Polityka prywatności

• Serwis — serwis internetowy Medycyna Pracy Online działający pod adresem https://www.medycynapracyonline.pl

• Serwis zewnętrzny — serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem

• Administrator Serwisu / Danych — Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest MEDYCYNA PRACY BIOFAM Sp. z o.o., ul. Strycharska 24 lok. 122, 93-521 Łódź, NIP 7292755216, REGON 528217647, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.

• Użytkownik — osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.

• Urządzenie — elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu

• Cookies (ciasteczka) — dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

• Dane osobowe — oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej

• Przetwarzanie — oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie

• Ograniczenie przetwarzania — oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania

• Profilowanie — oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się

• Zgoda — zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych

• Naruszenie ochrony danych osobowych — oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych

• Pseudonimizacja — oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej

• Anonimizacja — anonimizacja danych to nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

• Cookies wewnętrzne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu

• Cookies zewnętrzne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki cookies na Urządzeniach Użytkownika zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie

• Cookies sesyjne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.

• Cookies trwałe — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia, chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwania plików cookie po zakończeniu sesji Urządzenia.

Płatności kartą — płatności kartą są realizowane przez zewnętrznego operatora płatności Tpay. Po wybraniu płatności Użytkownik zostaje przekierowany na bezpieczną stronę płatności operatora, na której samodzielnie podaje dane karty.

Serwis nie udostępnia pól do wprowadzania numeru karty, daty jej ważności ani kodu CVV/CVC i nie przechowuje tych danych. Administrator otrzymuje wyłącznie informacje niezbędne do obsługi zamówienia i potwierdzenia jego opłacenia, w szczególności numer zamówienia, kwotę oraz status płatności.

• Mechanizmy składowania i odczytu plików cookie — mechanizmy składowania, odczytu i wymiany danych pomiędzy plikami cookies zapisywanymi na Urządzeniu Użytkownika a Serwisem są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika lub danych innych witryn internetowych, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest także praktycznie niemożliwe.

• Cookie wewnętrzne — zastosowane przez Administratora pliki cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu Urządzenia, z którego korzysta Użytkownik.

• Cookie zewnętrzne — Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów serwisu w kontekście bezpieczeństwa Użytkowników. Administrator do współpracy dobiera znanych, dużych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w serwisie skrypty pochodzące z Serwisów zewnętrznych Administrator nie ponosi odpowiedzialności na tyle, na ile pozwala na to prawo. Lista partnerów zamieszczona jest w dalszej części Polityki Prywatności.

• Kontrola plików cookie

  • Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików cookies przez każdą witrynę internetową

  • Informacje o sposobie wyłączenia plików cookie w najpopularniejszych przeglądarkach komputerowych dostępne są na stronie: jak wyłączyć cookie lub u jednego ze wskazanych dostawców:

    • Zarządzanie plikami cookies w przeglądarce Chrome
    • Zarządzanie plikami cookies w przeglądarce Opera
    • Zarządzanie plikami cookies w przeglądarce Firefox
    • Zarządzanie plikami cookies w przeglądarce Edge
    • Zarządzanie plikami cookies w przeglądarce Safari
    • Zarządzanie plikami cookies w przeglądarce Internet Explorer 11

  • Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki cookie korzystając z narzędzi Urządzenia Użytkownika, za pośrednictwem którego Użytkownik korzysta z usług Serwisu.

• Zagrożenia po stronie Użytkownika — Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach cookie. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron, w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie na skutek świadomej lub nieświadomej działalności Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może być lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad bezpiecznego korzystania z internetu.

• Przechowywanie danych osobowych — Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator zapewnia także, że dokonuje wszelkich starań w celu zabezpieczenia posiadanych danych przed ich utratą poprzez stosowanie odpowiednich zabezpieczeń fizycznych oraz organizacyjnych.

• Przechowywanie haseł — Administrator oświadcza, że hasła przechowywane są w zaszyfrowanej postaci, używając najnowszych standardów i wytycznych w tym zakresie. Deszyfracja podawanych w Serwisie haseł dostępu do konta jest praktycznie niemożliwa.

• Niezbędne działanie Serwisu oraz zapamiętanie decyzji dotyczącej cookies.
• Prowadzenie statystyk korzystania z Serwisu za pomocą Google Analytics 4.
• Pomiar konwersji, marketing i remarketing za pomocą Google Ads oraz Meta Pixel.
• Wyświetlanie reklam spersonalizowanych i niespersonalizowanych poza Serwisem.

Cookies analityczne i marketingowe są używane wyłącznie po wyrażeniu zgody w banerze. Zgodę można w każdej chwili cofnąć przez link „Zmień ustawienia cookies” w stopce.

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

• Realizacji usług elektronicznych:
  • Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
• Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochroną danych
• Zapewnienie prawnie uzasadnionego interesu Administratora

Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:

• Prowadzenie statystyk
• Remarketing
• Zapewnienie prawnie uzasadnionego interesu Administratora

Po wyrażeniu zgody Serwis może uruchomić skrypty Google Analytics 4, Google Ads i Meta Pixel. Dostawcy ci mogą zapisywać lub odczytywać cookies oraz inne identyfikatory online.

• Google LLC — analityka, pomiar konwersji, remarketing oraz reklamy spersonalizowane i niespersonalizowane. Informacje o sposobie wykorzystywania danych przez Google są dostępne na stronie Google Business Data Responsibility.
• Meta Platforms Ireland Limited — pomiar konwersji, remarketing i reklamy w usługach Meta.

Usługi świadczone przez podmioty trzecie działają zgodnie z ich własnymi zasadami prywatności. Administrator nie uruchamia ich przed zgodą użytkownika.

Serwis gromadzi dane o Użytkownikach. Część danych jest gromadzona automatycznie i anonimowo, a część danych to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwis.

Dane gromadzone podczas rejestracji:

• Imię / nazwisko / pseudonim
• Adres e-mail
• Adres zamieszkania
• Płeć
• Data urodzenia / wiek
• Numer telefonu
• Numer PESEL
• Inne dane zwykłe

• Adres e-mail

Po wyrażeniu zgody mogą być przetwarzane dane techniczne i identyfikatory online, w szczególności adres IP, identyfikatory cookies, informacje o przeglądarce i urządzeniu, adres odwiedzonej strony oraz informacje o interakcji z Serwisem. Dane te mogą być przekazywane dostawcom usług analitycznych i reklamowych wskazanym w §7.

Dane nie są odsprzedawane. W zakresie niezbędnym do realizacji usługi ich odbiorcami lub podmiotami przetwarzającymi mogą być operator płatności Tpay, system księgowy wFirma, dostawcy hostingu, poczty i SMS, dostawca generatora dokumentacji oraz upoważniony personel medyczny. Po wyrażeniu zgody odbiorcami danych online mogą być także Google LLC i Meta Platforms Ireland Limited, w celach opisanych w §5 i §7.

Dostęp do danych (najczęściej na podstawie umowy powierzenia przetwarzania danych) mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia serwisu, tj.:

• Firmy hostingowe świadczące usługi hostingu lub usług pokrewnych dla Administratora

Powierzenie przetwarzania danych osobowych — usługi hostingu, VPS lub serwerów dedykowanych

Administrator w celu prowadzenia serwisu korzysta z usług zewnętrznego dostawcy hostingu, VPS lub serwerów dedykowanych — home.pl S.A. Wszelkie dane gromadzone i przetwarzane w serwisie są przechowywane i przetwarzane w infrastrukturze usługodawcy zlokalizowanej w Polsce. Istnieje możliwość dostępu do danych wskutek prac serwisowych realizowanych przez personel usługodawcy. Dostęp do tych danych reguluje umowa zawarta pomiędzy Administratorem a Usługodawcą.

Dane osobowe podane dobrowolnie przez Użytkowników:

• Dane przekazywane dostawcom usług analitycznych i reklamowych mogą być przetwarzane poza Europejskim Obszarem Gospodarczym zgodnie z zasadami tych dostawców i stosowanymi przez nich mechanizmami ochrony danych.
• Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
• Dane osobowe nie będą odsprzedawane podmiotom trzecim.

Dane anonimowe (bez danych osobowych) gromadzone automatycznie:

• Dane mogą być wykorzystywane do tworzenia grup odbiorców i dopasowywania reklam wyłącznie po wyrażeniu zgody. Nie powoduje to decyzji wywołujących wobec użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływających.
• Dane anonimowe (bez danych osobowych) nie będą odsprzedawane podmiotom trzecim.

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
  • art. 6 ust. 1 lit. a
    osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
  • art. 6 ust. 1 lit. b
    przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
  • art. 6 ust. 1 lit. d
    przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
  • art. 6 ust. 1 lit. f
    przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
• Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
• Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83)

Dane osobowe podane dobrowolnie przez Użytkowników:

Dane związane z obsługą techniczną konta lub formularza są usuwane albo anonimizowane po ustaniu celu ich przetwarzania, z uwzględnieniem okresów przedawnienia roszczeń. Dokumentacja medyczna, dane księgowe i rozliczeniowe są przechowywane przez okresy wymagane właściwymi przepisami; dokumentacja medyczna co do zasady przez 20 lat, z wyjątkami przewidzianymi prawem.

Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane od czasu żądania ich usunięcia przez Użytkownika nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika.

Dane anonimowe (bez danych osobowych) gromadzone automatycznie:

Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk serwisu przez czas nieoznaczony.

Użytkownikom przysługują w szczególności następujące prawa:

• Prawo dostępu do danych osobowych
  Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.

• Prawo do sprostowania danych osobowych
  Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.

• Prawo do usunięcia danych osobowych
  Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. gdy Użytkownik dopuścił się naruszenia regulaminu lub dane zostały pozyskane wskutek prowadzonej korespondencji).
  W przypadku usługi newsletter Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.

• Prawo do ograniczenia przetwarzania danych osobowych
  Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.

• Prawo do przenoszenia danych osobowych
  Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.

• Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
  Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.

• Prawo wniesienia skargi
  Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy — MEDYCYNA PRACY BIOFAM Sp. z o.o., ul. Strycharska 24 lok. 122, 93-521 Łódź

• Adres poczty elektronicznej — [email protected]

• Formularz kontaktowy — przejdź do formularza

• Ograniczenie zapisu i dostępu do plików cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

• Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku, gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików cookie.

W Serwisie — artykułach, postach, wpisach czy komentarzach Użytkowników mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

• Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności informowania o tym Użytkowników w zakresie stosowania i wykorzystywania danych anonimowych lub stosowania plików cookie.

• Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności w zakresie przetwarzania danych osobowych, o czym poinformuje Użytkowników posiadających konta użytkownika lub zapisanych do usługi newsletter za pośrednictwem poczty elektronicznej w terminie do 7 dni od zmiany zapisów. Dalsze korzystanie z usług oznacza zapoznanie się i akceptację wprowadzonych zmian Polityki Prywatności. W przypadku, w którym Użytkownik nie będzie się zgadzał z wprowadzonymi zmianami, ma obowiązek usunąć swoje konto z Serwisu lub wypisać się z usługi newsletter.

• Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu.

• Wprowadzone zmiany wchodzą w życie z chwilą ich publikacji.