Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania technologii internetowych (w tym plików cookies) w serwisie centrum-medycyny-rodzinnej.pl („Serwis”). Serwis ma charakter wyłącznie informacyjny i edukacyjny – nie prowadzi sprzedaży, nie oferuje usług medycznych ani konsultacji online.
Dokument został przygotowany z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO” / „GDPR”) oraz polskich przepisów dotyczących ochrony danych osobowych. Celem Polityki jest jasne wyjaśnienie, jakie dane mogą być zbierane, w jakim celu, na jakiej podstawie prawnej, jak długo mogą być przechowywane oraz jakie prawa przysługują użytkownikowi.
2. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Weronika Kaczmarek („Administrator”).
Kontakt z Administratorem odbywa się wyłącznie za pośrednictwem formularza kontaktowego dostępnego na stronie: https://centrum-medycyny-rodzinnej.pl/kontakt. Serwis nie udostępnia publicznie adresu e-mail do kontaktu i nie prowadzi obsługi zgłoszeń innym kanałem.
3. Zakres stosowania Polityki
Polityka dotyczy wszystkich osób odwiedzających Serwis, w tym osób korzystających z formularza kontaktowego, czytających treści, przeglądających podstrony oraz korzystających z funkcji technicznych Serwisu.
Serwis może zawierać odnośniki do stron zewnętrznych (np. instytucji publicznych, publikacji naukowych, serwisów informacyjnych). Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach. Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z jej regulacjami.
4. Jakie dane mogą być przetwarzane
Zakres danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać w szczególności:
- Dane podane w formularzu kontaktowym – np. imię i nazwisko, adres e-mail, temat i treść wiadomości (w zakresie, w jakim użytkownik je poda).
- Dane techniczne i eksploatacyjne – np. adres IP, identyfikatory urządzenia i przeglądarki, przybliżona lokalizacja wynikająca z adresu IP, data i godzina wizyty, odwiedzane podstrony, czas spędzony w Serwisie, błędy techniczne, typ systemu operacyjnego.
- Dane z plików cookies i podobnych technologii – o ile są stosowane, w szczególności w celu zapewnienia poprawnego działania Serwisu i ewentualnie analityki.
Serwis nie wymaga podawania danych wrażliwych (szczególnych kategorii danych w rozumieniu RODO), takich jak dane dotyczące zdrowia. Użytkownik nie powinien przekazywać w formularzu kontaktowym szczegółów dotyczących stanu zdrowia, wyników badań czy historii leczenia. Jeśli użytkownik mimo to poda takie informacje, Administrator będzie dążyć do ograniczenia ich przetwarzania do minimum niezbędnego do obsługi zgłoszenia.
5. Cele przetwarzania i podstawy prawne
Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
- Obsługa zapytań z formularza kontaktowego – udzielenie odpowiedzi, prowadzenie korespondencji, wyjaśnienie zgłoszenia (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami; w określonych sytuacjach także art. 6 ust. 1 lit. a RODO – zgoda, jeśli przepisy lub praktyka wdrożona w Serwisie tego wymagają).
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu – wykrywanie nadużyć, ochrona przed atakami, diagnostyka błędów, prowadzenie logów serwera (podstawa: art. 6 ust. 1 lit. f RODO).
- Statystyka i ulepszanie Serwisu – analiza sposobu korzystania z treści, poprawa nawigacji i jakości informacji (podstawa: art. 6 ust. 1 lit. f RODO, a w przypadku niektórych narzędzi analitycznych – art. 6 ust. 1 lit. a RODO).
- Ustalenie, dochodzenie lub obrona roszczeń – w razie sporu lub konieczności ochrony praw Administratora (podstawa: art. 6 ust. 1 lit. f RODO).
6. Formularz kontaktowy
Jedyną drogą kontaktu z Administratorem jest formularz dostępny pod adresem: https://centrum-medycyny-rodzinnej.pl/kontakt. Skorzystanie z formularza jest dobrowolne, lecz niezbędne do wysłania wiadomości i otrzymania odpowiedzi.
Dane podane w formularzu są wykorzystywane wyłącznie do obsługi zgłoszenia. Serwis nie służy do udzielania porad medycznych ani do prowadzenia konsultacji – Administrator może odmówić odpowiedzi na pytania wymagające diagnozy, interpretacji wyników lub indywidualnych zaleceń klinicznych.
7. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane podmiotom wspierającym funkcjonowanie Serwisu wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w Polityce. Mogą to być w szczególności:
- dostawca hostingu i infrastruktury serwerowej,
- dostawcy usług bezpieczeństwa i utrzymania technicznego,
- dostawcy narzędzi analitycznych lub statystycznych – jeśli są używane i jeśli użytkownik wyraził zgodę, gdy jest wymagana.
Jeśli korzystanie z usług wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy (EOG), Administrator stosuje wymagane prawem zabezpieczenia, takie jak standardowe klauzule umowne, lub opiera transfer na innej podstawie przewidzianej w RODO – w zależności od konkretnego dostawcy i konfiguracji usług.
8. Okres przechowywania danych
Dane są przechowywane przez okres nie dłuższy niż jest to potrzebne do realizacji celów, dla których zostały zebrane:
- Wiadomości z formularza kontaktowego – przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres umożliwiający wykazanie przebiegu kontaktu lub obronę roszczeń (co do zasady do 3 lat, chyba że przepisy wymagają dłuższego przechowywania).
- Logi serwera i dane techniczne – przez okres wynikający z potrzeb bezpieczeństwa i administracji systemem, zwykle od kilku dni do kilku miesięcy, w zależności od konfiguracji.
- Dane z cookies – zgodnie z ustawieniami przeglądarki użytkownika oraz okresem ważności plików cookies (sesyjne – do zamknięcia przeglądarki, stałe – do upływu terminu lub usunięcia przez użytkownika).
9. Prawa użytkownika
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych – gdy podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany,
- prawo sprzeciwu wobec przetwarzania – gdy podstawą jest prawnie uzasadniony interes Administratora,
- prawo do cofnięcia zgody – jeśli dane są przetwarzane na podstawie zgody (cofnięcie nie wpływa na legalność wcześniejszego przetwarzania),
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Realizacja praw może wymagać weryfikacji tożsamości wnioskodawcy, aby zapobiec ujawnieniu danych osobom nieuprawnionym. Wnioski dotyczące danych należy kierować poprzez formularz kontaktowy wskazany w niniejszej Polityce, z możliwie dokładnym opisem żądania.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Środki te mogą obejmować m.in. szyfrowanie połączenia (SSL/TLS), ograniczenia dostępu administracyjnego, aktualizacje oprogramowania, kopie zapasowe oraz monitorowanie bezpieczeństwa.
Należy jednak pamiętać, że żadna metoda transmisji danych w Internecie ani metoda przechowywania danych nie daje 100% gwarancji bezpieczeństwa. Użytkownik powinien korzystać z aktualnej przeglądarki, dbać o bezpieczeństwo urządzenia oraz nie przesyłać w formularzu informacji, których nie chce ujawniać osobom trzecim.
11. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, utrzymania sesji, poprawy wygody użytkowania oraz ewentualnie prowadzenia statystyk. Cookies są małymi plikami tekstowymi zapisywanymi na urządzeniu użytkownika.
Użytkownik może w każdej chwili zarządzać cookies poprzez ustawienia przeglądarki (np. blokowanie, ograniczanie, usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Serwisu. Jeśli Serwis korzysta z cookies analitycznych lub marketingowych (o ile kiedykolwiek zostaną wdrożone), ich użycie może wymagać uprzedniej zgody użytkownika, zgodnie z obowiązującymi przepisami.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Serwis nie wykorzystuje danych użytkowników do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub istotnie wpływającego na użytkownika, ani do profilowania w rozumieniu RODO w celu oceny cech osobowych, zdrowotnych czy ekonomicznych.
13. Dane dzieci
Serwis jest przeznaczony dla ogólnej grupy odbiorców i nie jest kierowany do dzieci w sposób szczególny. Administrator nie zbiera świadomie danych dzieci w ramach formularza kontaktowego. Opiekunowie prawni powinni nadzorować korzystanie z Internetu przez osoby małoletnie.
14. Zmiany Polityki prywatności
Administrator może wprowadzać zmiany w Polityce prywatności, zwłaszcza gdy zmieniają się przepisy prawa, technologie wykorzystywane w Serwisie lub sposób działania Serwisu. Aktualna wersja dokumentu będzie publikowana na tej stronie wraz z datą aktualizacji.
15. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w tym RODO. Wszelkie pytania dotyczące prywatności i przetwarzania danych należy kierować poprzez formularz kontaktowy: https://centrum-medycyny-rodzinnej.pl/kontakt.