Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie.
Poniższa Polityka Prywatności jest integralną częścią Regulaminu Serwisu, który określa zasady, prawa i obowiązki Użytkowników korzystających z Serwisu.
§1 Definicje
- Serwis - serwis internetowy „ADHDowo.pl” działający pod adresem https://adhdowo.pl/
- Serwis zewnętrzny - serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem
- Administrator Serwisu / Danych - Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest firma „BIOFAM Sebastian Zawadzki”, prowadząca działalność pod adresem: ul. Strycharska 24/122, 93-521 Łódź, o nadanym numerze identyfikacji podatkowej (NIP): 7272771353, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu
- Użytkownik - osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu
- Urządzenie - elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
- Cookies (ciasteczka) - dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności imię, numer telefonu, adres e-mail lub identyfikator internetowy
- Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie lub niszczenie
- Ograniczenie przetwarzania - oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania
- Profilowanie - zautomatyzowane przetwarzanie danych osobowych polegające na ocenie niektórych czynników osobowych osoby fizycznej
- Zgoda - dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, przyzwala na przetwarzanie dotyczących jej danych osobowych
- Naruszenie ochrony danych osobowych - naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych
- Pseudonimizacja - przetworzenie danych osobowych w taki sposób, by nie można ich było przypisać konkretnej osobie bez użycia dodatkowych informacji przechowywanych osobno
- Anonimizacja - nieodwracalny proces operacji na danych, który niszczy lub nadpisuje dane osobowe, uniemożliwiając identyfikację osoby fizycznej
§2 Inspektor Ochrony Danych
Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.
W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.
§3 Rodzaje plików Cookies
- Cookies wewnętrzne - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu
- Cookies zewnętrzne - pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty tych serwisów zostały świadomie umieszczone w Serwisie
- Cookies sesyjne - pliki zamieszczane i odczytywane podczas jednej sesji Urządzenia. Po zakończeniu sesji pliki są usuwane, chyba że konfiguracja przeglądarki stanowi inaczej
- Cookies trwałe - pliki zamieszczane i odczytywane do momentu ich ręcznego usunięcia. Nie są usuwane automatycznie po zakończeniu sesji, chyba że tak stanowi konfiguracja Urządzenia Użytkownika
§4 Bezpieczeństwo składowania danych
Mechanizmy składowania i odczytu plików Cookie. Zapis, odczyt i wymiana danych pomiędzy plikami Cookies a Serwisem odbywają się przez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika ani z innych witryn, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych.
Cookie wewnętrzne. Zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów mogących zagrażać bezpieczeństwu danych osobowych lub Urządzenia.
Cookie zewnętrzne. Administrator dobiera partnerów z uwzględnieniem bezpieczeństwa Użytkowników. Nie posiada jednak pełnej kontroli nad zawartością plików Cookie pochodzących od partnerów zewnętrznych. Za bezpieczeństwo tych plików, ich zawartość oraz wykorzystanie przez zainstalowane skrypty Administrator nie ponosi odpowiedzialności na tyle, na ile pozwala na to prawo. Lista partnerów znajduje się w dalszej części Polityki Prywatności.
Kontrola plików Cookie. Użytkownik może w dowolnym momencie zmienić ustawienia zapisywania, usuwania i dostępu do plików Cookies. W Serwisie zgodę na cookies marketingowe można zmienić także przyciskiem „Ustawienia cookies” w stopce. Informacje o wyłączeniu plików Cookie w popularnych przeglądarkach:
Użytkownik może w dowolnym momencie usunąć zapisane pliki Cookie, korzystając z narzędzi Urządzenia, za pośrednictwem którego korzysta z Serwisu.
Zagrożenia po stronie Użytkownika. Administrator stosuje dostępne środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Zapewnienie tego bezpieczeństwa zależy jednak od obu stron, w tym od działań Użytkownika. Administrator nie ponosi odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie na skutek działania Użytkownika, wirusów, koni trojańskich albo innego oprogramowania szpiegującego.
Przechowywanie danych osobowych. Administrator dokłada starań, aby dane osobowe podane dobrowolnie przez Użytkowników były bezpieczne, a dostęp do nich był ograniczony i realizowany zgodnie z celami przetwarzania. Stosowane są zabezpieczenia techniczne i organizacyjne chroniące dane przed utratą.
§5 Cele, do których wykorzystywane są pliki Cookie
- zapewnienie prawidłowego działania Serwisu, w tym zapamiętanie wyboru zgody na cookies
- usprawnienie i ułatwienie dostępu do Serwisu
- pomiar skuteczności reklam (marketing, remarketing) w serwisach zewnętrznych, wyłącznie po wyrażeniu zgody
- prowadzenie statystyk (użytkownicy, liczba odwiedzin, rodzaj urządzeń), wyłącznie w zakresie wynikającym z zaakceptowanych narzędzi
§6 Cele przetwarzania danych osobowych
Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:
- realizacji usług elektronicznych: umówienia wizyty, doboru specjalisty, płatności online oraz kontaktu z rejestracją
- komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
- zapewnienia prawnie uzasadnionego interesu Administratora, w tym obsługi zapytań i obrony roszczeń
Odpowiedzi z testu przesiewowego oraz z formularza doboru specjalisty mogą zawierać dane dotyczące zdrowia. Przetwarzamy je wyłącznie w celu przygotowania konsultacji i dobrania odpowiedniego specjalisty, na podstawie zgody Użytkownika. Test przesiewowy nie stanowi diagnozy medycznej.
Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w celu prowadzenia statystyk, pomiaru konwersji reklam oraz zapewnienia prawnie uzasadnionego interesu Administratora.
§7 Pliki Cookies Serwisów zewnętrznych
Administrator w Serwisie wykorzystuje skrypty i komponenty partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. W ustawieniach przeglądarki oraz w banerze cookies Serwisu Użytkownik może zdecydować, które pliki są dozwolone.
Usługi świadczone przez podmioty trzecie są poza kontrolą Administratora. Podmioty te mogą zmieniać swoje warunki, polityki prywatności, cele przetwarzania danych oraz sposób wykorzystywania plików Cookie.
W Serwisie mogą być wykorzystywane w szczególności:
- Google Ads / Google tag (gtag.js) - pomiar konwersji reklam po wyrażeniu zgody. Informacje: Google Business Data Responsibility
- Meta Pixel - pomiar wyświetleń i konwersji zakupów po wyrażeniu zgody. Informacje: Polityka prywatności Meta
- Google Fonts - wyświetlanie krojów pisma
- Tpay - realizacja płatności online
Za zgodą Użytkownika Google i Meta mogą wykorzystywać pliki cookies oraz identyfikatory online do pomiaru konwersji. Po opłaceniu wizyty Serwis może przekazać zahashowany adres e-mail, numer telefonu oraz imię i nazwisko, żeby potwierdzić zakup. Serwis nie włącza personalizacji reklam Google i nie przesyła odpowiedzi z testu ani quizu.
§8 Rodzaje gromadzonych danych
Serwis gromadzi dane o Użytkownikach. Część danych jest gromadzona automatycznie i anonimowo, a część to dane osobowe podane dobrowolnie w formularzach Serwisu.
Dane podawane przy umawianiu wizyty, doborze specjalisty lub płatności:
- imię i nazwisko
- numer PESEL
- adres zamieszkania: ulica, numer, miasto i kod pocztowy
- numer telefonu
- adres e-mail (przy płatności online)
- miasto lub preferowana lokalizacja
- wybrany termin i godzina
- rodzaj świadczenia
- treść wiadomości
- odpowiedzi z formularza doboru specjalisty
Test przesiewowy ADHD może zapisywać odpowiedzi lokalnie w przeglądarce Użytkownika, aby umożliwić dokończenie testu. Wynik testu nie jest rozpoznaniem medycznym.
Część danych może być przechowywana w plikach cookies. Po wyrażeniu zgody i opłaceniu wizyty zahashowany e-mail, telefon oraz imię i nazwisko mogą być przekazane do Google i Meta w celu dopasowania konwersji.
§9 Dostęp do danych osobowych przez podmioty trzecie
Co do zasady jedynym odbiorcą danych osobowych podawanych przez Użytkowników jest Administrator. Dane gromadzone w ramach świadczonych usług nie są odsprzedawane podmiotom trzecim.
Dostęp do danych (najczęściej na podstawie umowy powierzenia przetwarzania danych) mogą mieć podmioty odpowiedzialne za infrastrukturę i usługi niezbędne do prowadzenia Serwisu:
- firmy hostingowe, świadczące hosting lub usługi pokrewne dla Administratora
- dostawca poczty elektronicznej, w zakresie wysyłki zawiadomień o wizycie lub płatności
- operator płatności Tpay, w zakresie realizacji transakcji
Powierzenie przetwarzania danych osobowych - hosting. Administrator w celu prowadzenia Serwisu korzysta z usług zewnętrznego dostawcy hostingu. Dane gromadzone i przetwarzane w Serwisie są przechowywane w infrastrukturze usługodawcy. Dostęp do danych przy pracach serwisowych reguluje umowa zawarta pomiędzy Administratorem a usługodawcą.
§10 Sposób przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników:
- nie będą przekazywane poza Unię Europejską, chyba że Użytkownik wyrazi zgodę na narzędzia partnerów, którzy mogą przetwarzać dane także poza EOG (w szczególności Google), stosując mechanizmy przewidziane prawem
- nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika
- nie będą odsprzedawane podmiotom trzecim
Dobór specjalisty na podstawie odpowiedzi z formularza jest pomocą w przygotowaniu konsultacji i nie zastępuje oceny klinicznej.
Dane anonimowe (bez danych osobowych) gromadzone automatycznie:
- mogą być wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania) w celach statystycznych lub reklamowych
- profilowanie danych anonimowych nie wywołuje skutków prawnych i w podobny sposób istotnie nie wpływa na osobę, której dane dotyczą
- nie będą odsprzedawane podmiotom trzecim
§11 Podstawy prawne przetwarzania danych osobowych
Serwis gromadzi i przetwarza dane Użytkowników na podstawie:
- RODO, w tym:
- art. 6 ust. 1 lit. a - zgoda osoby, której dane dotyczą
- art. 6 ust. 1 lit. b - wykonanie umowy lub działania przed jej zawarciem
- art. 6 ust. 1 lit. d - ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
- art. 6 ust. 1 lit. f - prawnie uzasadnione interesy Administratora
- art. 9 ust. 2 lit. a - wyraźna zgoda na przetwarzanie danych dotyczących zdrowia podanych w teście lub formularzu doboru specjalisty
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
- ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
- ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 Nr 24 poz. 83)
§12 Okres przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników są przechowywane przez czas potrzebny do realizacji usługi (umówienia wizyty, płatności, kontaktu z rejestracją), a następnie przez okres wynikający z obowiązków rozliczeniowych, dokumentacji medycznej oraz przedawnienia roszczeń.
Wyjątek stanowi sytuacja wymagająca zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania. W takiej sytuacji Administrator przechowuje wskazane dane nie dłużej, niż jest to niezbędne do tych celów, nie dłużej niż przez 3 lata od żądania usunięcia, gdy zachodzi naruszenie lub podejrzenie naruszenia Regulaminu.
Anonimowe dane statystyczne, niestanowiące danych osobowych, mogą być przechowywane przez czas nieoznaczony w celu prowadzenia statystyk Serwisu.
§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych
- Prawo dostępu do danych osobowych - Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora
- Prawo do sprostowania danych osobowych - Użytkownikom przysługuje prawo żądania niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych
- Prawo do usunięcia danych osobowych - Użytkownikom przysługuje prawo żądania niezwłocznego usunięcia danych osobowych. Administrator może wstrzymać realizację żądania w celu ochrony prawnie uzasadnionego interesu (np. gdy dane pochodzą z korespondencji lub gdy wymagają tego przepisy o dokumentacji)
- Prawo do ograniczenia przetwarzania - w przypadkach wskazanych w art. 18 RODO, m.in. przy kwestionowaniu prawidłowości danych
- Prawo do przenoszenia danych - prawo uzyskania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
- Prawo wniesienia sprzeciwu - w przypadkach określonych w art. 21 RODO
- Prawo wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych
§14 Kontakt do Administratora
Z Administratorem można skontaktować się w jeden z poniższych sposobów:
§15 Wymagania Serwisu
Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
Administrator nie ponosi odpowiedzialności za nieprawidłowo działające funkcje Serwisu, gdy Użytkownik ograniczy możliwość zapisywania i odczytu plików Cookie.
§16 Linki zewnętrzne
W Serwisie, w tym w artykułach na blogu, mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Administrator nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Urządzenia lub stanowić zagrożenie bezpieczeństwa danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.
§17 Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności bez konieczności indywidualnego informowania Użytkowników w zakresie stosowania danych anonimowych lub plików Cookie.
W zakresie przetwarzania danych osobowych zmiana jest publikowana na tej podstronie Serwisu. Dalsze korzystanie z Serwisu oznacza zapoznanie się i akceptację wprowadzonych zmian. Jeśli Użytkownik nie zgadza się ze zmianami, powinien zaprzestać korzystania z formularzy Serwisu i skontaktować się z Administratorem w sprawie przysługujących praw.
Wprowadzone zmiany wchodzą w życie z chwilą ich publikacji.