POLITYKA PRYWATNOŚCI I COOKIES

POLITYKA PRYWATNOŚCI I COOKIES

POLITYKA PRYWATNOŚCI

ADMINISTRATOR DANYCH:

1. Prowadzącymi strony Internetowe (www.goldenmed.pl oraz www.goldenskinclinic.pl) oraz współadministratorami danych osobowych jej Użytkowników są: INWEST MED Sp. z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0000542564, posiadająca NIP: 5272729539, REGON: 360773536 oraz GOLDENMED z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0001117409, posiadająca NIP: 5361981602, REGON: 529201660 (każda z nich zwana dalej jako: „Administrator”).

2. INWEST MED Sp. z o.o. prowadząca zakład leczniczy CENTRUM MEDYCZNE GOLDENMED jest administratorem danych osobowych gromadzonych na stronie Internetowej w ramach strony dotyczącej placówki Centrum Medyczne Goldenmed. Z Administratorem można kontaktować się telefonicznie pod nr: 22 100 52 82, a także poprzez adres e-mail: kontakt@goldenmed.pl.

3. GOLDENMED Sp. z o.o. prowadząca zakład leczniczy GOLDENSKIN CLINIC jest administratorem danych osobowych gromadzonych na stronie Internetowej w ramach strony dotyczącej placówki GoldenSKIN Clinic. Z Administratorem można kontaktować się telefonicznie pod nr: 22 100 52 82, a także poprzez adres e-mail: kontakt@goldenskinclinic.pl.

ŹRÓDŁO DANYCH OSOBOWYCH:

4. Dane osobowe Użytkowników, które nie zostały przez nich przekazane bezpośrednio, zostały uzyskane przez Administratora od osób trzecich, które zawarły umowę na rzecz Użytkownika, jako beneficjenta, bądź zostały uzyskane z ogólnodostępnych źródeł informacji, bądź od innego administratora danych osobowych Użytkownika np. dostawcy platform społecznościowych.

ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH:

5. Dane osobowe Użytkowników przetwarzane są przez Administratora w myśl zasady minimalizacji danych. Zakres uzyskiwanych danych, który nie wynika z powszechnie obowiązujących przepisów prawa i nie jest przekazany bezpośrednio od Użytkownika jest ograniczony do niezbędnych danych.

6. Jeżeli Administrator przetwarza dane osobowe osób fizycznych pozyskane z innego źródła, to zakres przetwarzanych danych ogranicza się do: imienia i nazwiska, podstawowych danych kontaktowych i adresowych, rodzaju wykonywanej działalności gospodarczej. Administrator może także przetwarzać dane takie jak adres IP, preferencje dotyczące przeglądania stron internetowych, czy też inne dane osobowe generowane przez użytkowników platform mediów społecznościowych.

PODSTAWA I CEL PRZETWARZANIA DANYCH OSOBOWYCH:

7. Podanie danych osobowych, którego obowiązek nie wynika z treści umowy oraz, którego nie wymagają przepisy prawa jest dobrowolne, lecz niezbędne do realizacji poszczególnym celów przetwarzania,
w szczególności informowania o aktualnościach, promocjach, odpowiadania na pytania, przedstawiania oferty handlowej, zawierania umowy i jej wykonywania.

8. Dane osobowe Użytkowników uzyskane poprzez stronę Internetową będą przetwarzane pod warunkiem uzyskania od Użytkownika zgody lub na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w celu prowadzenia strony Internetowej.

9. Celem przetwarzania danych osobowych:

osób zainteresowanych usługami Administratora jest udzielenie odpowiedzi na zadawane pytania oraz informowanie o działalności Administratora, w szczególności o aktualnościach związanych
z jego działalnością i aktualnej ofercie, a także o promocjach na usługi kosmetyczne (newsletter),
a podstawą prawną ww. przetwarzania jest art. 6 ust. 1 lit. b RODO i/lub prawnie uzasadniony interes administratora danych osobowych tj. art. 6 ust. 1 lit. f RODO (kontakt celem zawarcia umowy), a także art. 9 ust. 2 lit. h (kontakt celem zapewnienia świadczenia zdrowotnego) oraz art. 6 ust. 1 lit. a RODO (newsletter);
osób odwiedzających stronę internetową, jak i konta Administratora na platformach społecznościowych, jest umożliwienie korzystania z treści na nich prezentowanych, a także przeprowadzanie działań analitycznych z użyciem narzędzi zewnętrznych, a podstawą prawną ww. przetwarzania jest prawnie uzasadniony interes Administratora (utrzymanie funkcjonowania Strony Internetowej) tj. art. 6 ust. 1 lit. f RODO, a także zgoda Użytkownika tj. art. 6 ust. 1 lit. a RODO;
beneficjentów programów kart podarunkowych oraz innych form przedpłaty za usługi kosmetyczne realizowane przez Administratora jest realizacja usługi kosmetycznej, a podstawą prawną przetwarzania ww. danych jest art. 6 ust. 1 lit. b RODO oraz realizacja prawnie uzasadnionych interesów administratora danych (realizacja usługi kosmetycznej na rzecz beneficjentów) tj. art. 6 ust. 1 lit. f RODO, a także wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. obowiązków podatkowych, księgowych) tj. art. 6 ust. 1 lit. c RODO.

ODBIORCY DANYCH OSOBOWYCH:

10. Dane osobowe Użytkownika mogą być powierzane do przetwarzania podmiotom uprawnionym na mocy przepisów prawa, w tym organom państwowym. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, w szczególności dostawcom usług informatycznych, kancelariom prawnym, biurom księgowym, dostawcom platform społecznościowym oraz pozostałym kontrahentom Administratora.

11. Dane osobowe Użytkowników mogą być transferowane poza EOG, tj. do państw trzecich w przypadku przetwarzania danych osobowych w platformach społecznościowych, czy też w przypadku korzystania z niektórych narzędzi IT. Szczegóły dotyczące zabezpieczenia takiego transferu są dostępne w regulaminach dostawców platform społecznościowych. Dane osobowe Użytkowników nie są przekazywane do organizacji międzynarodowych.

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH:

12. Dane osobowe Użytkownika będą przechowywane przez okres wymagany do celów, w jakich zostały zebrane lub wynikający z przepisów, a w przypadku udzielenia zgody do czasu jej cofnięcia, przy czym mogą istnieć przesłanki uzasadniające ich dalsze przetwarzanie pomimo cofnięcia zgody.

PRAWA UŻYTKOWNIKA

13. Użytkownikowi przysługuje prawo:

wglądu do swoich danych i ich poprawiania, sprostowania, usunięcia, ograniczenia, udostępniania, przenoszenia oraz sprzeciwu wobec ich przetwarzania;
cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, przy czym cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
zadania od Administratora danych osobowych usunięcia swoich danych osobowych;
wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

14. W celu zapewnienia usunięcia, modyfikacji lub złożenia sprzeciwu wobec przetwarzania swoich danych należy wysłać e-mail na adres wskazany w pkt 2 i/lub 3 powyżej – w zależności Administratora, który dane osobowe objęte zgłoszeniem gromadził i przetwarzał.

PRAWO AUTORSKIE ADMINISTRATORA:

15.. Wszelkie prawa do zawartości Strony Internetowej są zastrzeżone. Strona zawiera elementy chronione prawem autorskim, znaki towarowe oraz inne oryginalne materiały. Użytkownik ma prawo do pobierania oraz drukowania całych stron lub fragmentów Strony Internetowej pod warunkiem nienaruszania praw autorskich oraz praw o rejestracji znaków towarowych. Żadna część Strony Internetowej nie może być w celach komercyjnych kopiowana w całości lub części, transmitowana elektronicznie lub w inny sposób, modyfikowana, linkowana lub wykorzystywana – bez uprzedniej pisemnej zgody.

POLITYKA COOKIES

DEFINICJA PLIKÓW COOKIES:

1. Pliki cookies (tzw. „ciasteczka”) to niewielkie jednostki danych, które są tymczasowo przechowywane przez przeglądarkę na twardym dysku komputera. Cookies zazwyczaj zawierają nazwę strony internetowej, z której j pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny identyfikator, czyli anonimowy, losowo generowany numer, który jest przechowywany na urządzeniu. Niektóre z nich zostają usunięte po zakończeniu sesji w przeglądarce, inne są zapisywane na dysku komputera na dłużej.

2. Informacje zawarte w plikach cookies nie są zbierane w celu pozyskania danych osobowych, mimo to
w pewnych okolicznościach mogą pozwolić na ustalenie tożsamości konkretnego Użytkownika, co oznacza, że można je zaliczyć do danych osobowych.

POWODY STOSOWANIA COOKIES

3. Pliki cookies są używane, aby ułatwić Użytkownikom korzystanie ze strony internetowej. Pliki cookies
i zawarte w nich informacje używane są do ulepszenia oferowanych usług, np.:

umożliwiają podmiotowi prowadzącemu Stronę Internetową rozpoznanie urządzenia, dzięki czemu nie jest konieczne podawanie tych samych informacji kilkukrotnie podczas jednego zadania np. wypełniania formularza lub ankiety;
liczą, ile osób używa serwisów, aby usprawnić korzystanie z nich i zapewnić odpowiednią szybkość łącza;
analizują dane, aby prześledzić, jak Użytkownicy odbierają różne aspekty strony internetowej, dzięki czemu można ją stale ulepszać.

RODZAJE PLIKÓW COOKIES STRONIE INTERNETOWEJ:

Plik cookie

Cel

Sesja strony

(plik własny)

Tzw. cookies sesyjne (tymczasowe) są potrzebne ze względów technicznych
i umożliwiają realizację podstawowych funkcji witryny, jak np. formularz

kontaktowy.

Google Analityce (plik zewnętrzny)

Strona Internetowa używa usługi Google Analitycs do zbierania danych
o Użytkownikach. Podczas analizy ruchu na Stronie Internetowej można ustalić m.in.:

¾ jak Użytkownicy trafili na stronę, czy poprzez wyszukiwarkę, czy poprzez odesłanie z innej strony, czy bezpośrednio wpisując ręcznie adres strony
w przeglądarce,

¾ w jakim miejscu fizycznie przebywali,

¾ z jakiego systemu operacyjnego, przeglądarki, rodzaju urządzenia korzystają,

¾ jak długo przebywali na Stronie Internetowej lub na konkretnych podstronach.

4. Aby zobaczyć zawartość pliku cookie, wystarczy otworzyć przeglądanie plików w cookie w oknie przeglądarki. Wyświetlony zostanie krótki ciąg liczb i znaków. Pokazane liczby są kartą identyfikacyjną, która jest widoczna jedynie dla serwera, który wysłał ten plik cookie.

5. Aby uzyskać informacje dotyczące tego, jak sprawdzić kod w przeglądarce na telefonie komórkowym, należy zapoznać się z odpowiednią częścią instrukcji obsługi telefonu.

BLOKOWANIE PLIKÓW COOKIES:

6. W większości przypadków oprogramowanie służące do przeglądania stron internetowych (czyli przeglądarka internetowa) domyślnie pozwala na przechowywanie plików w cookies w urządzeniu końcowym Użytkownika. We wszystkich nowoczesnych przeglądarkach możliwa jest jednak samodzielna zmiana ustawień dla plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików w cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Należy jednak pamiętać, że ograniczenie plików cookies może wpłynąć na funkcjonowanie Strony Internetowej.

7. Ustawienia znajdują się zazwyczaj w menu Opcje lub Preferencje w danej przeglądarce. W razie potrzeby należy użyć opcji Pomoc w przeglądarce, aby uzyskać więcej szczegółów.

DODATKOWE INFORMACJE O STOSOWANIU MONITORINGU WIZYJNEGO

1. Administrator stosuje w swoich zakładach leczniczych (placówkach medycznych) monitoring wizyjny
w pomieszczeniach wewnątrz obiektu. Mowa tutaj o monitorowaniu pomieszczeń ogólnodostępnych (korytarze, recepcja).

2.Podstawowe cele zastosowania monitoringu wizyjnego to zabezpieczenie mienia należącego do Administratora oraz zapewnienie bezpieczeństwa pacjentów/klientów.

3. Podstawy prawne przetwarzania danych osobowych, w zależności od celu przetwarzania, wynikają ze zgody lub prawnie uzasadnionego interesu administratora danych, co jest opisane w odrębnych
i szczegółowych klauzulach informacyjnych dotyczących stosowania przez Administratora monitoringu wizyjnego.

4. Osobami, które mają stały dostęp do nagrań z monitoringu wizyjnego u Administratora są członkowie jego zarządu oraz kierownictwo.

5. Podstawowy okres przechowania nagrań z monitoringu nie przekracza 1 miesiąca od dnia rejestracji nagrania. Po tym okresie uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, o ile zgodnie z przepisami prawa nie jest wymagane ich zachowanie. Wyjątkiem są również sytuacje, w których nagranie ma służyć ochronie roszczeń Administratora lub ochronie przed roszczeniami kierowanymi w stosunku do niego.

INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH (RODO)

ADMINISTRATOR DANYCH:

Administratorami Twoich danych osobowych są INWEST MED Sp. z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0000542564, posiadająca NIP: 5272729539, REGON: 360773536 oraz GOLDENMED Sp. z o.o. z siedzibą w Legionowie (05-120) przy ul. Piłsudskiego 33 lok. 101 wpisana do rejestru przedsiębiorco w KRS pod nr: 0001117409, posiadająca NIP: 5361981602, REGON: 529201660 (każda z nich zwana dalej jako: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych, jak również w przypadku pytań lub wątpliwości, możesz skontaktować się Inspektorem Ochrony Danych, telefonicznie pod numerem: 22 100 52 82, a także poprzez adres e-mail: iod@goldenmed.pl lub listownie na adres Administratora.

CELE I PODSTAWY PRZETWARZANIA DANYCH:

CEL	PODSTAWA PRAWNA
świadczenie usług medycznych oraz prowadzenie dokumentacji medycznej	art. 6 ust. 1 lit. c RODO (obowiązek prawny) art. 9 ust. 2 lit. h RODO (opieka zdrowotna)
kontakt z pacjentem (np. potwierdzenie wizyty, przekazanie wyników)	art. 6 ust. 1 lit. b RODO (realizacja umowy) art. 6 ust. 1 lit. f RODO (uzasadniony interes)
rozliczenia, księgowość, obowiązki podatkowe	art. 6 ust. 1 lit. c RODO
monitoring wizyjny (zapewnienie bezpieczeństwa osób i mienia)	art. 6 ust. 1 lit. f ROD
marketing usług (np. newsletter)	art. 6 ust. 1 lit. a RODO (zgoda)
cele analityczne i statystyczne oraz dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO

ODBIORCY DANYCH

Twoje dane mogą być przekazywane:

podmiotom świadczącym usługi medyczne (np. laboratoria),
dostawcom usług IT i oprogramowania,
podmiotom księgowym i prawnym,
podmiotom archiwizującym dokumentację,
organom publicznym uprawnionym na podstawie przepisów prawa.

Przekazywanie danych poza EOG

Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z narzędzi informatycznych lub platform społecznościowych (np. Google, Meta). W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

OKRES PRZECHOWYWANIA DANYCH

Dane osobowe zawarte w dokumentacji medycznej będą przetwarzane przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem [zgodnie z wymogami art. 29 ust. 1 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2017 r. poz. 1318) oraz par. 12 pkt. 1 Rozporządzenia Ministra Zdrowia z dnia 29 lipca 2010 r. w sprawie rodzajów dokumentacji medycznej służby medycyny pracy, sposobu jej prowadzenia i przechowywania oraz wzorów stosowanych dokumentów (Dz.U. 2010 nr 149 poz. 1002)]:

dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie – przez okres 2 lat, chyba że pacjent odebrał skierowanie;
dokumentacji medycznej dotyczącej dzieci do ukończenia 2 roku życia, która będzie przechowywana przez okres 22 lat;
dokumentacji medycznej związanej ze świadczeniem usług z zakresu medycyny pracy w przypadku pracowników narażonych na działanie czynników szkodliwych, która będzie przechowywana przez okres 40 lat.

Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami kodeksu cywilnego.

Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Dane pozyskane na podstawie Twojej zgody na komunikację w celach marketingowych, będą przetwarzane do momentu jej wycofania.

Dane pozyskane przy pomocy monitoringu wizyjnego będą przetwarzane maksymalnie 7 dni, chyba że nagrania obrazu stanowią dowód w postępowaniu lub powzięto wiadomość, iż mogą one stanowić dowód w postępowaniu – w takim przypadku termin przechowywania danych ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.

W zakresie swoich danych osobowych masz prawo do dostępu do swoich danych (art. 15 RODO), sprostowania swoich danych (art. 16 RODO), żądania ograniczenia przetwarzania swoich danych (art. 18 RODO) z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przenoszenia danych (art. 20 RODO), wniesienia skargi do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z wymogami prawnymi, usunięcia danych osobowych (art. 17 ust. 3 lit. b, d lub e RODO) – w przypadku danych przetwarzanych na podstawie wyrażonej zgody; prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) – w przypadku danych przetwarzanych na podstawie wyrażonej zgody.

Podanie danych osobowych jest dobrowolne, jednakże jako podmiot leczniczy zobowiązani jesteśmy do prowadzenia dokumentacji medycznej związanej z udzielaniem świadczeń zdrowotnych w sposób określony przepisami prawa (m.in. do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych). W takim przypadku niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.

Podanie danych osobowych w celach marketingowych jest dobrowolne, brak zgody na komunikację marketingową nie może być podstawą do odmowy udzielenia świadczenia zdrowotnego. Każdą z wyrażonych przez zgód możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed jej wycofaniem. W celu cofnięcia zgody na przetwarzanie Twoich danych osobowych skontaktuj się z Administratorem lub z Inspektorem Ochrony Danych.

Podanie danych jest również niezbędne do wystawienia rachunku lub faktury.

Administrator nie będzie stosował wobec Ciebie zautomatyzowanego podejmowania decyzji, w tym profilowania.

Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Dane pozyskane na podstawie Twojej zgody na komunikację w celach marketingowych, będą przetwarzane do momentu jej wycofania.

W zakresie swoich danych osobowych masz prawo do:

dostępu do swoich danych (art. 15 RODO);
sprostowania swoich danych (art. 16 RODO);
żądania ograniczenia przetwarzania swoich danych (art. 18 RODO) z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
przenoszenia danych (art. 20 RODO);
wniesienia skargi do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli usunięcia danych osobowych (art. 17 ust. 3 lit. b, d lub e RODO) – w przypadku danych przetwarzanych na podstawiewyrażonej zgody;
prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) – w przypadku danych przetwarzanych na podstawie wyrażonej zgody.

Podanie danych jest również niezbędne do wystawienia rachunku lub faktury.

Twoje dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.

Administrator nie będzie stosował wobec Ciebie zautomatyzowanego podejmowania decyzji, w tym profilowani