1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem szpitalnowysacz.pl (dalej: „Strona”), w tym w szczególności danych przekazywanych za pośrednictwem formularza kontaktowego dostępnego w dziale „Kontakt”.
Administratorem danych osobowych jest:
Szpital Specjalistyczny im. Jędrzeja Śniadeckiego w Nowym Sączu ul. Młyńska 10, 33-300 Nowy Sącz tel.: +48 18 443 88 77 e-mail: sekretariat@szpitalnowysacz.pl
Ochrona danych odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a przekazane dane są traktowane jako poufne i nieudostępniane osobom nieuprawnionym.
2. Inspektor Ochrony Danych
We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z wyznaczonym przez Administratora Inspektorem Ochrony Danych:
Anna Dąbrowska tel.: 18 442 57 22 e-mail: abi@szpitalnowysacz.pl
3. Dane przetwarzane w związku z korzystaniem ze Strony
3.1. Formularz kontaktowy
W dziale „Kontakt” Strona udostępnia formularz, za pomocą którego można przesłać do Szpitala zapytanie lub wiadomość. Korzystając z formularza, użytkownik podaje dane takie jak: imię i nazwisko, adres e-mail, ewentualnie numer telefonu oraz treść wiadomości.
- Cel przetwarzania: udzielenie odpowiedzi na przesłane zapytanie oraz obsługa korespondencji prowadzonej za pośrednictwem formularza.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez wysłanie formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń kierowanych do Szpitala).
- Okres przechowywania: dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres wynikający z przepisów o archiwizacji dokumentacji lub do czasu przedawnienia ewentualnych roszczeń.
- Podanie danych jest dobrowolne, lecz niezbędne do przesłania zapytania i uzyskania odpowiedzi.
Dane przesłane przez formularz kontaktowy nie są wykorzystywane do innych celów, w szczególności marketingowych, chyba że użytkownik wyrazi na to odrębną, dodatkową zgodę.
3.2. Pliki cookies
Strona wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, wykorzystywane w celu:
- zapewnienia prawidłowego działania i funkcjonalności Strony,
- dostosowania wyświetlanej treści (np. rozmiaru czcionki, trybu kontrastu),
- tworzenia anonimowych statystyk odwiedzin, pomagających zrozumieć sposób korzystania ze Strony.
Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies, w tym zablokować lub ograniczyć ich zapisywanie, za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na Stronie.
3.3. Dane zbierane automatycznie (logi serwera)
Korzystanie ze Strony wiąże się z automatycznym zapisem przez serwer podstawowych informacji technicznych, takich jak: adres IP, data i czas wizyty, rodzaj przeglądarki i systemu operacyjnego, adres odwiedzanej podstrony. Dane te wykorzystywane są wyłącznie w celach technicznych, statystycznych oraz zapewnienia bezpieczeństwa Strony i nie są kojarzone z konkretnymi osobami korzystającymi ze Strony.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prawidłowego funkcjonowania Strony, w tym w szczególności podmiotom zapewniającym hosting oraz obsługę techniczną Strony, wyłącznie w zakresie i celu niezbędnym do realizacji tych usług, na podstawie zawartych umów powierzenia przetwarzania danych osobowych. Dane mogą zostać także udostępnione podmiotom uprawnionym na podstawie przepisów prawa.
Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z zastosowanych narzędzi technicznych zapewniających odpowiedni stopień ochrony danych zgodnie z RODO.
5. Prawa osoby, której dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych, w zakresie w jakim nie jest to sprzeczne z obowiązkiem ich przechowywania wynikającym z przepisów prawa,
- ograniczenia przetwarzania danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- przenoszenia danych,
- cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa).
W celu realizacji powyższych praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając z danych kontaktowych wskazanych w pkt 1–2 niniejszej Polityki.
6. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem danych. Strona wykorzystuje bezpieczne połączenie szyfrowane (protokół HTTPS).
7. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii wykorzystywanych na Stronie lub zakresu świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna na niniejszej podstronie.
8. Kontakt
W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności prosimy o kontakt z Administratorem lub Inspektorem Ochrony Danych.
Szpital Specjalistyczny im. Jędrzeja Śniadeckiego w Nowym Sączu ul. Młyńska 10, 33-300 Nowy Sącz tel.: +48 18 443 88 77 e-mail: sekretariat@szpitalnowysacz.pl
Inspektor Ochrony Danych: Anna Dąbrowska, tel. 18 442 57 22
Niniejsza Polityka prywatności dotyczy zasad przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej Szpitala. Odrębne klauzule informacyjne (m.in. dla pacjentów, kandydatów do pracy, kontrahentów) dostępne są w dziale „Szpital → Polityka prywatności (RODO)”.