Dane przetwarzane podczas odwiedzania witryny
Gdy witryna jest wykorzystywana tylko do celów informacyjnych, tzn. gdy użytkownik nie rejestruje się ani nie przekazuje w inny sposób swoich danych, przetwarzamy wyłącznie dane osobowe, które do serwera przesyła przeglądarka użytkownika. Gdy użytkownik chce wyświetlić naszą witrynę, zbieramy następujące dane, które są technicznie niezbędne do wyświetlenia witryny oraz zapewnienia jej bezpieczeństwa i stabilności (podstawą prawną jest art. 6 ust. 1 pkt f) RODO).
Adres IP
Data i godzina odwiedzin
Różnica między strefą czasową komputera a GMT
Treść żądania (konkretna strona)
Kod statusu dostępu/statusu HTTP
Ilość przesłanych w każdym żądaniu danych
Witryna, z której wysłano żądanie
Przeglądarka
System operacyjny i jego interfejs
Język i wersja przeglądarki
Dane przechowywane są przez okres siedmiu dni, a następnie automatycznie usuwane.
Wykorzystanie plików cookies
Na podstawie art. 6 ust. 1 pkt f) RODO korzystamy z plików cookie w celu optymalizacji naszej witryny. Pliki cookie to niewielkie pliki tekstowe tworzone automatycznie przez przeglądarkę i zapisywane w urządzeniu klienta (laptopie, tablecie, smartfonie) podczas odwiedzin w witrynie. W pliku cookie przechowywane są informacje uzyskane w związku z konkretnym używanym urządzeniem. Nie oznacza to jednak, że jesteśmy w stanie bezpośrednio zidentyfikować użytkownika. Użycie plików cookie ma zwiększyć wygodę korzystania z naszych usług. Na przykład pliki cookie sesji wykorzystujemy do rozpoznania, że użytkownik (osoba korzystająca z tego samego urządzenia) odwiedzał już konkretne strony witryny. Pliki te są usuwane automatycznie po zakończeniu przeglądania witryny.
Dla wygody Użytkowników stosujemy również tymczasowe pliki cookie zapisywane w ich urządzeniach przez konkretnie wskazany okres. Jeśli Użytkownik ponownie odwiedza naszą witrynę, aby korzystać z jej usług, możemy natychmiast rozpoznać, że odwiedzał ją już wcześniej, jakie dane wprowadził oraz jakie ustawienia wybrał, tak aby nie trzeba było ich wprowadzać ponownie.
Pliki cookie wykorzystujemy ponadto do rejestrowania i analizowania statystyk dotyczących korzystania z naszej witryny w celu optymalizacji usług dla klienta i wyświetlania informacji specjalnie do niego dopasowanych. Pliki cookie umożliwiają nam rozpoznanie użytkowników ponownie odwiedzających witrynę. Pliki te są automatycznie usuwane po wskazanym okresie.
Większość przeglądarek akceptuje pliki cookie automatycznie. Użytkownik może dostosować ustawienia swojej przeglądarki, tak aby nie przechowywać żadnych plików cookie w urządzeniu bądź wyświetlać informację przed zapisaniem nowego pliku cookie. Całkowite wyłączenie plików cookie może jednak spowodować niemożność korzystania w pełnym zakresie ze wszystkich funkcji witryny.
Przetwarzanie danych podczas kontaktu
Klienci mogą zadawać pytania dotyczące naszych produktów i usług, korzystając z formularza kontaktowego i podając następujące dane: imię, nazwisko i adres e-mail. Korzystanie z formularza kontaktowego jest dobrowolne.
Gdy klient kontaktuje się z nami przez e-mail, zachowujemy przekazane przez niego dane (np. adres e-mail, ewentualnie imię i nazwisko oraz numer telefonu), aby udzielić odpowiedzi na jego pytania.
Dane przekazane przez użytkownika zachowujemy w celu nawiązania z nim kontaktu i wysyłania mu korespondencji (podstawą prawną jest art. 6 ust. 1 pkt f) RODO).
Jeśli użytkownik przekazuje nam informacje dotyczące potencjalnych skutków ubocznych naszych produktów, przepisy prawa zobowiązują nas do przetwarzania i zachowania tych informacji (podstawą prawną jest art. 9 ust. 2 pkt i) RODO).
Dane uzyskane w powyższym kontekście usuwamy, gdy nie są już potrzebne, bądź ograniczamy ich przetwarzanie zgodnie z ustawowymi obowiązkami zachowywania.
Google (Universal) Analytics
Niniejsza witryna korzysta z Google (Universal) Analytics, usługi analityki internetowej świadczonej przez firmę Google Inc. z siedzibą przy 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Usługę Google (Universal) Analytics wykorzystujemy, aby móc analizować i regularnie ulepszać korzystanie z naszej witryny. Dzięki uzyskanym statystykom możemy ulepszać nasze usługi i zwiększać ich atrakcyjność dla użytkowników. W wyjątkowych przypadkach, w których dane osobowe klientów są przekazywane do Stanów Zjednoczonych, informujemy, że firma Google przystąpiła do Tarczy Prywatności EU-USA, https://www.privacyshield.gov/EU-US-Framework. Podstawą prawną korzystania z usługi Google (Universal) Analytics jest art. 6 ust. 1 pkt f) RODO.
Usługa Google (Universal) Analytics wykorzystuje rozmaite metody, takie jak pliki cookie (pliki tekstowe przechowywane w komputerze Użytkownika), które umożliwiają analizowanie korzystania z witryny przez odwiedzających. Informacje dotyczące sposobu korzystania przez Użytkownika z witryny będą zwykle przesyłane do serwera Google w Stanach Zjednoczonych i tam przechowywane. Jednak gdy adres IP Użytkownika jest poddawany anonimizacji w witrynie, przed jego przesłaniem z jednego Państwa Członkowskiego Unii Europejskiej do drugiego lub innych państw-sygnatariuszy Konwencji o Europejskim Obszarze Gospodarczym ulega on skróceniu. Cały adres IP zostanie przesłany na serwer Google, znajdujący się w USA, a następnie poddany tam skróceniu, tylko w wyjątkowych przypadkach. Zanonimizowany adres IP przesłany przez przeglądarkę Użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi będącymi w posiadaniu Google.
Użytkownik może również zapobiec zbieraniu danych wygenerowanych przez plik cookie (w tym jego adresu IP), ich przesyłaniu do i przetwarzaniu przez Google, pobierając i instalując wtyczkę przeglądarki dostępną pod następującym adresem (https://tools.google.com/dlpage/gaoptout?hl=de).
Zamiast korzystać z wtyczki, można kliknąć poniższe łącze, aby wyłączyć zbieranie danych w witrynie przez Google Analytics w przyszłości. Na urządzeniu końcowym Użytkownika zostanie wtedy zapisany plik cookie z rezygnacją (ang. opt-out). Jeśli Użytkownik usunie swoje pliki cookie, będzie musiał ponownie kliknąć łącze.
Google Tag Manager
W witrynie wykorzystywane jest narzędzie Google Tag Manager. Google Tag Manager to rozwiązanie firmy Google Inc. przeznaczone do zarządzania tagami witryny za pośrednictwem interfejsu. Narzędzie Google Tag Manager nie korzysta z plików cookie i nie zbiera danych osobowych. Narzędzie inicjuje inne tagi, które z kolei mogą zbierać dane. Google Tag Manager nie uzyskuje dostępu do tych danych. Jeśli narzędzie zostało zdezaktywowane na poziomie domeny lub pliku cookie, dezaktywacja obowiązuje dla wszystkich tagów śledzących ustawionych przez Google Tag Manager.
Google AdWords
Z Google AdWords i śledzenia konwersji korzystamy w celu pomiaru skuteczności poszczególnych reklam, ofert i funkcji. Po kliknięciu reklamy Google w komputerze Użytkownika umieszczany jest plik cookie. Plik ten nie służy do identyfikacji osób, lecz umożliwia nam określenie, czy użytkownik powrócił do witryny z daną ofertą w ciągu 30-dniowego okresu ważności pliku cookie.
Każdy klient AdWords otrzymuje osobny plik cookie. Stąd też klienci nie mogą ich śledzić za pośrednictwem witryny. Informacje uzyskane z pliku cookie konwersji służy do kompilowania statystyk konwersji dla klientów AdWords, którzy wybrali opcję śledzenia konwersji. Używając tagu śledzenia konwersji, Google ustala łączną liczbę użytkowników, którzy kliknęli reklamę i zostali przekierowani do witryny.
Użytkownik może na stałe wyłączyć przechowywanie plików cookie konwersji Google, zmieniając ustawienia swojej przeglądarki.
Podstawą prawną przetwarzania danych osobowych użytkownika jest art. 6 ust. 1 pkt f) RODO.
Dodatkowe informacje na temat ochrony danych w Google można znaleźć pod adresem: https://www.google.com/intl/de/policies/privacy i https://services.google.com/sitestats/en.html. Można też odwiedzić witrynę Network Advertising Initative (NAI) pod adresem https://www.networkadvertising.org.
Google przystąpił do Tarczy Prywatności EU-USA, https://www.privacyshield.gov/EU-US-Framework.
Korzystanie z wtyczek YouTube
Aby móc prezentować użytkownikom klipy wideo, korzystamy między innymi z usług dostawcy YouTube. Operatorem serwisu YouTube jest spółka YouTube LLC z siedzibą przy 901 Cherry Avenue, San Bruno, CA 94066, USA. W imieniu YouTube występuje spółka Google Inc. Podstawą prawną korzystania z wtyczek YouTube jest art. 6 ust. 1 pkt f) RODO.
W witrynie wykorzystujemy wtyczki dostawcy YouTube. Po wywołaniu wtyczki nawiązywane jest połączenie z serwerami YouTube i następuje wyświetlenie wtyczki. W ten sposób serwer YouTube jest informowany o odwiedzeniu naszej witryny. Jeśli Użytkownik jest zalogowany na swoje konto YouTube, serwis powiąże te informacje z kontem Użytkownika. Jeśli Użytkownik korzysta z wtyczki, na przykład klikając przycisk rozpoczęcia odtwarzania, informacje te są również łączone z jego kontem. Użytkownik może zapobiec łączeniu informacji z jego kontem, jeśli przed skorzystaniem z naszej witryny wyloguje się z konta użytkownika YouTube i innych kont spółek YouTube LLC i Google Inc. oraz usunie odpowiednie pliki cookie tych spółek.
Dodatkowe informacje na temat przetwarzania danych oraz oświadczenia o ochronie prywatności danych przez YouTube (Google) można znaleźć tutaj: www.google.de/intl/de/policies/privacy/.
Odbiorcy danych osobowych i przekazywanie danych do krajów trzecich
Zdarzenia niepożądane
Jeśli dowiemy się o potencjalnych przypadkach zdarzeń niepożądanych wywoływanych przez jeden z naszych produktów, jesteśmy prawnie zobowiązani do udokumentowania i udostępnienia odnośnych danych, w tym danych osobowych, organom na całym świecie oraz, jeśli jest to niezbędne dla dodatkowej oceny, skontaktowania się ze zgłaszającymi zdarzenie.
Egzekwowanie uprawnień: Aby egzekwować nasze uprawnienia bądź chronić uprawnienia własne lub osób trzecich, przekazujemy dane posiadaczom tych uprawnień, konsultantom i organom.
Zewnętrzni usługodawcy przetwarzający dane: Przy świadczeniu usług Użytkownikowi korzystamy z usługodawców zewnętrznych. Usługodawcy ci przetwarzają dane Użytkownika w naszym imieniu, zgodnie z naszymi poleceniami i pod naszym nadzorem, wyłącznie w celach wskazanych w niniejszych zasadach prywatności. Usługodawcy mogą mieć również siedzibę poza EU (np. usługa „GSuite” świadczona przez Google Ireland). Podejmiemy wszystkie zasadne kroki, aby zapewnić, że dane przekazywane przez Użytkownika są odpowiednio chronione zgodnie z wymaganiami unijnych przepisów o ochronie danych. Jeśli dane Użytkownika przekazywane są do krajów poza EOG, zapewnimy odpowiedni poziom ochrony danych poprzez odpowiednie gwarancje, np. tak zwane standardowe klauzule ochrony danych ustalone przez Komisję Europejską, decyzja o odpowiednim poziomie ochrony lub tak zwana Tarcza Prywatności EU-USA.
Administrator może przekazać dane osobowe Użytkownika w celach określonych powyżej wyłącznie ograniczonej liczbie pracowników Administratora oraz spółek powiązanych, którzy będą mieli potrzebę takiego dostępu. Nadto dane te mogą zostać przekazane podmiotom wymienionym powyżej.
Ponadto Administrator może przekazać dane osobowe Użytkownika w celach określonych powyżej organom nadzorującym, organy władzy i innym osobom trzecim, ponieważ jest to niezbędne dla realizacji celów, które zostały opisane powyżej oraz wypełnienia obowiązków nałożonych prawem. Z tej przyczyny Administrator może przekazywać dane osobowe Użytkownika organom nadzorującym, sądom i innym organom władzy (np. organom podatkowym i organom ścigania), niezależnym doradcom zewnętrznym (np. audytorom), ubezpieczycielom lub podmiotom udzielającym świadczeń.
O ile jest to niezbędne dla celów, które zostały opisane powyżej, dane osobowe Użytkownika mogą być udostępnione podmiotowi (podmiotom), powiązanym lub nie, w celu przetwarzania danych osobowych Użytkownika, zgodnie z odpowiednimi swoimi procedurami („Przetwarzający dane“). Przetwarzający dane mogą być uprawnieni do wykonywania procedur związanych z obsługą systemu informatycznego i innych działań. Podmioty takie będą zobowiązane na mocy zawartych przez nie umów do stosowania odpowiednich środków bezpieczeństwa, technicznych i organizacyjnych, aby chronić dane osobowe Użytkownika oraz przetwarzać je wyłącznie zgodnie z instrukcjami przekazanymi przez Administratora.
Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne chroniące dane osobowe użytkownika przed niewłaściwym wykorzystaniem, utratą, zniszczeniem lub dostępem przez osoby nieupoważnione. Nasze środki ochrony są zgodne z obecnym stanem wiedzy.
Uprawnienia użytkownika i dane do kontaktu
Uprawnienia ogólne
Użytkownik może zażądać informacji o przechowywanych danych go dotyczących i ma prawo otrzymania przekazanych przez siebie danych w zwyczajowo stosowanym formacie, czytelnym maszynowo. Dodatkowo w uzasadnionych wypadkach Użytkownik może również zażądać usunięcia, sprostowania lub ograniczenia przetwarzania jego danych. Jeśli dane osobowe Użytkownika zostały przekazane do kraju poza UE, który nie zapewnia odpowiedniej ochrony, Użytkownik ma prawo zażądać egzemplarza umowy lub innej gwarancji określającej odpowiednie środki ochrony danych osobowych.
Wycofanie zgody
Jeśli Użytkownik udzielił nam zgody na przetwarzanie danych osobowych w kontekście korzystania z naszej witryny i powiązanych z nią usług, Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Dane kontaktowe
Aby wykonać powyższe uprawnienia, prosimy kontaktować się z naszym inspektorem ochrony danych pod adresem podanym powyżej.
Dodatkowo Użytkownik może również kontaktować się z organem ochrony danych właściwym w stosunku do nas, tj. Prezesem Urzędu Ochrony danych Osobowych.
Data oświadczenia o ochronie danych: 25.05.2018.
Oprócz praw wymienionych powyżej, przysługują Użytkownikowi następujące prawa w odniesieniu do jego danych osobowych:
Prawo żądania dostępu do danych osobowych, tj. uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe dotyczące Użytkownika, a jeśli ma to miejsce, do uzyskania dostępu do nich. Dostęp do informacji oznacza między innymi uzyskanie informacji – o celach przetwarzania, kategoriach odnośnych danych osobowych, oraz o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione. Jednakże, prawo dostępu może zostać ograniczone z uwagi na uzasadniony interes osób trzecich. Administrator dostarczy Użytkownikowi na żądanie kopię danych osobowych podlegających przetwarzaniu, które Użytkownika dotyczą. Za wszelkie kolejne kopie, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych;
Prawo do sprostowania danych, które obejmuje również prawo żądania uzupełnienia niekompletnych danych osobowych z uwzględnieniem celów przetwarzania;
Prawo do usunięcia danych (“prawo do bycia zapomnianym”) – czyli żądania usunięcia dotyczących danych osobowych Użytkownika, jeśli zachodzą okoliczności przewidziane prawem;
Prawo do ograniczenia przetwarzania danych osobowych Użytkownika w sytuacjach określonych przez RODO w celach innych niż przechowywanie jedynie po uzyskaniu zgody;
Prawo do przenoszenia danych: pod pewnymi warunkami Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe oraz przesłać te dane innemu podmiotowi bez przeszkód ze strony Administratora;
Prawo do sprzeciwu: w pewnych okolicznościach Użytkownik ma prawo wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania jego danych osobowych, a na Administratorze ciążyć może obowiązek zaprzestania przetwarzania takich danych osobowych.
Powyższe dotyczy w szczególności przetwarzania danych Użytkownika dla celów analizy i marketingu przez usługi Google (Universal) Analytics.
Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (OJ L 119, 4.5.2016, p. 1–88) – “RODO” niniejszym oświadczamy, co następuje:
1. Administrator będzie przetwarzał dane osobowe Użytkownika w następujących celach:
I. korzystania z witryny;
II. korzystania z wtyczek wymienionych w niniejszej informacji;
III. przekazywania informacji o działaniach niepożądanych produktów sprzedawanych przez Administratora.
Administrator nie będzie przetwarzać danych osobowych Użytkownika w celach niezgodnych z celami opisanymi powyżej, o ile ich przetwarzanie nie będzie wymagane przez prawo lub o ile Administrator nie zostanie przez Użytkownika upoważniony do ich przetwarzania. Jak wspomniano w niniejszym dokumencie przetwarzanie danych Użytkownika będzie się odbywało na podstawie art. 6 ust. 1 pkt f RODO.
2. Przetwarzanie danych w powyżej określonych celach jest realizowane w uzasadnionym interesie Administratora, którym jest prowadzenie witryny umożliwiającej kontakt z klientami, w tym kontakt z pacjentami.
3. W przypadku przekazywania danych Użytkownika poza Europejski Obszar Gospodarczy, Administrator zapewni wszelkie środki ich zabezpieczenia. W takiej sytuacji Administrator zapewni odpowiednie zabezpieczenie danych osobowych Użytkowników, o których mowa w art. 32 RODO, a także umożliwi uzyskanie kopii tych danych.
4. Dane Użytkownika będą przetwarzane tak długo, jak cele wymienione powyżej pozostaną aktualne. Administrator jest zobowiązany nie przetwarzać danych osobowych Użytkownika przez okres dłuższy, niż jest to wymagane tymi celami.
5. Podanie przez Użytkownika jego danych osobowych jest dobrowolne. Ich niepodanie będzie skutkowało jednak niemożnością korzystania z witryny internetowej opisanej w niniejszym dokumencie, z wymienionych w nim wtyczek i innych usług.