Polityka prywatności

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem ZdrowyObywatel.pl, zwanego dalej „Serwisem”.
  2. Administratorem danych osobowych jest: SOLANTE Marcin Solecki kontakt@zdrowyobywatel.pl 
  1. Z Administratorem można skontaktować się również za pomocą danych lub formularza udostępnionego na stronie Kontakt.
  2. Administrator dokłada szczególnej staranności, aby chronić prywatność użytkowników i przetwarzać dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
  3. Polityka prywatności stanowi uzupełnienie Regulaminu oraz Polityki cookies dostępnych w Serwisie.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

  • adres IP urządzenia;
  • data i godzina odwiedzin;
  • informacje o przeglądarce internetowej, systemie operacyjnym i urządzeniu;
  • adres strony, z której użytkownik przeszedł do Serwisu;
  • informacje o przeglądanych podstronach i sposobie korzystania z Serwisu;
  • identyfikatory zapisywane w plikach cookies;
  • dane statystyczne i analityczne;
  • dane podane dobrowolnie w formularzu kontaktowym lub korespondencji;
  • imię, pseudonim, adres e-mail, adres strony internetowej i treść komentarza;
  • adres IP oraz informacje o przeglądarce związane z dodaniem komentarza;
  • inne dane przekazane dobrowolnie przez użytkownika.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do skorzystania z określonej funkcji Serwisu, przesłania wiadomości lub opublikowania komentarza.

3. Dane dotyczące zdrowia

  1. Serwis ma charakter informacyjny i nie służy do prowadzenia dokumentacji medycznej, diagnozowania użytkowników ani udzielania indywidualnych świadczeń zdrowotnych.
  2. Administrator nie wymaga od użytkowników przekazywania informacji dotyczących stanu zdrowia.
  3. Użytkownicy nie powinni przesyłać za pośrednictwem komentarzy, formularzy ani wiadomości:
  • dokumentacji medycznej;
  • wyników badań;
  • numerów recept;
  • historii choroby;
  • szczegółowych informacji o diagnozie lub leczeniu;
  • danych dotyczących zdrowia innych osób;
  • innych danych szczególnie chronionych.
  1. Jeżeli użytkownik dobrowolnie przekaże dane dotyczące zdrowia, Administrator może ograniczyć ich przetwarzanie, zanonimizować wiadomość albo usunąć takie dane, jeżeli nie są niezbędne do rozpatrzenia sprawy.
  2. Serwis nie udziela indywidualnych porad medycznych na podstawie danych przesyłanych przez użytkowników.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

  • zapewnienie prawidłowego działania Serwisu;
  • administrowanie Serwisem;
  • zapewnienie bezpieczeństwa strony i jej użytkowników;
  • wykrywanie błędów, nadużyć, spamu i prób nieuprawnionego dostępu;
  • prowadzenie statystyk i analiz dotyczących korzystania z Serwisu;
  • obsługa zapytań przesyłanych do Administratora;
  • prowadzenie korespondencji;
  • publikowanie i moderowanie komentarzy;
  • realizacja współpracy z reklamodawcami, autorami i partnerami;
  • prowadzenie rozliczeń, jeśli jest to konieczne;
  • ustalanie, dochodzenie lub obrona przed roszczeniami;
  • realizacja obowiązków wynikających z przepisów prawa;
  • zapamiętywanie preferencji użytkownika dotyczących plików cookies.

5. Podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane na podstawie:

  1. Art. 6 ust. 1 lit. a RODO – zgoda użytkownika

Podstawa ta może mieć zastosowanie w szczególności do wykorzystywania plików cookies analitycznych, osadzonych materiałów zewnętrznych oraz innych technologii, które nie są niezbędne do działania Serwisu.

  1. Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem

Podstawa ta może mieć zastosowanie, gdy użytkownik kontaktuje się z Administratorem w sprawie współpracy, publikacji materiału, reklamy lub innej usługi.

  1. Art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora

Dane mogą być przetwarzane, jeżeli jest to konieczne do realizacji obowiązków podatkowych, księgowych albo innych obowiązków wynikających z przepisów prawa.

  1. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

Prawnie uzasadnionym interesem Administratora może być:

  • prowadzenie i zabezpieczenie Serwisu;
  • prowadzenie niezbędnych statystyk technicznych;
  • odpowiadanie na wiadomości użytkowników;
  • publikowanie i moderowanie komentarzy;
  • zapobieganie nadużyciom i spamowi;
  • archiwizowanie korespondencji;
  • ustalanie, dochodzenie i obrona przed roszczeniami;
  • rozwijanie Serwisu i poprawianie jakości publikowanych treści.

6. Logi serwera

  1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
  2. Każde zapytanie może zostać zapisane w logach serwera. Logi mogą zawierać między innymi:
  • adres IP;
  • datę i godzinę zapytania;
  • adres wywołanej podstrony;
  • informacje o przeglądarce i systemie operacyjnym;
  • kod odpowiedzi serwera;
  • adres strony odsyłającej;
  • informacje o występujących błędach.
  1. Logi serwera wykorzystywane są przede wszystkim do zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, administrowania Serwisem i tworzenia zbiorczych statystyk.
  2. Dane zapisane w logach serwera nie są wykorzystywane przez Administratora do bezpośredniej identyfikacji użytkownika, chyba że jest to konieczne w związku z naruszeniem bezpieczeństwa lub przepisów prawa.

7. Formularz kontaktowy i korespondencja

  1. Jeżeli użytkownik kontaktuje się z Administratorem, przetwarzane mogą być dane podane w wiadomości, w szczególności:
  • imię i nazwisko lub nazwa;
  • adres e-mail;
  • numer telefonu;
  • treść wiadomości;
  • dane dotyczące prowadzonej działalności lub proponowanej współpracy.
  1. Dane są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, rozpatrzenia zgłoszenia lub podjęcia działań związanych z proponowaną współpracą.
  2. Użytkownik powinien przekazywać wyłącznie dane niezbędne do załatwienia danej sprawy.
  3. Przesłanie wiadomości nie oznacza automatycznego zawarcia umowy ani przyjęcia propozycji współpracy przez Administratora.

8. Komentarze

  1. Jeżeli Serwis umożliwia dodawanie komentarzy, Administrator może przetwarzać dane podane w formularzu komentarza, treść komentarza, adres IP oraz informacje o przeglądarce użytkownika.
  2. Dane te mogą być wykorzystywane w celu:
  • opublikowania komentarza;
  • identyfikowania i blokowania spamu;
  • moderowania dyskusji;
  • zapobiegania naruszeniom regulaminu;
  • ochrony Serwisu przed nadużyciami.
  1. Imię lub pseudonim podany przez użytkownika może zostać opublikowany razem z komentarzem. Adres e-mail nie jest publicznie wyświetlany.
  2. Komentarze mogą być sprawdzane za pomocą automatycznych mechanizmów wykrywania spamu.
  3. Jeżeli w Serwisie wykorzystywana jest usługa Gravatar, zanonimizowany ciąg znaków utworzony na podstawie adresu e-mail może zostać przekazany operatorowi tej usługi w celu sprawdzenia, czy użytkownik posiada przypisany awatar.
  4. Po zatwierdzeniu komentarza awatar użytkownika może być widoczny publicznie obok jego wypowiedzi.
  5. Administrator może usunąć komentarz oraz związane z nim dane, jeżeli komentarz narusza Regulamin, przepisy prawa, prawa innych osób albo zawiera dane, które nie powinny zostać opublikowane.

9. Google Analytics

  1. Serwis może korzystać z Google Analytics lub powiązanych usług analitycznych dostarczanych przez Google.
  2. Narzędzia te pomagają analizować sposób korzystania z Serwisu, w szczególności:
  • liczbę odwiedzin;
  • popularność poszczególnych podstron;
  • źródła ruchu;
  • przybliżony czas korzystania ze strony;
  • rodzaj urządzenia i przeglądarki;
  • działania podejmowane w Serwisie.
  1. Google Analytics może wykorzystywać pliki cookies i podobne identyfikatory.
  2. Uruchomienie analitycznych plików cookies powinno następować po wyrażeniu odpowiedniej zgody przez użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
  3. Użytkownik może odmówić zgody albo wycofać ją za pomocą ustawień dostępnych w mechanizmie zarządzania zgodami.
  4. Dane gromadzone przez Google mogą być przetwarzane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane powinny być mechanizmy ochrony danych wymagane przez obowiązujące przepisy.
  5. Szczegółowe informacje na temat zasad przetwarzania danych przez Google dostępne są w polityce prywatności tego podmiotu.

10. Media społecznościowe i materiały zewnętrzne

  1. Serwis może zawierać przyciski udostępniania treści w mediach społecznościowych, odnośniki do zewnętrznych serwisów lub materiały osadzone z innych stron.
  2. Skorzystanie z takiego przycisku, odnośnika lub materiału może powodować przekazanie określonych informacji operatorowi zewnętrznego serwisu.
  3. Zakres przetwarzania danych przez platformy społecznościowe i inne podmioty zewnętrzne określają ich własne polityki prywatności.
  4. Administrator nie ma pełnej kontroli nad sposobem przetwarzania danych przez zewnętrznych dostawców.
  5. Materiały zewnętrzne wymagające plików cookies lub podobnych technologii powinny być uruchamiane po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana.

11. Pliki cookies

  1. Serwis wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika.
  2. Pliki cookies mogą być stosowane w celu:
  • zapewnienia prawidłowego działania strony;
  • utrzymania bezpieczeństwa Serwisu;
  • zapamiętywania ustawień użytkownika;
  • zapamiętywania decyzji dotyczących zgód;
  • prowadzenia statystyk i analiz;
  • obsługi komentarzy;
  • udostępniania funkcji zewnętrznych.
  1. Serwis może wykorzystywać:
  • cookies niezbędne;
  • cookies funkcjonalne;
  • cookies analityczne;
  • cookies związane z materiałami zewnętrznymi;
  • cookies marketingowe, jeżeli takie rozwiązania zostaną wdrożone.
  1. Pliki cookies niezbędne mogą być zapisywane bez zgody użytkownika, ponieważ są potrzebne do prawidłowego działania Serwisu lub realizacji funkcji wyraźnie żądanej przez użytkownika.
  2. Pliki cookies, które nie są niezbędne, powinny być zapisywane po uzyskaniu zgody użytkownika.
  3. Użytkownik może zmieniać swoje decyzje za pomocą dostępnego w Serwisie mechanizmu zarządzania zgodami oraz ustawień przeglądarki.
  4. Ograniczenie lub usunięcie plików cookies może wpłynąć na działanie niektórych funkcji Serwisu.
  5. Szczegółowe informacje o stosowanych plikach cookies znajdują się w Polityce cookies.

12. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

  • dostawcy hostingu i infrastruktury serwerowej;
  • dostawcy poczty elektronicznej;
  • dostawcy systemów kopii zapasowych;
  • osobom zapewniającym obsługę techniczną i informatyczną;
  • dostawcom narzędzi analitycznych;
  • podmiotom świadczącym usługi ochrony przed spamem i cyberatakami;
  • dostawcom narzędzi do zarządzania zgodami;
  • kancelariom prawnym, księgowym lub doradcom, jeżeli jest to konieczne;
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą działać wyłącznie w zakresie wynikającym z zawartych umów, poleceń Administratora i obowiązujących przepisów.

Administrator nie sprzedaje danych osobowych użytkowników.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy narzędzi wykorzystywanych w Serwisie mogą posiadać siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.
  2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator lub dostawca usługi powinien stosować odpowiednie mechanizmy prawne, takie jak:
  • decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
  • standardowe klauzule umowne;
  • inne zabezpieczenia przewidziane przez RODO.
  1. Użytkownik może zwrócić się do Administratora z pytaniem dotyczącym stosowanych zabezpieczeń.

14. Okres przechowywania danych

  1. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo do momentu, gdy przestaną być potrzebne do celu, dla którego zgoda została udzielona.
  2. Dane związane z korespondencją są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez czas potrzebny do ochrony przed ewentualnymi roszczeniami.
  3. Dane dotyczące współpracy lub zawartych umów mogą być przechowywane przez okres obowiązywania umowy, a następnie przez czas wymagany przepisami podatkowymi, księgowymi oraz dotyczącymi przedawnienia roszczeń.
  4. Komentarze i związane z nimi dane mogą być przechowywane przez okres ich publikacji w Serwisie oraz później, jeżeli jest to konieczne do ochrony przed spamem, nadużyciami lub roszczeniami.
  5. Logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.
  6. Dane analityczne są przechowywane zgodnie z ustawieniami danego narzędzia oraz przez okres niezbędny do prowadzenia analiz.
  7. Dane mogą zostać usunięte wcześniej, jeżeli przestaną być potrzebne i nie istnieje podstawa prawna do ich dalszego przetwarzania.

15. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może mieć prawo do:

  • dostępu do swoich danych;
  • uzyskania kopii danych;
  • sprostowania nieprawidłowych danych;
  • uzupełnienia niekompletnych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • wniesienia sprzeciwu wobec przetwarzania;
  • przenoszenia danych;
  • wycofania zgody;
  • wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem. Administrator może poprosić o podanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

16. Prawo wniesienia sprzeciwu

  1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
  2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania albo dane będą potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.
  3. Jeżeli dane byłyby wykorzystywane do marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

17. Wycofanie zgody

  1. Użytkownik może w każdej chwili wycofać udzieloną zgodę.
  2. Zgodę dotyczącą plików cookies można wycofać za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
  3. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
  4. Cofnięcie zgody nie powoduje automatycznego usunięcia danych, jeżeli Administrator posiada inną podstawę prawną do ich dalszego przechowywania.

18. Zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
  2. Narzędzia analityczne mogą automatycznie przypisywać użytkowników do ogólnych kategorii statystycznych, jednak nie służy to podejmowaniu wobec nich decyzji o skutkach prawnych.

19. Ochrona danych dzieci

  1. Serwis nie jest przeznaczony do samodzielnego przekazywania danych osobowych przez dzieci.
  2. Osoby niepełnoletnie nie powinny publikować komentarzy ani przesyłać danych bez wiedzy rodzica lub opiekuna prawnego.
  3. Rodzic lub opiekun, który stwierdzi, że dziecko przekazało dane osobowe bez odpowiedniej zgody, może skontaktować się z Administratorem w celu wyjaśnienia sprawy lub usunięcia danych.

20. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
  2. Środki bezpieczeństwa mogą obejmować w szczególności:
  • stosowanie szyfrowanego połączenia HTTPS;
  • ograniczanie dostępu do panelu administracyjnego;
  • wykonywanie kopii zapasowych;
  • aktualizowanie oprogramowania;
  • stosowanie zabezpieczeń przed spamem i nieautoryzowanym dostępem;
  • nadawanie dostępu do danych wyłącznie upoważnionym osobom.
  1. Żaden sposób przesyłania lub przechowywania danych w internecie nie zapewnia całkowitego bezpieczeństwa. Administrator podejmuje jednak działania odpowiednie do charakteru danych oraz istniejącego ryzyka.

21. Linki do stron zewnętrznych

  1. Serwis może zawierać odnośniki do stron należących do innych podmiotów.
  2. Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności ustalonym przez jej właściciela.
  3. Administrator nie odpowiada za zasady przetwarzania danych stosowane na stronach zewnętrznych.
  4. Użytkownik powinien zapoznać się z polityką prywatności każdej odwiedzanej strony.

22. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w przypadku:
  • zmiany przepisów prawa;
  • zmiany sposobu działania Serwisu;
  • wdrożenia nowych funkcji;
  • rozpoczęcia korzystania z nowych narzędzi analitycznych, reklamowych lub technicznych;
  • zmiany zakresu przetwarzanych danych.
  1. Aktualna wersja Polityki prywatności będzie publikowana w Serwisie.
  2. Nowa wersja obowiązuje od dnia wskazanego w jej treści, jednak nie wcześniej niż od momentu jej opublikowania.

23. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z ochroną prywatności, przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem:

SOLANTE Marcin Solecki kontakt@zdrowyobywatel.pl

Można również skorzystać z danych lub formularza udostępnionego na stronie Kontakt.

24. Data obowiązywania

Polityka prywatności obowiązuje od dnia opublikowania jej w Serwisie.