Polityka prywatności

Niniejsza Polityka prywatności dotycząca przetwarzania i Ochrony Danych Osobowych Użytkowników (zwana dalej "Polityką") została opracowana zgodnie z prawem polskim.

Niniejsza polityka określa sposób przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych w sp. z o. o. "Prywatna klinika infuzyjna" (dalej Operator) w celu ochrony praw i wolności człowieka i obywatela podczas przetwarzania jego danych osobowych, w tym ochrony praw do prywatności, tajemnicy osobistej i rodzinnej.

Gromadzimy, wykorzystujemy i przechowujemy dane osobowe, które przekazujesz nam podczas korzystania z naszej strony internetowej z dowolnego urządzenia i komunikowania się z nami w dowolnej formie i zgodnie z niniejszą Polityką oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego EL2016/679.

Korzystając z naszej strony internetowej i przekazując nam swoje dane osobowe, wyrażasz zgodę na przetwarzanie Twoich danych osobowych zgodnie z niniejszą Polityką.

1. PODSTAWOWE POJĘCIA

• "Dane osobowe" oznaczają wszelkie informacje dotyczące konkretnej osoby fizycznej (podmiotu danych osobowych).
• "Przetwarzanie danych osobowych" oznacza każde działanie (operację) LUB zestaw działań (operacji) wykonywanych przy użyciu środków automatyzacji lub bez użycia takich środków z danymi osobowymi, w tym gromadzenie, rejestrowanie, organizowanie, gromadzenie, przechowywanie, udoskonalanie (aktualizacja, zmiana), pobieranie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), depersonalizacja, blokowanie, usuwanie, niszczenie danych osobowych.
• Spółka jest zobowiązana do opublikowania lub w inny sposób zapewnienia dostępu do niniejszej Polityki przetwarzania danych osobowych zgodnie z prawem polskim.

2. ZASADY I WARUNKI PRZETWARZANIA DANYCH OSOBOWYCH

2.1 zasady przetwarzania danych osobowych

Przetwarzanie danych osobowych u operatora odbywa się w oparciu o następujące zasady:

• legalności i słusznej podstawy;
• ograniczenia przetwarzania danych osobowych do osiągnięcia określonych, z góry określonych i zgodnych z prawem celów;
• niedopuszczenie do przetwarzania danych osobowych niezgodnych z celami gromadzenia danych osobowych;
• niedopuszczenie do łączenia baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach niezgodnych ze sobą;
• przetwarzania tylko tych danych osobowych, które spełniają cele ich przetwarzania;
• niedopuszczenie do przetwarzania danych osobowych, które są zbędne w stosunku do deklarowanych celów ich przetwarzania;
• zapewnienie dokładności, adekwatności i aktualności danych osobowych w odniesieniu do celów przetwarzania danych osobowych;
• niszczenia lub depersonalizacji danych osobowych po osiągnięciu celów ich przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, w przypadku niemożności usunięcia przez operatora dopuszczonych naruszeń danych osobowych, chyba że przepisy prawa Rzeczypospolitej Polskiej stanowią inaczej.

2.2 warunki przetwarzania danych osobowych

Operator przetwarza dane osobowe pod warunkiem spełnienia co najmniej jednego z następujących warunków:

• przetwarzanie danych osobowych odbywa się za zgodą osoby, której dane dotyczą, na przetwarzanie jej danych osobowych;
• przetwarzanie danych osobowych jest niezbędne do realizacji celów określonych w traktacie międzynarodowym Rzeczypospolitej Polskiej lub ustawie, do wykonywania i wykonywania powierzonych przez prawo Rzeczypospolitej Polskiej funkcji, uprawnień i obowiązków operatora;
• przetwarzanie danych osobowych jest niezbędne do wykonywania wymiaru sprawiedliwości, wykonania aktu sądowego, aktu innego organu lub funkcjonariusza podlegającego egzekucji zgodnie z prawem Rzeczypospolitej Polskiej o postępowaniu egzekucyjnym;
• przetwarzanie danych podlega publikacji lub obowiązkowemu ujawnieniu zgodnie z prawem Rzeczypospolitej Polskiej.

2.3 poufność danych osobowych

Operator i inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane nie ujawniać osobom trzecim ani nie rozpowszechniać danych osobowych bez zgody osoby, której dane dotyczą, chyba że prawo polskie stanowi inaczej.

3. PRAWA PODMIOTU DANYCH OSOBOWYCH

3.1 zgoda podmiotu danych osobowych na przetwarzanie jego danych osobowych

Osoba, Której Dane Dotyczą, decyduje o udostępnieniu jej danych osobowych i wyraża zgodę na ich przetwarzanie w sposób swobodny, z własnej woli i we własnym interesie. Zgoda na przetwarzanie danych osobowych może być udzielona przez osobę, której dane dotyczą lub jej przedstawiciela, w dowolnej formie umożliwiającej potwierdzenie ich otrzymania, chyba że prawo polskie stanowi inaczej.

Obowiązek przedstawienia dowodu uzyskania zgody podmiotu danych osobowych na przetwarzanie jego danych osobowych lub dowodu istnienia podstaw określonych w prawie polskim spoczywa na operatorze.

3.2 prawa podmiotu danych osobowych

Podmiot danych osobowych ma prawo do otrzymywania od operatora informacji dotyczących przetwarzania jego danych osobowych, o ile prawo to nie jest ograniczone zgodnie z prawem polskim. Osoba, Której Dane dotyczą, ma prawo zażądać od operatora wyjaśnienia swoich danych osobowych, ich zablokowania lub zniszczenia w przypadku, gdy dane osobowe są niekompletne, nieaktualne, niedokładne, bezprawnie uzyskane lub nie są niezbędne do określonego celu przetwarzania, a także podjąć określone przez prawo środki w celu ochrony swoich praw.

Jeżeli osoba, której dane dotyczą, uważa, że Operator przetwarza dane osobowe z naruszeniem wymogów prawa polskiego lub w inny sposób narusza jego prawa i wolności, Osoba, Której Dane dotyczą, ma prawo odwołać się od działania lub zaniechania operatora do organu uprawnionego do ochrony praw osób, których dane dotyczą, lub w postępowaniu sądowym.

Osoba, Której Dane dotyczą, ma prawo do ochrony swoich praw i uzasadnionych interesów, w tym do odszkodowania i / lub odszkodowania za szkody moralne na drodze sądowej.

4. ZAPEWNIENIE BEZPIECZEŃSTWA DANYCH OSOBOWYCH

Bezpieczeństwo danych osobowych przetwarzanych przez operatora zapewnia wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do zapewnienia wymogów polskiego prawa w zakresie ochrony danych osobowych.

Aby zapobiec nieautoryzowanemu dostępowi do danych osobowych przez operatora, stosuje się następujące środki organizacyjno-techniczne:

• powoływanie urzędników, w razie potrzeby, odpowiedzialnych za organizację przetwarzania i zabezpieczania danych osobowych;
• ograniczenie składu osób mających dostęp do danych osobowych;
• zapoznanie podmiotów z wymogami Prawa Polskiego oraz z dokumentami regulacyjnymi operatora w zakresie przetwarzania i ochrony danych osobowych;
• organizacja ewidencji, przechowywania i obiegu nośników informacji;

Identyfikacja zagrożeń bezpieczeństwa danych osobowych podczas ich przetwarzania, tworzenie na ich podstawie modeli zagrożeń;

• opracowanie w oparciu o model zagrożeń systemu ochrony danych osobowych;
• korzystanie z narzędzi antywirusowych i przywracania systemu ochrony danych osobowych.

5. POSTANOWIENIA KOŃCOWE

Inne prawa i obowiązki operatora, jako operatora danych osobowych, określa polskie prawo dotyczące danych osobowych.

Osoby odpowiedzialne za naruszenie przepisów regulujących przetwarzanie i ochronę danych osobowych będą ponosić odpowiedzialność materialną, dyscyplinarną, administracyjną, cywilno-prawną lub karną w sposób określony przez polskie prawo.

Firma ma prawo do wprowadzania zmian w niniejszej Polityce prywatności bez zgody użytkownika.

Wszelkie sugestie lub pytania dotyczące niniejszej Polityki Prywatności należy zgłaszać do sekcji Kontakt

Aktualna Polityka Prywatności znajduje się na stronie internetowej pod adresem: https://kapelnica.clinic/policy/