§ 1
Postanowienia ogólne
- Niniejsza polityka prywatności (dalej: „Polityka Prywatności”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej, znajdującej się pod adresem internetowym: www.euroimmundna.pl (dalej: „Strona”). Polityka Prywatności określa również zasady stosowania plików cookies i subskrypcji newslettera.
- Polityka Prywatności ma charakter informacyjny.
- Użytkownikiem (dalej: „Użytkownik”) jest każda osoba korzystająca ze Strony.
- Administratorem danych osobowych Użytkowników i usługodawcą Strony jest „EUROIMMUN POLSKA” Sp. z o.o. z siedzibą we Wrocławiu (50-543) przy ul. Widnej 2a, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu VI Wydział Gospodarczy KRS pod numerem KRS: 0000011824, NIP: 8992364659, REGON: 932230081, o kapitale zakładowym 10.000.000,00 zł (dalej: „Administrator”). Z Administratorem można się skontaktować, pisząc na adres ul. Widna 2a, 50-543 Wrocław, bądź telefonicznie pod numerem +48 71 364 45 96 lub wysyłając wiadomość e-mail na adres diagnostyka@euroimmun.pl.
- Administrator ustanowił Inspektora Ochrony Danych Osobowych, z którym można się skontaktować pod adresem e-mail: iod@euroimmun.pl.
- Dane osobowe Użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
- Wszystkie przetwarzane przez Administratora dane osobowe chronione są z użyciem adekwatnych środków technicznych i organizacyjnych oraz procedur bezpieczeństwa, w celu zabezpieczenia ich przed dostępem osób nieupoważnionych lub ich nieupoważnionym wykorzystaniem.
- Wszystkie terminy występujące w Polityce Prywatności i rozpoczynające się wielką literą należy rozumieć zgodnie z ich definicją zawartą w regulaminie Strony, dostępnym na Stronie (dalej: „Regulamin”), z zastrzeżeniem terminów zdefiniowanych w Polityce Prywatności.
§ 2
Zasady przetwarzania danych osobowych
- Administrator przetwarza kategorie danych osobowych Użytkownika w celach, na podstawach i w okresach wskazanych w tabeli poniżej, każdorazowo odpowiednio do konkretnych działań podejmowanych przez Użytkownika.
| Cel przetwarzania danych | Kategorie danych | Podstawa prawna przetwarzania danych | Okres przetwarzanych danych | ||||||||||||||||||||||||
| Wykonanie zawartej umowy o przeprowadzenie badań laboratoryjnych lub podjęcie działań na żądanie Użytkownika przed zawarciem umowy | – imię i nazwisko,- adres zamieszkania lub korespondencyjny czy też prowadzenia działalności gospodarczej,
– firma, – numer telefonu, – adres e-mail, – login i hasło, – płeć, – NIP, – numer rachunku bankowego. |
art. 6 ust. 1 lit. b) RODO
(wykonanie umowy)
|
Dane są przechowywane przez okres, w którym mogą się ujawnić roszczenia związane z umową. Jeśli dane przetwarzane są w związku z żądaniem Użytkownika do podjęcia działań przed zawarciem umowy, dane osobowe zostaną niezwłocznie usunięte, jeśli nie dojdzie do zawarcia umowy. | ||||||||||||||||||||||||
| Wykonanie zawartej umowy o przeprowadzenie badań laboratoryjnych lub podjęcie działań na żądanie Użytkownika przed zawarciem umowy | – dane dotyczące zdrowia,
– dane genetyczne. |
art. 9 ust. 1 w zw. z ust. 2 lit. a) RODO (zgoda) | Dane są przechowywane do momentu odwołania przez Użytkownika udzielonej zgody na przetwarzanie dotyczących go danych osobowych, bez wpływu na przetwarzanie dokonane do momentu odwołania zgody | ||||||||||||||||||||||||
| Kontakt z Użytkownikiem; dochodzenie roszczeń związanych z umową; prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych; cele analityczne i archiwalne | – imię i nazwisko,
– adres zamieszkania lub korespondencyjny, czy też prowadzenia działalności gospodarczej, – firma, – numer telefonu, – adres e-mail, – login i hasło, – NIP, – numer rachunku bankowego, – IP. |
Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)
|
Dane są przechowywane do momentu złożenia skutecznego sprzeciwu przez Użytkownika, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
|
||||||||||||||||||||||||
| Marketing bezpośredni usług i produktów Administratora, w tym profilowanie w stosunku zarejestrowanych Użytkowników. | – imię i nazwisko,
– adres zamieszkania lub korespondencyjny, czy też prowadzenia działalności gospodarczej, – firma, – numer telefonu, – adres e-mail.
|
Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) | Dane są przechowywane do momentu złożenia skutecznego sprzeciwu przez Użytkownika. | ||||||||||||||||||||||||
| Wykonanie umowy o udostępnienie danych w Bazie dietetyków
|
– imię i nazwisko,
– adres prowadzenia działalności gospodarczej, – numer telefonu, – adres e-mail.
|
art. 6 ust. 1 lit. b) RODO
(wykonanie umowy)
|
Dane są przechowywane przez czas trwania stosunku umownego i okres, w którym mogą się ujawnić roszczenia związane z umową. Jeśli dane przetwarzane są w związku z żądaniem Dietetyka do podjęcia działań przed zawarciem umowy, dane osobowe zostaną niezwłocznie usunięte, jeśli nie dojdzie do zawarcia umowy. | ||||||||||||||||||||||||
| Świadczenie usługi Newsletter | – adres e-mail | Artykuł 6 ust. 1 lit. f) RODO (zgoda) | Dane są przechowywane do momentu odwołania przez Użytkownika udzielonej zgody na przetwarzanie dotyczących go danych osobowych, bez wpływu na przetwarzanie dokonane do momentu odwołania zgody | ||||||||||||||||||||||||
| Wykonanie obowiązków prawnych ciążących na Administratorze – prowadzenie i przechowywanie dokumentacji medycznej | – imię i nazwisko,
– adres zamieszkania lub korespondencyjny, – numer telefonu, – adres e-mail, – płeć, – dane dotyczące zdrowia, – dane genetyczne,
|
art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta | Dane są przechowywane przez okres wskazany w przepisach prawa, z których wynika obowiązek prawny ciążący na Administratorze. | ||||||||||||||||||||||||
| Wykonanie obowiązków prawnych ciążących na Administratorze – prowadzenie ksiąg
rachunkowych |
– imię i nazwisko,
– adres zamieszkania lub korespondencyjny, czy też prowadzenia działalności gospodarczej, – firma, – NIP, – numer rachunku bankowego. |
art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości
(obowiązek prawny) |
|
- Dane osobowe mogą zostać ujawnione przez Administratora podmiotom zewnętrznym, takim jak dostawcy usług IT, współpracujące podmioty lecznicze i punkty pobrań, dostawcy usług płatniczych, firmy prawnicze, spedytorskie czy księgowe. Wszystkie podmioty, którym ujawniane są dane osobowe, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych, wymaganych przez przepisy prawa. Administrator udostępnia dane osobowe, każdorazowo w związku z konkretnymi działaniami podejmowanymi przez Użytkownika ograniczając ich zakres.
- W związku z przetwarzaniem danych osobowych przez Administratora, Użytkownikowi przysługują następujące uprawnienia:
- prawo żądania dostępu do danych osobowych (art. 15 RODO);
- prawo do sprostowania danych osobowych (art. 16 RODO);
- prawo do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”, art. 17 RODO);
- prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do cofnięcia wyrażanej zgody na przetwarzanie danych (art. 7 ust. 3 RODO), przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).
- Administrator przetwarza dane osobowe w systemach informatycznych (tj. w sposób zautomatyzowany).
- Podanie danych osobowych jest dobrowolne, aczkolwiek ich niepodanie w przypadku, gdy są one niezbędne do świadczenia usługi (np. zawarcia i realizacji umowy), skutkować będzie brakiem możliwości wykonania umowy.
§ 3
Newsletter
- Administrator oferuje Użytkownikom usługę polegającą na otrzymywaniu informacji handlowej za pomocą środków komunikacji elektronicznej (dalej: „Newsletter”).
- Usługa Newsletter świadczona jest nieodpłatnie przez czas nieoznaczony aż do wycofania przez Użytkownika zgody na przesyłanie Newslettera.
- Newsletter zawiera informacje o ofercie produktów i usług Administratora oraz inne wiadomości dotyczące Administratora, w tym opinie, materiały prasowe, linki do stron internetowych zarządzanych przez Administratora.
- Newsletter wysyłany jest nie częściej niż raz w miesiącu.
- Każdy Newsletter zawiera:
- informację o Administratorze jako nadawcy Newslettera,
- wypełnione pole „Temat” określające treść Newslettera,
- informację o sposobie rezygnacji z usługi Newsletter lub zmianie adresu e-mail Użytkownika, na który wysyłany jest Newsletter.
- Korzystanie z usługi Newsletter jest uzależnione od posiadania przez Użytkownika komputera lub innego urządzenia multimedialnego z dostępem do sieci Internet oraz od posiadania przez Użytkownika aktywnego konta poczty e-mail.
- Zamówienie usługi Newsletter może zostać dokonane na stronach internetowych Administratora, m.in. pod adresem: https://www.euroimmun.pl/
- Zamówienie usługi Newsletter następuje poprzez dokonanie przez Użytkownika następujących czynności rejestracyjnych:
- podanie adresu e-mail Użytkownika w formularzu zamieszczonym na stronie internetowej po zapoznaniu się z Polityką Prywatności,
- naciśnięcie (kliknięcie) na przycisk „Subskrybuj” lub inny podobny,
- kliknięcie linku potwierdzającego rejestrację zamieszczonego w przesłanej przez Usługodawcę wiadomości e-mail.
- Podanie w formularzu adresu e-mail Użytkownika jest niezbędne do świadczenia usługi Newsletter.
- Użytkownik może w każdej chwili, bez podania przyczyny i bez ponoszenia kosztów, zmienić wskazany uprzednio adres e-mail, na który wysyłany jest Newsletter, lub zrezygnować z usługi Newsletter, klikając na link umieszczony w stopce każdego Newslettera, wpisując w odpowiednim polu swój adres e-mail, a następnie wybierając przycisk „Wypisz się”.
- Reklamacje dotyczące usługi Newsletter można składać za pośrednictwem poczty elektronicznej na adres e-mail: blog@euroimmun.pl.
- Reklamacje będą rozpatrywane w ciągu 7 dni roboczych od daty zgłoszenia. Informacja zwrotna zostanie przekazana zgłaszającemu drogą elektroniczną.
- Zgłoszenie reklamacyjne powinno zawierać następujące dane:
- imię i nazwisko osoby składającej reklamację,
- adres poczty elektronicznej – do celów korespondencji,
- krótki opis sytuacji powodującej reklamację.
§ 4
Profilowanie
Administrator może korzystać z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na podstawie takiego profilowania przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy, czy też możliwości korzystania z usług elektronicznych. Efektem korzystania z profilowania może być np. przyznanie rabatu, lub przygotowanie oferty odpowiadającej zainteresowaniom danej osoby.
§ 5
Polityka cookies i inne
- Administrator zbiera w sposób automatyczny informacje zawarte w plikach cookies w celu gromadzenia danych związanych z korzystaniem ze Strony przez Użytkownika. Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, które strona internetowa wysyła do przeglądarki użytkownika i które przeglądarka wysyła z powrotem do strony przy następnych wejściach użytkownika na witrynę. Używane są głównie do utrzymywania sesji, np. poprzez wygenerowanie i odesłanie tymczasowego identyfikatora po logowaniu. Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Administrator wykorzystuje pliki cookies „sesyjne” przechowywane na urządzeniu końcowym Użytkownika do czasu jego wylogowania, wyłączenia strony internetowej lub wyłączenia przeglądarki internetowej, oraz pliki cookies „stałe” przechowywane na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Administrator w ramach Strony stosuje następujące rodzaje plików cookies:
- „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Strony,
- pliki cookies służące do zapewnienia bezpieczeństwa,
- „wydajnościowe” pliki cookies, wykorzystywane do pozyskiwania informacji o sposobie korzystania ze Strony przez Użytkownika; dane zbierane przez te pliki cookies są anonimowe i służą wyłącznie poprawie funkcjonowania Strony,
- „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikowi treści reklamowych bardziej dostosowanych do jego zainteresowań,
- „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i dostosowanie Strony do Użytkownika.
- Zgodę na przechowywanie lub uzyskiwanie dostępu do plików cookies przez Administratora na wykorzystywanym urządzeniu Użytkownik wyraża za pomocą ustawień przeglądarki zainstalowanej na urządzeniu Użytkownika.
- Użytkownik w każdej chwili za pomocą swojej przeglądarki internetowej może zmienić ustawienia dotyczące plików cookies, w tym może zablokować możliwość gromadzenia plików cookies.
- Zablokowanie możliwości gromadzenia plików cookies czy wprowadzenie innych zmian w ustawieniach dotyczących plików cookies na urządzeniu Użytkownika może utrudnić lub uniemożliwić korzystanie z usług i narzędzi Strony, w tym z możliwości złożenia Zamówienia.
- Użytkownik może w każdej chwili za pomocą swojej przeglądarki internetowej usunąć pliki cookies ręcznie. Dla zapoznania się ze szczegółową instrukcją postępowania należy odwiedzić stronę internetową producenta przeglądarki internetowej, z której aktualnie korzysta Użytkownik. Więcej informacji na temat cookies dostępnych jest w menu pomocy każdej przeglądarki internetowej. Przykładowe przeglądarki internetowe obsługujące wspomniane pliki cookies to Internet Explorer, Mozilla Firefox, Google Chrome.
- Administrator wykorzystuje narzędzie analityczne Google Analytics, oferowane przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics wykorzystuje informacje wytworzone przez pliki cookies, dotyczące korzystania ze Strony (w tym adres IP). Są one z reguły przekazywane do serwera Google LLC na terenie Stanów Zjednoczonych i tam zapisywane. Google LLC będzie wykorzystywał te informacje w celu oceny korzystania przez Użytkownika ze Strony, zestawiania raportów z działalności prowadzonej na witrynie dla operatorów witryny oraz świadczenia innych usług dotyczących działalności na witrynie i korzystania z Internetu.
- Użytkownik może uniemożliwić rejestrowanie przez Google LLC zgromadzonych przez pliki cookies danych dotyczących korzystania przez Użytkownika ze Strony, jak również przetwarzanie tych danych przez Google LLC, instalując wtyczkę do przeglądarki znajdującą się pod adresem: https://tools.google.com/dlpage/gaoptout.
- W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy zapewniamy odpowiedni stopień ochrony danych osób fizycznych poprzez zastosowanie jednej z podstaw wymienionych w Rozdziale V RODO.
§ 6
Logi systemowe
- Administrator pozyskuje informacje o Użytkownikach m.in. poprzez gromadzenie logów serwera za pośrednictwem operatora hostingowego.
- Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane w celu identyfikacji osób korzystających ze Strony.
- Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
§ 7
Zmiana Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany Polityki Prywatności. Informacja o zmianie Polityki Prywatności zostanie podana na stronie Strony wraz zestawienie wprowadzanych zmian. Ponadto, Użytkownik, który posiada Konto, zostanie powiadomiony o zmianach poprzez przesłanie na podany adres e-mail informacji zawierającej zostanie wprowadzanych zmian.
- Poinformowanie o zmianie Polityki Prywatności w drodze wskazanej w ust 1 powyżej nastąpi nie później niż w terminie 14 dni kalendarzowych przed wprowadzeniem zmiany.
- Jeśli Użytkownik posiadający Konto nie akceptuje nowej treści Polityki Prywatności, zobowiązany jest zawiadomić o tym fakcie Administratora w terminie 14 dni od daty poinformowania o zmianie Polityki Prywatności.
- Zmiana Polityki Prywatności obowiązuje po upływie terminu, o którym mowa w ust. 2 powyżej.