Polityka RODO
Goldenmed
Informacja dotycząca przetwarzania danych osobowych.
Administratorem Twoich danych osobowych jest Inwest Med Sp. z o.o. z siedzibą przy ul. Piłsudskiego 33 lok. 101 w Legionowie (05-120), adres e-mail: kontakt@goldenskinclinic.pl, numer telefonu 22 100 52 82, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000542564, numer NIP: 5272729539, REGON: 360773536, której akta rejestrowe przechowywane są w Sądzie Rejonowym dla m.st. Warszawy, w XIII Wydziale Gospodarczym Krajowego Rejestru Sądowego.
Możesz skontaktować się z Administratorem za pośrednictwem powołanego przez niego Inspektora Ochrony Danych: Magdalena Tacikowska, adres e-mail: iod@goldenskinclinic.pl
Masz prawo dostępu do swoich danych, ich sprostowania, żądania ich usunięcia (poza przewidzianymi przez prawo wyłączeniami), prawo ograniczenia przetwarzania i prawo przenoszenia danych. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego, jeżeli Twoje dane są przetwarzane niezgodnie z wymogami prawnymi.
Dane będą przetwarzane w celu prowadzenia przez Administratora działalności leczniczej,w szczególności w celu świadczenia przez Administratora usług medycznych oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej.
Podanie danych jest dobrowolne, jednakże ich niepodanie będzie skutkowało niemożnością wykonania usługi medycznej.
Podstawą prawną przetwarzania Twoich danych w zakresie prowadzenia działalności leczniczej, w tym także w zakresie prowadzenia dokumentacji medycznej, jest art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – dalej: RODO, w zw. z przepisami ustawy z 15.04.2011 r. o działalności leczniczej oraz ustawy z 06.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Podstawą przetwarzania danych w zakresie, jaki jest niezbędny dla ochrony żywotnych interesów pacjenta, może być również art. 6 ust. 1 lit. d RODO. W zakresie, w jakim przetwarzane dane obejmują dane szczególnych kategorii, podstawą prawną przetwarzania danych jest art. 9 ust. 2 lit. c i h RODO.
Odbiorcami danych osobowych będą: podmioty serwisujące urządzenia Administratora; podmioty zajmujące się outsourcingiem informatycznym; podmioty dostarczające oprogramowanie wykorzystywane w celu przetwarzania danych pacjentów; podmioty, którym przekazuje się dokumentację medyczną dla celów archiwizacji i niszczenia; laboratorium zewnętrzne; podmioty zajmujące się outsourcingiem opisów radiologicznych.
Twoje dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.
POLITYKA PRYWATNOŚCI
ADMINISTRATOR DANYCH:
- Prowadzącymi strony Internetowe (www.goldenskinclinic.pl oraz www.goldenskinclinic.pl) oraz współadministratorami danych osobowych jej Użytkowników są: INWEST MED Sp. z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0000542564, posiadająca NIP: 5272729539, REGON: 360773536 oraz GOLDENMED z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0001117409, posiadająca NIP: 5361981602, REGON: 529201660 (każda z nich zwana dalej jako: „Administrator”).
- INWEST MED Sp. z o.o. prowadząca zakład leczniczy CENTRUM MEDYCZNE GOLDENMED jest administratorem danych osobowych gromadzonych na stronie Internetowej w ramach strony dotyczącej placówki Centrum Medyczne Goldenmed. Z Administratorem można kontaktować się telefonicznie pod nr: 22 100 52 82, a także poprzez adres e-mail: kontakt@goldenskinclinic.pl.
- GOLDENMED Sp. z o.o. prowadząca zakład leczniczy GOLDENSKIN CLINIC jest administratorem danych osobowych gromadzonych na stronie Internetowej w ramach strony dotyczącej placówki GoldenSKIN Clinic. Z Administratorem można kontaktować się telefonicznie pod nr: 22 100 52 82,
a także poprzez adres e-mail: kontakt@goldenskinclinic.pl.
ŹRÓDŁO DANYCH OSOBOWYCH:
- Dane osobowe Użytkowników, które nie zostały przez nich przekazane bezpośrednio, zostały uzyskane przez Administratora od osób trzecich, które zawarły umowę na rzecz Użytkownika, jako beneficjenta, bądź zostały uzyskane z ogólnodostępnych źródeł informacji, bądź od innego administratora danych osobowych Użytkownika np. dostawcy platform społecznościowych.
ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH:
- Dane osobowe Użytkowników przetwarzane są przez Administratora w myśl zasady minimalizacji danych. Zakres uzyskiwanych danych, który nie wynika z powszechnie obowiązujących przepisów prawa i nie jest przekazany bezpośrednio od Użytkownika jest ograniczony do niezbędnych danych.
- Jeżeli Administrator przetwarza dane osobowe osób fizycznych pozyskane z innego źródła, to zakres przetwarzanych danych ogranicza się do: imienia i nazwiska, podstawowych danych kontaktowych
i adresowych, rodzaju wykonywanej działalności gospodarczej. Administrator może także przetwarzać dane takie jak adres IP, preferencje dotyczące przeglądania stron internetowych, czy też inne dane osobowe generowane przez użytkowników platform mediów społecznościowych.
PODSTAWA I CEL PRZETWARZANIA DANYCH OSOBOWYCH:
- Podanie danych osobowych, którego obowiązek nie wynika z treści umowy oraz, którego nie wymagają przepisy prawa jest dobrowolne, lecz niezbędne do realizacji poszczególnym celów przetwarzania,
w szczególności informowania o aktualnościach, promocjach, odpowiadania na pytania, przedstawiania oferty handlowej, zawierania umowy i jej wykonywania. - Dane osobowe Użytkowników uzyskane poprzez stronę Internetową będą przetwarzane pod warunkiem uzyskania od Użytkownika zgody lub na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w celu prowadzenia strony Internetowej.
- Celem przetwarzania danych osobowych:
- osób zainteresowanych usługami Administratora jest udzielenie odpowiedzi na zadawane pytania oraz informowanie o działalności Administratora, w szczególności o aktualnościach związanych
z jego działalnością i aktualnej ofercie, a także o promocjach na usługi kosmetyczne (newsletter),
a podstawą prawną ww. przetwarzania jest art. 6 ust. 1 lit. b RODO i/lub prawnie uzasadniony interes administratora danych osobowych tj. art. 6 ust. 1 lit. f RODO (kontakt celem zawarcia umowy), a także art. 9 ust. 2 lit. h (kontakt celem zapewnienia świadczenia zdrowotnego) oraz art. 6 ust. 1 lit. a RODO (newsletter); - osób odwiedzających stronę internetową, jak i konta Administratora na platformach społecznościowych, jest umożliwienie korzystania z treści na nich prezentowanych, a także przeprowadzanie działań analitycznych z użyciem narzędzi zewnętrznych, a podstawą prawną ww. przetwarzania jest prawnie uzasadniony interes Administratora (utrzymanie funkcjonowania Strony Internetowej) tj. art. 6 ust. 1 lit. f RODO, a także zgoda Użytkownika tj. art. 6 ust. 1 lit. a RODO;
- beneficjentów programów kart podarunkowych oraz innych form przedpłaty za usługi kosmetyczne realizowane przez Administratora jest realizacja usługi kosmetycznej, a podstawą prawną przetwarzania ww. danych jest art. 6 ust. 1 lit. b RODO oraz realizacja prawnie uzasadnionych interesów administratora danych (realizacja usługi kosmetycznej na rzecz beneficjentów) tj. art. 6 ust. 1 lit. f RODO, a także wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. obowiązków podatkowych, księgowych) tj. art. 6 ust. 1 lit. c RODO.
ODBIORCY DANYCH OSOBOWYCH:
- Dane osobowe Użytkownika mogą być powierzane do przetwarzania podmiotom uprawnionym na mocy przepisów prawa, w tym organom państwowym. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, w szczególności dostawcom usług informatycznych, kancelariom prawnym, biurom księgowym, dostawcom platform społecznościowym oraz pozostałym kontrahentom Administratora.
- Dane osobowe Użytkowników mogą być transferowane poza EOG, tj. do państw trzecich w przypadku przetwarzania danych osobowych w platformach społecznościowych, czy też w przypadku korzystania
z niektórych narzędzi IT. Szczegóły dotyczące zabezpieczenia takiego transferu są dostępne
w regulaminach dostawców platform społecznościowych. Dane osobowe Użytkowników nie są przekazywane do organizacji międzynarodowych.
OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH:
- Dane osobowe Użytkownika będą przechowywane przez okres wymagany do celów, w jakich zostały zebrane lub wynikający z przepisów, a w przypadku udzielenia zgody do czasu jej cofnięcia, przy czym mogą istnieć przesłanki uzasadniające ich dalsze przetwarzanie pomimo cofnięcia zgody.
PRAWA UŻYTKOWNIKA:
- Użytkownikowi przysługuje prawo:
- wglądu do swoich danych i ich poprawiania, sprostowania, usunięcia, ograniczenia, udostępniania, przenoszenia oraz sprzeciwu wobec ich przetwarzania;
- cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, przy czym cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
- zadania od Administratora danych osobowych usunięcia swoich danych osobowych;
- wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.
- W celu zapewnienia usunięcia, modyfikacji lub złożenia sprzeciwu wobec przetwarzania swoich danych należy wysłać e-mail na adres wskazany w pkt 2 i/lub 3 powyżej – w zależności Administratora, który dane osobowe objęte zgłoszeniem gromadził i przetwarzał.
PRAWO AUTORSKIE ADMINISTRATORA:
- Wszelkie prawa do zawartości Strony Internetowej są zastrzeżone. Strona zawiera elementy chronione prawem autorskim, znaki towarowe oraz inne oryginalne materiały. Użytkownik ma prawo do pobierania oraz drukowania całych stron lub fragmentów Strony Internetowej pod warunkiem nienaruszania praw autorskich oraz praw o rejestracji znaków towarowych. Żadna część Strony Internetowej nie może być
w celach komercyjnych kopiowana w całości lub części, transmitowana elektronicznie lub w inny sposób, modyfikowana, linkowana lub wykorzystywana – bez uprzedniej pisemnej zgody.
POLITYKA COOKIES
DEFINICJA PLIKÓW COOKIES:
- Pliki cookies (tzw. „ciasteczka”) to niewielkie jednostki danych, które są tymczasowo przechowywane przez przeglądarkę na twardym dysku komputera. Cookies zazwyczaj zawierają nazwę strony internetowej, z której j pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny identyfikator, czyli anonimowy, losowo generowany numer, który jest przechowywany na urządzeniu. Niektóre z nich zostają usunięte po zakończeniu sesji w przeglądarce, inne są zapisywane na dysku komputera na dłużej.
- Informacje zawarte w plikach cookies nie są zbierane w celu pozyskania danych osobowych, mimo to
w pewnych okolicznościach mogą pozwolić na ustalenie tożsamości konkretnego Użytkownika, co oznacza, że można je zaliczyć do danych osobowych.
POWODY STOSOWANIA COOKIES:
- Pliki cookies są używane, aby ułatwić Użytkownikom korzystanie ze strony internetowej. Pliki cookies
i zawarte w nich informacje używane są do ulepszenia oferowanych usług, np.:
- umożliwiają podmiotowi prowadzącemu Stronę Internetową rozpoznanie urządzenia, dzięki czemu nie jest konieczne podawanie tych samych informacji kilkukrotnie podczas jednego zadania np. wypełniania formularza lub ankiety;
- liczą, ile osób używa serwisów, aby usprawnić korzystanie z nich i zapewnić odpowiednią szybkość łącza;
- analizują dane, aby prześledzić, jak Użytkownicy odbierają różne aspekty strony internetowej, dzięki czemu można ją stale ulepszać.
RODZAJE PLIKÓW COOKIES STRONIE INTERNETOWEJ:
Plik cookie | Cel |
Sesja strony (plik własny) | Tzw. cookies sesyjne (tymczasowe) są potrzebne ze względów technicznych kontaktowy. |
Google Analityce (plik zewnętrzny) | Strona Internetowa używa usługi Google Analitycs do zbierania danych ¾ jak Użytkownicy trafili na stronę, czy poprzez wyszukiwarkę, czy poprzez odesłanie z innej strony, czy bezpośrednio wpisując ręcznie adres strony ¾ w jakim miejscu fizycznie przebywali, ¾ z jakiego systemu operacyjnego, przeglądarki, rodzaju urządzenia korzystają, ¾ jak długo przebywali na Stronie Internetowej lub na konkretnych podstronach. |
- Aby zobaczyć zawartość pliku cookie, wystarczy otworzyć przeglądanie plików w cookie w oknie przeglądarki. Wyświetlony zostanie krótki ciąg liczb i znaków. Pokazane liczby są kartą identyfikacyjną, która jest widoczna jedynie dla serwera, który wysłał ten plik cookie.
- Aby uzyskać informacje dotyczące tego, jak sprawdzić kod w przeglądarce na telefonie komórkowym, należy zapoznać się z odpowiednią częścią instrukcji obsługi telefonu.
BLOKOWANIE PLIKÓW COOKIES:
- W większości przypadków oprogramowanie służące do przeglądania stron internetowych (czyli przeglądarka internetowa) domyślnie pozwala na przechowywanie plików w cookies w urządzeniu końcowym Użytkownika. We wszystkich nowoczesnych przeglądarkach możliwa jest jednak samodzielna zmiana ustawień dla plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików w cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Należy jednak pamiętać, że ograniczenie plików cookies może wpłynąć na funkcjonowanie Strony Internetowej.
- Ustawienia znajdują się zazwyczaj w menu Opcje lub Preferencje w danej przeglądarce. W razie potrzeby należy użyć opcji Pomoc w przeglądarce, aby uzyskać więcej szczegółów.
DODATKOWE INFORMACJE O STOSOWANIU MONITORINGU WIZYJNEGO
- Administrator stosuje w swoich zakładach leczniczych (placówkach medycznych) monitoring wizyjny
w pomieszczeniach wewnątrz obiektu. Mowa tutaj o monitorowaniu pomieszczeń ogólnodostępnych (korytarze, recepcja). - Podstawowe cele zastosowania monitoringu wizyjnego to zabezpieczenie mienia należącego do Administratora oraz zapewnienie bezpieczeństwa pacjentów/klientów.
- Podstawy prawne przetwarzania danych osobowych, w zależności od celu przetwarzania, wynikają ze zgody lub prawnie uzasadnionego interesu administratora danych, co jest opisane w odrębnych
i szczegółowych klauzulach informacyjnych dotyczących stosowania przez Administratora monitoringu wizyjnego. - Osobami, które mają stały dostęp do nagrań z monitoringu wizyjnego u Administratora są członkowie jego zarządu oraz kierownictwo.
- Podstawowy okres przechowania nagrań z monitoringu nie przekracza 1 miesiąca od dnia rejestracji nagrania. Po tym okresie uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, o ile zgodnie z przepisami prawa nie jest wymagane ich zachowanie. Wyjątkiem są również sytuacje, w których nagranie ma służyć ochronie roszczeń Administratora lub ochronie przed roszczeniami kierowanymi w stosunku do niego.