Polityka prywatności

1. Informacje ogólne

1. Niniejsza część polityki dotyczy serwisu internetowego działającego pod adresem https://cms-olimp.pl (dalej: Serwis).
2. Administratorem danych osobowych jest Centrum Medycyny Sportowej „OLIMP” Robert Zapotoczny, ul. Urszuli 10, 65‑147 Zielona Góra, NIP: 929‑131‑68‑98 (dalej: Administrator).
3. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem e-mailem: [email protected] lub listownie na adres: ul. Urszuli 10, 65‑147 Zielona Góra.
4. Serwis ma charakter informacyjny. Nie prowadzi rejestracji online, nie zawiera formularzy ani kont użytkowników i nie wymaga podawania danych osobowych.
5. Zasady przetwarzania danych pacjentów w związku z udzielaniem świadczeń zdrowotnych opisuje Informacja dla Pacjenta o przetwarzaniu danych osobowych.

2. Jakie dane przetwarzamy podczas korzystania z Serwisu

1. Dane techniczne połączenia. Przy każdym wyświetleniu strony przeglądarka automatycznie przesyła serwerowi dane techniczne: adres IP, datę i godzinę żądania, adres wyświetlanej strony, typ i wersję przeglądarki oraz systemu operacyjnego. Dane te są niezbędne do dostarczenia strony, zapewnienia jej bezpieczeństwa (np. ochrony przed atakami) i diagnozowania błędów.
2. Statystyki odwiedzin. Zbieramy anonimowe, zbiorcze statystyki korzystania z Serwisu (zob. punkt 6).
3. Korespondencja. Jeśli napiszesz do nas e-mail (np. przesyłając wniosek o udostępnienie dokumentacji medycznej na adres [email protected]), przetwarzamy dane podane w tej korespondencji w celu jej obsługi.

3. Cele i podstawy prawne przetwarzania

1. Dane techniczne połączenia i statystyki odwiedzin przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionym interesem Administratora jest udostępnianie Serwisu, zapewnienie jego bezpieczeństwa i poprawnego działania oraz ocena i ulepszanie Serwisu.
2. Dane z korespondencji przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (obsługa zapytania), a w zakresie danych o zdrowiu i dokumentacji medycznej – na podstawie art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

4. Hosting i odbiorcy danych

1. Serwis jest hostowany (technicznie utrzymywany) przez Cloudflare, Inc. w ramach usługi Cloudflare Pages, na podstawie umowy powierzenia przetwarzania danych.
2. Poczta elektroniczna w domenie cms-olimp.pl jest obsługiwana przez cyberFolks.
3. Dane mogą zostać udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

5. Pliki cookies

1. Serwis nie używa plików cookies ani podobnych technologii do śledzenia użytkowników, reklamy czy statystyk. Z tego powodu nie wyświetlamy banera zgody na pliki cookies.
2. Serwis nie osadza map ani innych treści Google. Pliki cookies Google mogą zostać zapisane dopiero po przejściu do Map Google w nowej karcie (zob. punkt 7).

6. Statystyki odwiedzin

1. Do anonimowych statystyk odwiedzin (np. liczba wyświetleń stron, strony odsyłające, kraj, rodzaj urządzenia i przeglądarki) używamy usługi Cloudflare Web Analytics.
2. Usługa nie zapisuje plików cookies ani innych danych w Twoim urządzeniu, nie tworzy profili użytkowników i nie śledzi ich między stronami. Statystyki są prezentowane Administratorowi wyłącznie w postaci zbiorczej.

7. Mapa i odnośniki zewnętrzne

1. Mapa dojazdu jest wyświetlana jako statyczny obraz zapisany w Serwisie (dane mapy © współtwórcy OpenStreetMap), bez łączenia się z serwerami Google.
2. Przyciski „Pokaż mapę Google” i „Wyznacz trasę” otwierają Mapy Google w nowej karcie. Od tej chwili Google otrzymuje m.in. Twój adres IP i może zapisać własne pliki cookies zgodnie z polityką prywatności Google (otwiera się w nowej karcie).
3. Serwis zawiera odnośniki do innych stron (np. Informator o Terminach Leczenia NFZ, strona producenta wkładek Formthotics™). Po przejściu na nie obowiązują zasady prywatności ich operatorów.

8. Okres przechowywania danych

1. Dane techniczne połączenia są przechowywane przez okres niezbędny do zapewnienia działania i bezpieczeństwa Serwisu, zgodnie z zasadami dostawcy hostingu.
2. Korespondencję przechowujemy przez czas potrzebny do jej obsługi, a dokumentację medyczną – przez okres wymagany przepisami prawa (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).

9. Twoje prawa

1. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do swoich danych osobowych,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.
2. Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa.
4. W Serwisie nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników.

10. Bezpieczeństwo

1. Połączenie z Serwisem jest szyfrowane (HTTPS).
2. Serwis jest stroną statyczną: nie korzysta z bazy danych, systemu zarządzania treścią ani paneli logowania dostępnych z internetu.

11. Zmiany polityki

Polityka może być aktualizowana, m.in. w razie zmiany technologii Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem https://cms-olimp.pl/polityka-prywatnosci/.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako RODO, informujemy, że:

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Centrum Medycyny Sportowej „OLIMP” Robert Zapotoczny z siedzibą w Zielonej Górze, 65‑147, ul. Urszuli 10, NIP: 929‑131‑68‑98, REGON: 970554693.

2. Inspektor Ochrony Danych (IOD)

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem e-mail: [email protected].

3. Cel i podstawa prawna przetwarzania

Państwa dane osobowe w postaci głosu oraz informacji przekazanych podczas nagrywanej rozmowy będą przetwarzane w celach:

• rejestracji rozmowy w celu zapewnienia najwyższej jakości obsługi klienta, weryfikacji ustaleń oraz celach dowodowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).

4. Odbiorcy danych

Państwa dane osobowe mogą zostać ujawnione podmiotom wspierającym Administratora w zakresie obsługi IT, dostawcom platform do wideokonferencji firmom telekomunikacyjnym, a także organom uprawnionym na podstawie przepisów prawa.

5. Okres przechowywania danych

1. Nagrania będą przechowywane przez okres 30 dni od dnia ich zarejestrowania, po czym zostaną trwale usunięte lub zniszczone.
2. W przypadku, w którym nagranie będzie stanowiło dowód w postępowaniu sądowym lub administracyjnym, dane będą przechowywane do czasu prawomocnego zakończenia postępowania.

6. Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) swoich danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania danych (w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu),
• cofnięcia zgody w dowolnym momencie (w przypadku przetwarzania na podstawie zgody, co nie wpływa na legalność przetwarzania przed jej cofnięciem),
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznają Państwo, że przetwarzanie narusza przepisy RODO.

7. Informacja o dobrowolności podania danych

1. Podanie danych oraz wyrażenie zgody na nagrywanie/rejestrowanie jest dobrowolne.
2. Odmowa wyrażenia zgody / brak chęci kontynuowania nagrywanej rozmowy skutkuje brakiem możliwości obsługi. W takiej sytuacji zapraszamy do kontaktu w inny sposób, np. poprzez tradycyjną wizytę w rejestracji placówki medycznej.