Polityka Prywatności i Plików Cookies

1. Informacje ogólne

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej Centrum Profilaktyki Zdrowotnej i Społecznej („Strona”) oraz zasady wykorzystywania plików cookies i innych technologii.

Administrator dokłada szczególnej staranności w celu zapewnienia bezpieczeństwa danych osobowych oraz ochrony prywatności użytkowników zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych

Administratorem danych osobowych jest:

Animativ sp. z o.o., ul. Warszawska 146 lok. 5, 05-300 Mińsk Mazowiecki, e-mail: legal@animativhealth.com

Strona realizowana jest we współpracy z Uniwersytetem Medycznym im. Piastów Śląskich we Wrocławiu, Katedrą i Kliniką Pediatrii i Chorób Infekcyjnych, ul. Chałubińskiego 2a, 50-368 Wrocław.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: legal@animativhealth.com

3. Zakres przetwarzanych danych

Administrator może przetwarzać dane przekazywane dobrowolnie przez użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwę firmy (jeżeli została podana),
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego lub poczty elektronicznej.

Podczas korzystania ze Strony mogą być również automatycznie zbierane dane techniczne, w szczególności:

• adres IP (w postaci skróconej lub zanonimizowanej),
• data i godzina wizyty,
• typ i wersja przeglądarki,
• system operacyjny,
• adres odwiedzanej podstrony,
• informacje o urządzeniu użytkownika.

Dane techniczne wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa, prawidłowego działania Strony oraz prowadzenia anonimowych statystyk.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• Kontakt z użytkownikiem – w celu udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy lub pocztę elektroniczną. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – w zakresie działań podejmowanych na żądanie osoby przed zawarciem umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji.
• Realizacja usług lub działań przed zawarciem umowy – w celu przedstawienia oferty lub realizacji usług świadczonych przez Administratora. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczeństwa strony – w celu ochrony strony przed nadużyciami oraz zapewnienia poprawnego działania serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Prowadzenie logów technicznych i statystyk działania strony – w celu zapewnienia bezpieczeństwa infrastruktury, diagnostyki błędów oraz monitorowania poprawnego działania serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Formularz kontaktowy

Skorzystanie z formularza kontaktowego wymaga podania danych oznaczonych jako obowiązkowe.

Podanie danych jest dobrowolne, jednak ich brak uniemożliwi udzielenie odpowiedzi lub przygotowanie oferty.

Przesłanie formularza oznacza świadome przekazanie danych Administratorowi w celu obsługi zgłoszenia.

6. Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom świadczącym usługi na rzecz Administratora, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

• dostawcy infrastruktury hostingowej (Vercel Inc.),
• dostawcom usług IT,
• operatorowi poczty elektronicznej,
• dostawcom usług związanych z bezpieczeństwem infrastruktury,
• podmiotom świadczącym obsługę księgową lub prawną – jeżeli będzie to wymagane.

Administrator nie sprzedaje danych osobowych oraz nie udostępnia ich podmiotom trzecim w celach marketingowych.

W związku z korzystaniem z infrastruktury hostingowej Vercel Inc., niektóre dane techniczne (np. logi serwera lub adres IP) mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych zgodnie z RODO, w szczególności poprzez stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przepisami prawa.

7. Narzędzia wykorzystywane na Stronie

Strona wykorzystuje Umami Analytics (self-hosted) do prowadzenia anonimowych statystyk odwiedzin.

Umami Analytics:

• nie wykorzystuje plików cookies,
• nie korzysta z localStorage ani sessionStorage,
• nie identyfikuje użytkowników,
• nie tworzy profili użytkowników,
• nie śledzi użytkowników pomiędzy stronami internetowymi,
• nie zapisuje pełnych adresów IP.

Przetwarzane są wyłącznie anonimowe informacje statystyczne, takie jak: liczba odwiedzin, odwiedzane podstrony, typ przeglądarki, system operacyjny, kraj użytkownika, źródło wejścia na stronę.

Dane wykorzystywane są wyłącznie do analizy działania Strony, poprawy jakości usług oraz monitorowania wydajności i bezpieczeństwa. Ze względu na anonimowy charakter przetwarzania korzystanie z Umami Analytics nie wymaga uzyskania zgody użytkownika.

8. Pliki cookies

Strona nie wykorzystuje marketingowych ani analitycznych plików cookies. W przypadku korzystania z technicznych plików cookies są one wykorzystywane wyłącznie w zakresie niezbędnym do prawidłowego działania Strony i zapewnienia jej bezpieczeństwa.

9. Zarządzanie plikami cookies

Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies za pomocą swojej przeglądarki internetowej.

Wyłączenie technicznych plików cookies może wpłynąć na prawidłowe funkcjonowanie niektórych elementów Strony.

10. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• niezbędny do udzielenia odpowiedzi na zapytanie,
• prowadzenia korespondencji – nie dłużej niż przez 24 miesiące od jej zakończenia, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu przechowywania,
• realizacji umowy lub działań przed jej zawarciem,
• wynikający z obowiązujących przepisów prawa,
• do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania lub żądania usunięcia danych, o ile przepisy prawa nie nakładają obowiązku dalszego ich przechowywania.
• logów technicznych – przez okres niezbędny do zapewnienia bezpieczeństwa infrastruktury oraz zgodnie z polityką retencji dostawcy hostingu.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• ograniczenia przetwarzania,
• usunięcia danych,
• wniesienia sprzeciwu,
• przenoszenia danych,
• cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych ani nie stosuje profilowania w rozumieniu RODO.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w niniejszej Polityce.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem osobom nieuprawnionym oraz modyfikacją danych. Środki bezpieczeństwa są na bieżąco aktualizowane odpowiednio do poziomu ryzyka.

13. Linki do stron zewnętrznych

Strona może zawierać odnośniki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, rozwoju funkcjonalności Strony lub zmian sposobu świadczenia usług. Aktualna wersja dokumentu jest każdorazowo publikowana na Stronie.

15. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: legal@animativhealth.com

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.

Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na Stronie.