Stan na dzień 31.07.2026
1. Ochrona danych w skrócie
Informacje ogólne
Poniższe informacje przedstawiają ogólny zarys tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania naszej strony internetowej. Dane osobowe to wszelkie informacje, na podstawie których można Państwa zidentyfikować, na przykład imię i nazwisko, adres e-mail, numer telefonu, adres IP lub dane przekazywane nam za pośrednictwem formularzy kontaktowych.
Szczegółowe informacje można znaleźć w poniższej polityce prywatności.
Administrator danych
Administratorem danych na tej stronie internetowej jest:
Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
Niemcy
E-mail: [email protected]
Telefon: +49 (0) 6221 / 5 02 97 - 0
Dla jakich grup osób obowiązuje niniejsza polityka prywatności?
Niniejsza polityka prywatności skierowana jest do:
- odwiedzających naszą stronę internetową, w szczególności pacjentów oraz ich bliskich
- lekarzy, kliniki i placówki medyczne, które posiadają profil na naszym portalu lub składają wniosek o przyjęcie
- autorów specjalistycznych oraz osoby wyznaczone przez redakcję
- partnerów biznesowych, osoby zainteresowane oraz kandydatów
W jaki sposób gromadzimy Państwa dane?
Państwa dane są gromadzone z jednej strony poprzez przekazanie ich nam, na przykład poprzez wypełnienie formularzy kontaktowych i zapytaniowych, pocztą elektroniczną, telefonicznie lub w ramach innych zapytań.
Inne dane są gromadzone automatycznie lub za Państwa zgodą podczas odwiedzania strony internetowej przez nasze systemy informatyczne lub wykorzystywane usługi. Obejmują one w szczególności dane techniczne, takie jak adres IP, przeglądarka, system operacyjny, adres URL strony odsyłającej, godzina wywołania strony, odwiedzone strony, a także pliki cookie i dane dotyczące użytkowania.
W jakim celu wykorzystujemy Państwa dane?
Przetwarzamy dane osobowe w szczególności w następujących celach:
- Zapewnienie dostępności, stabilności i bezpieczeństwa strony internetowej
- Obsługa zapytań dotyczących kontaktu, pacjentów i terminów
- Przekazywanie zapytań do wybranych przez Państwa lekarzy, klinik lub osób kontaktowych z branży medycznej
- Prezentacja profili wymienionych lekarzy, klinik i autorów specjalistycznych
- Tworzenie statystyk dotyczących użytkowania i wydajności dla naszych partnerów
- Komunikacja z użytkownikami, lekarzami, klinikami i partnerami biznesowymi
- administracja techniczna i tłumaczenie naszych treści
- Analiza i optymalizacja naszej oferty internetowej
- Włączanie treści i usług zewnętrznych
- Marketing i pomiar zasięgu, o ile uzyskano na to zgodę
- Wypełnianie obowiązków wynikających z przepisów prawa
Szczególne kategorie danych osobowych
Jeśli za pośrednictwem formularza lub wiadomości przekazują Państwo nam informacje dotyczące Państwa stanu zdrowia, objawów, diagnoz, leczenia lub kwestii medycznych, mogą być przetwarzane dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 RODO.
Dane te przetwarzamy wyłącznie po uzyskaniu wyraźnej zgody lub w przypadku istnienia innej podstawy prawnej. Dane dotyczące zdrowia są przetwarzane wyłącznie w celu, w jakim zostały przekazane, w szczególności w celu rozpatrzenia Państwa zapytania oraz, w razie potrzeby, przekazania go wybranemu przez Państwa lekarzowi lub osobie kontaktowej z branży medycznej.
Prosimy o podawanie w polach tekstowych wyłącznie tych informacji dotyczących zdrowia, które są faktycznie niezbędne do rozpatrzenia Państwa sprawy.
Jakie prawa Państwu przysługują?
Zgodnie z przepisami prawa przysługują Państwu w szczególności następujące prawa:
- Prawo do informacji
- Prawo do sprostowania
- Prawo do usunięcia danych
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do wniesienia sprzeciwu wobec określonych form przetwarzania
- Prawo do cofnięcia udzielonej zgody
- Prawo do wniesienia skargi do organu nadzorującego ochronę danych
2. Ogólne uwagi i informacje obowiązkowe
Ochrona danych
Bardzo poważnie traktujemy ochronę Państwa danych osobowych. Państwa dane osobowe traktujemy jako poufne i przetwarzamy je zgodnie z przepisami dotyczącymi ochrony danych, w szczególności z Ogólnym rozporządzeniem o ochronie danych (RODO), federalną ustawą o ochronie danych (BDSG) oraz ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG).
Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe gromadzimy, w jakich celach je przetwarzamy, na jakiej podstawie prawnej odbywa się to przetwarzanie oraz jakie prawa Państwu przysługują.
Administrator danych
Administratorem danych jest:
Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
Niemcy
E-mail: [email protected]
Telefon: +49 (0) 6221 / 5 02 97 - 0
Administratorem danych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
Inspektor ochrony danych
Wyznaczyliśmy zewnętrznego inspektora ochrony danych:
dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
Niemcy
W przypadku wszelkich pytań dotyczących ochrony danych oraz wykonywania praw osób, których dane dotyczą, można skontaktować się z naszym inspektorem ochrony danych pod adresem:
E-mail: [email protected]
Podstawy prawne przetwarzania
Przetwarzamy dane osobowe na podstawie następujących przepisów prawnych:
- art. 6 ust. 1 lit. a RODO, jeśli wyrazili Państwo na to zgodę
- art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy
- art. 6 ust. 1 lit. c RODO, jeżeli jesteśmy prawnie zobowiązani do przetwarzania danych
- art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji naszych uzasadnionych interesów lub interesów osoby trzeciej
- art. 9 ust. 2 lit. a RODO, jeżeli wyraźnie wyrazili Państwo zgodę na przetwarzanie szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia
W przypadku stosowania plików cookie lub podobnych technologii przechowywanie informacji na Państwa urządzeniu końcowym lub dostęp do już zapisanych informacji odbywa się zgodnie z § 25 TDDDG. Czynności niezbędne z technicznego punktu widzenia opierają się na § 25 ust. 2 TDDDG. W przypadku niepotrzebnych plików cookie i usług uzyskujemy Państwa zgodę zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji poszczególnych celów przetwarzania. Następnie dane są usuwane, o ile nie istnieją żadne ustawowe obowiązki przechowywania, obowiązki udokumentowania ani uzasadnione interesy przemawiające za dalszym przechowywaniem.
O ile w niniejszej polityce prywatności nie podano bardziej szczegółowego okresu przechowywania, przechowujemy dane osobowe w szczególności do momentu:
- ustanie cel przetwarzania,
- użytkownik wycofa udzieloną zgodę,
- użytkownik zażąda ich usunięcia,
- upłyną ustawowe terminy przechowywania danych,
- zostaną zgłoszone, dochodzone lub obronione roszczenia prawne.
Należy pamiętać, że dane osobowe mogą znajdować się również w zaszyfrowanych kopiach zapasowych. Są one regularnie nadpisywane; usunięcie danych z systemu produkcyjnego ma zatem wpływ na kopie zapasowe dopiero po upływie danego cyklu tworzenia kopii zapasowych.
Odbiorcy danych osobowych
W ramach naszej działalności dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- dostawcy usług informatycznych i hostingowych
- dostawcy usług technicznych związanych ze stroną internetową, konserwacją, dostawą i bezpieczeństwem
- Dostawcy usług analitycznych, marketingowych i związanych z zarządzaniem zgodami
- Dostawcy usług CRM, newsletterów i komunikacji
- Dostawcy usług tłumaczeniowych
- Lekarze, kliniki lub osoby kontaktowe z branży medycznej, o ile złożą Państwo odpowiedni wniosek
- doradcy podatkowi, doradcy prawni lub organy administracji, o ile jest to wymagane przez prawo
- inni usługodawcy, z których usług korzystamy w celu świadczenia usług
W przypadku gdy dostawcy usług przetwarzają dane osobowe w naszym imieniu, zawieramy z nimi umowy o zleceniu przetwarzania danych zgodnie z art. 28 RODO.
Przekazywanie danych do państw trzecich
Niektóre z usług, z których korzystamy, mogą przekazywać dane osobowe do krajów spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych oraz Singapuru.
Przekazanie danych ma miejsce wyłącznie wtedy, gdy spełnione są wymogi prawne, w szczególności gdy:
- istnieje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony,
- odbiorca posiada certyfikat zgodności z ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework),
- zostały zawarte standardowe klauzule umowne Komisji Europejskiej,
- istnieją dodatkowe gwarancje lub
- wyraźnie wyrazili Państwo na to zgodę.
W przypadku przekazywania danych do państw trzecich nie można wykluczyć, że organy w danym państwie trzecim będą miały dostęp do danych osobowych, a Państwo nie będą mieli w tym zakresie takich samych praw jak w UE.
Cofnięcie zgody
Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa zgodą. Udzieloną zgodę mogą Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody.
Zgodę na pliki cookie i usługi zewnętrzne można w każdej chwili cofnąć lub zmienić w ustawieniach plików cookie na naszej stronie internetowej.
Prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO
Jeżeli przetwarzanie Państwa danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. e) lub lit. f) RODO, mają Państwo w każdej chwili prawo do wniesienia sprzeciwu wobec przetwarzania z przyczyn wynikających z Państwa szczególnej sytuacji.
Jeśli Państwa dane osobowe są przetwarzane w celu marketingu bezpośredniego, mają Państwo w każdej chwili prawo do wniesienia sprzeciwu wobec tego przetwarzania.
Prawo do wniesienia skargi do organu nadzorczego
Mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Właściwym organem jest w szczególności organ nadzorczy właściwy dla miejsca Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia ochrony danych.
W naszym przypadku właściwym organem jest Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji w Badenii-Wirtembergii, Lautenschlagerstraße 20, 70173 Stuttgart.
Prawo do informacji, sprostowania i usunięcia danych
Mają Państwo prawo zażądać informacji o swoich danych osobowych przechowywanych przez nas. Ponadto mają Państwo prawo do sprostowania nieprawidłowych danych oraz, pod warunkiem spełnienia wymogów ustawowych, do usunięcia swoich danych osobowych.
Prawo do ograniczenia przetwarzania
Mają Państwo prawo, zgodnie z przepisami prawa, zażądać ograniczenia przetwarzania Państwa danych osobowych, w szczególności gdy:
- kwestionują Państwo prawidłowość danych,
- przetwarzanie jest niezgodne z prawem,
- nie potrzebujemy już tych danych, ale są one Państwu potrzebne do dochodzenia roszczeń prawnych,
- złożyli Państwo sprzeciw wobec przetwarzania.
Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy, w powszechnie stosowanym formacie nadającym się do odczytu maszynowego, lub do przekazania ich innemu administratorowi, o ile jest to technicznie możliwe.
Szyfrowanie SSL lub TLS
Ze względów bezpieczeństwa nasza strona internetowa wykorzystuje szyfrowanie SSL lub TLS. Szyfrowane połączenie można rozpoznać po adresie „https://” w pasku adresu przeglądarki oraz po ikonie kłódki.
Sprzeciw wobec wiadomości e-mail o charakterze reklamowym
Wyrażamy sprzeciw wobec wykorzystywania danych kontaktowych opublikowanych w ramach obowiązku umieszczenia informacji o wydawcy do wysyłania reklam, o które nie poproszono w sposób wyraźny.
3. Hosting, dostarczanie treści i bezpieczeństwo
Hosting
Nasza strona internetowa jest obsługiwana przez zewnętrznego dostawcę usług hostingowych w Niemczech.
Dostawcą jest:
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Niemcy
Podczas odwiedzania naszej strony internetowej dostawca usług hostingowych przetwarza dane osobowe, w szczególności techniczne dane dotyczące dostępu, które są niezbędne do działania, bezpieczeństwa i udostępniania strony. Mogą one obejmować w szczególności:
- adres IP
- data i godzina dostępu
- odwiedzony adres URL
- Adres URL strony odsyłającej
- Typ i wersja przeglądarki
- System operacyjny
- Nazwa hosta komputera, z którego nastąpił dostęp
- Ilość przesłanych danych
- Kody statusu
- Dane techniczne z logów
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest bezpieczne, stabilne i wydajne udostępnianie naszej strony internetowej.
Z dostawcą usług hostingowych zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO.
Pliki dziennika serwera
Dostawca serwisu automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera, które są automatycznie przesyłane przez przeglądarkę użytkownika. Są to w szczególności:
- typ i wersja przeglądarki
- używany system operacyjny
- adres URL strony odsyłającej
- nazwa hosta komputera uzyskującego dostęp
- czas wysłania żądania do serwera
- Adres IP
- Żądany plik lub adres URL
- Kod statusu HTTP
- Ilość przesłanych danych
Zasadniczo dane te nie są łączone z innymi źródłami danych. Analiza może jednak zostać przeprowadzona, jeśli istnieją konkretne przesłanki wskazujące na niezgodne z prawem wykorzystanie, ataki na nasze systemy lub inne incydenty związane z bezpieczeństwem.
Przetwarzanie plików dziennika serwera odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na zapewnieniu bezbłędnego działania technicznego, stabilności i bezpieczeństwa naszej strony internetowej, a także na wykrywaniu i zapobieganiu nadużyciom oraz atakom.
Pliki dziennika serwera są przechowywane tylko tak długo, jak jest to konieczne do realizacji wyżej wymienionych celów. Dłuższe przechowywanie może mieć miejsce, jeśli jest to konieczne do wyjaśnienia incydentów związanych z bezpieczeństwem, dochodzenia, wykonywania lub obrony roszczeń prawnych lub w związku z obowiązkami wynikającymi z przepisów prawa.
Cloudflare
Korzystamy z usług firmy Cloudflare w celu bezpiecznego i wydajnego udostępniania naszej strony internetowej.
Dostawcą jest:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare udostępnia sieć o zasięgu globalnym i pełni rolę serwera proxy odwrotnego dla naszej strony internetowej. W związku z tym wszystkie zapytania kierowane do naszej strony internetowej są przekierowywane przez serwery Cloudflare. Za pośrednictwem Cloudflare wykorzystywane są w szczególności funkcje związane z dostarczaniem treści, poprawą czasu ładowania, buforowaniem, świadczeniem usług DNS, zaporą sieciową aplikacji internetowych (Web Application Firewall), ochroną przed atakami DDoS i botami, a także wykrywaniem nieuprawnionych dostępów.
W tym kontekście przetwarzane mogą być w szczególności następujące dane:
- adres IP
- adres URL, do którego nastąpiło połączenie
- Data i godzina żądania
- Adres URL strony odsyłającej
- typ i wersja przeglądarki
- używany system operacyjny
- Informacje o urządzeniu
- Nagłówki HTTP
- Zapytania DNS
- Zdarzenia związane z bezpieczeństwem
- Dane dziennika
- Informacje dotyczące wykrywania i zapobiegania nieuprawnionym próbom dostępu
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest bezpieczne, szybkie i niezawodne udostępnianie naszej strony internetowej, a także ochrona naszych systemów przed atakami, nadużyciami i awariami.
Z firmą Cloudflare zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO. Nie można wykluczyć przekazywania danych osobowych do Stanów Zjednoczonych lub innych państw trzecich. Przekazywanie odbywa się wyłącznie w zakresie, w jakim spełnione są wymogi prawne, w szczególności na podstawie odpowiednich gwarancji, takich jak standardowe klauzule umowne UE.
Więcej informacji na temat przetwarzania danych przez Cloudflare można znaleźć pod adresem:
https://www.cloudflare.com/privacypolicy/
oraz w aneksie dotyczącym przetwarzania danych firmy Cloudflare:
https://www.cloudflare.com/cloudflare-customer-dpa/
Cloudflare Web Analytics
Na naszych stronach zintegrowano dodatkowo skrypt analityczny Cloudflare Web Analytics (zwany również „Cloudflare Insights”). Jest on ładowany z domeny `static.cloudflareinsights.com`.
Cloudflare Web Analytics służy do pomiaru liczby wyświetleń stron oraz wskaźników wydajności technicznej naszej witryny, takich jak czas ładowania i wskaźniki Web Vitals. Zgodnie z informacjami dostarczonymi przez dostawcę usługa działa bez plików cookie i bez identyfikacji użytkowników na podstawie odcisków palców (fingerprinting) oraz nie tworzy profili użytkowników obejmujących wiele stron. Przetwarzane są w szczególności: odwiedzana strona, adres URL strony odsyłającej, informacje o przeglądarce i urządzeniu, przybliżone informacje o lokalizacji na poziomie kraju oraz wskaźniki wydajności technicznej.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest oszczędne pod względem danych i wolne od plików cookie mierzenie wydajności technicznej oraz korzystania z naszej strony internetowej.
4. Pliki cookie i zarządzanie zgodami
Pliki cookie i podobne technologie
Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym. Niektóre pliki cookie są niezbędne z technicznego punktu widzenia, inne służą do analizy, personalizacji, integracji treści zewnętrznych lub wyświetlania reklam.
Pliki cookie niezbędne z technicznego punktu widzenia stosujemy na podstawie § 25 ust. 2 TDDDG oraz art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie bezbłędnego pod względem technicznym i bezpiecznego działania strony internetowej. Obejmuje to w szczególności pliki cookie służące do zarządzania sesją, zapisywania wybranego języka, zabezpieczania formularzy oraz zapisywania decyzji użytkownika dotyczącej zgody.
Pliki cookie i usługi, które nie są niezbędne, stosujemy wyłącznie za Państwa zgodą zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
Cookiebot (zarządzanie zgodami)
Na naszej stronie internetowej korzystamy z narzędzia do zarządzania zgodami Cookiebot.
Dostawcą jest:
Usercentrics A/S
Havnegade 39
1058 Kopenhaga
Dania
Cookiebot służy do uzyskiwania, dokumentowania i zarządzania zgodami na pliki cookie oraz usługi zewnętrzne. W tym celu mogą być przetwarzane w szczególności następujące dane:
- adres IP w postaci skróconej lub zaszyfrowanej
- Data i godzina wyrażenia zgody
- Status zgody w podziale na kategorie usług
- Informacje o przeglądarce
- Informacje o urządzeniu
- Adres URL, z którego udzielono zgody
- anonimowy, losowy identyfikator zgody
Przetwarzanie odbywa się w celu wypełnienia obowiązków prawnych zgodnie z art. 6 ust. 1 lit. c RODO w połączeniu z art. 7 ust. 1 RODO, a także w oparciu o nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu zgodnej z prawem dokumentacji zgód.
Pełny, aktualizowany codziennie przegląd wykorzystywanych plików cookie, zawierający informacje o dostawcach, celach i okresie przechowywania, można znaleźć w ustawieniach plików cookie na naszej stronie internetowej. Tam można w dowolnym momencie zmienić swoje wybory lub wycofać zgodę.
5. Kontakt, zapytania pacjentów i prośby o umówienie wizyty
Ogólne formularze kontaktowe
Jeśli skontaktują się Państwo z nami za pośrednictwem formularza kontaktowego, przetwarzamy podane przez Państwa dane w celu rozpatrzenia Państwa zapytania. Mogą one obejmować:
- Imię i nazwisko
- adres e-mail
- Numer telefonu
- Treść wiadomości
- w razie potrzeby nazwa firmy lub organizacji
- metadane techniczne
- Data i godzina zgłoszenia
Przetwarzanie odbywa się, w zależności od treści zapytania, na podstawie art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO lub, o ile wyrażą Państwo zgodę, art. 6 ust. 1 lit. a RODO.
Zapytania medyczne i dane dotyczące zdrowia
Jeśli za pośrednictwem naszej strony internetowej skierują Państwo zapytanie do lekarza, kliniki lub osoby kontaktowej z branży medycznej, mogą być przetwarzane dane dotyczące zdrowia. Obejmują one w szczególności informacje dotyczące objawów, diagnoz, leczenia, kwestii medycznych lub innych informacji związanych ze zdrowiem, a także dokumenty przesłane przez Państwa.
Przetwarzanie takich danych odbywa się na podstawie Państwa wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO oraz art. 6 ust. 1 lit. a RODO.
Przekazane przez Państwa dane wykorzystujemy wyłącznie w celu rozpatrzenia Państwa zapytania oraz, o ile wyrażą Państwo taką chęć, w celu przekazania ich wybranemu przez Państwa lekarzowi, klinice lub odpowiedniej osobie kontaktowej z branży medycznej.
Dane te nie są wykorzystywane do celów reklamowych ani do innych własnych celów, o ile nie wyraziłeś na to oddzielnej zgody.
Zapytania o terminy, prośby o oddzwonienie i wiadomości głosowe
Za pośrednictwem stron profilowych naszych partnerów mogą Państwo składać zapytania o terminy i prośby o oddzwonienie, a także – o ile jest to oferowane – zostawić wiadomość głosową.
W tym przypadku przetwarzamy w szczególności Państwa imię i nazwisko, dane kontaktowe, preferowaną datę wizyty, wybranego przez Państwa lekarza lub klinikę, ewentualnie nagraną przez Państwa wiadomość głosową, a także metadane techniczne oraz datę i godzinę zgłoszenia. Jeśli Państwa zapytanie lub wiadomość głosowa zawiera dane dotyczące zdrowia, zastosowanie mają odpowiednie postanowienia dotyczące zapytań medycznych.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO w celu podjęcia działań przed zawarciem umowy oraz, w zakresie, w jakim dotyczy to danych dotyczących zdrowia, Państwa wyraźna zgoda zgodnie z art. 9 ust. 2 lit. a RODO.
Przekazywanie danych lekarzom lub klinikom
Jeśli nawiążesz kontakt z lekarzem lub kliniką za pośrednictwem naszej strony internetowej, przekażemy Twoje zapytanie oraz zawarte w nim dane osobowe wybranemu przez Ciebie odbiorcy.
Przekazanie odbywa się w celu rozpatrzenia Państwa zapytania medycznego i na podstawie Państwa zgody.
Należy pamiętać, że po otrzymaniu Państwa zapytania dany lekarz lub klinika samodzielnie ponosi odpowiedzialność za dalsze przetwarzanie Państwa danych. Do tego przetwarzania mają zastosowanie informacje o ochronie danych osobowych danego odbiorcy.
Zapytanie przesłane pocztą elektroniczną, telefonicznie lub faksem
Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonu lub faksu, przetwarzamy Państwa dane w celu rozpatrzenia Państwa zapytania.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jeśli Państwa zapytanie jest związane z umową lub działaniami przedumownymi. We wszystkich pozostałych przypadkach przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO lub Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Okres przechowywania danych w przypadku zapytań
Przekazane przez Państwa dane przechowujemy do momentu ustania celu przetwarzania, cofnięcia zgody lub zgłoszenia przez Państwa żądania usunięcia danych. Nie ma to wpływu na ustawowe obowiązki dotyczące przechowywania danych.
W przypadku zapytań medycznych regularnie sprawdzamy, czy dalsze przechowywanie danych jest konieczne. Dłuższe przechowywanie może być konieczne w szczególności w przypadku istnienia interesów związanych z dowodami, dokumentacją lub obroną prawną.
6. Wnioski o rejestrację i członkostwo lekarzy oraz klinik
Lekarze, kliniki i placówki medyczne mogą za pośrednictwem naszej strony internetowej złożyć wniosek o rejestrację w naszym portalu lub uzyskać informacje na temat członkostwa. Formularze udostępnione w tym celu są częściowo udostępniane za pośrednictwem własnych poddomen formularzy oraz usług Zoho.
W tym zakresie przetwarzamy w szczególności:
- imię i nazwisko, tytuł oraz specjalizację
- Dane dotyczące praktyki, kliniki lub przedsiębiorstwa
- służbowe dane kontaktowe
- informacje dotyczące kwalifikacji, specjalizacji, certyfikatów i kryteriów przyjęcia
- dobrowolne informacje dodatkowe i teksty swobodne
- metadane techniczne oraz data i godzina zgłoszenia
Przetwarzanie danych odbywa się w celu sprawdzenia i rozpatrzenia Państwa zapytania, a także w celu podjęcia działań przedumownych na podstawie art. 6 ust. 1 lit. b RODO. W przypadku dobrowolnego przekazania nam dodatkowych informacji przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO.
Zapytania od lekarzy i klinik są przetwarzane w naszym systemie CRM (patrz sekcja „Zoho CRM”).
7. Profile wymienionych lekarzy, klinik i autorów specjalistycznych
Na naszym portalu publikujemy przygotowane redakcyjnie profile lekarzy, klinik oraz autorów specjalistycznych. Są to dane osobowe poszczególnych przedstawionych osób.
Publikowane mogą być w szczególności:
- imię i nazwisko, tytuł oraz stopnie naukowe
- specjalizacja, obszary zainteresowań i zakres świadczonych usług
- przebieg kariery zawodowej, kwalifikacje, członkostwa i wyróżnienia
- adres gabinetu lub kliniki oraz dane kontaktowe służbowe
- Zdjęcia portretowe i inne materiały graficzne
- Wywiady, artykuły specjalistyczne i informacje o autorach
- Dane lokalizacyjne do wyświetlenia na mapie
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile publikacja opiera się na umowie zawartej z danym lekarzem, kliniką lub autorem. Dodatkowo opieramy publikację treści redakcyjnych na art. 6 ust. 1 lit. f RODO; nasz uzasadniony interes oraz interes publiczny polegają na informowaniu o ofercie medycznej i specjalizacjach terapeutycznych. O ile udostępniają Państwo nam materiały graficzne lub dobrowolne dane do publikacji, przetwarzanie odbywa się dodatkowo na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Profile pozostają opublikowane tak długo, jak długo trwa stosunek umowny, na którym się opierają, lub jak długo istnieje uzasadniony interes w ich prezentacji. Osoby, których dane dotyczą, mogą w każdej chwili zażądać sprostowania, uzupełnienia, zablokowania poszczególnych danych lub usunięcia swojego profilu.
Należy pamiętać, że nasze treści mogą być indeksowane przez wyszukiwarki internetowe i tymczasowo przechowywane w ich pamięci podręcznej. Nie mamy bezpośredniego wpływu na przechowywanie danych w pamięciach podręcznych wyszukiwarek ani w archiwach stron trzecich.
8. Statystyki użytkowania i raportowanie dla naszych partnerów
Analizujemy sposób korzystania z naszego portalu, aby udostępniać naszym partnerom – w szczególności zarejestrowanym lekarzom i klinikom – statystyki dotyczące widoczności ich profili oraz w celu dalszego rozwoju naszej oferty.
Na poziomie danego profilu rejestrowane są w szczególności:
- odwiedziny strony profilowej
- kliknięcia w podane numery telefonów
- wyświetlenia i wysłania formularza kontaktowego
- kliknięcia na stronę internetową partnera
- Wywołania strony rezerwacji terminów
- Odtworzenia wiadomości głosowych
- odpowiednia wersja językowa oraz data i godzina
Analiza ta odbywa się za pośrednictwem naszych własnych systemów. Wyniki są agregowane w ujęciu dziennym i miesięcznym dla poszczególnych profili i wersji językowych, a następnie udostępniane naszym partnerom wyłącznie w formie zbiorczej. Nasi partnerzy nie mają możliwości identyfikacji poszczególnych użytkowników; nie tworzymy profili użytkowników.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na wypełnianiu naszych obowiązków w zakresie udokumentowania i raportowania wobec naszych partnerów, a także na dostosowywaniu naszej oferty do potrzeb. O ile w celu gromadzenia danych na Państwa urządzeniu końcowym zapisywane lub odczytywane są informacje, które nie są technicznie niezbędne, odbywa się to wyłącznie za Państwa zgodą zgodnie z § 25 ust. 1 TDDDG.
Zagregowane dane statystyczne przechowujemy przez cały okres trwania współpracy, a ponadto przez okres obowiązywania ustawowych terminów przechowywania i przedawnienia.
9. Logowanie dla lekarzy i portal dla klientów
Naszym partnerom udostępniamy chroniony hasłem obszar logowania, za pomocą którego mogą oni aktualizować dane swojego profilu oraz przeglądać statystyki. Obszar logowania jest udostępniany za pośrednictwem oddzielnej subdomeny.
W tym celu przetwarzamy w szczególności:
- imię i nazwisko oraz dane kontaktowe
- nazwę użytkownika i adres e-mail
- hasło w postaci zaszyfrowanej
- Czas logowania i informacje o sesji
- Adres IP i dane techniczne z logów
- Dane podstawowe, umowne i profilowe
Przetwarzanie danych odbywa się w celu udostępnienia konta użytkownika, uwierzytelnienia, zarządzania dostępem oraz zabezpieczenia portalu na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Zasadniczo przechowujemy dane dostępowe tak długo, jak długo istnieje konto użytkownika. Nie ma to wpływu na ustawowe obowiązki dotyczące przechowywania danych.
10. System CRM i administracja wewnętrzna
Zoho CRM
W celu przetwarzania, zarządzania i dokumentowania zapytań, kontaktów, komunikacji oraz procesów biznesowych korzystamy z usług Zoho CRM.
Dostawcą jest:
Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
, Holandia
Zoho CRM służy w szczególności do uporządkowanego przetwarzania zapytań napływających za pośrednictwem naszej strony internetowej, zarządzania kontaktami, dokumentowania komunikacji oraz organizowania procesów wewnętrznych. W tym kontekście przetwarzane mogą być w szczególności następujące dane:
- Imię i nazwisko
- Dane kontaktowe, w szczególności adres e-mail i numer telefonu
- Dane dotyczące firmy lub organizacji
- Treść korespondencji i treść zapytań
- Powiązania z lekarzami, klinikami, osobami kontaktowymi lub partnerami biznesowymi
- Status przetwarzania
- metadane techniczne oraz data i godzina nawiązania kontaktu
- notatki wewnętrzne i historia spraw
Jeśli przekazują Państwo nam za pośrednictwem strony internetowej dane medyczne lub inne informacje dotyczące zdrowia, mogą one również być przetwarzane w systemie Zoho CRM, o ile jest to konieczne do rozpatrzenia Państwa zapytania.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania umowy, a także art. 6 ust. 1 lit. f RODO w związku z naszym uzasadnionym interesem w zakresie efektywnego przetwarzania i zarządzania zapytaniami oraz procesami biznesowymi.
W zakresie, w jakim przetwarzane są dane dotyczące zdrowia lub inne szczególne kategorie danych osobowych w rozumieniu art. 9 ust. 1 RODO, odbywa się to na podstawie Państwa wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO oraz art. 6 ust. 1 lit. a RODO, o ile nie ma zastosowania żadna inna podstawa prawna.
Z firmą Zoho zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO. Nie można wykluczyć przekazania danych osobowych do przedsiębiorstw należących do grupy Zoho lub do usługodawców spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. W takim przypadku przekazanie odbywa się wyłącznie na podstawie decyzji w sprawie odpowiedniego poziomu ochrony, odpowiednich gwarancji, takich jak standardowe klauzule umowne UE, lub wyraźnej zgody.
Dane osobowe w systemie Zoho CRM są usuwane, gdy tylko przestaną być niezbędne do realizacji odpowiednich celów i nie stoją temu na przeszkodzie żadne ustawowe terminy przechowywania, obowiązki udokumentowania ani uzasadnione interesy.
11. Analiza, statystyka i marketing
Usługi wymienione w tej sekcji – z wyjątkiem samego Google Tag Manager – są ładowane wyłącznie po wyrażeniu przez Państwa zgody. Mogą Państwo w każdej chwili wycofać swoją zgodę w ustawieniach plików cookie.
Google Tag Manager
Korzystamy z Google Tag Manager.
Dostawcą jest:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlandia
Google Tag Manager służy do zarządzania tagami na stronie internetowej. Sam Google Tag Manager nie tworzy profili użytkowników ani nie zapisuje własnych plików cookie służących do analizy. Ładuje jednak wymienione poniżej usługi, które z kolei przetwarzają dane osobowe. Ładowanie tych usług jest powiązane z wyborem dokonanym przez Państwa w banerze zgody.
Wykorzystanie Google Tag Manager odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest efektywne zarządzanie usługami na naszej stronie internetowej zgodnie z wyrażoną zgodą.
Google Analytics 4
Korzystamy z Google Analytics 4, usługi analityki internetowej oferowanej przez Google Ireland Limited (adres jak powyżej).
Google Analytics umożliwia nam analizę sposobu korzystania z naszej strony internetowej. W tym kontekście przetwarzane mogą być w szczególności następujące dane:
- Adres IP
- Dane dotyczące użytkowania i interakcji
- Informacje o urządzeniu i przeglądarce
- Adres URL strony odsyłającej oraz odwiedzone strony
- przybliżone dane dotyczące lokalizacji
- Identyfikatory plików cookie lub podobne identyfikatory
Google Analytics 4 skraca adresy IP na terenie UE lub EOG przed ich dalszym przetwarzaniem. Nie można wykluczyć przekazania danych do Google LLC w Stanach Zjednoczonych. Firma Google LLC posiada certyfikat zgodności z ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework); dodatkowo stosowane są standardowe klauzule umowne UE.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG.
Google Ads i śledzenie konwersji
Korzystamy z Google Ads, w tym z funkcji śledzenia konwersji i remarketingu. Dostawcą jest Google Ireland Limited (adres jak powyżej).
Za pomocą Google Ads wyświetlamy reklamy w wyszukiwarce Google oraz w sieci reklamowej Google. Śledzenie konwersji pomaga nam ustalić, czy użytkownicy po kliknięciu reklamy wykonują określone działania na naszej stronie internetowej. Dzięki funkcjom remarketingu użytkownikom, którzy odwiedzili naszą stronę internetową, mogą być ponownie wyświetlane reklamy w sieci reklamowej Google.
W tym kontekście przetwarzane mogą być w szczególności następujące dane:
- adres IP
- Identyfikatory plików cookie i identyfikatory reklamowe
- Interakcje z reklamami
- odwiedzone strony i dane dotyczące konwersji
- Informacje o urządzeniu i przeglądarce
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG.
Meta Pixel
Korzystamy z Meta Pixel w celu pomiaru i optymalizacji naszych kampanii reklamowych.
Dostawcą jest:
Meta Platforms Ireland Limited
, Merrion Road
, Dublin 4, D04 X2K5
, Irlandia
Meta Pixel rejestruje, które strony odwiedzasz i jakie działania wykonujesz na naszej stronie internetowej. Dzięki temu możliwe jest analizowanie działań reklamowych, mierzenie konwersji oraz tworzenie grup docelowych do wyświetlania reklam.
Nie można wykluczyć przekazania danych do Meta Platforms, Inc. w Stanach Zjednoczonych. W zakresie przetwarzania Państwa danych przez Meta na własne potrzeby jesteśmy wraz z Meta współodpowiedzialni w rozumieniu art. 26 RODO.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG.
Mouseflow
Korzystamy z Mouseflow do analizy zachowań użytkowników na naszej stronie internetowej.
Dostawcą jest:
Mouseflow ApS
Flæsketorvet 68
1711 Kopenhaga
Dania
Mouseflow rejestruje nagrania sesji, mapy cieplne, kliknięcia, przewijanie i ruchy myszy, a także inne interakcje oraz techniczne dane dotyczące użytkowania. Dane wprowadzane w polach formularzy są przed przesłaniem przez usługę uniemożliwiające ich rozpoznanie; pola haseł zasadniczo nie są rejestrowane.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG.
Matomo
Korzystamy z Matomo do analizy korzystania z naszej oferty online. Matomo jest przez nas obsługiwane na własnej infrastrukturze na terenie Unii Europejskiej; nie następuje przekazywanie danych analitycznych do producenta Matomo.
Za pomocą Matomo przetwarzane są w szczególności następujące dane:
- skrócony adres IP
- odwiedzone strony i źródła odesłań
- data, godzina i czas trwania wizyty
- przeglądarka, system operacyjny i rozdzielczość ekranu
- interakcje na stronie internetowej
Matomo jest ładowane za pośrednictwem Google Tag Manager i wykorzystuje pliki cookie. Przetwarzanie danych odbywa się zatem wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
Ahrefs Web Analytics
Korzystamy z Ahrefs Web Analytics do analizy statystycznej i optymalizacji naszej strony internetowej pod kątem wyszukiwarek. Włączenie odbywa się za pośrednictwem Google Tag Manager.
Dostawcą jest:
Ahrefs Pte. Ltd.
16 Raffles Quay, #33-03 Hong Leong Building
Singapore 048581
Singapur
Zgodnie z informacjami dostarczonymi przez dostawcę, Ahrefs Web Analytics działa bez plików cookie i nie tworzy profili obejmujących wielu użytkowników. Przetwarzane mogą być w szczególności: odwiedzane strony, data i godzina, adres URL strony odsyłającej oraz źródło ruchu, informacje o urządzeniu, przeglądarce i systemie operacyjnym, przybliżone informacje o lokalizacji, dane dotyczące zdarzeń technicznych, a także skrócony lub w inny sposób przetworzony technicznie adres IP.
Nie można wykluczyć przekazywania danych osobowych do Singapuru lub innych państw trzecich. Przekazywanie odbywa się wyłącznie na podstawie odpowiednich gwarancji, w szczególności standardowych klauzul umownych UE.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
Więcej informacji:
https://ahrefs.com/legal/privacy-policy
https://ahrefs.com/legal/data-processing-addendum
12. Treści zewnętrzne, mapy i funkcje zabezpieczające
OpenStreetMap i OpenLayers
Na stronach profilowych naszych partnerów umieszczamy mapy w celu przedstawienia lokalizacji. Wyświetlanie map odbywa się za pomocą biblioteki JavaScript OpenLayers; materiały mapowe są pobierane z serwerów OpenStreetMap.
Dostawcą materiałów mapowych jest:
OpenStreetMap Foundation
St John’s Innovation Centre, Cowley Road
Cambridge CB4 0WS
Wielka Brytania
Podczas ładowania kafelków mapy adres IP użytkownika jest przekazywany do serwerów OpenStreetMap Foundation. Ponadto mogą być przetwarzane informacje o przeglądarce i urządzeniu, odwiedzana strona oraz wybrany fragment mapy.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG; mapy są ładowane wyłącznie po wyrażeniu przez Państwa zgody.
W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych.
Friendly Captcha
Korzystamy z serwisu Friendly Captcha w celu ochrony naszych formularzy przed nadużyciami, spamem i automatycznym wprowadzaniem danych.
Dostawcą jest:
Friendly Captcha GmbH
Am Anger 3-5
82237 Wörthsee
Niemcy
Widżet jest dostarczany z naszych własnych serwerów. Jednak w celu przeprowadzenia weryfikacji pobiera on zadanie obliczeniowe z serwerów dostawcy i przesyła tam wynik w celu weryfikacji. W tym procesie mogą być przetwarzane w szczególności adres IP, informacje o przeglądarce i urządzeniu, dane techniczne związane z weryfikacją, czas wysłania zapytania oraz metadane związane z formularzem. Friendly Captcha działa bez plików cookie i bez analizy zachowań użytkowników.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona naszej strony internetowej i naszych formularzy przed zautomatyzowanym dostępem i nadużyciami.
YouTube
Na niektórych stronach umieszczamy filmy z serwisu YouTube. Dostawcą jest firma Google Ireland Limited (adres jak powyżej).
Podczas odtwarzania osadzonego filmu z serwisu YouTube dane mogą być przekazywane do Google, w szczególności adres IP, informacje o urządzeniu i przeglądarce, odwiedzana strona oraz interakcje użytkownika. Jeśli użytkownik jest zalogowany w Google za pomocą swojej przeglądarki, Google może przypisać wywołanie do jego konta.
Treści z serwisu YouTube są ładowane wyłącznie po wyrażeniu przez Państwa zgody. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG.
Czcionki
Czcionki używane na naszej stronie internetowej są osadzone lokalnie na naszych serwerach. Podczas ładowania czcionek nie nawiązywane jest połączenie z serwerami stron trzecich i nie przekazywane są żadne dane stronom trzecim.
Zewnętrzne obrazy, logo i znaki jakości
Na poszczególnych stronach ładowane są obrazy, logo lub certyfikaty z domen zewnętrznych, między innymi certyfikat jakości Aktionsforum Gesundheitsinformationssystem (afgis), a także materiały multimedialne z domen powiązanych ofert naszej grupy przedsiębiorstw.
Podczas ładowania zewnętrznych zasobów multimedialnych do danego dostawcy mogą być przekazywane w szczególności następujące dane:
- adres IP
- Informacje o przeglądarce i urządzeniu
- Adres URL strony odsyłającej oraz odwiedzana strona
- Czas wywołania
Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest prezentacja certyfikatów jakości oraz treści redakcyjnych. O ile treści zewnętrzne nie są technicznie niezbędne, ich osadzanie odbywa się wyłącznie za Państwa zgodą.
13. Tłumaczenie naszych treści
Nasz portal jest dostępny w kilku językach. Do tłumaczenia treści redakcyjnych i opisów profilowych wykorzystujemy tłumaczenie maszynowe.
Dostawcą jest:
DeepL SE
, Maarweg 165
, 50825 Kolonia
, Niemcy
Tłumaczenie odbywa się wyłącznie po stronie serwera w naszym systemie redakcyjnym. Przesyłane są treści przeznaczone do tłumaczenia; mogą one zawierać dane osobowe osób wymienionych w tekstach, w szczególności lekarzy oraz autorów. Dane osób odwiedzających stronę internetową nie są przy tym przekazywane. Nazwy własne, takie jak imiona i nazwiska osób, nazwy gabinetów i klinik, są wyłączone z tłumaczenia maszynowego.
Zgodnie z informacjami dostarczonymi przez dostawcę przesłane teksty są usuwane po zakończeniu tłumaczenia i nie są wykorzystywane do szkolenia modeli tłumaczeniowych.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest udostępnianie naszych treści w wielu językach. Z dostawcą zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO.
14. Media społecznościowe i profile zewnętrzne
Prowadzimy profile w sieciach społecznościowych i na platformach zewnętrznych, aby udostępniać tam informacje o naszej ofercie, komunikować się z użytkownikami oraz udostępniać nasze treści.
Na naszej stronie internetowej zamieszczone są linki, przyciski lub kody QR prowadzące do naszych profili w mediach społecznościowych. Samo odwiedzenie naszej strony internetowej za pomocą zwykłych linków lub kodów QR nie powoduje nawiązania połączenia z serwerami poszczególnych dostawców. Przesyłanie danych następuje dopiero po kliknięciu linku, zeskanowaniu kodu QR lub odwiedzeniu danej platformy.
W szczególności zamieszczamy linki do następujących platform: Facebook, Instagram, Threads, LinkedIn, Reddit, YouTube, profil firmowy Google, Pinterest, Bluesky, TikTok, X oraz Mastodon.
W przypadku odwiedzania naszych profili na tych platformach obowiązują dodatkowo zasady ochrony danych danego dostawcy platformy. Operatorzy platform mogą przetwarzać dane osobowe, takie jak adres IP, informacje o urządzeniu, dane dotyczące użytkowania, interakcje, informacje profilowe oraz treści komunikacji. Dane te mogą być przetwarzane również poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Nie mamy pełnej kontroli nad rodzajem, zakresem i celami tego przetwarzania.
Jeśli komunikują się Państwo z nami za pośrednictwem sieci społecznościowych, na przykład poprzez wiadomości, komentarze, polubienia lub udostępnianie treści, przetwarzamy przekazane przez Państwa dane w celu obsługi Państwa zapytania oraz komunikacji z Państwem.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie działań public relations, komunikacja, informowanie o naszych ofertach oraz utrzymywanie naszej obecności w Internecie. O ile udzielili Państwo zgody operatorowi platformy, podstawą prawną przetwarzania danych przez danego operatora jest art. 6 ust. 1 lit. a RODO.
Operatorzy platform
| Platforma | Dostawca |
|---|---|
| Facebook, Instagram, Threads | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia |
| LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia | |
| Reddit Netherlands B.V. lub spółka powiązana z grupą Reddit | |
| YouTube, profil firmy Google | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia |
| Pinterest Europe Ltd., Palmerston House, 2. piętro, Fenian Street, Dublin 2, Irlandia | |
| Bluesky | Bluesky Social, PBC, USA |
| TikTok | TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia |
| X | Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlandia |
| Mastodon | Operator danej instancji serwisu Mastodon |
Wspólna odpowiedzialność za statystyki stron
Za gromadzenie i przetwarzanie danych statystycznych dotyczących naszych profili na Facebooku i Instagramie („statystyki strony”) odpowiadamy wspólnie z Meta Platforms Ireland Limited w rozumieniu art. 26 RODO. Meta udostępnia istotne treści umowy oraz informacje dotyczące wykonywania praw osób, których dane dotyczą. Prawa te można dochodzić zarówno wobec nas, jak i wobec Meta.
15. Biuletyn
Zapisanie się do newslettera
Jeśli subskrybują Państwo nasz newsletter, przetwarzamy dane osobowe niezbędne do tego celu. Obejmuje to w szczególności Państwa adres e-mail. W zależności od formularza rejestracyjnego mogą być dodatkowo przetwarzane inne dane, takie jak imię i nazwisko, tytuł, nazwa firmy lub zainteresowania.
Formularz rejestracyjny może również pojawić się jako okienko informacyjne, gdy użytkownik zamierza opuścić naszą stronę internetową. Wyświetlanie odbywa się po stronie klienta; dane osobowe są przekazywane dopiero po wypełnieniu i wysłaniu formularza.
Rejestracja odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Stosujemy procedurę podwójnej zgody (double-opt-in): po rejestracji otrzymają Państwo wiadomość e-mail, w której należy potwierdzić rejestrację. W ten sposób zapewniamy, że nikt nie zarejestruje się przy użyciu cudzego adresu e-mail.
Podczas rejestracji zapisujemy w szczególności:
- adres e-mail
- datę i godzinę rejestracji
- Adres IP w momencie rejestracji
- datę i godzinę potwierdzenia
- Adres IP w momencie potwierdzenia
- Wykorzystany formularz rejestracyjny
- Tekst zgody
- ewentualne dane podane dobrowolnie
Rejestracja rejestracji ma na celu udokumentowanie Państwa zgody. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO.
Wysyłka za pośrednictwem Zoho
Wysyłka i zarządzanie naszym biuletynem odbywa się za pośrednictwem usług Zoho.
Dostawcą jest:
Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
, Holandia
Korzystamy z usług Zoho w celu wysyłania biuletynów, zarządzania listami odbiorców, dokumentowania zapisów i wypisów oraz organizowania komunikacji z osobami zainteresowanymi, klientami, lekarzami, klinikami lub innymi odbiorcami.
Z firmą Zoho zawarto umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO. Nie można wykluczyć przekazywania danych osobowych do spółek należących do grupy Zoho lub do usługodawców spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. W takim przypadku przekazanie danych odbywa się wyłącznie na podstawie decyzji o odpowiednim poziomie ochrony, odpowiednich gwarancji, takich jak standardowe klauzule umowne UE, lub wyraźnej zgody.
Analiza newslettera
Nasze biuletyny zawierają funkcje, dzięki którym możemy analizować sposób korzystania z biuletynu. W tym celu rejestrujemy w szczególności, czy biuletyn został otwarty oraz które linki zostały kliknięte. W tym kontekście mogą być przetwarzane wskaźniki otwarć, zachowania związane z kliknięciami, czas wyświetlenia, używane urządzenie końcowe, informacje o przeglądarce, adres IP oraz techniczne dane dotyczące dostarczenia.
Analiza ta służy ulepszaniu naszych biuletynów i dostosowywaniu treści do potrzeb odbiorców. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą wyrażają Państwo poprzez zapisanie się do biuletynu. Nie ma możliwości odwołania zgody wyłącznie w odniesieniu do pomiaru skuteczności; odbywa się to poprzez rezygnację z subskrypcji biuletynu.
Rezygnacja z subskrypcji i wycofanie zgody
W każdej chwili mogą Państwo zrezygnować z subskrypcji newslettera. W tym celu mogą Państwo skorzystać z linku rezygnacji zawartego w każdym newsletterze lub skontaktować się z nami bezpośrednio.
Rezygnacja z subskrypcji oznacza cofnięcie zgody na wysyłanie newslettera ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody.
Po rezygnacji Państwa dane zostaną usunięte z aktywnej listy dystrybucyjnej newslettera lub zablokowane pod kątem wysyłania newslettera. Możemy zapisać Państwa adres e-mail na liście blokowanych adresów, aby zapewnić, że w przyszłości nie będą Państwo otrzymywać kolejnych newsletterów. Zapisanie na liście blokowanych adresów odbywa się na podstawie art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest trwałe uwzględnienie Państwa odwołania zgody.
Okres przechowywania
Dane przechowywane w celu otrzymywania newslettera są przetwarzane tak długo, jak długo użytkownik jest subskrybentem newslettera. Po rezygnacji z subskrypcji Państwa dane zostaną usunięte z aktywnej listy dystrybucyjnej, o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki przechowywania danych, obowiązki dowodowe ani uzasadnione interesy. Dane niezbędne do udokumentowania Państwa zgody mogą być przechowywane przez okres obowiązywania ustawowych terminów przedawnienia.
16. Podania o pracę
W przypadku złożenia przez Państwa podania o pracę przetwarzamy Państwa dane związane z rekrutacją wyłącznie w celu przeprowadzenia procesu rekrutacyjnego. Mogą one obejmować:
- imię i nazwisko oraz dane kontaktowe
- dokumenty aplikacyjne, CV i świadectwa
- kwalifikacje
- Korespondencja w ramach procesu rekrutacyjnego
- inne dane przekazane przez Państwa
Podstawą prawną jest § 26 ust. 1 BDSG, art. 6 ust. 1 lit. b RODO oraz, o ile wyraziłeś na to zgodę, art. 6 ust. 1 lit. a RODO.
Dane związane z rekrutacją są zazwyczaj usuwane sześć miesięcy po zakończeniu procesu rekrutacyjnego, o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki dotyczące przechowywania danych ani uzasadnione interesy, w szczególności w celu obrony przed roszczeniami wynikającymi z ustawy o równym traktowaniu. Jeśli wyrazili Państwo zgodę na umieszczenie w naszej bazie kandydatów, przechowujemy Państwa dane przez uzgodniony okres.
17. Obowiązek podania danych osobowych
Zasadniczo nie ma Państwo obowiązku podawania danych osobowych. Jednak w przypadku niektórych funkcji naszej strony internetowej, w szczególności formularzy kontaktowych, zapytań medycznych, wniosków o terminy lub obszarów wymagających logowania, konieczne jest podanie określonych informacji. Te obowiązkowe pola są oznaczone w formularzach. Bez tych informacji nie możemy udostępnić danej funkcji lub usługi.
18. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.
19. Bezpieczeństwo przetwarzania
Podejmujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO w celu ochrony danych osobowych przed utratą, manipulacją, nieuprawnionym dostępem i nadużyciem. Obejmują one w szczególności:
- szyfrowanie transmisji za pomocą protokołu TLS
- ograniczenia dostępu oparte na rolach oraz ochrona hasłem systemów wewnętrznych
- zabezpieczenie strony internetowej za pomocą zapory sieciowej aplikacji internetowych (Web Application Firewall) oraz ochrony przed botami i atakami DDoS
- ochrona formularzy przed automatycznym wprowadzaniem danych
- rejestrowanie zdarzeń związanych z bezpieczeństwem oraz zmian administracyjnych
- regularne, monitorowane kopie zapasowe danych z ograniczonym okresem przechowywania
- regularna aktualizacja i kontrola stosowanych systemów
- Konfiguracja wykorzystywanych usług zgodna z przepisami o ochronie danych
20. Wersje wielojęzyczne
Nasza strona internetowa jest dostępna w kilku językach. Niniejszą politykę prywatności udostępniamy w poszczególnych wersjach językowych. W razie wątpliwości miarodajna jest wersja niemiecka, o ile jest to zgodne z przepisami prawa.
21. Zmiany w niniejszej polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w przypadku wystąpienia zmian technicznych, prawnych lub organizacyjnych. Aktualna wersja jest dostępna na naszej stronie internetowej.
