Polityka Prywatności

NOVUMED - Medyczne Centrum Zabiegowo-Rehabilitacyjne Sp. z o.o.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

“MEDYCZNE CENTRUM ZABIEGOWO REHABILITACYJNE” SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą: ul. Wenecka 18, 05-110 Jabłonna
NIP: 5361914066
KRS: 0000468559
Wpis do rejestru podmiotów leczniczych: 000000170585
e-mail: kontakt@novumed.pl
tel.: +48 722356838

(dalej: „Administrator“ lub „Klinika“)

Niniejsza Polityka Prywatności dotyczy wyłącznie danych zbieranych za pośrednictwem strony internetowej Kliniki. Strona internetowa nie umożliwia rejestracji pacjentów, logowania, umawiania wizyt online ani przekazywania danych medycznych — jedynym kanałem kontaktu jest formularz kontaktowy opisany w pkt. 3.1.

2. Inspektor Ochrony Danych (IOD)

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się:

• e-mail: kontakt@novumed.pl
• pisemnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych“

3. Cele i podstawy prawne przetwarzania danych

3.1. Formularz kontaktowy

Dane podane w formularzu kontaktowym (np. imię, adres e-mail, numer telefonu, treść wiadomości) przetwarzane są w celu udzielenia odpowiedzi na zapytanie przesłane przez stronę internetową.

• Cel: obsługa korespondencji i komunikacja z osobą kontaktującą się przez stronę.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (obsługa zgłoszeń); w przypadku pytań dotyczących usług medycznych — art. 6 ust. 1 lit. b) RODO (czynności przed zawarciem umowy).
• Okres przechowywania: przez czas niezbędny do realizacji kontaktu, nie dłużej niż 3 lata od ostatniej korespondencji.
• Zakres danych: wyłącznie dane podane samodzielnie w treści formularza — strona nie zbiera danych medycznych, nie prowadzi rejestracji pacjentów i nie umożliwia logowania.

3.2. Piksel Facebooka (Meta Pixel)

Strona korzysta z Pixela Facebooka (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia), który zbiera dane o aktywności użytkownika na stronie (np. odwiedzone podstrony, zdarzenia takie jak wysłanie formularza) w celu:

• mierzenia efektywności kampanii reklamowych prowadzonych na Facebooku/Instagramie,

• tworzenia grup remarketingowych (wyświetlanie reklam osobom, które odwiedziły stronę),

• optymalizacji i targetowania reklam.

• Podstawa prawna: art. 6 ust. 1 lit. a) RODO — zgoda wyrażona poprzez akceptację cookies marketingowych w banerze zgód.

• Dane zbierane: adres IP, identyfikator urządzenia/przeglądarki, informacje o interakcjach na stronie. Meta Pixel może łączyć te dane z kontem Facebook/Instagram użytkownika (jeśli jest zalogowany).

• Transfer danych: dane mogą być przekazywane do USA — zob. pkt 7.

• Polityka prywatności Meta: https://www.facebook.com/privacy/policy/

• Zarządzanie zgodą: poprzez baner cookies na stronie lub ustawienia reklam na koncie Facebook: https://www.facebook.com/ads/preferences

3.3. Google Tag Manager i Google Ads

Strona korzysta z Google Tag Manager (narzędzia do zarządzania tagami/skryptami) oraz Google Ads (Google Ireland Limited / Google LLC) w celu:

• śledzenia ruchu i skuteczności kampanii reklamowych prowadzonych w Google Ads,

• analizy, jakie frazy kluczowe (wyszukiwania) doprowadziły użytkownika na stronę,

• remarketingu — wyświetlania reklam osobom, które wcześniej odwiedziły stronę.

• Podstawa prawna: art. 6 ust. 1 lit. a) RODO — zgoda wyrażona poprzez akceptację cookies marketingowych/statystycznych w banerze zgód.

• Dane zbierane: adres IP, identyfikator cookies, użyta fraza wyszukiwania (w zakresie udostępnianym przez Google), źródło ruchu, interakcje na stronie.

• Transfer danych: dane mogą być przekazywane do USA — zob. pkt 7.

• Polityka prywatności Google: https://policies.google.com/privacy

• Rezygnacja: poprzez baner cookies na stronie, ustawienia reklam Google: https://adssettings.google.com lub wtyczkę blokującą Google Analytics: https://tools.google.com/dlpage/gaoptout

Uwaga: Google Tag Manager sam w sobie nie zbiera danych osobowych — jest narzędziem do zarządzania innymi tagami (np. Google Ads, pikselem konwersji). Faktyczne przetwarzanie danych odbywa się przez tagi uruchamiane za jego pomocą.

3.4. Mapa Google (Google Maps)

Strona zawiera osadzoną mapę Google Maps (Google Ireland Limited / Google LLC) wskazującą lokalizację Kliniki, w celu ułatwienia dojazdu do placówki.

• Cel: wyświetlenie lokalizacji Kliniki i umożliwienie wyznaczenia trasy dojazdu.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (ułatwienie kontaktu i dojazdu do placówki). Mapa ładuje się automatycznie wraz ze stroną, niezależnie od decyzji podjętej w banerze cookies.
• Dane zbierane: poprzez samo załadowanie mapy Google zbierany jest adres IP, dane o urządzeniu i przeglądarce, a Google może ustawiać własne pliki cookies.
• Transfer danych: dane mogą być przekazywane do USA — zob. pkt 7.
• Polityka prywatności Google: https://policies.google.com/privacy

4. Kategorie przetwarzanych danych

Strona internetowa Kliniki przetwarza wyłącznie:

• dane podane dobrowolnie w formularzu kontaktowym (imię, e-mail, telefon, treść wiadomości),
• dane techniczne i identyfikatory zbierane automatycznie przez piksel Facebooka, tagi Google (Google Ads/GTM) i mapę Google (adres IP, identyfikatory cookies, dane o aktywności na stronie, źródło ruchu/frazy wyszukiwania).

Strona nie zbiera i nie przetwarza danych medycznych, danych o stanie zdrowia, danych rejestracyjnych pacjentów ani danych logowania. Dokumentacja medyczna pacjentów Kliniki jest prowadzona i przechowywana w odrębnych systemach, poza stroną internetową, na zasadach określonych w klauzuli informacyjnej RODO dostępnej w placówce.

5. Okres przechowywania danych

6. Odbiorcy danych osobowych

Dane zbierane przez stronę internetową mogą być przekazywane:

• dostawcy hostingu i poczty e-mail obsługującym formularz kontaktowy,
• Meta Platforms Ireland Ltd. — w zakresie działania Pixela Facebooka,
• Google Ireland Limited / Google LLC — w zakresie działania Google Tag Manager, Google Ads oraz osadzonej mapy Google Maps,
• organom publicznym — wyłącznie na podstawie przepisów prawa (np. na żądanie sądu).

Administrator zawarł lub korzysta z warunków przetwarzania danych udostępnianych przez wskazanych dostawców (Meta, Google) w ramach ich standardowych umów powierzenia/warunków przetwarzania.

7. Przekazywanie danych poza EOG

W celu korzystania z narzędzi Google, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery Google LLC.

Google LLC figuruje w wykazie podmiotów uczestniczących w programie Data Privacy Framework (link: https://www.dataprivacyframework.gov/s/participant-search), w związku z czym ochrona danych osobowych jest adekwatna w stosunku do regulacji obowiązujących w Unii Europejskiej, zgodnie z Decyzją wykonawczą Komisji (UE) C(2023) 4745 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zgodnie z EU-USA Data Privacy Framework (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32023D1795&qid=1710923455391).

W celu korzystania z narzędzi Facebooka, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery Meta Platforms Inc.

Meta Platforms Inc. figuruje w wykazie podmiotów uczestniczących w programie Data Privacy Framework (link: https://www.dataprivacyframework.gov/s/participant-search), w związku z czym ochrona danych osobowych jest adekwatna w stosunku do regulacji obowiązujących w Unii Europejskiej, zgodnie z Decyzją wykonawczą Komisji (UE) C(2023) 4745 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zgodnie z EU-USA Data Privacy Framework (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32023D1795&qid=1710923455391).

• Meta: https://www.facebook.com/privacy/policy/
• Google: https://policies.google.com/privacy

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w zakresie danych przetwarzanych przez stronę internetową:

• Prawo dostępu (art. 15 RODO) — informacja o tym, jakie dane są przetwarzane, i uzyskanie ich kopii.
• Prawo do sprostowania (art. 16 RODO) — poprawienie nieaktualnych lub błędnych danych.
• Prawo do usunięcia (art. 17 RODO) — żądanie usunięcia danych, gdy nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych na podstawie zgody (np. cookies marketingowe).
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zgodę na cookies marketingowe (Pixel, Google Ads) można wycofać w banerze zgód dostępnym na stronie.
• Prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem lub IOD (dane w pkt. 1–2). Odpowiedź udzielana jest w terminie 1 miesiąca od wpłynięcia żądania (z możliwością przedłużenia o 2 miesiące w uzasadnionych przypadkach).

9. Informacja o dobrowolności podania danych

• Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie.
• Wyrażenie zgody na cookies marketingowe (Meta Pixel, Google Ads/GTM) jest całkowicie dobrowolne i nie wpływa na dostępność treści strony ani możliwość skontaktowania się z Kliniką.

10. Pliki cookies i technologie śledzące

Strona internetowa Kliniki wykorzystuje wyłącznie następujące kategorie plików cookies:

Użytkownik zarządza zgodami za pomocą banera cookies wyświetlanego przy pierwszej wizycie na stronie lub poprzez ustawienia przeglądarki internetowej. Odmowa zgody na cookies marketingowe nie ogranicza dostępu do treści strony ani możliwości wysłania formularza kontaktowego. Mapa Google, jako element ładowany automatycznie, nie jest zależna od decyzji podjętej w banerze cookies.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Piksel Facebooka oraz Google Ads mogą wykorzystywać dane o aktywności na stronie do profilowania w celach reklamowych (np. dopasowania reklam do zainteresowań użytkownika, tworzenia grup podobnych odbiorców). Profilowanie to nie wywołuje skutków prawnych wobec użytkownika i nie wpływa w istotny sposób na jego sytuację w rozumieniu art. 22 RODO — służy wyłącznie personalizacji reklam wyświetlanych poza stroną Kliniki (na Facebooku, Instagramie, w sieci reklamowej Google).

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przetwarzanych przez stronę internetową, w tym:

• szyfrowanie połączenia (protokół HTTPS/SSL),
• ograniczony dostęp do skrzynki odbierającej zgłoszenia z formularza kontaktowego,
• korzystanie z narzędzi (Meta, Google) działających w oparciu o ich własne, zatwierdzone przez UE mechanizmy transferu i zabezpieczeń danych.

13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w razie dodania nowych funkcjonalności do strony internetowej (np. rejestracji online, chatbota, nowych narzędzi analitycznych). Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej Kliniki.

14. Kontakt w sprawach ochrony danych

W sprawie realizacji praw, pytań dotyczących przetwarzania danych lub cofnięcia zgody prosimy o kontakt:

• e-mail: kontakt@novumed.pl
• pisemnie: ul. Wenecka 18, 05-110 Jabłonna
• telefonicznie: +48 722356838 (w godz. 7:00-19:00, od poniedziałku do piątku)

Dokument zgodny z Rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Dokument dotyczy wyłącznie przetwarzania danych za pośrednictwem strony internetowej — nie zastępuje klauzuli informacyjnej RODO dla pacjentów Kliniki, dotyczącej przetwarzania danych medycznych w placówce.