Polityka prywatności

Obowiązuje od 29 września 2026

POLITYKA PRYWATNOŚCI

Polityka wyjaśnia, jak REHA CONNECTS sp. z o.o. przetwarza dane osób odwiedzających Portal „Szpital co dalej”, korzystających z jego usług, Pacjentów, których dane podał Opiekun, oraz osób związanych z Partnerami i Wpisami katalogowymi. Obejmuje także zasady stosowania plików cookies i podobnych technologii.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest REHA CONNECTS spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Kolejowa 57 lok. 3, 40-602 Katowice, KRS 0001178975, NIP 9542889629, REGON 542008950, kapitał zakładowy 5000 zł, jako operator Portalu „Szpital co dalej”.

KONTAKT Z ADMINISTRATOREM

e-mail: kontakt@szpitalcodalej.pl

W tej Polityce poniższe pojęcia mają znaczenie zgodne z Regulaminem korzystania z Portalu:

  • Administrator – REHA CONNECTS sp. z o.o. jako operator Portalu i administrator danych opisanych w Polityce.

  • Opiekun – pełnoletnia osoba korzystająca z Portalu w sprawie lub w interesie Pacjenta, na podstawie odpowiedniego umocowania albo za jego wiedzą i zgodą; sam status Opiekuna nie oznacza przedstawicielstwa ustawowego.

  • Opinia – ocena lub wypowiedź Użytkownika o kontakcie z Partnerem, ofercie, produkcie lub usłudze.

  • Pacjent – osoba, której potrzeb dotyczy Ankieta, Raport, Rekomendacja lub Zapytanie; może samodzielnie korzystać z Portalu albo działać przez Opiekuna.

  • Partner – podmiot współpracujący z Administratorem na podstawie odrębnej umowy, oferujący produkty lub usługi prezentowane w Portalu; w zakresie danych otrzymanych do własnego kontaktu i oferty działa co do zasady jako odrębny administrator.

  • Polityka – niniejsza polityka prywatności i plików cookies.

  • Portal – serwis „Szpital co dalej” prowadzony przez Administratora; dokument dotyczy serwisu w domenie szpitalcodalej.pl oraz dostępnej wersji szpitalcodalej.rehaconnects.ai, w zakresie w jakim Administrator nimi zarządza.

  • RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

  • Użytkownik – pełnoletnia osoba fizyczna korzystająca z Portalu, w tym Pacjent działający we własnej sprawie lub Opiekun działający w sprawie Pacjenta. Samo przekazanie danych Pacjenta przez Opiekuna nie czyni Pacjenta Użytkownikiem.

  • Zapytanie – zgłoszenie kierowane do konkretnego Partnera przez Formularz Zapytania albo przygotowane przy pomocy Konsultanta i przekazane Partnerowi po odrębnej akceptacji Użytkownika.

  • Ankieta – formularz dotyczący potrzeb Pacjenta; na podstawowym etapie nie wymaga podania danych kontaktowych, choć odpowiedzi i dane techniczne mogą być danymi osobowymi.

  • Raport – elektroniczne podsumowanie odpowiedzi z Ankiety, które może zawierać Rekomendację.

  • Rekomendacja – informacyjny wynik dopasowania lub zestawienie ofert na podstawie reguł Portalu.

  • Konsultant i Prośba o kontakt Konsultanta – odpowiednio osoba pomagająca Użytkownikowi w wyborze i zgłoszenie Użytkownika z prośbą o taką pomoc.

  • Wpis katalogowy – publiczny wpis o podmiocie lub placówce utworzony przez Administratora z publicznie dostępnych informacji, bez umowy o współpracy z tym podmiotem.

I. POSTANOWIENIA OGÓLNE

Administrator informuje osoby, których dane dotyczą, o przetwarzaniu danych w związku z Portalem. Użytkownik zawiera z Administratorem nieodpłatną umowę o korzystanie z usług elektronicznych Portalu. Umowa z Partnerem, jeżeli do niej dojdzie, jest odrębną relacją Użytkownika lub Pacjenta z Partnerem.

Podanie danych jest dobrowolne, ale może być konieczne do skorzystania z wybranej funkcji. Podstawowy etap Ankiety nie wymaga danych kontaktowych. Do kontaktu z Konsultantem i przesłania Zapytania potrzebne są dane umożliwiające kontakt.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, uwzględniające charakter, zakres i ryzyko związane z przetwarzaniem. Środki te mają na celu w szczególności ochronę danych przed dostępem osób nieupoważnionych, ich utratą, zniszczeniem, ujawnieniem lub nieuprawnioną zmianą.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, wyłącznie w zakresie niezbędnym do realizacji określonych celów. Administrator dokonuje również weryfikacji dostawców usług wspierających funkcjonowanie Portalu pod kątem zapewnienia odpowiedniego poziomu ochrony danych osobowych.

Odpowiedzi w Ankiecie, treść Zapytania i rozmowa z Konsultantem mogą ujawniać informacje o zdrowiu Pacjenta. Administrator przetwarza je tylko w zakresie niezbędnym do funkcji wybranej przez Użytkownika i przy spełnieniu warunków opisanych poniżej. Nie są one wykorzystywane do reklamy behawioralnej.

Administrator powołał Inspektora Ochrony Danych, z którym można kontaktować się pod adresem e-mail: rodoamaj@gmail.com

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw osób, których dane dotyczą, funkcjonowania Portalu lub stosowania plików cookies można skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego na początku Polityki albo pisemnie na adres siedziby Administratora.

II. ŹRÓDŁA DANYCH OSOBOWYCH

Administrator może pozyskiwać dane osobowe:

  • osób odwiedzających Portal lub korzystających z jego funkcjonalności;

  • Pacjentów;

  • Opiekunów oraz innych osób działających w sprawie lub w interesie Pacjenta;

  • osób, których dane zostały przekazane Administratorowi przez Opiekuna albo inną osobę działającą w sprawie Pacjenta;

  • autorów Opinii;

  • Partnerów będących osobami fizycznymi;

  • przedstawicieli, pracowników, pełnomocników i innych osób działających w imieniu Partnerów;

  • osób korzystających z Kont i Paneli Partnerów;

  • osób, których dane zostały zamieszczone we Wpisach katalogowych;

  • osób kontaktujących się z Administratorem, składających reklamacje, zgłoszenia lub wnioski;

  • innych osób, których dane mogą zostać przekazane Administratorowi w związku z korzystaniem z Portalu albo świadczeniem Usług.

Jeżeli Opiekun poda dane Pacjenta, Administrator otrzymuje je od Opiekuna, a nie bezpośrednio od Pacjenta. Mogą to być dane identyfikacyjne i kontaktowe, informacje o potrzebach oraz dane dotyczące zdrowia, jeśli zostały podane. Przekazanie danych przez Opiekuna nie oznacza automatycznie, że Opiekun może wyrazić zgodę w imieniu Pacjenta.

Gdy dane pochodzą od innej osoby lub ze źródła publicznego, Administrator przekazuje osobie, której dane dotyczą, informacje z art. 14 RODO w terminach przewidzianych w tym przepisie, najpóźniej przy pierwszym kontakcie lub pierwszym ujawnieniu danych, jeżeli następuje wcześniej, chyba że ma zastosowanie wyjątek z art. 14 ust. 5 RODO. Informacja obejmuje również źródło danych.

Opiekun powinien mieć podstawę do podania danych Pacjenta. Dane we Wpisach katalogowych mogą pochodzić z publicznych rejestrów lub stron podmiotów i obejmować służbowe dane kontaktowe osób związanych z podmiotem. Zakres źródła jest ustalany dla danego Wpisu; prawo do sprostowania i sprzeciwu opisano w części V.

III. ZAKRES, CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Poniższa tabela wskazuje cele, kategorie danych, podstawy prawne i okresy przetwarzania. Dane mogą być przetwarzane w innym zgodnym celu tylko po spełnieniu odpowiednich warunków RODO i przekazaniu wymaganej informacji. Podstawy dla danych dotyczących zdrowia zostały wskazane osobno; art. 6 RODO sam nie wystarcza do ich przetwarzania.

CZYNNOŚĆ PRZETWARZANIA

JAKIE DANE SĄ PRZETWARZANE?

CEL, PODSTAWA PRAWNA I CZAS PRZETWARZANIA

ODWIEDZANIE PORTALU

  • adres IP urządzenia;

  • informacje o urządzeniu, systemie operacyjnym i przeglądarce;

  • data i czas korzystania z Portalu;

  • informacje o odwiedzanych podstronach i sposobie korzystania z Portalu;

  • dane zawarte w plikach cookies i podobnych technologiach;

  • informacje o źródle wejścia na Portal i wykonanych zdarzeniach, w tym konwersjach;

  • przybliżone dane lokalizacyjne;

  • dane dotyczące błędów, logów i bezpieczeństwa Portalu.

Dane przetwarzane są w celu:

  • zapewnienia prawidłowego, bezpiecznego i niezakłóconego działania Portalu – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest utrzymanie bezpieczeństwa, integralności i prawidłowego działania Portalu;

  • zapobiegania nadużyciom, spamowi, działaniom automatycznym oraz zagrożeniom dla bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona Portalu, Użytkowników i infrastruktury technicznej;

  • prowadzenia statystyk i analiz dotyczących korzystania z Portalu oraz ulepszania jego funkcjonalności – na podstawie zgody Użytkownika, jeżeli zastosowanie danego narzędzia wymaga uprzedniej zgody;

  • analizowania konwersji i skuteczności działań marketingowych – na podstawie zgody Użytkownika, jeżeli przetwarzanie odbywa się przy użyciu opcjonalnych plików cookies lub podobnych technologii.

Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Portalu, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo ustania celu przetwarzania.

KONTAKT Z ADMINISTRATOREM PRZEZ POCZTĘ ELEKTRONICZNĄ

  • adres e-mail Użytkownika;

  • imię i nazwisko lub inne dane podane w wiadomości;

  • dane zawarte w treści wiadomości i załącznikach;

  • adres IP oraz dane techniczne związane z wysłaniem wiadomości, jeżeli są dostępne Administratorowi.

Dane przetwarzane są w następujących celu:

  • umożliwienia kontaktu z Administratorem, udzielenia odpowiedzi i obsługi korespondencji – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest zapewnienie sprawnej komunikacji z Użytkownikami;

  • podjęcia działań na żądanie Użytkownika przed zawarciem umowy albo wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zawarcia lub realizacji umowy;

  • ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowości podjętych działań.

Dane są przechowywane przez czas niezbędny do obsługi korespondencji, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu oraz ustalenia, dochodzenia lub obrony przed roszczeniami - co do zasady do upływu właściwego terminu przedawnienia.

NEWSLETTER

  • adres e-mail Użytkownika;

  • imię lub nazwa, jeżeli zostały podane;

  • data zapisania się do newslettera;

  • informacje dotyczące udzielenia, cofnięcia albo zakresu zgody;

  • dane techniczne związane z zapisem i rezygnacją z newslettera.

Dane przetwarzane są w celu:

  • zapisania Użytkownika do newslettera i wysyłania wiadomości zawierających informacje o Portalu, jego funkcjonalnościach, Partnerach, produktach lub usługach - na podstawie zgody Użytkownika;

  • dokumentowania udzielenia i cofnięcia zgody oraz obsługi rezygnacji z newslettera - na podstawie art. 6 ust. 1 lit. f RODO, jako prawnie uzasadnionego interesu Administratora;

  • ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowości podjętych działań.

Dane są przechowywane do czasu wycofania zgody lub rezygnacji z newslettera, a następnie przez okres niezbędny do wykazania prawidłowości uzyskania zgody i obrony przed roszczeniami.

REJESTRACJA I OBSŁUGA KONTA PARTNERA

  • adres e-mail Partnera lub osoby kontaktowej;

  • hasło w postaci zaszyfrowanej lub zahaszowanej;

  • nazwa Partnera, NIP, REGON, KRS albo inne dane rejestrowe;

  • adres siedziby lub adres rozliczeniowy;

  • imię i nazwisko, stanowisko i dane kontaktowe osoby działającej w imieniu Partnera;

  • numer telefonu i adres strony internetowej;

  • opis działalności, dane ofertowe i fakturowe;

  • informacje o statusie weryfikacji Partnera i notatki związane z weryfikacją;

  • dane dotyczące aktywności w Koncie i Panelu Partnera.

Dane są przetwarzane w celu:

  • zawarcia i wykonania umowy z Partnerem będącym osobą fizyczną – art. 6 ust. 1 lit. b RODO;

  • obsługi kont osób działających w imieniu Partnera będącego osobą prawną, komunikacji i weryfikacji upoważnień – art. 6 ust. 1 lit. f RODO (sprawna współpraca i bezpieczeństwo);

  • wykonania obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO;

  • ochrony przed nadużyciami i roszczeniami – art. 6 ust. 1 lit. f RODO.

Przez okres współpracy, a później przez wymagany prawem okres przechowywania dokumentów lub okres potrzebny do rozliczeń i ochrony przed roszczeniami.

PROCES REKLAMACJI

  • adres e-mail;

  • imię i nazwisko;

  • adres korespondencyjny, jeżeli został podany;

  • numer telefonu, jeżeli został podany;

  • dane zawarte w reklamacji, zgłoszeniu, wniosku lub korespondencji;

  • informacje potrzebne do potwierdzenia tożsamości Użytkownika i rozpatrzenia sprawy.

Dane są przetwarzane w celu:

  • przyjęcia i rozpatrzenia reklamacji, zgłoszenia lub wniosku Użytkownika – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy wykonania Usługi, albo na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest prawidłowa obsługa zgłoszeń i weryfikacja prawidłowości działania Portalu;

  • realizacji praw osoby, której dane dotyczą, wynikających z RODO – na podstawie art. 6 ust. 1 lit. c RODO;

  • udzielenia odpowiedzi i prowadzenia korespondencji – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest zapewnienie sprawnej komunikacji z Użytkownikiem;

  • ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowości podjętych działań.

Dane są przechowywane przez czas niezbędny do rozpatrzenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu oraz ustalenia, dochodzenia lub obrony przed roszczeniami - co do zasady do upływu właściwego terminu przedawnienia.

OBSŁUGA PŁATNOŚCI PARTNERA ZA POŚREDNICTWEM OPERATORA PŁATNOŚCI

  • imię i nazwisko osoby działającej w imieniu Partnera;

  • adres e-mail i numer telefonu;

  • dane Partnera i adres rozliczeniowy;

  • dane dotyczące płatności i rozliczenia;

  • identyfikator transakcji, status płatności i informacje o zwrocie;

  • dane przekazywane przez operatora płatności w związku z realizacją transakcji;

  • adres IP i dane techniczne związane z płatnością.

Płatności dotyczą odpłatnej współpracy Partnerów, nie korzystania Użytkowników z nieodpłatnych funkcji Portalu. Dane są przetwarzane w celu:

  • wykonania umowy z Partnerem będącym osobą fizyczną – art. 6 ust. 1 lit. b RODO; w odniesieniu do reprezentantów Partnera będącego innym podmiotem – art. 6 ust. 1 lit. f RODO;

  • rozliczeń i obowiązków podatkowo-rachunkowych – art. 6 ust. 1 lit. c RODO;

  • obsługi reklamacji, zapobiegania oszustwom i ochrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Przez okres współpracy, a następnie przez właściwe okresy ustawowe oraz okres przedawnienia roszczeń.

PROWADZENIE PROFILU PARTNERA ORAZ PREZENTOWANIE PLACÓWEK, OFERT I TREŚCI PARTNERA

  • dane identyfikacyjne Partnera, w szczególności nazwa, firma przedsiębiorcy, NIP, REGON, KRS i adres prowadzenia działalności;

  • dane osób reprezentujących Partnera oraz osób kontaktowych, w szczególności imię i nazwisko, stanowisko lub funkcja, służbowy adres e-mail, numer telefonu i informacje dotyczące umocowania;

  • dane Użytkowników Partnera, w szczególności imię i nazwisko, służbowy adres e-mail, numer telefonu, zakres uprawnień oraz dane dotyczące aktywności w Koncie Partnera;

  • dane zamieszczane w Profilu Partnera dotyczące jego Placówek, ofert i działalności, w szczególności adresy, dane kontaktowe, opisy usług lub produktów, ceny, dostępność, informacje o finansowaniu ze środków publicznych, terminach realizacji, kwalifikacjach i uprawnieniach;

  • materiały przekazane do publikacji, w szczególności logo, fotografie, materiały informacyjne, Opinie oraz odpowiedzi Partnera na Opinie;

  • dane dotyczące wybranego Planu, okresu obowiązywania Umowy, zamówionych usług, rozliczeń oraz historii zmian dokonanych w Profilu.

Dane przetwarzane są w celu:

  • zawarcia i wykonania Umowy z Partnerem będącym osobą fizyczną – na podstawie art. 6 ust. 1 lit. b RODO – przez okres obowiązywania Umowy, a następnie przez okres niezbędny do rozliczeń i upływu terminów przedawnienia roszczeń;

  • zawarcia i wykonania Umowy z Partnerem niebędącym osobą fizyczną oraz kontaktu z jego przedstawicielami, pracownikami i Użytkownikami Partnera – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest prowadzenie współpracy, zapewnienie bieżącego kontaktu i ustalenie osób uprawnionych do działania w imieniu Partnera – przez okres obowiązywania Umowy lub posiadania upoważnienia, a następnie do upływu terminów przedawnienia roszczeń;

  • prowadzenia Profilu Partnera oraz publicznego prezentowania Partnera, jego Placówek, ofert i Treści Partnera w Portalu – na podstawie art. 6 ust. 1 lit. b RODO w przypadku Partnera będącego osobą fizyczną albo art. 6 ust. 1 lit. f RODO w pozostałym zakresie, przy czym prawnie uzasadnionym interesem Administratora jest prowadzenie katalogu Partnerów i umożliwienie Użytkownikom wyszukiwania oraz porównywania oferowanych produktów i usług – przez okres publikacji Profilu, oferty lub danej Treści;

  • zarządzania Kontem Partnera, nadawania uprawnień, zapewnienia bezpieczeństwa Portalu oraz zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Kont, danych i infrastruktury Portalu oraz ochrona przed nadużyciami – przez okres korzystania z Konta oraz przez okres niezbędny do wyjaśnienia incydentów lub dochodzenia roszczeń;

  • weryfikowania prawdziwości i aktualności danych oraz moderowania Treści Partnera – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest zapewnienie rzetelności informacji prezentowanych w Portalu, bezpieczeństwa Użytkowników i zgodności Treści z prawem oraz Regulaminem – przez okres prowadzenia Profilu, a następnie przez okres niezbędny do wykazania prawidłowości podjętych działań;

  • ustalenia, dochodzenia lub obrony przed roszczeniami oraz archiwizacji informacji dotyczących świadczonych usług, opublikowanych ofert i warunków współpracy – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw, możliwość wykazania prawidłowego wykonania Umowy i odtworzenia warunków współpracy – do upływu terminów przedawnienia roszczeń, a w przypadku sporu do czasu jego prawomocnego zakończenia.

WPISY KATALOGOWE PODMIOTÓW NIEBĘDĄCYCH PARTNERAMI

  • publicznie dostępne dane podmiotu lub Placówki, adres, opis działalności, służbowe dane kontaktowe i – jeżeli opublikowane u źródła – imię i nazwisko osoby reprezentującej lub kontaktowej;

  • źródło oraz data pozyskania i aktualizacji danych.

Cel: informacyjne przedstawienie dostępnych podmiotów w Wyszukiwarce i utrzymanie aktualności katalogu. Podstawa dla danych osób fizycznych: art. 6 ust. 1 lit. f RODO (interes Administratora i Użytkowników w dostępie do rzetelnych informacji o ofercie). Osobie, której dane zebrano z publicznego źródła, przysługuje sprzeciw; Administrator ocenia go zgodnie z art. 21 RODO.

Wpis nie oznacza umowy, weryfikacji ani rekomendowania podmiotu. Formularz Zapytania nie jest dostępny dla takiego Wpisu; dane Pacjenta nie są przekazywane podmiotowi z samego faktu wyświetlenia wpisu.

Do czasu utrzymywania aktualnego Wpisu, z okresową weryfikacją i usunięciem danych zbędnych; po usunięciu tylko dane potrzebne do wykazania przebiegu zgłoszenia lub ochrony przed roszczeniami.

DOKUMENTACJA RODO

  • Dane niezbędne do wykazania wykonania obowiązków wynikających z RODO, np. zgody, żądania osoby, rejestr czynności lub informacje o incydencie; nie obejmuje to automatycznie wszystkich danych przetwarzanych w Portalu.

Dane przetwarzane są:

  • realizacji obowiązków prawnych Administratora wynikających z RODO i innych przepisów o ochronie danych osobowych – na podstawie art. 6 ust. 1 lit. c RODO, przez okres wymagany właściwymi przepisami;

  • dokumentowania sposobu realizacji obowiązków Administratora oraz wykazania prawidłowości przetwarzania danych – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest możliwość wykazania zgodności przetwarzania z prawem i obrona przed roszczeniami – przez okres przetwarzania danego rodzaju danych, a następnie do upływu właściwego terminu przedawnienia roszczeń.

KSIĘGOWOŚĆ I RACHUNKOWOŚĆ

  • dane Partnera będącego osobą fizyczną oraz służbowe dane osoby działającej w jego imieniu;

  • adres i dane rozliczeniowe, numer dokumentu księgowego, kwota i status płatności;

  • dane rachunku bankowego w zakresie potrzebnym do zapłaty lub zwrotu.

Cel: wystawianie i przechowywanie dokumentów rozliczeniowych oraz wykonanie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO;

  • wykazanie rozliczenia i ochrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (ochrona praw Administratora).

Przez okres wymagany przepisami o podatkach i rachunkowości, a w zakresie uzasadnionych roszczeń do upływu właściwego terminu przedawnienia.

CELE DOWODOWE I ROSZCZENIA

  • dane związane z konkretną reklamacją, sporem, Zapytaniem lub umową, w zakresie potrzebnym do udokumentowania sprawy;

  • informacje o przebiegu zgody lub autoryzacji przekazania danych.

Cel: wykazanie prawidłowości działań i ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona praw Administratora); gdy odrębny przepis nakazuje zachowanie dokumentacji – art. 6 ust. 1 lit. c RODO.

Dane dotyczące zdrowia mogą być zachowane w tym celu wyłącznie w niezbędnym zakresie i przy spełnieniu odpowiedniej przesłanki art. 9 ust. 2 RODO, w szczególności lit. f w związku z roszczeniami.

Do upływu właściwego terminu przedawnienia roszczeń albo zakończenia postępowania, jeśli trwa dłużej; dane zbędne są usuwane wcześniej.

FORMULARZ ZAPYTANIA DO WYBRANEGO PARTNERA

  • imię i dane kontaktowe Użytkownika lub osoby wskazanej do kontaktu;

  • treść Zapytania, rodzaj produktu lub usługi, potrzeby i preferencje Pacjenta;

  • informacje o zdrowiu Pacjenta tylko, jeśli są potrzebne i istnieje podstawa do ich przetwarzania oraz ujawnienia;

  • wybrany Partner, data przekazania, status i niezbędna historia zgłoszenia.

Użytkownik wysyła Formularz Zapytania przy Profilu Partnera. Złożenie formularza powoduje przekazanie danych temu Partnerowi, w celu otrzymania kontaktu lub oferty. Dla danych Użytkownika niezbędnych do tej bezpłatnej usługi podstawą jest art. 6 ust. 1 lit. b RODO. Dla danych Pacjenta, który nie jest Użytkownikiem, podstawą może być zgoda Pacjenta albo jego uprawnionego przedstawiciela – art. 6 ust. 1 lit. a RODO. Dane o zdrowiu wymagają ponadto wyraźnej zgody osoby, której dotyczą, lub osoby uprawnionej do działania w jej imieniu – art. 9 ust. 2 lit. a RODO.

Jeżeli dane miałyby trafić do więcej niż jednego Partnera, Użytkownik jest wcześniej informowany o odbiorcach i zakresie oraz osobno akceptuje takie przekazanie; samo wysłanie formularza przy jednym Profilu nie upoważnia do ujawnienia innym Partnerom.

Status i dowód prawidłowego przekazania – art. 6 ust. 1 lit. f RODO (rozliczalność i obsługa sporów). Dalszy kontakt Partnera odbywa się co do zasady bezpośrednio.

Do zakończenia obsługi, a później jedynie przez okres niezbędny do reklamacji, roszczeń lub obowiązku prawnego; zakres danych zdrowotnych jest ograniczany.

PROŚBA O KONTAKT KONSULTANTA

  • dane osoby kontaktowej, numer telefonu lub adres e-mail, preferowany termin kontaktu;

  • opis potrzeb Pacjenta, notatki z kontaktu i informacje potrzebne do przygotowania Zapytania;

  • informacje o zdrowiu, jeżeli podano je w niezbędnym zakresie;

  • nazwy wskazanych Partnerów, zakres danych, data i sposób akceptacji lub odmowy dla każdego Partnera oraz status przekazania.

Prośba trafia najpierw wyłącznie do Administratora. Kontakt Konsultanta i przygotowanie propozycji Zapytania stanowią wykonanie usługi na żądanie Użytkownika – art. 6 ust. 1 lit. b RODO dla danych Użytkownika. W odniesieniu do danych Pacjenta, który sam nie korzysta z Portalu, podstawą może być jego zgoda lub zgoda uprawnionego przedstawiciela – art. 6 ust. 1 lit. a RODO; dane o zdrowiu wymagają dodatkowo art. 9 ust. 2 lit. a RODO.

Przed przekazaniem danych Konsultant wskazuje konkretnego Partnera, cel i zakres. Użytkownik akceptuje przekazanie dla każdego Partnera osobno; przy odmowie dane nie trafiają do tego Partnera. Administrator zapisuje zakres i status akceptacji dla wykazania prawidłowości działań – art. 6 ust. 1 lit. f RODO.

Rozmowy nie są nagrywane w ramach tej procedury; ewentualne nagrywanie wymaga uprzedniej informacji i odrębnej odpowiedniej podstawy.

Do zakończenia obsługi Prośby i odrębnych Zapytań, następnie tylko przez okres potrzebny do wykazania przebiegu, reklamacji i roszczeń.

DANE DOTYCZĄCE ZDROWIA PACJENTA

  • rodzaj zdarzenia zdrowotnego i potrzeby związane z opieką, rehabilitacją lub sprzętem;

  • poziom samodzielności, niepełnosprawność i inne odpowiedzi pozwalające wnioskować o zdrowiu.

Cel: przygotowanie Ankiety, Raportu i Rekomendacji, pomoc Konsultanta lub obsługa konkretnego Zapytania. W odniesieniu do Użytkownika podstawą świadczenia bezpłatnej usługi jest art. 6 ust. 1 lit. b RODO; dla danych Pacjenta niebędącego Użytkownikiem – odpowiednia podstawa z art. 6, w tym skuteczna zgoda z lit. a. Dodatkowo dane o zdrowiu wymagają wyraźnej zgody Pacjenta albo osoby prawnie uprawnionej do jej udzielenia w jego imieniu – art. 9 ust. 2 lit. a RODO.

Zgoda na wykorzystanie danych przez Administratora nie oznacza automatycznie zgody na przekazanie ich dowolnemu Partnerowi. Przekazanie następuje wyłącznie w ramach wybranej ścieżki Zapytania i w niezbędnym zakresie.

Do realizacji wybranej funkcji, następnie dane zbędne są usuwane lub anonimizowane; ewentualne przechowywanie dla roszczeń wymaga odrębnej przesłanki art. 9 ust. 2 RODO.

ANKIETA

  • odpowiedzi o potrzebach Pacjenta, w tym potencjalne dane dotyczące zdrowia;

  • preferencje, lokalizacja podana przez Użytkownika i dane techniczne sesji;

  • dane kontaktowe dopiero po podaniu ich przy odrębnej funkcji; nie są wymagane w podstawowym etapie Ankiety.

Cel: zebranie odpowiedzi i przygotowanie Raportu lub Rekomendacji. Dla Użytkownika: art. 6 ust. 1 lit. b RODO; dla danych Pacjenta podanych przez Opiekuna: art. 6 ust. 1 lit. a RODO, o ile uzyskano skuteczną zgodę. W razie danych dotyczących zdrowia dodatkowo art. 9 ust. 2 lit. a RODO.

Samo wypełnienie podstawowej części Ankiety nie powoduje przekazania danych Partnerowi. Brak danych kontaktowych nie oznacza zawsze anonimowości: odpowiedzi mogą być powiązane z sesją, identyfikatorem lub adresem IP.

Do przygotowania i udostępnienia wyniku; później tylko w zakresie niezbędnym do reklamacji, roszczeń lub obowiązku prawnego.

RAPORT I REKOMENDACJA

  • odpowiedzi z Ankiety, potrzeby i preferencje Pacjenta, lokalizacja;

  • informacje o ofertach, wygenerowany Raport, wynik Rekomendacji i numer referencyjny, jeżeli nadany;

  • dane techniczne potrzebne do wyświetlenia lub pobrania Raportu.

Cel: przedstawienie Użytkownikowi podsumowania i informacyjnego dopasowania ofert – art. 6 ust. 1 lit. b RODO dla danych Użytkownika. W odniesieniu do danych Pacjenta niebędącego Użytkownikiem – art. 6 ust. 1 lit. a RODO, jeżeli uzyskano skuteczną zgodę; dla danych o zdrowiu także art. 9 ust. 2 lit. a RODO.

Kryteria Rekomendacji i wpływ płatnego Planu na widoczność zostały opisane poniżej. Raport i Rekomendacja nie stanowią diagnozy ani porady medycznej i nie wiążą Użytkownika.

Do udostępnienia wyniku, a następnie tylko w uzasadnionym zakresie do rozpatrzenia reklamacji i ochrony przed roszczeniami.

PUBLIKOWANIE, WERYFIKACJA I MODEROWANIE OPINII

  • oznaczenie autora i treść Opinii, odpowiedź Partnera;

  • informacja potrzebna do sprawdzenia, czy autor przesłał Zapytanie lub faktycznie korzystał z Portalu, bez publikacji treści Zapytania;

  • data publikacji, moderacji i dane techniczne zgłoszenia.

Cel: umożliwienie publikacji Opinii o kontakcie z Partnerem, ofercie, produkcie lub usłudze – art. 6 ust. 1 lit. b RODO w zakresie funkcji wybranej przez Użytkownika;

  • sprawdzenie, czy autor przesłał Zapytanie lub korzystał z odpowiedniej funkcji Portalu, oraz przeciwdziałanie fałszywym Opiniom – art. 6 ust. 1 lit. f RODO (wiarygodność systemu Opinii);

  • publikowanie, moderowanie i rozpatrywanie zgłoszeń – art. 6 ust. 1 lit. f RODO (rzetelna informacja i ochrona praw Użytkowników i Partnerów);

  • ochrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez okres publikacji, a później w niezbędnym zakresie do wyjaśnienia zgłoszeń i upływu terminu przedawnienia roszczeń. Treść Zapytania i dane o zdrowiu nie są publikowane.

WERYFIKACJA BEZPIECZEŃSTWA I OCHRONA PRZED NADUŻYCIAMI W PORTALU

  • adres IP;

  • dane przeglądarki internetowej i urządzenia;

  • identyfikatory urządzenia i sesji;

  • dane dotyczące aktywności Użytkownika w Portalu;

  • informacje o ruchu sieciowym i zdarzeniach związanych z bezpieczeństwem;

  • dane dotyczące prób logowania, jeżeli Portal umożliwia logowanie Partnerom;

  • informacje wykorzystywane przez narzędzia zabezpieczające, np. Cloudflare, reCAPTCHA lub Google App Check - jeżeli są wdrożone.

Dane przetwarzane są w celu:

  • zapewnienia bezpieczeństwa Portalu, ochrony przed spamem, botami, nadużyciami i nieuprawnionym dostępem – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona Portalu, Użytkowników i infrastruktury technicznej;

  • wykrywania, analizowania i dokumentowania incydentów bezpieczeństwa oraz zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest możliwość wykrywania, wyjaśniania i dokumentowania naruszeń oraz przeciwdziałania podobnym zdarzeniom;

  • zapewnienia integralności i prawidłowego działania Portalu – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest utrzymanie ciągłości, stabilności i bezpieczeństwa funkcjonowania Portalu.

Dane są przechowywane przez okres niezbędny do realizacji tych celów, a w przypadku danych dotyczących incydentów lub naruszeń – do czasu ich wyjaśnienia oraz upływu terminów przedawnienia ewentualnych roszczeń.

MEDIA

SPOŁECZNOŚCIOWE

  • imię i nazwisko;

  • dane dostępne na publicznym profilu Użytkownika;

  • dane zawarte w treści wiadomości, w treści komentarza lub postu;

  • dane dotyczące aktywności użytkownika na profilu Administratora;

Dane przetwarzane są w celu:

  • umożliwienia kontaktu z Administratorem, udzielenia odpowiedzi oraz zapewnienia ciągłości komunikacji – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest zapewnienie sprawnej komunikacji z Użytkownikami;

  • prowadzenia analiz i statystyk dotyczących korespondencji oraz kontaktów z Administratorem – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest organizacja i usprawnianie komunikacji z Użytkownikami;

  • ustalenia, dochodzenia lub obrony przed roszczeniami oraz archiwizacji korespondencji w celu wykazania przebiegu kontaktu – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowości podjętych działań – do upływu właściwego terminu przedawnienia roszczeń, a w przypadku sporu do czasu jego prawomocnego zakończenia.

DOBROWOLNOŚĆ PODANIA DANYCH I KONSEKWENCJE ICH NIEPODANIA

Podanie danych osobowych jest co do zasady dobrowolne. Zakres wymaganych danych zależy od funkcji Portalu, z której Użytkownik chce skorzystać, oraz od celu przetwarzania.

Podanie danych technicznych, takich jak adres IP, informacje o urządzeniu, przeglądarce i logach, może być niezbędne do zapewnienia prawidłowego, bezpiecznego i niezakłóconego działania Portalu. Brak możliwości przetwarzania tych danych może uniemożliwić korzystanie z Portalu albo jego określonych funkcjonalności.

Dane kontaktowe są potrzebne dopiero przy wybraniu funkcji kontaktu, w szczególności do:

  • przesłania Zapytania Partnerowi;

  • umożliwienia Partnerowi skontaktowania się z Użytkownikiem albo Pacjentem;

  • skorzystania z pomocy Konsultanta;

  • otrzymania odpowiedzi na wiadomość, reklamację albo zgłoszenie.

Niepodanie tych danych może uniemożliwić realizację wskazanej funkcji.

Podstawowa Ankieta nie wymaga danych kontaktowych. Odpowiedzi o potrzebach i zdrowiu oraz dane techniczne sesji mogą jednak stanowić dane osobowe; brak odpowiedzi może ograniczyć Raport lub Rekomendację.

Podanie informacji dotyczących zdrowia jest dobrowolne. Ich przetwarzanie wymaga wyraźnej zgody Pacjenta albo osoby prawnie uprawnionej do jej udzielenia w jego imieniu, poza odpowiednią podstawą z art. 6 RODO.

Brak wyraźnej zgody na przetwarzanie danych dotyczących zdrowia albo wycofanie takiej zgody może uniemożliwić:

  • uwzględnienie tych informacji w Raporcie lub Rekomendacji;

  • udzielenie Konsultantowi pełnych informacji o potrzebach Pacjenta;

  • przekazanie Partnerowi Zapytania uwzględniającego informacje dotyczące zdrowia lub szczególnych potrzeb Pacjenta.

Podanie danych wymaganych do wystawienia lub weryfikacji Opinii jest dobrowolne. Niepodanie tych danych może uniemożliwić opublikowanie Opinii albo oznaczenie jej jako zweryfikowanej.

Podanie danych przez Opiekuna w zakresie niezbędnym do obsługi Zapytania, kontaktu z Konsultantem albo przygotowania Raportu jest dobrowolne. Jeżeli Opiekun nie poda danych umożliwiających kontakt lub obsługę zgłoszenia, Administrator może nie być w stanie zrealizować wybranej funkcji.

Podanie danych Partnera lub osoby działającej w jego imieniu może być niezbędne do zawarcia i wykonania umowy z Partnerem, utworzenia Konta lub prowadzenia Profilu. Niepodanie tych danych może uniemożliwić rozpoczęcie albo kontynuowanie współpracy.

Administrator informuje we właściwym formularzu, które dane są wymagane do danej funkcji lub obowiązku prawnego oraz jakie są skutki ich niepodania.

ŚWIADCZENIE USŁUG ZA POŚREDNICTWEM PORTALU

W związku z prowadzeniem Portalu „Szpital co dalej” Administrator przetwarza dane osobowe Użytkowników, Pacjentów, Opiekunów, autorów Opinii, Partnerów oraz osób działających w imieniu Partnerów w celu świadczenia usług drogą elektroniczną i zapewnienia prawidłowego funkcjonowania Portalu.

Przetwarzanie obejmuje w szczególności:

  • umożliwienie korzystania z Portalu, Wyszukiwarki i Ankiety;

  • przygotowanie Raportu i Rekomendacji;

  • przyjęcie i obsługę Zapytania;

  • przyjęcie Prośby o kontakt Konsultanta i udzielenie pomocy, a po odrębnej akceptacji – przygotowanie Zapytania do wskazanego Partnera;

  • przekazanie Formularza Zapytania wybranemu Partnerowi albo Zapytania przygotowanego przez Konsultanta każdemu zaakceptowanemu Partnerowi osobno;

  • prowadzenie i prezentowanie Profili Partnerów oraz Wpisów katalogowych;

  • publikowanie, weryfikowanie i moderowanie Opinii;

  • zapewnienie bezpieczeństwa Portalu i zapobieganie nadużyciom;

  • obsługę kontaktu, zgłoszeń i reklamacji.

Konkretne podstawy prawne dla poszczególnych celów wskazuje tabela. Samo korzystanie z usługi przez Opiekuna nie czyni Pacjenta stroną umowy o korzystanie z Portalu. W odniesieniu do danych zdrowotnych konieczna jest dodatkowo właściwa przesłanka z art. 9 ust. 2 RODO.

Administrator może korzystać z usług zewnętrznych dostawców hostingu, infrastruktury chmurowej, poczty elektronicznej, zabezpieczeń, analityki, map, narzędzi komunikacyjnych oraz innych usług informatycznych niezbędnych do funkcjonowania Portalu. Dostawcy ci mogą przetwarzać dane w imieniu Administratora, jeżeli jest to konieczne do świadczenia określonych usług, na podstawie odpowiednich umów i zgodnie z wymogami RODO.

Dostawcy mogą działać jako podmioty przetwarzające na udokumentowane polecenie Administratora albo jako odrębni administratorzy w zakresie własnych obowiązków. Rola zależy od konkretnej usługi i umowy; informacje o kategoriach odbiorców wskazano w części VI.

Administrator odpowiada za przetwarzanie danych przy prowadzeniu Portalu. Partner, który otrzymuje dane do własnego kontaktu, przedstawienia oferty lub wykonania późniejszej umowy, przetwarza je co do zasady jako odrębny administrator, zgodnie ze swoją informacją o przetwarzaniu danych.

Partner otrzymuje tylko dane niezbędne do obsługi konkretnego Zapytania: przy Formularzu – Partner wybrany przez Użytkownika; przy pomocy Konsultanta – każdy Partner wcześniej wskazany i odrębnie zaakceptowany. Podstawowa Ankieta ani Prośba o kontakt Konsultanta nie powodują przekazania danych Partnerowi.

Osoba podająca dane Pacjenta powinna mieć odpowiednią podstawę do ich przekazania. Administrator spełnia własny obowiązek informacyjny wobec Pacjenta w przypadkach wymaganych przez art. 14 RODO.

Portal nie świadczy usług medycznych, nie prowadzi dokumentacji medycznej i nie zastępuje konsultacji z osobą wykonującą zawód medyczny.

DANE DOTYCZĄCE ZDROWIA I SZCZEGÓLNYCH POTRZEB PACJENTA

W związku z korzystaniem z Ankiety, Formularza Zapytania albo pomocy Konsultanta Administrator może przetwarzać informacje dotyczące zdrowia Pacjenta lub pozwalające pośrednio wnioskować o jego stanie zdrowia.

Mogą to być w szczególności:

  • informacje o rodzaju zdarzenia zdrowotnego lub przyczynie poszukiwania wsparcia;

  • informacje o planowanym albo zakończonym wypisie ze szpitala;

  • informacje o poziomie samodzielności Pacjenta;

  • informacje o niepełnosprawności lub szczególnych potrzebach;

  • opis sytuacji życiowej lub zdrowotnej Pacjenta;

  • informacje o potrzebie rehabilitacji, opieki, sprzętu medycznego, zaopatrzenia albo innych form wsparcia;

  • informacje o preferowanym zakresie i terminie pomocy;

  • inne informacje przekazane dobrowolnie przez Użytkownika w Ankiecie, Formularzu Zapytania albo podczas rozmowy z Konsultantem.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO. Administrator przetwarza je wyłącznie w zakresie niezbędnym do:

  • przygotowania Raportu i Rekomendacji;

  • określenia potrzeb Pacjenta;

  • obsługi Zapytania;

  • udzielenia pomocy przez Konsultanta;

  • przekazania niezbędnych informacji Partnerowi wybranemu albo zaakceptowanemu przez Użytkownika.

Przetwarzanie danych dotyczących zdrowia wymaga wyraźnej zgody Pacjenta albo osoby prawnie uprawnionej do jej udzielenia w jego imieniu (art. 9 ust. 2 lit. a RODO), a także właściwej podstawy z art. 6 RODO. Opiekun działający za wiedzą Pacjenta nie jest automatycznie uprawniony do udzielania zgody w jego imieniu. Zgodę można wycofać w każdym czasie bez wpływu na wcześniejsze przetwarzanie.

Brak danych lub wymaganej zgody może uniemożliwić uwzględnienie informacji zdrowotnych w Raporcie, obsługę Prośby o kontakt albo przesłanie Zapytania w zakresie dotyczącym zdrowia. Użytkownik może nadal przeglądać publiczne informacje i samodzielnie wybierać Partnera.

Danych o zdrowiu nie używa się do reklamy lub profilowania marketingowego. Po zakończeniu wybranej funkcji są usuwane lub anonimizowane, chyba że przechowywanie ściśle niezbędnej części służy określonej reklamacji lub roszczeniu i istnieje odpowiednia przesłanka z art. 9 ust. 2 RODO.

Przekazanie informacji zdrowotnych Partnerowi następuje tylko w zakresie niezbędnym do wybranego Zapytania. W ścieżce Konsultanta wymaga wskazania odbiorcy i odrębnej akceptacji dla każdego Partnera. Po otrzymaniu danych Partner odpowiada za dalsze przetwarzanie jako odrębny administrator.

ANKIETA, REKOMENDACJE I ZAUTOMATYZOWANE PRZETWARZANIE

Odpowiedzi z Ankiety mogą służyć do ustalenia potrzeb Pacjenta i przygotowania informacyjnego Raportu oraz Rekomendacji. Jest to dostosowanie wyników do podanych odpowiedzi, które może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Dane zdrowotne nie są wykorzystywane do marketingu.

Przy przygotowaniu Raportu i Rekomendacji mogą być uwzględniane w szczególności:

  • rodzaj poszukiwanego produktu lub usługi;

  • lokalizacja;

  • dostępność i deklarowany termin realizacji;

  • cena lub sposób finansowania;

  • informacje o zakresie działalności Partnera lub Placówki;

Opinie i inne informacje dostępne w Portalu mogą być uwzględniane zgodnie z regułami Rekomendacji.

Wyszukiwarka i Rekomendacja stosują odmienne reguły. W domyślnym sortowaniu „polecane” Profile Partnerów są porządkowane według Planu Premium, Pro, Basic, następnie jakości Profilu i daty dodania; Profile Partnerów poprzedzają Wpisy katalogowe. Po wybraniu sortowania według odległości, ceny lub ocen Plan nie wyznacza kolejności. Płatny Plan lub wyróżnienie nie stanowi samodzielnego punktu oceny dopasowania zdrowotnego w Rekomendacji, lecz może wpływać na widoczność Profilu lub zbiór prezentowanych ofert, zgodnie z oznaczeniem w Portalu i Regulaminem.

Użytkownik może zmienić kryteria i samodzielnie wybrać innego Partnera. Samo dopasowanie i kolejność ofert nie prowadzą do decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na Użytkownika albo Pacjenta w rozumieniu art. 22 RODO.

Narzędzie AI może wspierać przygotowanie pomocniczego opisu lub wyjaśnienia wyniku. Nie wybiera samodzielnie Partnerów ani nie ustala kolejności wyników. Szczegóły dostawcy i zakres danych przekazywanych do narzędzia wymagają potwierdzenia przed publikacją Polityki.

Raport i Rekomendacja mają charakter informacyjny i pomocniczy. Nie stanowią diagnozy, porady medycznej, dokumentacji medycznej ani gwarancji jakości usług Partnera.

PUBLICZNY CHARAKTER PROFILI, WPISÓW KATALOGOWYCH I OPINII

Profile Partnerów, Wpisy katalogowe oraz opublikowane Opinie mogą być dostępne publicznie dla osób odwiedzających Portal.

Treści dostępne publicznie mogą być kopiowane, udostępniane lub indeksowane przez wyszukiwarki internetowe, zgodnie z ich zasadami działania.

Publiczne treści mogą być dostępne również dla osób znajdujących się poza Europejskim Obszarem Gospodarczym.

W ramach Zapytania Administrator nie publikuje publicznie danych kontaktowych ani informacji dotyczących zdrowia Pacjenta.

Partner, odpowiadając na Opinię, nie powinien ujawniać danych osobowych Pacjenta ani informacji dotyczących jego zdrowia, sytuacji życiowej lub przebiegu udzielania świadczenia.

Profil Partnera zawiera informacje udostępnione w ramach współpracy; Wpis katalogowy powstaje z publicznie dostępnych źródeł i dotyczy podmiotu, który nie zawarł umowy z Administratorem. Wpis nie stanowi rekomendacji ani weryfikacji i nie umożliwia przesłania Zapytania do tego podmiotu przez Portal.

Jeżeli osoba, której dane dotyczą, uważa, że publicznie dostępna treść narusza jej prawa lub jest nieaktualna, może skontaktować się z Administratorem na zasadach określonych w Polityce.

OPIEKUNOWIE I MAŁOLETNI PACJENCI

Z Portalu jako Użytkownik korzysta osoba pełnoletnia. W sprawie małoletniego Pacjenta działa jego rodzic, przedstawiciel ustawowy albo inna osoba uprawniona zgodnie z prawem.

Użytkownik może korzystać z Portalu w sprawie lub w interesie innej osoby, w szczególności Pacjenta, jako jego Opiekun.

Opiekun przekazuje dane Pacjenta, działając w jego imieniu, za jego wiedzą i zgodą albo na podstawie odpowiedniego umocowania, jeżeli jest ono wymagane w danych okolicznościach.

Dane kontaktowe przekazane w ramach korzystania z Portalu mogą dotyczyć Opiekuna, natomiast informacje dotyczące potrzeb lub zdrowia mogą dotyczyć Pacjenta.

Jeżeli Pacjent jest małoletni, dane może przekazać jego rodzic albo inny przedstawiciel ustawowy, a także osoba posiadająca odpowiednie umocowanie.

Opiekun powinien mieć odpowiednią podstawę do podania danych Pacjenta; Administrator może poprosić o jej potwierdzenie. Działanie za wiedzą i zgodą Pacjenta nie zawsze uprawnia do udzielenia wyraźnej zgody na przetwarzanie danych zdrowotnych w jego imieniu.

Jeżeli dane Pacjenta zostały przekazane Administratorowi przez Opiekuna albo inną osobę, Administrator przetwarza je zgodnie z niniejszą Polityką oraz przekazuje Pacjentowi informacje wymagane przez art. 14 RODO, chyba że zastosowanie ma wyjątek określony w art. 14 ust. 5 RODO.

Dane zdrowotne wymagają wyraźnej zgody Pacjenta albo osoby prawnie uprawnionej do jej udzielenia w jego imieniu. W razie braku takiej podstawy Administrator ogranicza lub wstrzymuje przetwarzanie danych zdrowotnych i przekazanie ich Partnerowi.

Portal nie jest przeznaczony do samodzielnego korzystania przez dzieci. Jeżeli Administrator poweźmie uzasadnioną wątpliwość co do umocowania osoby przekazującej dane małoletniego Pacjenta, może wstrzymać obsługę Zapytania do czasu wyjaśnienia tej kwestii.

PLIKI COOKIES

Portal, podobnie jak wiele innych serwisów internetowych, wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jego prawidłowego działania, bezpieczeństwa, obsługi sesji Użytkownika, zapamiętywania ustawień oraz analizowania sposobu korzystania z Portalu.

Opcjonalne technologie analityczne i marketingowe, w tym ich identyfikatory, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody, a jej wycofanie blokuje dalsze korzystanie z nich. Administrator powinien technicznie wyłączyć przekazywanie danych dotyczących zdrowia oraz treści Ankiety i Zapytania do narzędzi reklamowych; rzeczywistą konfigurację należy potwierdzić przed publikacją.

Przy pierwszej wizycie w Portalu Użytkownik otrzymuje możliwość zaakceptowania albo odrzucenia opcjonalnych plików cookies oraz dostosowania swoich ustawień. Użytkownik może w każdym czasie zmienić udzieloną zgodę za pośrednictwem mechanizmu ustawień cookies dostępnego w Portalu.

Rodzaje plików cookies

Portal może wykorzystywać:

  • niezbędne pliki cookies – konieczne do prawidłowego działania Portalu, zapewnienia bezpieczeństwa, obsługi formularzy, zapamiętania ustawień prywatności lub utrzymania sesji; ich stosowanie nie wymaga zgody, jeżeli są niezbędne do świadczenia żądanej usługi;

  • funkcjonalne i analityczne pliki cookies – w obecnym panelu ustawień kategoria „Funkcjonalne” obejmuje analitykę wydajności i wymaga zgody; może służyć pomiarowi korzystania z Portalu i zapamiętywaniu wybranych ustawień;

  • marketingowe pliki cookies – wykorzystywane do celów marketingowych lub dostosowania treści reklamowych, jeżeli takie narzędzia zostaną wdrożone.

Cookies własne i podmiotów trzecich

Cookies własne są zapisywane przez Portal lub Administratora. Portal może również korzystać z technologii dostarczanych przez podmioty trzecie, w szczególności dostawców hostingu, infrastruktury chmurowej, zabezpieczeń, analityki, map, narzędzi komunikacyjnych lub innych usług informatycznych.

Portal wykorzystuje pliki cookies sesyjne oraz stałe. Cookies sesyjne są przechowywane na urządzeniu Użytkownika do czasu zamknięcia przeglądarki albo zakończenia sesji. Cookies stałe są przechowywane przez okres określony w ich parametrach albo do czasu ich usunięcia przez Użytkownika.

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej oraz mechanizmu zarządzania zgodami dostępnego w Portalu. Może w szczególności:

  • zaakceptować albo odrzucić opcjonalne pliki cookies;

  • zmienić wcześniej wyrażoną zgodę;

  • usunąć zapisane pliki cookies;

  • zablokować ich zapisywanie.

Ograniczenie lub zablokowanie niektórych plików cookies może spowodować nieprawidłowe działanie wybranych funkcjonalności Portalu, w szczególności formularzy, mechanizmu zapamiętywania ustawień prywatności, map lub narzędzi zabezpieczających.

Technologie dostawców zewnętrznych, takie jak mapy, narzędzia bezpieczeństwa, analityka i reklama, wymagają osobnej oceny ich rzeczywistej konfiguracji. Opcjonalne narzędzia nie powinny działać przed wymaganą zgodą. Aktualny wykaz cookies i okresów przechowywania należy uzupełnić przed publikacją.

Szczegółowe informacje dotyczące zarządzania plikami cookies są dostępne w ustawieniach najpopularniejszych przeglądarek internetowych, w szczególności:

  • Chrome – instrukcja zarządzania plikami cookies dostępna jest w ustawieniach przeglądarki Chrome.

  • Mozilla Firefox – instrukcja zarządzania plikami cookies dostępna jest w ustawieniach przeglądarki Mozilla Firefox.

  • Opera – instrukcja zarządzania plikami cookies dostępna jest w ustawieniach przeglądarki Opera.

  • Safari – instrukcja zarządzania plikami cookies dostępna jest w ustawieniach przeglądarki Safari. https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

GOOGLE ANALYTICS

Jeżeli Użytkownik wyrazi zgodę na stosowanie analitycznych plików cookies, Administrator może korzystać z usługi Google Analytics świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, lub inny podmiot wskazany w aktualnej konfiguracji usługi.

Google Analytics umożliwia Administratorowi analizowanie sposobu korzystania z Portalu, w szczególności liczby odwiedzin, wyświetlanych podstron, źródeł wejścia, rodzaju urządzenia i przeglądarki, czasu korzystania z Portalu oraz występujących błędów. Dane są wykorzystywane do tworzenia statystyk, poprawy funkcjonalności i optymalizacji działania Portalu.

Jeżeli Google Analytics jest wdrożony, jego identyfikatory i skrypty analityczne uruchamiają się dopiero po zgodzie na analitykę w kategorii „Funkcjonalne” obecnego panelu; podstawą przetwarzania w tym celu jest art. 6 ust. 1 lit. a RODO. Zgodę można zmienić lub wycofać w ustawieniach cookies. Przypisanie narzędzia do kategorii trzeba potwierdzić w konfiguracji.

Narzędzie analityczne może przetwarzać identyfikatory cookies, adres IP, informacje o urządzeniu oraz zdarzenia korzystania z Portalu. Administrator powinien wyłączyć przekazywanie treści Ankiety, Zapytania, Raportu, danych zdrowotnych i parametrów adresów URL ujawniających takie informacje. Rzeczywista konfiguracja wymaga weryfikacji.

Jeżeli Google Analytics jest wdrożony, dane mogą być przetwarzane przez podmioty z grupy Google także poza Europejskim Obszarem Gospodarczym, przy spełnieniu wymogów rozdziału V RODO.

Dane z Google Analytics są przechowywane przez okres określony w konfiguracji usługi, nie dłużej niż przez okres niezbędny do realizacji celów analitycznych.

OBSŁUGA PŁATNOŚCI ONLINE

Płatności online dotyczą odpłatnej współpracy Partnerów; Użytkownicy korzystają z funkcji Portalu objętych Regulaminem bez opłat. Jeżeli Partner opłaca współpracę elektronicznie, Administrator przekazuje operatorowi płatności tylko dane potrzebne do obsługi transakcji.

Operator płatności może działać jako odrębny administrator danych osobowych w zakresie związanym z realizacją płatności, przeciwdziałaniem oszustwom, weryfikacją transakcji oraz realizacją obowiązków wynikających z przepisów dotyczących usług płatniczych i przeciwdziałania praniu pieniędzy (AML), w tym w związku z ewentualnym przekazywaniem danych poza Europejski Obszar Gospodarczy zgodnie z RODO i stosowaniem odpowiednich mechanizmów ochrony danych.

Ewentualne przekazywanie danych przez operatora płatności poza EOG wymaga wskazania rzeczywistego odbiorcy, państwa i zastosowanego mechanizmu z rozdziału V RODO.

PIXEL META

Jeżeli w Portalu działa Pixel Meta, technologia ta może przetwarzać identyfikatory urządzenia i informacje o zdarzeniach w celu pomiaru oraz dostosowania reklamy. Uruchamia się dopiero po zgodzie na marketingowe cookies i podobne technologie. Treść Ankiety, Zapytania, Raportu, informacje o zdrowiu ani identyfikatory pozwalające je odtworzyć nie powinny być przekazywane do Meta. Zakres wysyłanych zdarzeń wymaga weryfikacji w konfiguracji Portalu.

Podstawą przetwarzania danych osobowych za pomocą Pixela Meta w celach reklamowych jest art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać zgodę w ustawieniach cookies. Szczegóły relacji Administratora z Meta i ewentualnego przekazywania danych poza EOG należy uzupełnić po potwierdzeniu wdrożenia.

LOGI SERWERA

Korzystanie z Portalu powoduje zapis danych technicznych w logach serwera, w szczególności adresu IP, czasu żądania, identyfikatorów sesji i informacji diagnostycznych. Dane te mogą być danymi osobowymi; służą bezpieczeństwu, usuwaniu błędów i prawidłowemu działaniu Portalu na podstawie art. 6 ust. 1 lit. f RODO. Konkretni dostawcy infrastruktury, lokalizacja logów i okres ich przechowywania wymagają potwierdzenia.

PROFILOWANIE

Dopasowanie ofert do odpowiedzi w Ankiecie może stanowić profilowanie. Portal nie podejmuje na tej podstawie decyzji wywołujących wobec Użytkownika lub Pacjenta skutki prawne albo podobnie istotnie wpływających na te osoby w rozumieniu art. 22 RODO. Użytkownik może samodzielnie wybrać Partnera.

MEDIA SPOŁECZNOŚCIOWE ADMINISTRATORA

Korzystając z mediów społecznościowych, Administrator automatycznie pozyskuje dane osobowe dostępne w publicznym profilu Użytkownika lub innego podmiotu, który nawiązuje interakcję, na przykład poprzez polubienie profilu Administratora, zostawienie komentarza czy wysłanie wiadomości prywatnej. Udostępnienie tych informacji jest dobrowolne, jednak niezbędne do prowadzenia interakcji z Administratorem poprzez media społecznościowe. Administrator przetwarza również dane podane przez Użytkownika w treści wiadomości prywatnych. W tym przypadku dane osobowe mogą być przetwarzane przez dostawców mediów społecznościowych także poza Europejskim Obszarem Gospodarczym, w szczególności w państwach trzecich, w których mają oni swoje siedziby lub centra danych.

  • Facebook - Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland Polityka prywatności: https://www.facebook.com/privacy/explanation

  • Instagram - Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland Polityka prywatności: https://help.instagram.com/515230437301944

  • Tik Tok - TikTok Technology Limited, spółką zarejestrowaną w Republice Irlandii, z siedzibą pod adresem 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia Polityka prywatności: https://www.tiktok.com/legal/privacy-policy?lang=pl

REKLAMY TARGETOWANE

Reklamy behawioralne i pomiar kampanii, jeżeli są stosowane, mogą obejmować identyfikatory i dane o zachowaniu w Portalu; nie należy określać ich automatycznie jako anonimowych. Opcjonalne technologie reklamowe wymagają uprzedniej zgody. Dane o zdrowiu, odpowiedzi Ankiety i treść Zapytania nie służą tworzeniu grup odbiorców reklam.

IV. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okresy przechowywania wskazano przy poszczególnych celach. Po ich upływie dane są usuwane lub anonimizowane, chyba że konkretny obowiązek prawny lub uzasadniona potrzeba dochodzenia roszczeń wymaga dłuższego, ograniczonego przechowywania. O dokładny okres w swojej sprawie można zapytać Administratora przez adres podany na początku dokumentu.

V. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Poniższe prawa przysługują każdej osobie, której dane są przetwarzane, także Pacjentowi niebędącemu Użytkownikiem oraz osobie wskazanej we Wpisie katalogowym. Zakres prawa zależy od podstawy i okoliczności przetwarzania. Żądanie można skierować na adres Administratora wskazany na początku Polityki.

Prawo osoby, której dane dotyczą

Co to oznacza?

Podstawa prawna

Prawo dostępu do danych

Prawo uzyskania informacji, czy dane są przetwarzane, oraz dostępu do nich i informacji określonych w art. 15 RODO.

art. 15 RODO

Prawo do otrzymania kopii danych

Prawo otrzymania kopii danych podlegających przetwarzaniu. Odmiennym prawem jest przenoszenie danych na warunkach art. 20 RODO.

art. 15 ust. 3 RODO

Prawo do sprostowania danych

Prawo żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

art. 16 RODO

Prawo do usunięcia danych

Prawo żądania usunięcia danych w przypadkach określonych w art. 17 RODO; może podlegać ograniczeniom ustawowym.

art. 17 RODO

Prawo do ograniczenia przetwarzania

Prawo żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.

art. 18 RODO

Prawo do przenoszenia danych

Prawo otrzymania danych dostarczonych Administratorowi w formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeśli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

art. 20 RODO

Prawo do sprzeciwu wobec przetwarzania danych osobowych

Prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją osoby. Sprzeciw wobec marketingu bezpośredniego przysługuje w każdym czasie; nie dotyczy przetwarzania opartego na ważnej zgodzie lub niezbędnego do wykonania umowy.

art. 21 RODO

Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Zgodę można wycofać w każdym czasie; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem. Wycofanie zgody dotyczącej danych zdrowotnych może ograniczyć dalszą obsługę funkcji.

art. 7 ust. 3 RODO

Prawo do wniesienia skargi

Skargę na przetwarzanie danych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby wniesienia skargi są podane na stronie uodo.gov.pl.

art. 77 RODO

VI. DOSTĘP OSÓB TRZECICH

Dostęp do danych mogą uzyskać wybrani Partnerzy jako odrębni administratorzy w ramach konkretnego Zapytania oraz dostawcy usług potrzebnych do działania Portalu, komunikacji, rozliczeń i bezpieczeństwa, w zakresie właściwym dla danej usługi.

Do kategorii odbiorców danych mogą należeć w szczególności:

  • dostawcy usług IT;

  • dostawcy hostingu i infrastruktury serwerowej;

  • dostawcy poczty elektronicznej;

  • dostawcy narzędzi do obsługi formularzy;

  • dostawcy narzędzi do komunikacji marketingowej;

  • dostawcy narzędzi analitycznych i reklamowych;

  • biuro rachunkowe lub księgowe;

  • podmioty świadczące usługi prawne, doradcze lub windykacyjne;

  • podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

  • dostawcy usług chmurowych (np. Google Cloud, w tym Firestore, storage, hosting pliku HTML, narzędzia bezpieczeństwa takie jak App Check i reCAPTCHA oraz usługi mapowe Google Maps wykorzystywane jako element Strony internetowej),

  • dostawcy narzędzi AI (np. rozwiązania Google Gemini wykorzystywane w Portalu),

  • dostawcy usług CDN i zabezpieczeń (np. Cloudflare)

Dostawcy przetwarzający dane w imieniu Administratora działają na podstawie stosownych umów powierzenia, jeśli są wymagane. Partnerzy otrzymują dane jako odrębni administratorzy po przesłaniu Zapytania; operator płatności może działać jako odrębny administrator w zakresie własnych obowiązków. Zakres i rola każdego dostawcy zależą od faktycznej konfiguracji.

Dane mogą zostać przekazane uprawnionym organom na podstawie prawa oraz pełnomocnikom prawnym lub doradcom w zakresie niezbędnym do świadczenia usług i ochrony praw Administratora.

Przetwarzanie danych poza Europejskim Obszarem Gospodarczym:

W związku z korzystaniem z niektórych narzędzi informatycznych, analitycznych, marketingowych, komunikacyjnych lub chmurowych dane osobowe Użytkownika mogą być przekazywane do państw trzecich, czyli poza Europejski Obszar Gospodarczy.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia, że odbywa się ono zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

  • standardowych klauzul umownych przyjętych przez Komisję Europejską;

  • innych mechanizmów przewidzianych przez RODO.

Informacja o możliwym przekazywaniu danych do państw trzecich dotyczy w szczególności sytuacji, gdy dostawcy narzędzi IT, analitycznych, marketingowych, komunikacyjnych lub chmurowych korzystają z infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do transferu poza EOG, Administrator stosuje właściwy mechanizm z rozdziału V RODO i udostępnia informację o możliwości uzyskania kopii zabezpieczeń. Konkretne transfery muszą odpowiadać faktycznym usługom i ich konfiguracji.

VII. ZMIANY POLITYKI PRYWATNOŚCI

Administrator aktualizuje Politykę w razie zmiany prawa lub sposobu działania Portalu. Data aktualizacji widnieje na początku dokumentu po jej uzupełnieniu przed publikacją.

VIII. POSTANOWIENIA KOŃCOWE

Materiały umieszczone na Stronie internetowej, w tym niniejsza Polityka prywatności, są objęte ochroną prawnoautorską i podlegają ochronie prawnej, w szczególności na podstawie ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.

Aktualna wersja