1Zakres stosowania Polityki prywatności

Polityka prywatności dotyczy przetwarzania danych osobowych użytkowników strony internetowej cmsymbios.com. Dokument nie zastępuje klauzul informacyjnych przekazywanych pacjentom w związku z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej lub realizacją obowiązków wynikających z przepisów prawa medycznego.

Jeżeli użytkownik strony staje się pacjentem Centrum Medycznego Symbios, jego dane mogą być również przetwarzane na zasadach opisanych w odrębnej klauzuli informacyjnej RODO dla pacjentów placówki medycznej.

2Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• temat wiadomości,
• treść wiadomości przesłanej przez formularz kontaktowy lub e-mail,
• informację o wybranym gabinecie, lekarzu, specjaliście lub rodzaju sprawy, jeżeli takie pole zostanie udostępnione w formularzu,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane przeglądarki, dane urządzenia, data i godzina połączenia oraz podstawowe logi serwera.

3Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników strony mogą być przetwarzane w następujących celach:

4Formularz kontaktowy

Strona może umożliwiać kontakt z Administratorem za pośrednictwem formularza kontaktowego. Dane podane w formularzu są wykorzystywane w celu obsługi zapytania i udzielenia odpowiedzi.

Formularz kontaktowy nie służy do przekazywania pełnej dokumentacji medycznej ani szczegółowych informacji medycznych, chyba że jest to niezbędne do obsługi zapytania. Użytkownik powinien podawać tylko takie dane, które są potrzebne do kontaktu lub wstępnej organizacji wizyty.

Wiadomości z formularza są przesyłane na adres e-mail Administratora: kontakt@cmsymbios.com.

5Linki i widgety ZnanyLekarz.pl

Strona może zawierać linki oraz osadzone widgety serwisu ZnanyLekarz.pl, umożliwiające przejście do profilu placówki lub dokonanie rezerwacji wizyty.

W przypadku kliknięcia linku, skorzystania z widgetu lub dokonania rezerwacji wizyty za pośrednictwem serwisu ZnanyLekarz.pl, dane użytkownika mogą być przetwarzane również przez podmiot obsługujący ten serwis, zgodnie z jego własnymi dokumentami prawnymi i zasadami prywatności.

Korzystanie z systemu ZnanyLekarz.pl jest dobrowolne. Wizytę można umówić również poprzez kontakt z placówką, o ile taka forma rejestracji jest aktualnie dostępna.

6Zabezpieczenia antyspamowe i bezpieczeństwo strony

Administrator może stosować rozwiązania służące ochronie strony przed spamem, nadużyciami, atakami automatycznymi i nieuprawnionym dostępem. W szczególności formularze mogą być zabezpieczone mechanizmami antyspamowymi, takimi jak Cloudflare Turnstile lub podobne narzędzia bezpieczeństwa.

W związku z działaniem takich zabezpieczeń mogą być przetwarzane dane techniczne, w tym adres IP, informacje o przeglądarce, urządzeniu oraz sposobie korzystania ze strony. Dane te są wykorzystywane wyłącznie w celu zapewnienia bezpieczeństwa strony i ochrony formularzy przed nadużyciami.

7Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu strony internetowej, obsłudze korespondencji, zapewnieniu bezpieczeństwa technicznego lub realizacji obowiązków prawnych.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu strony internetowej, tj. Aftermarket.pl,
• podmioty świadczące usługi informatyczne, techniczne lub serwisowe,
• dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
• podmioty obsługujące zewnętrzne systemy rezerwacji, w szczególności ZnanyLekarz.pl, jeżeli użytkownik korzysta z linków lub widgetów tego serwisu,
• podmioty świadczące obsługę prawną, księgową lub administracyjną, jeżeli okaże się to konieczne,
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

8Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady korzysta z dostawców świadczących usługi na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z określonych narzędzi technicznych, zabezpieczeń antyspamowych, usług hostingowych, pocztowych lub zewnętrznych widgetów doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, odbywać się to będzie z zastosowaniem odpowiednich zabezpieczeń przewidzianych przepisami RODO.

9Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

• Dane przesłane przez formularz kontaktowy lub e-mail są przechowywane przez okres potrzebny do obsługi zapytania i prowadzenia korespondencji.
• Dane związane z organizacją wizyty mogą być przechowywane przez okres wymagany przepisami prawa lub przez czas niezbędny do udokumentowania kontaktu z pacjentem.
• Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu terminów przedawnienia roszczeń.
• Dane techniczne i logi serwera mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa strony i prawidłowego działania usług hostingowych.
• Dane przetwarzane na podstawie zgody są przetwarzane do momentu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

10Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym:

• prawo dostępu do danych osobowych,
• prawo do sprostowania danych,
• prawo do usunięcia danych, jeżeli pozwalają na to przepisy prawa,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu skorzystania z praw można skontaktować się z Administratorem pod adresem: kontakt@cmsymbios.com.

11Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Organ nadzorczy:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

12Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do obsługi zapytania i udzielenia odpowiedzi. Niepodanie danych kontaktowych może uniemożliwić kontakt zwrotny.

W zakresie, w jakim dane są przetwarzane w związku z udzielaniem świadczeń zdrowotnych, obowiązek ich podania może wynikać z przepisów prawa, w szczególności z przepisów dotyczących prowadzenia dokumentacji medycznej i realizacji praw pacjenta.

13Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników strony nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.

14Newsletter i działania marketingowe

Strona internetowa nie prowadzi obecnie zapisu do newslettera. Jeżeli w przyszłości zostanie uruchomiony newsletter lub inna forma cyklicznej komunikacji marketingowej, przetwarzanie danych w tym celu będzie odbywać się na podstawie odrębnej, dobrowolnej zgody użytkownika.

Działania marketingowe dotyczące usług Administratora mogą być prowadzone wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności po uzyskaniu wymaganych zgód, jeżeli są one konieczne.

15Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian w funkcjonowaniu strony, stosowanych narzędziach, formularzach, sposobach przetwarzania danych lub zmian przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej cmsymbios.com.