Polityka prywatności Medisi

Szanowny Użytkowniku. W ramach prowadzenia działalności związanej ze świadczeniem usług Medisi, dokładamy wszelkich starań, aby zapewnić odpowiedni poziom ochrony prywatności użytkowników strony oraz osób korzystających z oferowanych usług. Z myślą o tych osobach przygotowaliśmy podsumowanie stosowanych przez nas zasad ochrony prywatności, które uwzględniają obowiązki wynikające z obowiązujących przepisów prawa, w tym z przepisów RODO.

Prosimy o zapoznanie się z Polityką prywatności dla strony internetowej dostępnej pod adresem https://medisi.pl/ (dalej: Polityka). Czytając uważnie naszą Politykę Użytkownik dowie się jakie działania podejmujemy w stosunku do jego danych osobowych, aby zapewnić ich bezpieczeństwo oraz realizację praw, które mu przysługują.

Informacje ogólne

Przetwarzamy Państwa dane osobowe w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

Przed skorzystaniem z naszej strony internetowej lub naszych usług Użytkownik powinien zapoznać się z treścią Polityki. Jeśli Użytkownik korzysta z naszej strony oznacza to, że akceptuje zasady określone w Polityce. Jeśli jednak po przeczytaniu Polityki Użytkownik stwierdzi, że nasze zasady nie są dla niego akceptowalne - nie powinien korzystać z naszej strony.

W razie jakiekolwiek pytań lub wątpliwości związanych z zasadami określonymi w Polityce zapraszamy do skontaktowania się z nami.

Zakres Polityki

Niniejsza Polityka dotyczy wyłącznie korzystania z serwisu internetowego https://medisi.pl/. Zasady przetwarzania danych osobowych Klientów i Użytkowników aplikacji MEDISI (app.medisi.pl) określa odrębna Klauzula Informacyjna, udostępniana przy rejestracji Konta oraz w panelu Konta.

Administratorem danych osobowych Pacjentów placówek korzystających z systemu MEDISI (w tym danych podawanych w module rezerwacji wizyt) jest dana placówka; MEDISI przetwarza te dane w jej imieniu jako podmiot przetwarzający. Informacje o przetwarzaniu danych Pacjentów zawiera klauzula informacyjna placówki prezentowana w procesie rezerwacji.

Przydatne definicje

• Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, definiowane zgodnie z RODO i polskimi przepisami o ochronie danych osobowych, np.: imię, nazwisko, numer telefonu, adres e-mail, ale też IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Serwis lub Strona - serwis internetowy dostępny pod adresem https://medisi.pl/, który wyposażony jest w certyfikat SSL. Certyfikat ten szyfrując dane, dba o bezpieczeństwo danych osobowych oraz bezpieczeństwo ich transmisji.
• Użytkownik - każda osoba korzystającą z Serwisu.
• Pliki cookies - pliki tekstowe niewielkich rozmiarów wysyłane do komputera lub innego końcowego urządzenia użytkownika podczas przeglądania Serwisu.

Informacje o Administratorze

Administratorem danych osobowych Użytkowników korzystających z Serwisu jest:

Dla ułatwienia, w dalszej części Polityki będziemy się nazywać "Administratorem" lub "Spółką". To samo mamy na myśli, gdy używamy zaimków np. "my", "nasza" itd.

Cele i podstawy prawne przetwarzania

Administrator zbiera dane osobowe Użytkowników w zakresie niezbędnym do świadczenia usług za pośrednictwem strony internetowej. Dokładne cele przetwarzania danych osobowych Użytkowników zostały opisane poniżej. Podanie przez Użytkowników danych osobowych jest dobrowolne, ale w niektórych przypadkach może być niezbędne w celu skorzystania przez Użytkownika z naszych usług.

Korzystanie ze strony internetowej

Obecnie korzystasz ze strony internetowej https://medisi.pl/, która wyposażona jest w certyfikat SSL. Rozwiązanie to szyfruje dane i dba o bezpieczeństwo Danych Osobowych oraz ich transmisji. Jeśli na naszej Stronie zobaczysz symbol zamkniętej kłódki oznacza to, że dane użytkowników naszej Strony są odpowiednio zabezpieczane.

Wszelkie informacje (w tym dane osobowe oraz inne informacje gromadzone z Twojego urządzenia za pośrednictwem plików cookies) uzyskane w związku z korzystaniem ze strony, przetwarzane są w celu:

• świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści publikowanych na stronie internetowej - na podstawie art. 6 ust. 1 lit. b) RODO;
• stosowania niezbędnych plików cookies - na podstawie art. 6 ust. 1 lit. b) RODO, przede wszystkim w celu dostarczania usług oraz utrzymywania funkcjonalności strony internetowej;
• zbierania danych analitycznych i statystycznych (w tym stosowania plików cookies oraz innych technologii o podobnym działaniu) - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i wydajności strony.

Przetwarzanie Danych osobowych w związku z wykorzystaniem analitycznych plików cookies jest uzależnione od uzyskania zgody Użytkownika na ich wykorzystanie za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy lub w ustawieniach swojej przeglądarki. Pamiętaj jednak, że zmiany w ustawieniach plików cookies mogą wpłynąć na działanie przeglądanej strony.

Wykorzystujemy ponadto następujące narzędzia dostarczane przez dostawców zewnętrznych, w ramach których mogą być przetwarzane dane analityczne i dotyczące Twojego urządzenia:

Kontakt z Administratorem

Przetwarzamy Twoje dane osobowe (imię, nazwisko, adres e-mail, numer telefonu), jeżeli kontaktujesz się z nami za pośrednictwem:

• poczty tradycyjnej,
• korespondencji e-mail,
• kontaktu telefonicznego,
• formularza kontaktowego znajdującego się na Stronie,
• naszych profili w mediach społecznościowych,
• w inny sposób udostępniony przez Administratora.

W przypadku skierowania do nas zapytania Twoje dane osobowe będą przetwarzane wyłącznie w celu komunikacji w ramach obsługi i rozwiązania sprawy, której dotyczy korespondencja - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu korespondencji w ramach obsługi klienta lub w związku z jego działalnością gospodarczą.

Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Dane przetwarzane są przez okres niezbędny do zakończenia obsługi Twojego zapytania.

Prezentacja oferty i zawieranie umów dot. rozwiązania MEDISI

W razie zainteresowania ofertą lub zawarcia umowy na usługi Medisi, dane osobowe przetwarzane są w celu:

• prezentacji oferty w związku z zapytaniem Użytkownika - w celu przeprowadzenia działań zmierzających do zawarcia umowy na podstawie art. 6 ust. 1 lit. b) RODO;
• weryfikacji, obsługi i realizacji umowy - w związku z realizacją umowy na podstawie art. 6 ust. 1 lit. b) RODO;
• rozliczenia umowy - w związku z obowiązkiem wystawienia i przechowywania faktur rozliczeniowych przez okres wymagany przez przepisy podatkowe i o rachunkowości (5 lat) na podstawie art. 6 ust. 1 lit. c) RODO;
• realizacji działań posprzedażowych polegających na zachęcaniu Użytkowników do wystawiania opinii o usługach Medisi - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu działań w celu badania satysfakcji klienta, zwiększenia wiarygodności Administratora, atrakcyjności oferowanych Usług oraz wspierania Użytkowników w zakresie decyzji o złożeniu zamówienia;
• badania satysfakcji z naszych usług - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na weryfikacji wrażeń po kontakcie z naszym zespołem lub po skorzystaniu z naszych usług;
• ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO.

Newsletter

Jeśli chcesz otrzymywać od nas newsletter, będziemy przetwarzać Twoje dane osobowe w celu:

• świadczenia usługi wysyłki newslettera - w związku ze świadczeniem zamówionej przez Użytkownika usługi newslettera, na podstawie art. 6 ust. 1 lit. b) RODO; zapis następuje poprzez formularz i potwierdzenie subskrypcji, a rezygnacja jest możliwa w każdej chwili poprzez link zawarty w każdej wiadomości;
• kierowania do Użytkownika treści marketingowych w ramach newslettera - na podstawie dobrowolnie wyrażonej przez Ciebie zgody (art. 6 ust. 1 lit. a) RODO);
• prowadzenia działań analitycznych oraz statystycznych związanych z wysyłką newslettera - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu analiz aktywności na stronie internetowej w celu doskonalenia stosowanych funkcjonalności i oceny atrakcyjności przekazywanych w newsletterze treści.

Aktywność w mediach społecznościowych

Informacje o naszych usługach, w tym informacje o aktualnych ofertach związanych z naszą działalnością, umieszczamy na naszych stronach w portalach społecznościowych LinkedIn, Facebook. W tym zakresie przetwarzamy dane osobowe w celu:

• prowadzenia naszego fanpage - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu profilu, promowaniu marki, produktów i usług Administratora, budowaniu i utrzymaniu społeczności związanej z Administratorem oraz w celu komunikacji z pozostałymi użytkownikami serwisu;
• zbierania danych analitycznych i statystycznych - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu analiz funkcjonowania, popularności, sposobu korzystania i zasięgów profilu;
• przeprowadzenia działań marketingowych poprzez powiązany z fanpagem system reklam, który jest oferowany przez dostawcę portalu społecznościowego - na podstawie dobrowolnej zgody użytkownika danego portalu społecznościowego (art. 6 ust. 1 lit. a) RODO).

Marketing Administratora

Administrator przetwarza dane osobowe w celu realizowania działań marketingowych produktów i usług własnych lub podmiotów trzecich. W tym zakresie dane osobowe będą przetwarzane w celu:

• wyświetlania treści marketingowych w sieci internetowej - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu kampanii marketingowych i remarketingowych w sieci internetowej;
• wyświetlania treści marketingowych odpowiadających zainteresowaniom Użytkownika w związku z profilowaniem na podstawie plików cookies (reklama behawioralna, personalizacja) - na podstawie wyrażonej przez Użytkownika zgody (art. 6 ust. 1 lit. a) RODO) na zbieranie plików cookies, a także w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu kampanii marketingowych i remarketingowych w sieci internetowej oraz na lepszym dopasowaniu wyświetlanych treści do indywidualnych preferencji i zainteresowań Użytkownika;
• przesyłania informacji handlowych o towarach lub usługach oferowanych przez nas lub naszych partnerów biznesowych drogą elektroniczną (na adres e-mail) oraz prowadzenia działań telemarketingowych (MMS/SMS lub rozmowa telefoniczna) - na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a) RODO);
• prowadzenia działań analitycznych oraz statystycznych, jak również związanych z marketingiem bezpośrednim towarów i usług - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu analiz skuteczności prowadzonych przez Administratora akcji marketingowych i oceny atrakcyjności przekazywanych treści;
• przesyłania materiałów marketingowych za pośrednictwem poczty tradycyjnej - w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu kampanii marketingowych i remarketingowych bez badania preferencji adresata.

W związku z prowadzeniem działalności marketingowej Administrator wykorzystuje rozwiązania i narzędzia analityczne opracowane przez podmioty zewnętrzne. Administrator korzysta z takich narzędzi, jak:

• Hotjar,
• Google Tag Manager,
• Facebook ADS, Meta Pixel,
• LinkedIn Ads, Insight Tag.

Szczegółowe informacje w tym zakresie można natomiast znaleźć w ustawieniach prywatności danych oraz w polityce prywatności dostawcy danego narzędzia.

Wykonywanie obowiązków prawnych

Nasz kontakt może wiązać się z przetwarzaniem danych osobowych w związku wykonywaniem ciążących na nas obowiązków prawnych, np. w związku z realizacją reklamacji lub praw osób, których dane dotyczą, rozliczeniami czy też wysyłaniem komunikatów, do których zobowiązują Administratora przepisy prawne (w tym w razie incydentu bezpieczeństwa danych lub w razie stwierdzenia sprzedaży produktu niebezpiecznego). W tym przypadku przetwarzanie danych osobowych realizowane jest na podstawie art. 6 ust. 1 lit. b) lub c) RODO.

Roszczenia

Jeśli okaże się to konieczne, Twoje dane osobowe przetwarzane będą w celu umożliwienia dochodzenia roszczeń, w szczególności w przypadku korzystania z Serwisu lub z naszej oferty w sposób niezgodny z przepisami prawa oraz Regulaminem, zasadami bezpieczeństwa lub dobrymi obyczajami. Możemy przechowywać też Twoje dane w razie konieczności zebrania dowodów w sporze wynikającym z Twojego zgłoszenia. W tym zakresie przetwarzać będziemy Twoje dane osobowe w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO w zakresie dochodzenia lub obrony przed roszczeniami.

Czas przetwarzania

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.

Dane osobowe przetwarzane w celu:

• odpowiedzi na zgłoszenie za pośrednictwem formularza kontaktowego będą przetwarzane przez okres niezbędny do realizacji zapytania;
• wykonania obowiązku nałożonego na Administratora na mocy przepisów prawa będą przechowywane aż do wykonania tego obowiązku, chyba że przepisy prawa nakazują dalsze przechowywanie tych danych;
• zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania lub do czasu przedawnienia potencjalnych roszczeń z nią związanych;
• realizacji prawnie uzasadnionego interesu administratora, w szczególności dane statystyczne i analityczne, będą przetwarzane przez okres umożliwiający realizację tego interesu lub do wyrażenia przez Użytkownika skutecznego sprzeciwu wobec ich przetwarzania.

Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do momentu skutecznego jej wycofania. Wycofanie zgody nie ma wpływu na legalność przetwarzania danych w okresie poprzedzającym jej wycofanie.

Jeśli określone wiadomości mogą stanowić lub stanowią dowód w postępowaniu przed sądem lub innym organem, będą one przechowywane do końca okresu przedawnienia ewentualnych roszczeń lub do prawomocnego zakończenia postępowania, o ile zostało wszczęte, w zależności co następuje później.

Dane zostaną usunięte również gdy nie będą już niezbędne do celów, dla których zostały zebrane.

Udostępnianie danych osobowych

Do wszelkich danych osobowych przetwarzanych przez Administratora dostęp mają wyłącznie upoważnieni pracownicy lub współpracownicy Administratora oraz podmioty zewnętrzne świadczące poszczególne usługi na rzecz Administratora związane z obsługą strony internetowej, którym te dane powierzono i które zobowiązane zostały do zachowania w tajemnicy wszelkich danych osobowych Użytkowników, do których mają dostęp. Mogą to być przede wszystkim podmioty odpowiedzialne za obsługę systemów informatycznych i sprzętu, operatorzy usług płatniczych, dostawcy oprogramowania, podmioty świadczące usługi księgowe lub prawne, operatorzy pocztowi, kurierzy, agencje marketingowe.

Ponadto dane osobowe użytkowników Strony mogą zostać udostępnione podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom państwowym.

Bezpieczeństwo przetwarzania danych

Bardzo poważnie podchodzimy do kwestii zapewnienia bezpieczeństwa danych oraz realizujemy obowiązki nakładane na administratorów przepisami RODO m.in. w zakresie stosowania odpowiednich środków technicznych i organizacyjnych, które pozwalają nam zapewnić zgodne z prawem przetwarzanie Danych osobowych. Dla zapewnienia bezpiecznej transmisji Danych osobowych na Stronie wykorzystujemy protokół szyfrowania SSL. Dzięki niemu wszystkie dane osobowe są szyfrowane i odpowiednio zabezpieczane. Jeśli w naszym Serwisie widoczny jest symbol zamkniętej kłódki, oznacza to, że dane Użytkowników są odpowiednio zabezpieczane.

Administrator nie będzie jednak podejmować decyzji opartych na zautomatyzowanym przetwarzaniu, które wywołają wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają. W związku jednak z wykorzystaniem rozwiązań programistycznych, Twoje dane osobowe mogą podlegać automatycznemu przetwarzaniu, m.in. w związku z wykorzystaniem oprogramowania korzystającego z mechanizmów sztucznej inteligencji.

Dane osobowe przetwarzane w związku z korzystaniem z usług oprogramowania Medisi przetwarzane będą wyłącznie w Europejskim Obszarze Gospodarczym. W pozostałym zakresie Dane osobowe będą przetwarzane do co zasady w Europejskim Obszarze Gospodarczym, a Administrator nie będzie przekazywał danych osobowych Użytkownikom do państw trzecich lub organizacji międzynarodowych. Przekazanie danych do państwa trzeciego może nastąpić wyłącznie w związku z korzystaniem przez Administratora z narzędzi wybranych dostawców zewnętrznych (w szczególności narzędzi analitycznych i marketingowych wskazanych w Polityce). W takiej sytuacji przekazanie danych odbywa się w zgodzie z wszelkimi wymogami wskazanymi w Rozdziale V. RODO i może odbywać się tylko przy zapewnieniu odpowiedniego stopnia ochrony danych np. poprzez uznanie przez Komisję Europejską, że stopień ochrony danych jest odpowiedni lub np. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

Prawa Użytkownika

W każdym czasie przysługuje Ci prawo do:

• dostępu do treści swoich danych,
• sprostowania danych,
• ograniczenia przetwarzania danych,
• usunięcia danych,
• przenoszenia danych, przetwarzanych w sposób zautomatyzowany na podstawie dobrowolnej zgody Użytkownika lub przetwarzanych w sposób zautomatyzowany jeśli ich przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

W przypadku wyrażenia zgody na przetwarzanie Danych Osobowych pamiętaj, że zgoda wyrażana jest przez Ciebie dobrowolnie. W każdym momencie masz prawo do wycofania udzielonej zgody. Pamiętaj jednak, że wycofanie zgody nie ma wpływu na przetwarzanie dokonane przez nas przed jej wycofaniem.

Przysługuje Ci także prawo do wniesienia sprzeciwu wobec przetwarzania danych, w szczególności w przypadku gdy:

• przetwarzanie to odbywa się w celu prowadzenia marketingu bezpośredniego - jeśli Użytkownik skorzysta z tego prawa, niezwłocznie zaprzestaniemy przetwarzania jego danych osobowych w tym celu,
• przetwarzanie to odbywa się w celu realizacji prawnie uzasadnionego interesu Administratora - jeśli Użytkownik skorzysta z tego prawa, niezwłocznie zaprzestaniemy przetwarzania jego danych osobowych, chyba, że będziemy w stanie wykazać, iż istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania danych, nadrzędne wobec wskazanych przez Użytkownika interesów, praw lub wolności.

W przypadku skorzystania przez Użytkownika z jednego z powyższych uprawnień Administrator podejmie niezwłocznie działania mające na celu usunięcie niezgodności w zakresie przetwarzania danych osobowych.

Pamiętaj, że przysługuje Ci również prawo wniesienia skargi do organu nadzorczego. Jest nim:

Kontakt

Jeśli masz do nas jakiekolwiek pytania możesz skontaktować się z nami:

• e-mailowo: kontakt@medisi.pl
• telefonicznie: +48 538 108 529
• pocztą na adres: MEDISI sp. z o.o. ul. Kowalska 5 lok. 203, 20-115 Lublin.

Uwagi końcowe

Musisz wiedzieć, że biorąc pod uwagę zmieniające się środowisko prawne i technologiczne możemy od czasu do czasu aktualizować naszą Politykę.