Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej „Oś Zdrowia” jest:

NANOFF PROSTA SPÓŁKA AKCYJNA
Hebdów 230
32-120 Nowe Brzesko
KRS: 0001194993
NIP: 6821811180
REGON: 542763362

„Oś Zdrowia” jest nazwą (marką), pod którą NANOFF Prosta Spółka Akcyjna świadczy usługi z zakresu dietetyki i psychogastroenterologii.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem:

info@oszdrowia.pl

2. Jakie dane możemy przetwarzać?

W związku z kontaktem za pośrednictwem strony, poczty elektronicznej lub telefonu możemy przetwarzać dane przekazane dobrowolnie przez użytkownika, w szczególności:

• imię,
• adres e-mail,
• numer telefonu,
• treść wiadomości.

Podanie danych jest dobrowolne, jednak bez przekazania danych niezbędnych do kontaktu możemy nie być w stanie odpowiedzieć na wiadomość, ustalić terminu konsultacji ani podjąć działań przed rozpoczęciem współpracy.

Prosimy, aby w formularzu kontaktowym oraz w pierwszej wiadomości nie przesyłać szczegółowych informacji dotyczących stanu zdrowia, diagnoz, wyników badań ani dokumentacji medycznej.

Jeżeli mimo tej prośby takie informacje zostaną przesłane przed rozpoczęciem współpracy, ich przetwarzanie zostanie ograniczone do niezbędnego minimum, a dane, dla których nie będzie istniała podstawa do dalszego przetwarzania, zostaną usunięte.

Zasady przetwarzania danych dotyczących zdrowia w ramach właściwej współpracy dietetycznej, w tym podstawę prawną przetwarzania szczególnych kategorii danych, o których mowa w art. 9 RODO, określa odrębna klauzula informacyjna przekazywana osobie korzystającej z konsultacji przed rozpoczęciem współpracy.

3. Cele i podstawy przetwarzania danych

Dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi na pytanie i prowadzenia korespondencji,
• ustalenia terminu i warunków konsultacji,
• podjęcia działań na żądanie osoby zainteresowanej przed zawarciem umowy,
• organizacji współpracy,
• zapewnienia bezpieczeństwa strony i poczty elektronicznej,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania jest, zależnie od sytuacji:

• art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia umowy lub działań podejmowanych na żądanie osoby zainteresowanej przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań, zapewnieniu bezpieczeństwa strony oraz ustaleniu, dochodzeniu lub obronie przed roszczeniami.

4. Jak długo przechowujemy dane?

Dane związane ze zwykłą korespondencją, która nie doprowadziła do rozpoczęcia współpracy, będą przechowywane przez okres potrzebny do obsługi zapytania, a następnie nie dłużej niż przez 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie będzie uzasadnione koniecznością ustalenia, dochodzenia lub obrony przed roszczeniami.

Jeżeli korespondencja doprowadzi do zawarcia umowy lub rozpoczęcia świadczenia usług, dane mogą być przechowywane przez okres wymagany obowiązującymi przepisami oraz do upływu właściwych terminów przedawnienia roszczeń.

Dane techniczne zapisane w logach serwera przechowywane są przez okres wynikający z zasad stosowanych przez dostawcę hostingu oraz przez czas niezbędny do zapewnienia bezpieczeństwa i diagnostyki technicznej.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do funkcjonowania strony, poczty elektronicznej i obsługi działalności, w szczególności:

• dhosting.pl sp. z o.o. — w zakresie hostingu strony i poczty elektronicznej,
• OpenStreetMap — w związku z pobieraniem kafelków interaktywnej mapy,
• unpkg — w związku z dostarczaniem plików biblioteki Leaflet używanej przez mapę,
• dostawcom usług informatycznych i technicznych, jeżeli ich udział jest niezbędny,
• podmiotom świadczącym usługi prawne, księgowe lub doradcze — w zakresie, w jakim będzie to konieczne,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Jeżeli dany usługodawca przetwarza dane na zlecenie Administratora, odbywa się to na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z rozwiązań, które ograniczają konieczność przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli korzystanie z określonego dostawcy usług będzie wiązało się z przekazywaniem danych poza EOG, transfer będzie odbywał się zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO.

Informację o podstawie konkretnego transferu oraz stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem:

info@oszdrowia.pl

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w przypadkach przewidzianych przez RODO — prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych, jeżeli mają zastosowanie przesłanki przewidziane w RODO.

W zakresie, w jakim dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora, osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją.

W celu skorzystania z praw można skontaktować się pod adresem:

info@oszdrowia.pl

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyczne podejmowanie decyzji

Dane przetwarzane w związku z korzystaniem ze strony nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.

9. Pliki cookies i podobne technologie

Strona „Oś Zdrowia” nie wykorzystuje plików cookies do celów reklamowych ani marketingowych i nie korzysta z narzędzi służących do profilowania użytkowników.

Na dzień publikacji polityki strona nie korzysta z Google Analytics ani innych narzędzi marketingowego śledzenia użytkowników.

Strona może korzystać z technologii niezbędnych do jej prawidłowego, bezpiecznego działania lub do dostarczenia funkcji wyraźnie żądanej przez użytkownika.

Jeżeli w przyszłości zostaną uruchomione technologie wymagające zgody użytkownika, w szczególności analityczne lub marketingowe pliki cookies albo inne mechanizmy dostępu do informacji przechowywanych na urządzeniu użytkownika, zostaną one uruchomione dopiero zgodnie z obowiązującymi przepisami, a niniejsza polityka zostanie zaktualizowana.

10. Dane techniczne i logi serwera

Podczas korzystania ze strony dostawca hostingu może automatycznie zapisywać podstawowe dane techniczne, takie jak:

• adres IP,
• data i godzina połączenia,
• informacje o przeglądarce,
• informacje o żądanym zasobie.

Dane te mogą być wykorzystywane w zakresie niezbędnym do zapewnienia bezpieczeństwa, prawidłowego funkcjonowania strony oraz diagnostyki problemów technicznych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania strony.

11. Zmiany polityki

Polityka może zostać zaktualizowana w przypadku zmiany sposobu działania strony, wykorzystywanych narzędzi albo obowiązujących przepisów.

Aktualna wersja polityki będzie dostępna na stronie internetowej „Oś Zdrowia”.