiadomości.
• Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO (pole zgody w formularzu).
• Okres przechowywania: do czasu załatwienia sprawy, a potem przez [DO POTWIERDZENIA PRZEZ PRAWNIKA: okres, np. 12 miesięcy] albo do wycofania zgody.

Korespondencja e-mail i telefoniczna, która nie dotyczy udzielania świadczeń

• Dane: dane podane w wiadomości.
• Podstawa prawna: prawnie uzasadniony interes administratora — udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do czasu załatwienia sprawy, a potem przez [DO POTWIERDZENIA PRZEZ PRAWNIKA: okres].

Statystyka odwiedzin strony

• Dane: [DO UZUPEŁNIENIA po wyborze narzędzia statystyk: zakres danych, np. skrócony adres IP, odwiedzone podstrony, strona, z której przyszło wejście].
• Podstawa prawna: zgoda wyrażona w okienku cookies (art. 6 ust. 1 lit. a RODO) — gdy narzędzie zapisuje pliki cookies; [DO POTWIERDZENIA PRZEZ PRAWNIKA: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jeśli narzędzie działa bez cookies].
• Okres przechowywania: [DO POTWIERDZENIA PRZEZ PRAWNIKA: okres przechowywania danych statystycznych].

Bezpieczeństwo strony (dzienniki serwera, ochrona przed próbami włamania)

• Dane: adres IP, data i godzina, adres podstrony, typ przeglądarki.
• Podstawa prawna: prawnie uzasadniony interes administratora — bezpieczeństwo systemu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: [DO POTWIERDZENIA PRZEZ PRAWNIKA: okres — zgodnie z ustawieniami hostingu].

Ustalenie, dochodzenie lub obrona roszczeń

• Dane: dane potrzebne w danej sprawie.
• Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do upływu terminów przedawnienia roszczeń.

Prosimy, aby w formularzu kontaktowym nie podawać szczegółowych informacji o stanie zdrowia. Formularz służy do pytań ogólnych; sprawy dotyczące leczenia najlepiej omówić w rejestracji lub z lekarzem. [DO POTWIERDZENIA PRZEZ PRAWNIKA: podstawa przetwarzania, gdy mimo to w wiadomości znajdą się dane o zdrowiu — art. 9 ust. 2 RODO]

Podanie danych w formularzu jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie możemy odpowiedzieć. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Komu przekazujemy dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić stronę i pocztę, na podstawie umów powierzenia przetwarzania danych:

• dostawca hostingu strony i poczty e-mail [DO POTWIERDZENIA PRZEZ PRAWNIKA: nazwa dostawcy i czy jest umowa powierzenia],
• osoby i firmy obsługujące stronę od strony technicznej [DO POTWIERDZENIA PRZEZ PRAWNIKA: lista podmiotów].

Dane mogą też otrzymać organy publiczne, jeśli wynika to z przepisów prawa.

Usługi zewnętrzne na stronie:

• Czcionki — kroje pisma ładujemy z naszego serwera, a nie z serwerów Google, więc wyświetlenie strony nie przekazuje Twojego adresu IP firmie Google.
• Mapa — na stronie Kontakt domyślnie wyświetla się obrazek mapy zapisany na naszym serwerze. Interaktywna mapa OpenStreetMap ładuje się dopiero po kliknięciu „Pokaż interaktywną mapę”; wtedy przeglądarka łączy się z serwerami OpenStreetMap i przekazuje im adres IP.
• E-rejestracja — link „e-rejestracja” prowadzi do serwisu lekarzebezkolejki.pl, który jest odrębnym administratorem danych i ma własne zasady prywatności.
• Facebook i Instagram — na stronie są wyłącznie zwykłe linki do naszych profili (bez wtyczek tych serwisów), więc samo wyświetlenie strony nie przekazuje im danych. Po kliknięciu linku obowiązują zasady prywatności danego serwisu.

[DO POTWIERDZENIA PRZEZ PRAWNIKA: czy któryś z odbiorców przekazuje dane poza Europejski Obszar Gospodarczy (np. Google) i na jakiej podstawie — art. 45 lub 46 RODO]

5. Pliki cookies i podobne technologie

Jakie pliki cookies zapisujemy, w jakim celu i jak długo, opisuje osobna strona: Polityka cookies. Pliki cookies statystyczne i marketingowe (np. piksel Facebooka) zapisujemy wyłącznie za Twoją zgodą — o zgodę pytamy w okienku przy pierwszej wizycie, a zmienić ją możesz w każdej chwili przez „Ustawienia cookies” w stopce strony. [DO POTWIERDZENIA PRZEZ PRAWNIKA: potwierdzić po wdrożeniu na produkcji przeglądem plików cookies i pamięci przeglądarki]

Ustawienia plików cookies możesz zmienić w swojej przeglądarce, w tym zablokować ich zapisywanie albo usunąć zapisane pliki.

6. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres podany w punkcie 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Zmiany polityki prywatności

O zmianach informujemy na tej stronie. Wersja z dnia [DO POTWIERDZENIA PRZEZ PRAWNIKA: data publikacji].