POLITYKA PRYWATNOŚCI

W trosce o zapewnienie jak najwyższego standardu ochrony danych osobowych przygotowaliśmy niniejszą Politykę prywatności. Zachowanie poufności, ochrona danych oraz respektowanie praw osób, których dotyczą przetwarzane dane, są dla Centrum Medycyny Konopnej S.A. niezwykle ważne i chcemy, aby każda osoba, której dane przetwarzamy wiedziała, że stosujemy się do wymagań wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane jako „RODO”). W związku z tym jest Centrum Medycyny Konopnej S.A. stosuje odpowiednie środki ochrony danych osobowych oraz reaguje na zidentyfikowane zagrożenia i na wszelkie wnioski osób, których dotyczą dane.

Poniżej przedstawiamy informację dotyczącą przetwarzania przez nas danych osobowych. Pamiętaj, że w przypadku jakichkolwiek wątpliwości lub pytań dotyczących przetwarzania danych możesz się z nami skontaktować pod adresem:

iod@centrum-mk.pl

Kto przetwarza Twoje dane?

Administratorem Twoich danych osobowych jest Centrum Medycyny Konopnej S.A. z siedzibą w Warszawie (00-675), przy ul. Koszykowa 54 (dalej CMK lub Administrator). Kontakt z Administratorem jest możliwy za pośrednictwem danych adresowych lub elektronicznie pod adresem: biuro@centrum-mk.pl

Cele i podstawy przetwarzania:

Cele, podstawy i zakres przetwarzania danych mogą się różnić w zależności od aktywności podejmowanych przez użytkownika witryny. Poniżej przedstawiamy w jakich celach i na jakich podstawach są przetwarzane dane poszczególnych użytkowników.

• Osoby kontaktujące się z CMK

Cel i podstawa przetwarzania: Twoje dane osobowe będą przetwarzane w celu prowadzenia komunikacji (w przypadku osób reprezentujących inne podmioty również do prowadzenia komunikacji służbowej), udzielania odpowiedzi na przesyłane zapytania oraz w celach związanych z wewnętrzną organizacją pracy w CMK na podstawie prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO. Dane mogą być również przetwarzane w celu obrony, ustalenia i dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne ale niezbędne to prowadzenia komunikacji.

Okres przechowywania danych:

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wygaśnięcia okresu dochodzenia roszczeń lub do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych.

• Osoby rejestrujące się na wizytę

Do zarejestrowania wizyty wystarczy podać podstawowe dane takie jak imię, nazwisko, dane kontaktowe i adresowe. Dodatkowo niezbędne jest podanie numer PESEL celem weryfikacji pacjenta.

Cel i podstawa przetwarzania: rejestracja, realizacja oraz rozliczenie teleporady medycznej.

1. w celu przygotowania, zawarcia i realizacji umowy, w tym umowy sprzedaży lub w związku z podjęciem czynności na Twoje żądanie przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
2. w przypadku opłacenia wizyty dane będą przetwarzane w celu realizacji obowiązków prawnych ciążących na nas z zakresu rachunkowości oraz prawa podatkowego na podstawie art. 6 ust. 1 lit. c RODO
3. w celach kontaktu w sprawie realizacji umowy na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO
4. dane mogą być także przetwarzane w celu realizacji naszych prawnie uzasadnionych interesów, do których należy: zapewnienie wewnętrznej obsługi administracyjnej oraz ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. 

Podanie danych jest dobrowolne ale niezbędne w celu rejestracji wizyty.

Okres przechowywania danych:

W zakresie danych niezbędnych do rozliczenia płatności, wypełnienia obowiązków podatkowych i z zakresu rachunkowości dane będą przetwarzane przez okres 5 lat od końca roku kalendarzowego wykonania umowy, chyba że odpowiedni przepis prawa stanowi inaczej.

W przypadku braku potwierdzenia wizyty (opłacenia jej) twoje dane będą przechowywane przez okres ….

• Pacjenci

Cel i podstawa przetwarzania: Przetwarzanie danych w celach związanych z udzielaniem świadczeń medycznych:

1. w celu ustalenia diagnozy medycznej i wdrożeniu leczenia, na podstawie art. 9 ust. 2 lit. h RODO;
2. w celu prowadzenia dokumentacji medycznej, na podstawie art. 9 ust. 1 lit. h RODO w zw. z art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
3. w celu zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h  RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
4. w celu udostępniania dokumentacji medycznej na żądanie osoby uprawnionej oraz realizacji innych praw pacjenta na podstawie art. 6 ust. 1 lit. c RODO i 9 ust. 2 lit h  RODO w zw. z art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
5. w celu realizacji obowiązków wynikających z ustawy o systemie informacji w ochronie zdrowia: raportowania danych do Systemu Informacji Medycznej na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit h  RODO w związku z art. 11 ust. ustawy o systemie informacji w ochronie zdrowia
6. w celu wykonania umowy na świadczenie usług zdrowotnych, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, na podstawie art. 6 ust. 1 pkt. b RODO.
7. w celu realizacji obowiązków prawnych, które ciążą na CMK, a które związane są m.in. z obowiązkiem prowadzenia dokumentacji medycznej, prawem podatkowym oraz zasadami prowadzenia księgowości, na podstawie art. 6 ust. 1 lit. c RODO;
8. w celu ustalenie, dochodzenie i obrona roszczeń z tytułu prowadzonej działalności na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO;

Podatnie danych w celach prowadzenia dokumentacji medycznej jest obowiązkowe i wynika z  art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Okres przechowywania danych:

Okres przechowywania danych w przypadku, gdy dane stanowią one dokumentację medyczną wynika z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta i wynosi okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie.

W zakresie danych niezbędnych do rozliczenia płatności, wypełnienia obowiązków podatkowych i z zakresu rachunkowości dane będą przetwarzane przez okres 5 lat od końca roku kalendarzowego wykonania umowy, chyba że odpowiedni przepis prawa stanowi inaczej.

• Osoby, które wyraziły zgodę na otrzymywanie komunikacji marketingowej

Cel i podstawa przetwarzania: Dane są przetwarzane w celu prowadzenia działań promocyjnych oraz komunikacji marketingowej. W przypadku wyrażenia zgody na prowadzenie komunikacji marketingowej w tym przekazywania informacji handlowej dotyczącej własnych produktów i usług, na podstawie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f RODO.

Podatnie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na prowadzenie komunikacji marketingowej.

• Użytkownicy witryny

Cel i podstawa przetwarzania: umożliwienie korzystania ze strony internetowej oraz zapewnienie dodatkowych funkcjonalności, zbieranie danych statystycznych i analitycznych.

• Dane zawarte w plikach cookies dotyczące aktywności użytkownika na witrynie przetwarzane są w zależności od ich rodzaju: w przypadku plików niezbędnych dla umożliwienia korzystania z witryny podstawą jest art. 6 ust. 1 lit. b RODO, w przypadku pozostałych plików podstawą jest dobrowolna zgoda użytkownika. Więcej informacji na temat wykorzystania ciasteczek można znaleźć poniżej w polityce plików cookies.

Podatnie danych jest dobrowolne.

Okres przechowywania danych:

Dane przetwarzane są do momentu wycofania zgody użytkownika na wykorzystanie plików cookies lub do momentu wygaśnięcia celu przetwarzania. 

Komu będą przekazywane dane osobowe?

CMK będzie przekazywać Twoje dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz CMK np. dostawcom oprogramowania komputerowego, firmom kurierskim, kancelariom prawnym i innym podwykonawcom. Dane zostały powierzone do przetwarzania przez firmę BioStat Sp. z o.o., dostawcy oprogramowania Medfile. Ponadto CMK będzie udostępniać dane osobowe innym odbiorcom, o ile taki obowiązek wynikać będzie z przepisów prawa. Ponadto dane będą udostępniane dostawcom usług płatniczych.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy przy zapewnieniu stosowania odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO. 

Korzystamy z rozwiązań oferowanych przez Limited z siedzibą w Dublinie (Irlandia), Gordon House, Barrow Street, takich jak narzędzia analityczne oferowanych przez usługę Google Analytics, serwerów pocztowych Gmail oraz rozwiązań chmurowych, utrzymywanych na serwerach ulokowanych na całym świecie. W związku z tym Twoje dane są przekazywane poza Europejski Obszar Gospodarczy na mocy stosownych klauzul umownych oraz na podstawie decyzji wykonawczej Komisji (UE)z 10 lipca 2023 r. wydanej na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA.

Jakie prawa Ci przysługują z tytuły przetwarzania danych?

W zależności od podstaw przetwarzania danych przysługują Ci różne prawa. Możesz z nich skorzystać poprzez kontakt z Inspektorem Ochrony Danych pod adresem: iod@centrum-mk.pl

Osobie, której dane osobowe przetwarza CMK przysługuje prawo do:

• dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu – powszechnie znane jako „żądanie dostępu złożone przez osobę, której dane dotyczą”. Daje to możliwość otrzymania kopii danych osobowych przechowywanych przez CMK oraz sprawdzenie, czy przetwarzane są zgodnie z prawem;
• żądania sprostowania, korekty lub aktualizacji danych osobowych, które posiadamy. Daje to możliwość sprostowania niepełnych lub nieprawidłowych informacji na temat osoby fizycznej; 
• żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO – daje to możliwość zwrócenia się wnioskiem o wykasowanie lub usunięcie danych osobowych, jeśli nie mamy uzasadnionego powodu dla dalszego ich przetwarzania; 
• żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO – daje to możliwość zwrócenia się z wnioskiem o zawieszenie przetwarzania danych osobowych np. jeśli osoba, której dotyczą dane chce, abyśmy ustalili prawidłowość tych danych lub powód ich przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO. Prawo to może mieć zastosowanie w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionych interesów Administratora. Osoba, której dotyczą dane ma podstawy do wniesienia sprzeciwu z przyczyn związanych ze swoją szczególną sytuacją;
• przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany;
• wycofania zgody, jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody (np. gdy dobrowolnie zostaną przysłane dokumenty związane z rekrutacją). Osoba, której dotyczą może wycofać swoją zgodę na dalsze przetwarzanie jej danych osobowych w dowolnym momencie bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Każda osoba, która uzna, że dotyczące jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/pl/p/dla-obywatela)

Kontakt

W razie potrzeby uzyskania dodatkowych informacji związanych z ochroną danych osobowych lub skorzystania z przysługujących praw, prosimy o kontakt: iod@centrum-mk.pl

POLITYKA PLIKÓW COOKIES

Centrum Medycyny Konopnej S.A. dąży do dostarczania najwyższej jakości treści i prawidłowego funkcjonowania stron www.centrum-mk.pl. W tym celu stosowane są pliki cookie.

Do kogo należą strony centrum-mk.pl. oraz www.pacjent.centrum-mk.pl?

Strony należą do Centrum Medycyny Konopnej S.A. z siedzibą w Warszawie (00-675), przy ul. Koszykowa 54 (dalej CMK).

Czym są pliki cookie?

Cookie to mały plik tekstowy, który strona internetowa wykorzystuje do zapisu informacji na komputerze lub urządzeniu przenośnym użytkownika w chwili, gdy ten ją przegląda.

Pliki cookie mogą być instalowane przez stronę i będą mogły być wyłącznie przez nią odczytane (pliki administratora). Strona może także korzystać z plików serwisów zewnętrznych. Wówczas dane będą mogły być odczytane przez właściciela ciasteczka (np. Facebook, Google). Piliki cookie można również podzielić na trwałe (zapisywane na komputerze użytkownika i nie są automatycznie usuwane po zamknięciu przeglądarki, przechowywane są przez ustalony okres) oraz sesyjne (usuwane są po zamknięciu przeglądarki).

Pliki cookie zapisują indywidualne informacje o konfiguracji urządzenia użytkownika, preferencji użytkownika (np. nazwa użytkownika, język itp.). Pliki cookie mogą być również używane do sporządzania anonimowych statystyk o korzystaniu z stron internetowych. Dzięki nim nie trzeba ponownie wprowadzać tych samych danych podczas jednych odwiedzin na stronie lub za każdym razem czytać komunikatu o plikach cookie.

Jakie pliki cookies są wykorzystywane przez nasze strony?

Na stronie internetowej www.centrum-mk.pl  używane są pliki cookie administratora oraz pliki serwisów zewnętrznych (Google).

W ramach Serwisu, Administrator wykorzystuje dwa typy plików cookies: 

• Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). 

• „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

W ramach strony internetowej stosowane są stosowane są następujące rodzaje plików cookies:

• „Niezbędne pliki cookies” – Administrator wykorzystuje niezbędne pliki cookies przede wszystkim w celu dostarczania Użytkownikom usług oraz funkcjonalności Serwisu, z których Użytkownik chce skorzystać. Niezbędne cookies są zazwyczaj używane w odpowiedzi na działania podejmowane przez Użytkownika, takie jak wypełnianie formularzy. 
• „Funkcjonalne pliki cookies” – zadaniem tych plików cookie jest umożliwienie użytkownikowi korzystania ze strony internetowej w sposób lepiej dostosowany do jego osobistych preferencji w oparciu o jego wcześniejsze wizyty i wybrane ustawienia. „Funkcjonalne” pliki cookies umożliwiają „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.

Strona internetowa wykorzystuje rodzaje plików cookies opisane poniżej: 

Pliki cookies zbierane są również za pośrednictwem naszego konta w social mediach na portalu  https://www.facebook.com/centrummedycynykonopnejsa/, gdzie stosujemy tzw. Facebook Pixel. Facebook Pixel to niewielki wycinek kodu JavaScript, który jest umieszczany w kodzie źródłowym strony www i zbiera różne informacje behawioralne o naszych użytkownikach, co umożliwia nam targetowanie reklam na podstawie danych, które zostawiają użytkownicy na naszej stronie internetowej.

Jak długo będziemy przechowywali dane?

Dane osobowe będą przetwarzane przez okres wskazany w tabeli powyżej (opis plików cookie).

Usuwanie plików cookie z urządzenia

Wszystkie pliki cookie na urządzeniu można usunąć w całości lub selektywnie poprzez wybranie konkretnego pliku. Należy jednak pamiętać, że można w ten sposób utracić zapisane informacje (np. zapisane dane logowania, preferencje stron).

Zarządzanie plikami cookie pochodzącymi z konkretnych stron

Większość przeglądarek internetowych domyślnie akceptuje pliki cookie. Niemniej jednak, masz możliwość dostosowania ustawień swojej przeglądarki w taki sposób, aby blokować pliki cookie w całości lub tylko te pochodzące z zewnętrznych stron. Możesz również skonfigurować przeglądarkę do wyświetlania komunikatu za każdym razem, gdy plik cookie jest wysyłany na Twoje urządzenie. Ustawienia przeglądarki mogą posłużyć do zablokowania w całości lub selektywnie plików cookie, które pochodzą z konkretnej strony. Więcej informacji o zarządzaniu plikami cookie pochodzącymi z konkretnych stron można znaleźć w ustawieniach prywatności i plików cookie w wybranej przeglądarce.

Szczegółowe informacje dotyczące konfiguracji możesz uzyskać odwiedzając poniższe strony:

Mozilla: Konfiguracja plików cookies

Chrome: Konfiguracja plików cookies

Microsoft Edge: Konfiguracja plików cookies

Safari: Konfiguracja plików cookies

Opera: Konfiguracja plików cookies

Blokowanie plików cookie

Za pomocą większości współczesnych przeglądarek można zapobiec umieszczaniu plików cookie na urządzeniu, ale wtedy przy każdej wizycie na stronie konieczne może być ustawianie preferencji na nowo. Niektóre usługi i funkcje mogą nie działać poprawnie (np. logowanie do profilu).

Jak przetwarzane są dane osobowe?

Administratorem danych osobowych przetwarzanych na stronie jest jej właściciel – Centrum Medycyny Konopnej S.A. z siedzibą w Warszawie (00-675), przy ul. Koszykowa 54 (dalej CMK).

Administratorami danych osobowych przetwarzanych w ramach działalności plików cookie Google jest Google Ireland Limited z siedzibą w Dublinie (Irlandia), Gordon House, Barrow Street. Szczegółowe zasady przetwarzania danych w tym zakresie są opisane w: https://policies.google.com/technologies/cookies?hl=pl.

Cele i podstawy przetwarzania:

Przetwarzanie danych osobowych w ramach stosowania plików cookies na stronie internetowej www.centrum-mk.pl :

• Podstawą prawną przetwarzania danych osobowych pozyskanych w związku ze stosowaniem niezbędnych plików cookies jest art. 6 ust. 1 lit. b RODO tj. niezbędność przetwarzania danych w celu wykonania umowy lub podjęcia działań przed jej zawarciem w szczególności dostarczenia usług i funkcjonalności strony internetowej, z której użytkownik korzysta. 
• W przypadku funkcjonalnych (w tym analitycznych i marketingowych) plików cookies podstawą prawną przetwarzania danych osobowych pozyskanych w związku ze stosowaniem plików cookies jest art. 6 ust. 1 a RODO tj. zgoda na instalację i wykorzystanie plików cookies, zgodnie z ich zastosowaniem na stronie internetowej. Pliki te mogą zostać uruchomione tylko za Twoją zgodą, wyrażoną poprzez kliknięcie w odpowiednie pole wyboru (checkbox), które pojawi się po otwarciu Serwisu. Swoją zgodę możesz wycofać w każdej chwili.

Odbiorcy danych

CMK będzie przekazywać dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz CMK np. podmiotom odpowiedzialnym za techniczny aspekt funkcjonowania strony. Ponadto CMK będzie udostępniać dane osobowe innym odbiorcom, o ile taki obowiązek wynikać będzie z przepisów prawa.

Korzystamy z narzędzi analitycznych oferowanych przez Google Analytics. Google Analytics wykorzystuje technologię „cookies”, w celu umożliwienia przeanalizowania źródeł ruchu i sposobu, w jaki odwiedzający korzystają ze Strony Internetowej. Więcej informacji na temat prywatności użytkowników podczas korzystania z narzędzia Google Analytics można znaleźć na stronie:

 http://www.google.com/analytics/learn/privacy.html

Korzystając z usług oferowanych przez Google przekazujemy Twoje dane osobowe do Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia. (dalej “Google”). Google Ireland Limited może przekazywać dalej dane osobowe poza Europejskiego Obszaru Gospodarczego (EOG), do Google LLC z siedzibą w Kalifornii, Google która może przetwarzać dane osobowe (w tym przesyłać, przechowywać) je również poza granicami EOG, w tym w USA  oraz w innych krajach, w których Google lub jej partnerzy mają stosowną infrastrukturę oraz rozlokowane serwery. Podstawą prawną ewentualnego transferu danych osobowych do Google, są stosowane w umowie z Google standardowe klauzule umowne, zatwierdzone przez Komisję Europejską. W przypadku przekazywania danych do USA jest to realizowane na podstawie decyzji wykonawczej Komisji (UE) z 10 lipca 2023 r. wydanej na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA. Google zapewnia przy tym, że przetwarzając Twoje dane osobowe zawsze stosuje odpowiednie zabezpieczenia. Ogólne informacje na temat bezpieczeństwa danych przetwarzanych przez Google można znaleźć: https://policies.google.com/privacy

Kontakt

Pamiętaj, że w przypadku jakichkolwiek wątpliwości lub pytań dotyczących przetwarzania danych możesz się z nami skontaktować bezpośrednio pod adresem: biuro@centrum-mk.pl

We wszelkich sprawach związanych z przetwarzania Twoich danych możesz się również skontaktować z naszym Inspektorem Ochrony Danych, P. Justyną Głuchowską pod adresem: iod@centrum-mk.pl