Polityka prywatności i cookies

1. Postanowienia ogólne
2. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego prowadzonego pod adresem: www.kriomedica.pl (dalej: „Serwis”) oraz zasady wykorzystywania plików cookies.
3. Administratorem danych osobowych użytkowników Serwisu jest Kriomedica Poznańskie Centrum Rehabilitacji i Odnowy Biologicznej Sp. z o.o. z siedzibą w Poznaniu przy ul. Gostyńskiej 146, NIP: 7772741094 (dalej: Administrator).
4. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem siedziby (wskazanym w p. 2 powyżej) oraz e‑mail: info@kriomedica.pl.
5. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw związanych z przetwarzaniem danych, pod adresem e‑mail: iod@twoj-abi.pl lub pisemnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

2. Zakres i cele przetwarzania danych w Serwisie

Administrator może przetwarzać dane osobowe użytkowników Serwisu w następujących celach:

2.1. Korzystanie z Serwisu i zapewnienie jego prawidłowego działania

1. Podczas korzystania z Serwisu automatycznie zbierane mogą być dane techniczne, takie jak: adres IP, typ przeglądarki, system operacyjny, data i czas odwiedzin, unikalne identyfikatory urządzenia, a także informacje o korzystaniu z Serwisu (logi serwera).
2. Dane te mogą być wykorzystywane w celach:
   • zapewnienia prawidłowego działania Serwisu,
   • zapewnienia bezpieczeństwa Serwisu,
   • prowadzenia statystyk korzystania z Serwisu, w tym analizy ruchu i optymalizacji treści.
3. Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu Serwisu, zapewnieniu jego bezpieczeństwa oraz dostosowaniu treści i funkcjonalności do potrzeb użytkowników (art. 6 ust. 1 lit. f RODO).

2.2. Formularz kontaktowy

1. W Serwisie dostępny jest formularz kontaktowy umożliwiający przesłanie zapytania do Administratora.
2. W celu skorzystania z formularza kontaktowego konieczne jest podanie następujących danych:
   • imię i nazwisko,
   • adres e‑mail,
   • treść wiadomości.
3. Dane podane w formularzu będą przetwarzane w celu:
   • udzielenia odpowiedzi na przesłane zapytanie,
   • prowadzenia korespondencji z użytkownikiem,
   • ewentualnego dochodzenia lub obrony przed roszczeniami.
4. Podstawa prawna:
   • niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem ewentualnej umowy lub w związku z jej wykonywaniem – art. 6 ust. 1 lit. b RODO,
   • prawnie uzasadniony interes Administratora w postaci prowadzenia korespondencji i zapewnienia ciągłości komunikacji – art. 6 ust. 1 lit. f RODO.

2.3. Realizacja usług medycznych (poza Serwisem)

1. Jeżeli w wyniku kontaktu przez Serwis dojdzie do umówienia wizyty lub udzielania świadczeń zdrowotnych (krioterapia, fizjoterapia), dane mogą być dalej przetwarzane w związku z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej i rozliczeniami.
2. Szczegółowe zasady przetwarzania danych pacjentów określa ogólna klauzula informacyjna RODO udostępniana pacjentom przez Administratora w odrębnym dokumencie (dostępnym w siedzibie Administratora), zgodnie z przepisami prawa medycznego.

2.4. Marketing i działania promocyjne

1. Jeżeli w Serwisie Administrator umożliwi zapis na newsletter lub inne formy komunikacji marketingowej, dane osobowe (w szczególności adres e‑mail) będą przetwarzane w celu przesyłania informacji o usługach Administratora, akcjach profilaktycznych i nowościach.
2. Podstawa prawna:
   • zgoda użytkownika – art. 6 ust. 1 lit. a RODO, w powiązaniu z przepisami ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo telekomunikacyjne,
   • prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych usług – art. 6 ust. 1 lit. f RODO.
3. Zgoda na komunikację marketingową może być w każdym czasie wycofana, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

3. Podstawy prawne przetwarzania danych

1. Dane osobowe użytkowników Serwisu przetwarzane są na podstawie:
   • art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. na cele marketingowe);
   • art. 6 ust. 1 lit. b RODO – niezbędność do podjęcia działań na żądanie użytkownika lub wykonania umowy (w szczególności obsługa zapytań przez formularz kontaktowy);
   • art. 6 ust. 1 lit.c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. wynikającego z ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w zakresie przechowywania określonych danych eksploatacyjnych);
   • art. 6 ust. 1 lit.f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa Serwisu, dochodzenie i obrona przed roszczeniami, marketing bezpośredni własnych usług, prowadzenie statystyk).
2. W przypadku, gdy za pośrednictwem Serwisu dojdzie do przekazania informacji o stanie zdrowia (np. opis dolegliwości w treści wiadomości), dane te mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 RODO i będą przetwarzane wyłącznie w zakresie i w celach dopuszczalnych na podstawie art. 9 ust. 2 RODO (w szczególności lit. h – udzielanie świadczeń zdrowotnych).

4. Odbiorcy danych

1. Dane osobowe użytkowników Serwisu mogą być przekazywane:
   • podmiotom świadczącym na rzecz Administratora usługi IT i hostingowe,
   • dostawcom narzędzi analitycznych i statystycznych (np. narzędzia analizy ruchu na stronie),
   • dostawcom narzędzi komunikacji elektronicznej (np. systemy do obsługi formularzy, poczta e‑mail),
   • podmiotom świadczącym usługi doradcze (prawne, księgowe) – w razie potrzeby,
   • organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa – w przypadkach i w zakresie określonym tymi przepisami.
2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych i zobowiązane są do stosowania odpowiednich środków technicznych i organizacyjnych w celu ochrony danych.
3. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadku korzystania przez Administratora z usług dostawców mających siedzibę poza EOG – przy zastosowaniu wymogów rozdziału V RODO (w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych).

5. Okres przechowywania danych

1. Dane związane z korzystaniem z Serwisu (logi, dane techniczne) mogą być przechowywane przez okres:
   • niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu,
   • a następnie przez okres przedawnienia ewentualnych roszczeń związanych z korzystaniem z Serwisu.
2. Dane pozyskane za pośrednictwem formularza kontaktowego będą przechowywane przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
3. Dane przetwarzane na podstawie zgody (np. cele marketingowe) przechowywane są do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania w tym celu.
4. W zakresie, w jakim dane są przetwarzane również w związku z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej, okres ich przechowywania określają przepisy prawa medycznego (w szczególności ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisy wykonawcze).

6. Prawa użytkownika

1. Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:
   • prawo dostępu do danych oraz uzyskania ich kopii;
   • prawo do sprostowania (poprawienia) danych;
   • prawo do usunięcia danych (w przypadkach przewidzianych w RODO);
   • prawo do ograniczenia przetwarzania danych;
   • prawo do przenoszenia danych (w zakresie, w jakim podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany);
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w szczególności wobec przetwarzania danych w celach marketingu bezpośredniego);
   • w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. Z uprawnień tych można skorzystać, kontaktując się z Administratorem lub IOD na dane kontaktowe wskazane w pkt 1 niniejszej Polityki.
3. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych.

7. Dobrowolność podania danych

1. Podanie danych osobowych przez użytkownika Serwisu jest co do zasady dobrowolne, jednak konieczne do:
   • skorzystania z formularza kontaktowego (bez podania danych kontaktowych udzielenie odpowiedzi może być niemożliwe),
   • otrzymywania informacji marketingowych – w zakresie danych wymaganych dla danej formy komunikacji.
2. Brak podania danych może uniemożliwić korzystanie z wybranych funkcjonalności Serwisu.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane użytkowników Serwisu nie są wykorzystywane do podejmowania wobec nich zautomatyzowanych decyzji, w tym decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. Administrator może wykorzystywać dane w celach statystycznych oraz podstawowego dostosowania treści (np. wyświetlanie treści dostosowanych do rodzaju urządzenia, języka przeglądarki), co nie stanowi profilowania w rozumieniu art. 22 RODO w zakresie wywołującym wskazane skutki.

9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

10. Pliki cookies

10.1. Czym są pliki cookies?

1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika (komputer, tablet, telefon) podczas korzystania z Serwisu.
2. Cookies mogą być odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.

10.2. Jakie rodzaje cookies są stosowane?

W ramach Serwisu mogą być stosowane następujące kategorie plików cookies:

1. Cookies niezbędne (techniczne) – umożliwiające korzystanie z podstawowych funkcji Serwisu, zapewniające jego prawidłowe działanie (np. utrzymanie sesji użytkownika, wyświetlanie wersji Serwisu dostosowanej do urządzenia).
2. Cookies funkcjonalne – umożliwiające zapamiętanie wybranych ustawień i personalizację interfejsu (np. wybrany język, region).
3. Cookies analityczne/statystyczne – umożliwiające zbieranie informacji o sposobie korzystania z Serwisu, co pozwala ulepszać jego strukturę i zawartość (np. analiza odwiedzin poszczególnych podstron).
4. Cookies marketingowe – wykorzystywane do wyświetlania treści reklamowych dostosowanych do zainteresowań użytkownika, również poza Serwisem (jeżeli takie narzędzia zostaną wdrożone).

10.3. Cookies własne i cookies podmiotów trzecich

1. Cookies mogą pochodzić:
   • od Administratora (cookies własne),
   • od podmiotów współpracujących z Administratorem (cookies podmiotów trzecich), w szczególności dostawców narzędzi analitycznych, statystycznych i reklamowych.
2. Zakres i cele wykorzystania cookies podmiotów trzecich opisane są w politykach prywatności tych podmiotów.

10.4. Podstawa prawna stosowania cookies

1. W zakresie, w jakim cookies są niezbędne do zapewnienia prawidłowego działania Serwisu – podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz przepisy ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną i ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.
2. W zakresie cookies analitycznych, statystycznych i marketingowych – podstawą przetwarzania jest zgoda użytkownika wyrażona za pośrednictwem odpowiednich ustawień przeglądarki lub narzędzi zarządzania zgodami (np. baner cookies) – art. 6 ust. 1 lit. a RODO.

10.5. Zarządzanie cookies

1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies, w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej lub informować o ich każdorazowym zamieszczeniu w urządzeniu użytkownika.
2. Możliwe jest również usunięcie zapisanych plików cookies za pomocą odpowiednich funkcji przeglądarki internetowej.
3. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

11. Odnośniki do innych stron

1. Serwis może zawierać odnośniki (linki) do innych stron internetowych, w tym profili Administratora w mediach społecznościowych (np. Facebook, Instagram).
2. Administrator zachęca do zapoznania się z politykami prywatności właściwych serwisów, gdyż odpowiada wyłącznie za przetwarzanie danych w ramach Serwisu.

12. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
2. Zmieniona Polityka będzie publikowana w Serwisie z aktualną datą. Korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.