Polityka prywatności RSQ Health Sp. z o.o.

Strona 1 z 16

Polityka prywatności RSQ Health Sp. z o. o.

Przykładamy dużą wagę do ochrony danych osobowych naszych Klientów. Pragniemy zapewnić, że

traktujemy Państwa dane ze szczególną starannością i uwzględnieniem obowiązujących przepisów

dotyczących ochrony danych osobowych. Z niniejszej Polityki możecie Państwo uzyskać wiedzę w jaki

sposób wykorzystujemy przetwarzane informacje, będące danymi osobowymi w rozumieniu

przepisów Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej jako „RODO”).

W ramach niniejszej Polityki Prywatności dowie się Pani/Pan m.in. o tym:

czym są dane osobowe i ich przetwarzanie,

kto administruje Pani/Pana danymi osobowymi,

na jakich zasadach przetwarzamy w RSQ Health Pani/Pana dane osobowe,

w jakich celach i na jakich podstawach prawnych wykorzystujemy Pani/Pana dane osobowe,

komu udostępniamy dane osobowe,

w jaki sposób zabezpieczamy dane osobowe,

jak długo przetwarzamy dane osobowe,

jakie prawa przysługują Pani/Panu w związku z przetwarzaniem przez nas danych osobowych,

czym są pliki cookies oraz inne technologie związane z funkcjonowaniem naszej strony

internetowej.

Strona 2 z 16

UWAGI WSTĘPNE

1.1. Danymi osobowymi w rozumieniu RODO są wszelkie informacje o zidentyfikowanej lub możliwej

do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania

osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w

szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, dane kontaktowe, numer

identyfikacyjny, dane o lokalizacji, identyfikator internetowy.

1.2. Przetwarzaniem danych osobowych, zgodnie z RODO, są jakiekolwiek operacje wykonywane na

danych osobowych, takie jak m.in. zbieranie, utrwalanie, przechowywanie, opracowywanie,

zmienianie, udostępnianie i usuwanie danych.

1.3. Stosujemy liczne środki techniczne i organizacyjne, by bezpiecznie przetwarzać Pani/Pana dane

osobowe (np. zabezpieczenia systemów, szyfrowanie danych, wprowadzenie polityk ochrony

danych osobowych).

1.4. Pojęcia używane w niniejszej polityce są tożsame z definicjami wskazanymi w Regulaminie.

ADMINISTRATOR DANYCH OSOBOWYCH

2.1. Administratorem

Pani/Pana

danych

osobowych,

zarazem

właścicielem

serwisów

Internetowych www.rsqphysio.com, www.rsqtechnologies.com, www.rsqdoctor.com, w tym

serwisów składających się na System RSQ Health System (dalej jako „Serwis”), jest spółka RSQ

Health Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (61 - 737) przy ul. 27

Grudnia 3, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań

Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod

numerem KRS: 0000915215, NIP 7831840605, REGON 389623455, o kapitale zakładowym w

wysokości 5.000 złotych (dalej jako: „Administrator” lub „,my”).

2.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować przez

wiadomość e-mail na adres iod@rsqhealth.com.

2.3. Poza tym z Administratorem można się kontaktować pisemnie, za pomocą poczty tradycyjnej na

adres: RSQ Health Sp. z o.o. ul. 27 Grudnia 3, Poznań (61 – 737).

2.4. Wnioski zostaną rozpatrzone bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca po jego

otrzymaniu. Termin ten może ulec przedłużeniu z uwagi na skomplikowany charakter żądania lub

liczbę żądań, o kolejne dwa miesiące, o czym zostanie Pani/Pan poinformowany e-mailowo.

2.5. Administrator prowadzi również profile na portalach społecznościowych Facebook, LinkedIn oraz

Instagram w związku z czym przetwarzamy dane osobowe osób, które odwiedzają nasz profil w

tych mediach społecznościowych.

2.6. Dodatkowo, w Serwisie mogą znajdować się wtyczki do wyżej wymienionych mediów

społecznościowych, a także inne narzędzia społecznościowe wykorzystujące technologie

śledzące. Odwiedzając nasz Serwis, Pani/Pana przeglądarka internetowa odnotuje informację o

odwiedzinach

może

przekazać

ją

administratora

odpowiedniego

serwisu

społecznościowego. Informacje gromadzone przez wtyczki mogą być wykorzystywane przez

administratorów mediów społecznościowych w ich własnych celach na które my nie mamy

wpływu, w sposób przez nie określony, na co również nie mamy wpływu (nie mamy wpływu np. na

zarzadzanie udostępnionymi informacjami czy śledzenie przez serwisy społecznościowe). Każdy

z administratorów mediów społecznościowych obsługuje całą infrastrukturę swojej usługi oraz

posiada własne zasady przetwarzania danych opisane w polityce prywatności. Może Pani/Pan

poznać szczegóły dotyczące przetwarzania danych osobowych na stronach internetowych

Strona 3 z 16

administratorów tych mediów społecznościowych:

2.6.1. Facebook: https://www.facebook.com/privacy/explanation;

2.6.2. LinkedIn:

https://pl.linkedin.com/legal/privacy-policy?trk=seo-authwall-base_footer-

privacy-policy;

2.6.3. Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0.

2.7. Wtyczki

mediów

społecznościowych

mogą

gromadzić

przekazywać

informacje

administratorów mediów społecznościowych nawet wtedy, gdy odwiedza Pani/Pan nasz Serwis

bez zalogowania się do swojego konta w danym portalu społecznościowym. Jeżeli jest Pani/Pan

zalogowany do swojego konta w serwisie społecznościowym, dany administrator tego serwisu

społecznościowego może powiązać odwiedziny na naszym Serwisie z Pani/Pana profilem w

danym serwisie społecznościowym. Jeżeli chce Pan/Pan tego uniknąć, przed wizytą w Serwisie

należy wylogować się ze swojego konta na danym serwisie społecznościowym.

2.8. Na naszych profilach w mediach społecznościowych, może dochodzić do częściowego

współadministrowania w rozumieniu art. 26 ust. 1 RODO Pani/Pana danymi osobowymi pomiędzy

nami a administratorami mediów społecznościowych. Szczegółowe zasady odpowiedzialności za

przetwarzanie danych osobowych znajdują się w poszczególnych politykach prywatności danych

mediów społecznościowych. W kwestiach, w których administratorzy mediów społecznościowych

dają możliwość Administratorowi, podejmuje on wszelkie kroki, aby przetwarzanie było zgodne z

przepisami o ochronie danych osobowych.

2.9. W przypadku Facebooka zasadnicza treść uzgodnień w zakresie współadministrowania między

nami a Facebookiem dostępna jest na stronie internetowej właściciela tego portalu pod

następującym adresem https://www.facebook.com/legal/controller_addendum (informacje o

zasadach

przetwarzania

danych

można

znaleźć

też

pod

tym

linkiem

https://www.facebook.com/legal/terms/page_controller_addendum).

ZASADY PRZETWARZANIA PRZEZ NAS DANYCH OSOBOWYCH

3.1. Administrator chroni prywatność osób korzystających z Serwisu i z systemu Health System (dalej

jako „Użytkownicy” lub „Użytkownik”), a także z fanpage Administratora w mediach

społecznościowych.

3.2. Użytkownik akceptując Regulamin, zawiera z RSQ Health sp. z o.o. umowę o świadczenie usług

drogą elektroniczną, której prawa i obowiązki Stron określa Regulamin. Zawarcie umowy o

świadczenie usług drogą elektroniczną następuje z chwilą akceptacji Regulaminu przez

Użytkownika.

3.3. W celu umożliwienia realizacji Umowy niezbędne jest przechowywanie i przetwarzanie

następujących Danych osobowych Użytkownika:

3.3.1. imię i nazwisko,

3.3.2. adres zamieszkania,

3.3.3. adres e-mail,

3.3.4. numer telefonu ,

3.3.5. NIP,

3.3.6. numer karty debetowej lub kredytowej,

3.3.7. nr prawa wykonywania zawodu lekarza lub fizjoterapeuty,

3.3.8. tytuł naukowy,

3.3.9. specjalizacja,

3.3.10. pełniona funkcja,

Strona 4 z 16

3.3.11. dane techniczne urządzenia Użytkownika, urządzeń peryferyjnych (w szczególności IP,

numer wersji oprogramowania).

3.4. Użytkownicy korzystający z naszych Serwisów pozostają anonimowi tak długo, aż sami nie

zdecydują inaczej. Wynikające z ogólnych zasad połączeń realizowanych w Internecie informacje

zawarte w logach systemowych (np. adres IP) są przez Administratora wykorzystywane w celach

technicznych, związanych z administracją serwerami. Poza tym adresy IP są wykorzystywane do

zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego

następuje połączenie). Zapisanie się do usług oferowanych przez Administratora, takich jak

newsletter czy skorzystanie z formularza kontaktowego wymaga podania informacji

umożliwiających skontaktowanie się z Użytkownikiem (np. imię, nazwisko, nr telefonu, adres e-

mail) ). Informacje podane w formularzu są przez nas wykorzystywane do niezbędnych kontaktów

z naszymi Użytkownikami oraz w celu lepszego dostosowywania prezentowanych przez nas treści

oraz reklam do ich potrzeb i zainteresowań. Dane demograficzne (np. wiek, płeć, wielkość

miejscowości) mogą być zestawiane z wybranymi danymi eksploatacyjnymi (np. zapisanymi w

plikach cookie) i wykorzystywane w celu badania preferencji Użytkowników i podnoszenia jakości

świadczonych przez nas usług, przy czym zestawiane dane pozbawione są w takim wypadku

wszelkich oznaczeń identyfikujących (anonimizacja) i są przechowywane nie dłużej niż 10 lat.

3.5. Pozyskujemy dane osobowe w jasno określonych celach i nie przetwarzamy danych w sposób

niezgodny z tymi celami.

3.6. Zbieramy dane osobowe jedynie w niezbędnym zakresie, koniecznym do realizacji celów, dla

których są zbierane. Nie zbieramy danych niepotrzebnych.

3.7. Przetwarzamy dane osobowe wyłącznie w oparciu o podstawę określoną w przepisach prawa.

3.8. Dbamy o aktualność i poprawność danych osobowych i niezwłocznie reagujemy na zgłaszane

nam wnioski o sprostowanie czy aktualizację danych.

3.9. Ograniczamy przechowywanie danych osobowych jedynie do okresu niezbędnego dla realizacji

celów, dla których są zbierane, chyba, że zachodzą zdarzenia mogące wydłużyć okres

przechowywania danych (takie jak zmiana przepisów nakazująca wydłużenie okresu

przechowywania danych czy spór prawny z osobą, której dane przetwarzamy).

3.10. Realizujemy przysługujące Pani/Panu prawo do dostępu do danych osobowych, ich poprawiania,

a także do usunięcia danych osobowych, wycofania zgody, ograniczenia przetwarzania, do

przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych, niepodlegania decyzji

opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

3.11. Chronimy dane osobowe przed dostępem osób niepowołanych, a także przed przypadkową lub

niezgodną z prawem utratą, uszkodzeniem lub zmianą danych osobowych.

3.12. Jeżeli dane osobowe są powierzane do przetwarzania innym podmiotom, następuje to w sposób

bezpieczny, zabezpieczony stosowną umową o powierzeniu przetwarzania danych osobowych, w

zgodzie z obowiązującymi przepisami prawa.

CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

4.1. Cele i podstawy przetwarzania danych osobowych mogą się różnić w zależności od Pani/Pana

relacji z nami.

4.2. Przy nawiązaniu z nami relacji (np. gdy złoży Pani/Pan do nas swoje CV,złoży ofertę albo zawrze

umowę – w tym przez akceptację regulaminu), otrzyma Pani/Pan właściwą klauzulę

informacyjną.

Strona 5 z 16

4.3. Dane osobowe, które przetwarzamy, mogą obejmować dane identyfikacyjne, np. imię i nazwisko,

dane kontaktowe (np. numer telefonu, adres email), dane lokalizacyjne, dane dot. zamówień,

zleceń czy reklamacji składanych przez Panią/Pana. Za każdym razem określamy i przetwarzamy

tylko niezbędny zakres danych. W zależności od konkretnej sytuacji podanie danych może być

dobrowolne albo obowiązkowe.

4.4. Poniżej wskazujemy jednak typowe cele, dla których przetwarzamy dane osobowe Użytkowników:

CELE

PODSTAWA PRAWNA

pomiary statystyczne dotyczące używania

naszych Serwisów

art. 6 ust. 1 lit. f) RODO - uzasadniony interes

administratora

przesyłanie informacji handlowych, tj.

marketing produktów i usług Administratora

oraz wysyłanie newslettera

Art. 6 ust. 1 lit. a) RODO – dobrowolnie

udzielona zgoda

wykonanie umowy pomiędzy

Administratorem a Właścicielem Organizacji

lub Użytkownikiem

(tą umową jest zazwyczaj Regulamin, który

akceptuje Użytkownik przed skorzystaniem z

danej usługi),

w tym świadczenie usług na rzecz

Użytkowników dopasowywanie usług do

potrzeb Użytkowników, analizowanie i

udoskonalanie usług oraz zapewnianie

bezpieczeństwa usług (dalej „Wykonanie

Usług”)

art. 6 ust. 1 lit b) RODO - niezbędność do

wykonania umowy, której stroną jest

Użytkownik

jeśli jest Pani/Pan pracownikiem,

współpracownikiem lub przedstawicielem

naszego Właściciela Organizacji lub

Użytkownika – w celu zawarcia lub realizacji

umowy

Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony

interes Administratora

jeśli jest Pani/Pan kandydatem do pracy u

Administratora – w celu przeprowadzenia

rekrutacji na stanowisko, na które Pani/Pan

aplikuje

Art. 6 ust. 1 lit. c) RODO w zw. z art. 221 §1

Kodeksu pracy – podstawą jest przepis

prawa, a w wypadku podania przez

Pani/Pana danych wykraczających poza

zakres wskazany w art. 221 §1 Kodeksu pracy,

jak również w odniesieniu do przyszłych

rekrutacji –Pani/Pana zgoda art. 6 ust. 1 lit. a)

RODO

jeśli jest Pani/Pan uczestnikiem lub

prelegentem organizowanych lub

współorganizowanych przez nas warsztatów,

szkoleń, konferencji – w celu zapewnienia

przez nas możliwości uczestnictwa w

Art. 6 ust. 1 lit. b) RODO - podjęcie działań na

Pani/Pana żądanie przed zawarciem umowy

oraz wykonanie umowy

Strona 6 z 16

organizowanym lub współorganizowanym

przez nas wydarzeniu

jeśli jest Pani/Pan uczestnikiem

organizowanych przez nas konkursów – w

celu promocji naszych usług oraz

umożliwienia uczestnictwa w konkursie

Art. 6 ust. 1 lit. b) RODO - podjęcie działań na

Pani/Pana żądanie przed zawarciem umowy

oraz wykonanie umowy

jeśli jest Pani/Pan czytelnikiem naszego bloga

lub grupy na platformie Facebook – w celu

prowadzenia bloga i grupy na Facebooku i

umożliwienia Pani/Panu zamieszczania tam

wpisów

Art. 6 ust. 1 lit. f) RODO – podstawą będzie

Pani/Pana zgoda

jeśli odwiedza Pani/Pan nasz fanpage na

portalach społecznościowych Facebook,

LinkedIn albo Instagram lub korzysta Pani/Pan

z wtyczki tych portali umieszczonych w

Serwisie – w celu efektywnego prowadzenia

przez nas fanpage’a na ww. portalach i

umożliwienia Pani/Panu interakcji z nami za

jego pośrednictwem poprzez przedstawianie

informacji o podejmowanych przez nas

inicjatywach i innej naszej aktywności oraz w

związku z promowaniem rożnego rodzaju

wydarzeń, usług oraz produktów, a także w

celu promowania naszej strony internetowej

w mediach społecznościowych

Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony

interes Administratora

jeśli jest Pani/Pan adresatem prowadzonych

przez nas akcji marketingowych, w ramach

marketingu bezpośredniego naszych

produktów lub usług – w celu realizacji takich

działań marketingowych

Art. 6 ust. 1 lit. f) RODO - realizacja prawnie

uzasadnionego interesu Administratora

dokonanie wyceny usługi oraz Wykonanie

Usługi

art. 6 ust. 1 lit b) RODO - niezbędność do

wykonania umowy, której stroną jest

Użytkownik

obsługi reklamacji złożonej przez Właściciela

Organizacji lub Użytkownika

Art. 6 ust. 1 lit. b) RODO – dla celów wykonania

Umowy

przesyłanie powiadomień e – mail w celu

informowania Użytkowników o czynnościach

związanych z realizacją usługi oraz

podwyższenia komfortu korzystania z usługi

art. 6 ust. 1 lit. f) RODO – realizacja prawnie

uzasadnionego interesu Administratora

badanie oraz analizowanie aktywności na

stronie internetowej

art. 6 ust. 1 lit. f) RODO – realizacja prawnie

uzasadnionego interesu Administratora

Strona 7 z 16

wykorzystywanie cookies na stronie

internetowej, innych niż niezbędne

art. 6 ust. 1 lit. a) RODO – dobrowolnie

udzielona zgoda, przy czym zgoda może

zostać udzielona przez skonfigurowanie

przeglądarki internetowej przez użytkownika

administrowanie stroną internetową

art. 6 ust. 1 lit. f) RODO – realizacja prawnie

uzasadnionego interesu Administratora

ewentualne dochodzenie i ustalenie roszczeń

lub obrona przed nimi

art. 6 ust. 1 lit. f RODO – realizacja prawnie

uzasadnionego interesu Administratora

wypełnienie ciążących na Administratorze

obowiązków wynikających z właściwych

przepisów prawa

Art. 6 ust. 1 lit. c) RODO - przetwarzanie jest

niezbędne do wypełnienia obowiązku

prawnego ciążącego na Administratorze

odpowiedź na przesłane pytanie

art. 6 ust. 1 lit. f) RODO – realizacja prawnie

uzasadnionego interesu Administratora

5. COOKIES I INNE TECHNOLOGIE

5.1. W związku ze świadczeniem usług za pomocą Serwisu wykorzystujemy tzw. cookies. Mogą być one

odczytywane przez nasz system, a także przez systemy należące do naszych zaufanych

partnerów, z których usług korzystamy, a których lista znajduje się w punkcie 5.2 poniżej.

5.2. Do grona naszych zaufanych partnerów należą:

5.2.1. Facebook,

5.2.2. Instagram,

5.2.3. LinkedIn,

5.2.4. Google,

5.2.5. Stripe,

5.2.6. Hubspot,

5.2.7. Matomo.

5.3. Serwis może zawierać linki do witryn zewnętrznych lub do stron internetowych zaufanych

partnerów wskazanych w punkcie 5.2. powyżej. Przechodząc na zewnętrzną witrynę lub witrynę

strony trzeciej, Użytkownicy podlegają odrębnej polityce prywatności i ochrony danych

osobowych dla danej witryny. Użytkownik powinien zapoznać się z polityką prywatności i ochrony

danych osobowych poszczególnych witryn zewnętrznych oraz witryn stron trzecich.

5.4. Administrator informuje, że w ramach Serwisu wykorzystuje pliki typu cookies i podobne

technologie w celu przechowywania informacji lub uzyskiwania dostępu do informacji

przechowywanych w telekomunikacyjnym urządzeniu końcowym Klienta, za pośrednictwem

którego korzysta on z Serwisu.

5.5. Wykorzystywane są dwa typy plików cookies:

5.5.1. cookies sesyjne, które po zakończeniu sesji danej przeglądarki lub wyłączeniu

komputera, bądź urządzenia mobilnego są usuwane z jego twardego dysku

5.5.2. cookies trwałe, które są przechowywane w pamięci komputera, bądź urządzenia

mobilnego aż do momentu ich manualnego usunięcia przez Użytkownika za

pośrednictwem

odpowiednich

narzędzi

przeglądarce

internetowej

lub

ich

wygaśnięcia.

5.6.

Administrator gromadzi i przetwarza następujące Informacje o Użytkownikach zbierane przy

Strona 8 z 16

pomocy plików cookies:

5.6.1. adres IP,

5.6.2. unikalny ID Użytkownika,

5.6.3. znacznik czasu przesłanych zapytań,

5.6.4. tytuł odwiedzanej strony,

5.6.5. URL odwiedzanej strony,

5.6.6. URL odwiedzanej wcześniej strony,

5.6.7. rozdzielczość ekranu,

5.6.8. czas lokalny,

5.6.9. kliknięte i pobrane pliki,

5.6.10. kliknięte linki do witryn zewnętrznych,

5.6.11. czas generowania stron,

5.6.12. lokalizacja Użytkownika (kraj, region, miasto, przybliżona długość i szerokość

geograficzna),

5.6.13. język przeglądarki,

5.6.14. User Agent używanej przeglądarki

5.6.15. czas pierwszego korzystania z Serwisu przez wybranego Użytkownika,

5.6.16. czas poprzedniego korzystania z Serwisu przez wybranego Użytkownika,

5.6.17. liczba odwiedzin Serwisu przez wybranego Użytkownika.

5.7. W związku ze świadczeniem usług za pomocą Serwisu wykorzystujemy pliki cookies w celu:

5.7.1. świadczenia usług;

5.7.2. zapewnienia bezpieczeństwa, tj. uwierzytelniania Użytkowników;

5.7.3. dostosowywania prezentowanej zawartości strony do preferencji Użytkownika oraz

optymalizacji korzystania ze stron internetowych;

5.7.4. realizacji ankiet;

5.7.5. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z

Serwisu, co umożliwia ulepszanie ich struktury i zawartości;

5.7.6. prezentacji

zindywidualizowanych

reklam,

m.in.

sposób

uwzględniający

zainteresowania Użytkownika czy jego miejsce zamieszkania;

5.7.7. wpływania na procesy i wydajność korzystania ze strony internetowej;

5.7.8. korzystanie z funkcji społecznościowej.

5.8. Przechowywanie plików cookies lub uzyskiwanie do nich dostępu przez Administratora nie

powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym Użytkownika i

oprogramowaniu zainstalowanym w tym urządzeniu.

5.9. Podmiotem zamieszczającym informacje w formie plików cookies (tzw. ciasteczek) i innych

podobnych technologii w urządzeniu końcowym Użytkownika (np. komputerze, laptopie,

smartfonie) oraz uzyskującym do nich dostęp są Administrator oraz zaufani partnerzy wskazani

w punkcie 5.2.

5.10. Serwis może umieścić plik cookies w przeglądarce, jeśli przeglądarka to umożliwia. Co ważne,

przeglądarka zezwala Serwisowi na dostęp jedynie do plików cookies umieszczonych przez tę

stronę, a nie do plików umieszczonych przez inne strony internetowe.

5.11. Pani/Pana przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w

urządzeniu końcowym, dlatego przy pierwszej wizycie prosimy o wyrażenie zgody na użycie

cookies. Jeżeli wyrazi Pani/Pan zgodę, żeby ustawienia oprogramowania, z którego Pani/Pan

korzysta umożliwiały obsługę plików typu cookies, będzie to równoznaczne z udzieleniem zgody

Strona 9 z 16

na wykorzystywanie przez Serwis plików cookies, w rozumieniu art. 173 ust. 2 ustawy z dnia 16 lipca

2004 r. Prawo Telekomunikacyjne. W takim przypadku Administrator będzie uprawniony do

wykorzystywania plików typu cookies i podobnych technologii w celu przechowywania informacji

lub uzyskiwania dostępu do informacji przechowywanych w telekomunikacyjnym urządzeniu

końcowym Użytkownika. Powyższa zgoda umożliwia wykorzystywanie plików cookies przez

Administratora, a także przez współpracujących z Administratorem reklamodawców, firmy

badawcze lub dostawców aplikacji multimedialnych. Jeżeli jednak nie życzy Pani/Pan sobie

wykorzystania cookies przy przeglądaniu strony internetowej, można zmienić ustawienia w

przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub

żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu. Ustawienia można

zmienić w dowolnej chwili.

5.12. Uzyskiwanie Pani/Pana zgody na używanie przez nas niezbędnych plików cookies nie jest

konieczne, a to z uwagi na to, że bez tych plików poprawne korzystanie z Serwisu nie byłoby

możliwe.

5.13. Wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu

ze strony internetowej, np. w postaci konieczności logowania się na każdej podstronie, dłuższego

okresu ładowania się strony, ograniczeń w korzystaniu z funkcjonalności, ograniczeń w polubieniu

strony na Facebooku etc.

Logi serwera

5.14. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana

jest Serwis.

5.15. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in.

Pani/Pana adres IP, datę i czas przesłania zapytania do serwera, informacje o przeglądarce

internetowej i systemie operacyjnym, z jakich Pani/Pan korzysta.

5.16. Logi zapisywane i przechowywane są na serwerze.

5.17. Dane zapisane w logach serwera nie są kojarzone z Panią/Panem i nie są przez nas

wykorzystywane w celach identyfikacyjnych.

5.18. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania naszą stroną

internetową, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do

administrowania serwerem.

Inne technologie

5.19. Stosujemy następujące technologie śledzące Pani/Pana działania w ramach Pani/Pana

aktywności w Serwisie:

5.19.1. kod śledzenia Google Analytics – w celu analizy statystyk stron www;

5.19.2. mapy cieplne, które przedstawiają poruszanie się po naszej stronie, a więc statystyki

strony www;

5.19.3. zbieranie informacji takich jak liczba kliknięć w link, lokalizacja oraz źródło kliknięcia (np.

Facebook, e-mail itp.);

5.19.4. piksel konwersji Facebooka – w celu zarządzania reklamami na Facebooku i

prowadzenia działań remarketingowych.

Strona 10 z 16

6. PRAWO WYCOFANIA ZGODY

6.1. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, możesz ją cofnąć w

dowolnym momencie.

6.2. W celu cofnięcia zgody należy:

6.2.1. wysłać e-mail bezpośrednio do Administratora na adres iod@rsqhealth.com lub

6.2.2. usunąć zamieszczony komentarz pod artykułem,

6.2.3. usunąć zamieszczoną opinię o usługach lub

6.2.4. zablokować przetwarzanie plików cookies przez przeglądarkę internetową.

6.3. Jeżeli przetwarzanie danych osobowych odbywało się na podstawie zgody, do czasu jej cofnięcia

mamy prawo przetwarzać dane osobowe. Odwołanie zgody nie wpływa na zgodność z prawem

dotychczasowego przetwarzania

6.4. Wycofanie zgody nie będzie wiązało się z jakimikolwiek negatywnymi konsekwencjami – jednakże

jej wycofanie może pociągać za sobą brak możliwości korzystania z naszych niektórych usług.

7. WYMÓG PODANIA DANYCH OSOBOWYCH

7.1. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Pani/Pana decyzji. Jednakże

w niektórych przypadkach podanie określonych danych osobowych jest niezbędne, aby spełnić

Pani/Pana oczekiwania w zakresie korzystania z usług.

7.2. Aby zlecić usługę w Serwisie, niezbędne jest podanie imienia, nazwiska oraz adresu e-mail — bez

tego nie jesteśmy w stanie zawrzeć oraz wykonać umowy.

7.3. Aby móc się skontaktować z Panią/Panem telefonicznie w sprawach związanych z realizacją

usługi, niezbędne jest podanie numeru telefonu — bez tego nie jesteśmy w stanie nawiązać

kontaktu telefonicznego.

7.4. Aby móc otrzymywać rabaty na przyszłe usługi, niezbędne jest podanie imienia, nazwiska i adresu

e-mail — bez tego nie jesteśmy w stanie przesyłać kodów rabatowych.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI LUB PROFILOWANIE

Pani/Pana dane osobowe nie są przez nas profilowane, a także nie podlegają innej formie

zautomatyzowanego przetwarzania, skutkującej podejmowaniem decyzji wywołujących wobec

Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływających.

ODBIORCY DANYCH OSOBOWYCH

9.1. Pani/Pana dane osobowe mogą być przez nas ujawniane różnym podmiotom – w zależności od

łączącej nas relacji oraz celów, w jakich przetwarzamy dane osobowe. Najczęściej odbiorcami

danych osobowych mogą być w szczególności:

9.1.1. dostawcy usług hostingowych, w tym chmurowych,

9.1.2. dostawcy usług poczty elektronicznej,

9.1.3. właściciele portali społecznościowych,

9.1.4. dostawcy usług kurierskich i pocztowych,

9.1.5. dostawcy usług wysyłki newslettera,

9.1.6. dostawcy usług księgowych.

Strona 11 z 16

9.2. W przypadku integracji z RSQ Health Pani/Pana dane zostaną przekazane RSQ Health sp. z o.o. z

siedzibą w Poznaniu, która stanie się ich administratorem z chwilą ich udostępnienia. Szczegółowe

informacje na ten temat znajdują się w polityce prywatności RSQ Health sp. z o.o. dostępnej w

programie RSQ Clinic.

9.3. Dane osobowe będą przekazywane poza teren Europejskiego Obszaru Gospodarczego tylko

wtedy, gdy będzie to konieczne oraz tylko na podstawie prawnej określonej przez przepisy RODO.

W związku z tym, Pani/Pana dane osobowe mogą być przekazywane do państw trzecich (np. do

USA) z uwagi na:

9.3.1. prowadzenie przez nas korespondencji elektronicznej oraz analizą statystyk stron

internetowych – odbiorcą danych może być w tym wypadku spółka Google LLC z

siedzibą w USA oraz podmioty zależne i podwykonawcy spółki Google LLC mające

siedzibę w USA, albowiem naszym partnerem jest spółka Google Ireland Ltd powiązana

z ww. podmiotami;

9.3.2. odwiedziny na naszym fanpage na portalu Facebook bądź korzystania z wtyczki

społecznościowej umieszczonej w Serwisie. Współadministratorem Pani/Pana danych

osobowych jest mająca swą siedzibę w Irlandii spółka Meta Platforms Ireland Limited,

która w określonych przypadkach pewien zakres danych może przekazywać

powiązanym z nią spółkom z siedzibą w USA (zwłaszcza Meta Platforms Inc.);

9.4. Podstawą prawną transferu Pani/Pana danych osobowych poza teren Europejskiego Obszaru

Gospodarczego, m. in. do wyżej wskazanych odbiorców danych oraz mechanizmem prawnym

zabezpieczającym ten transfer są Standardowe Klauzule Umowne przyjęte przez Komisję

Europejską. Więcej informacji na temat zasad przetwarzania danych osobowych przez spółki

Google

Ireland

Ltd.

oraz

Google

LLC

znaleźć

można

pod

poniższym

adresem: https://policies.google.com/privacy.

9.5. W każdej chwili udzielimy Pani/Panu dodatkowych wyjaśnień odnośnie przekazywania danych

osobowych, w szczególności, gdy kwestia ta budzi Pani/Pana niepokój.

9.6. W każdej chwili przysługuje Pani/Panu prawo do uzyskania kopii danych osobowych

przekazanych do państwa trzeciego.

10. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

10.1. Zgodnie z obowiązującymi przepisami prawa przetwarzamy dane osobowe wyłącznie przez czas,

który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Pani/Pana dane osobowe

zostaną nieodwracalnie usunięte lub zniszczone.

10.2. Do momentu trwałego usunięcia lub zniszczenia danych, jeżeli nie potrzebujemy wykonywać

innych operacji na tych danych niż ich przechowywanie, zabezpieczmy je, poprzez

pseudonimizację. Pseudonimizacja polega na takim zaszyfrowaniu danych osobowych, czy też

zbioru danych osobowych, że bez dodatkowego klucza nie da się ich odczytać, a zatem takie

informacje stają się całkowicie bezużyteczne dla osoby nieuprawnionej.

10.3. O ile szczegółowe informacje dot. czasu przetwarzania przez nas danych osobowych wskazane

są w konkretnych klauzulach informacyjnych, poniżej przedstawiamy podstawowe okresy

przetwarzania danych:

10.3.1. przez czas trwania umowy — w odniesieniu do danych osobowych przetwarzanych w

celu zawarcia i wykonania umowy;

Strona 12 z 16

10.3.2. do czasu przedawnienia roszczeń (3 lata – jeżeli jesteś przedsiębiorcą, 6 lat jeżeli jesteś

osobą fizyczną) — w odniesieniu do danych osobowych przetwarzanych w celu

ustalenia, dochodzenia lub obrony roszczeń;

10.3.3. do czasu wypełnienia ciążących na Administratorze obowiązków wynikających z

właściwych przepisów prawa — w odniesieniu do danych osobowych przetwarzanych w

celu spełnienia tych obowiązków;

10.3.4. do czasu cofnięcia zgody, do czasu wniesienia uzasadnionego sprzeciwu lub osiągnięcia

celu przetwarzania — w odniesieniu do danych osobowych przetwarzanych na

podstawie zgody;

10.3.5. do czasu wniesienia uzasadnionego sprzeciwu lub osiągnięcia celu przetwarzania — w

odniesieniu

danych

osobowych

przetwarzanych

podstawie

prawnie

uzasadnionego interesu Administratora lub do celów marketingowych;

10.3.6. do czasu wniesienia uzasadnionego sprzeciwu, zdezaktualizowania się lub utraty

przydatności, jednak nie dłużej niż przez 3 lata — w odniesieniu do danych osobowych

przetwarzanych

głównie

celów

analitycznych,

wykorzystywania

administrowania stroną internetową.

11. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Stosujemy techniczne i organizacyjne środki służące ochronie danych osobowych przed bezprawnym

czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich

zniszczeniem, utratą lub naruszeniem integralności.

W ramach zapewniania bezpieczeństwa przetwarzanych danych osobowych zobowiązujemy się do

uwzględnienia:

zasady poufności – dbamy o to, aby dane osobowe nie zostały przypadkowo ujawnione

osobom nieupoważnionym;

zasady integralności – chronimy dane osobowe przed ich nieuprawnioną modyfikacją;

zasady dostępności – zapewniamy dostęp uprawnionych osób do danych osobowych, gdy

zajdzie taka potrzeba.

Każdy nasz pracownik lub współpracownik mający dostęp do danych osobowych dysponuje

odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności przetwarzanych danych

osobowych.

12.

UPRAWNIENIA OSOBY, KTÓREJ DANE DOTYCZĄ

12.1. W związku z przetwarzaniem przez Administratora danych posiada Pani/Pan prawo do:

12.1.1.

żądania od Administratora dostępu do danych osobowych,

12.1.2. żądania od Administratora sprostowania danych osobowych,

12.1.3. żądania od Administratora usunięcia danych osobowych,

12.1.4. żądania od Administratora ograniczenia przetwarzania danych osobowych w sytuacji i

na zasadach wskazanych w art. 18 RODO lub do ich usunięcia zgodnie z art. 17 RODO,

Strona 13 z 16

12.1.5. wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych zgodnie z art. 21

ust. 1 RODO,

12.1.6. przenoszenia Twoich danych osobowych zgodnie z art. 20 RODO,

12.1.7. wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

12.2. Wymienione w pkt. 12.1. uprawnienia nie mają charakteru absolutnego, a zatem w niektórych

sytuacjach możemy zgodnie z prawem odmówić ich spełnienia. Odmowa uwzględnienia żądania

będzie poprzedzona wnikliwą analizą, i zostanie wydana wyłącznie w sytuacji, gdy będzie

konieczna.

12.3. Swoje uprawnienia może Pani/Pan zrealizować poprzez:

12.3.1.

wysłanie maila bezpośrednio Administratorowi na adres iod@rsqhealth.com;

12.3.2. przesłanie żądania tradycyjną drogą pocztową na adres Administratora.

13.

POSTANOWIENIA KOŃCOWE

13.1. W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu

ochrony danych osobowych.

13.2. O wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności zostanie Pani/Pan

powiadomiony/powiadomiona drogą e-mailową.

13.3. Niniejsza Polityka prywatności obowiązuje od dnia 1 lutego 2024 r.

13.4. Załącznikiem do Polityki prywatności jest klauzula informacyjna przeznaczona dla osób

wchodzących w interakcję z profilami na portalu Facebook należącymi do Administratora.

Strona 14 z 16

KLAUZULA INFORMACYJNA

DLA OSÓB ODWIEDZAJĄCYCH FANPAGE SPÓŁKI ORAZ KORZYSTAJĄCYCH Z WTYCZKI

SPOŁECZNOŚCIOWEJ

W związku z wymogami Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej jako:

„RODO”), które jest stosowane od 25 maja 2018 r., w związku z faktem, iż na portalu społecznościowym

Facebook posiadamy fanpage, umożliwiający interakcję z nami (reagowanie na nasze wpisy,

oznaczanie miejsc i użytkowników itp.), a na naszej stronie internetowej zamieściliśmy wtyczkę

społecznościową, która przekierowuje Pana/Panią na ww. fanpage, pozwalając na szybkie nawiązanie

interakcji z nami, chcemy poinformować:

ADMINISTRATOR:

Administratorem Pani/Pana danych osobowych jest spółka RSQ Health sp. z o.o. z siedzibą w

Poznaniu (61-737) przy ul. 27 Grudnia 3, wpisana do rejestru przedsiębiorców Krajowego Rejestru

Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział

Gospodarczy pod numerem KRS: 0000915215, NIP 7831840605, REGON 389623455, o kapitale

zakładowym w wysokości 5.000 złotych zł (dalej jako: „Administrator” lub „Spółka”).

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować

drogą e-mail na adres: iod@rsqhealth.com.

Współadministratorem Pani/Pana danych osobowych – na mocy odpowiednich uzgodnień –

jest spółka Facebook Ireland Limited, z siedzibą pod adresem 4 Grand Canal Square, Grand Canal

Harbour, Dublin 2, Irlandia. Zasadnicza treść uzgodnień między współadministratorami dostępna jest

stronie

internetowej

właściciela

portalu

Facebook

pod

następującym

adresem

https://www.facebook.com/legal/controller_addendum (informacje o zasadach przetwarzania

danych

znajdują

się

również

pod

tym

linkiem

https://www.facebook.com/legal/terms/page_controller_addendum). W tym miejscu wskazujemy,

że:

a) odpowiedzialność za wykonanie wobec Pani/Pana obowiązku informacyjnego wynikającego z art.

13-14 RODO spoczywa na nas;

b) Facebook Ireland Limited odpowiada za zapewnienie egzekwowania Pani/Pana praw

wymienionych w art. 15-20 RODO w odniesieniu do danych osobowych przechowywanych przez spółkę

Facebook Ireland Limited przy ich wspólnym przetwarzaniu przez nas oraz spółkę Facebook Ireland

Limited.

PO CO I JAK DŁUGO PRZETWARZAMY PANI/PANA DANE OSOBOWE:

Pani/Pana dane osobowe mogą być przetwarzane:

a) w celu prowadzenia przez nas fanpage na portalu Facebook i umożliwienia użytkownikom tego

portalu interakcji z nami za jego pośrednictwem poprzez przedstawianie Pani/Panu informacji o

podejmowanych przez nas inicjatywach i innej naszej aktywności oraz w związku z promowaniem

rożnego rodzaju wydarzeń, usług oraz produktów, a to na podstawie art. 6 ust. 1 lit. f) RODO, tj. w

oparciu o prawnie uzasadniony interes administratora polegający na promocji naszej marki oraz

poprawianiu jakości świadczonych przez nas usług – dane będziemy przetwarzać do czasu wniesienia

przez Panią/Pana uzasadnionego sprzeciwu;

b) w celu promowania naszej strony internetowej w mediach społecznościowych, do których odsyłają

odpowiednie wtyczki społecznościowe na niej umieszczone, a to na podstawie art. 6 ust. 1 lit. f) RODO,

tj. w oparciu o prawnie uzasadniony interes administratora polegający na promocji naszej marki –

dane będziemy przetwarzać do czasu wniesienia przez Panią/Pana uzasadnionego sprzeciwu;

Strona 15 z 16

c) w celach statystycznych i analitycznych, a to na podstawie art. 6 ust. 1 lit. f) RODO, tj. w oparciu o

prawnie uzasadniony interes administratora polegający na promocji naszej marki oraz poprawianiu

jakości świadczonych przez nas usług – dane będziemy przetwarzać do czasu wniesienia przez

Panią/Pana uzasadnionego sprzeciwu, ale nie dłużej niż przez 3 lata;

d) w celu ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami mogącymi wzajemnie

nam przysługiwać w związku z prowadzoną przez nas interakcją a to na podstawie art. 6 ust. 1 lit f)

RODO, a więc w oparciu o nasz prawnie uzasadniony interes administratora polegający na ochronie

jego praw – dane będziemy przetwarzać aż do upływu okresu przedawnienia ostatniego z wzajemnie

przysługujących nam roszczeń albo do czasu prawomocnego zakończenia postępowania

dotyczącego wzajemnie przysługujących nam roszczeń.

CZY MUSI PANI/PAN PRZEKAZAĆ NAM SWOJE DANE OSOBOWE?

Podanie przez Panią/Pana danych osobowych w celach, o których mowa w pkt. 3 lit. a) – c) jest w pełni

dobrowolne i wynikać może jedynie z Pani/Pana inicjatywy, natomiast dane w celu wskazanym w pkt.

3 lit. d) będziemy przetwarzać na skutek podania danych w innych celach i tylko w razie zaistnienia

sporu pomiędzy nami bądź uzasadnionego ryzyka zaistnienia takiego sporu.

KOMU MOŻEMY UDOSTĘPNIAĆ DANE?

1. Dane osobowe mogą być przez nas udostępniane:

a) właścicielowi portalu społecznościowego Facebook;

b) dostawcom usług hostingowych, w tym chmurowych;

c) dostawcom usług prawnych – w uzasadnionych przypadkach;

d) w określonych przypadkach także policji, prokuraturze, sądom oraz innym uprawnionym organom

oraz instytucjom władzy publicznej.

2. Dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego, a to w

związku z faktem, iż:

a) Współadministratorem Pani/Pana danych jest mająca swą siedzibę w Irlandii spółka Facebook

Ireland Limited, która w określonych przypadkach pewien zakres Pani/Pana danych osobowych może

przekazywać powiązanym z nią spółkom z siedzibą w USA (w szczególności Meta Platforms, Inc.). W

tym wypadku podstawą prawną przekazania Pani/Pana danych tym podmiotom i mechanizmem

zabezpieczającym Pani/Pana dane osobowe są Standardowe Klauzule Umowne przyjęte przez

Komisję Europejską;

b) spółka Microsoft Ireland Operations Limited z siedzibą w Irlandii wraz ze spółką Microsoft

Corporation z siedzibą w USA oraz jej spółkami zależnymi mającymi również siedzibę w USA świadczą

na naszą rzecz usługi hostingu (wliczając w to chmurę obliczeniową). Podstawą prawną transferu

Pani/Pana danych do spółki Microsoft Corporation i jej spółek zależnych oraz mechanizmem prawnym

zabezpieczającym ten transfer są Standardowe Klauzule Umowne przyjęte przez Komisję Europejską;

JAKIE PRZYSŁUGUJĄ PANI/PANU PRAWA:

W związku z ochroną danych osobowych przysługuje Panu/Panu prawo:

a) dostępu do danych osobowych oraz otrzymania ich kopii;

b) do sprostowania (poprawiania) danych osobowych oraz ich uzupełnienia;

c) do usunięcia lub ograniczenia przetwarzania danych osobowych;

d) wniesienia sprzeciwu wobec przetwarzania danych osobowych;

e) przeniesienia danych osobowych;

Strona 16 z 16

f) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki

2, 00-193 Warszawa, https://uodo.gov.pl).

PROFILOWANIE:

Pani/Pana dane osobowe nie są przez nas profilowane, a także nie podlegają innej formie

zautomatyzowanego przetwarzania, skutkującej podejmowaniem decyzji wywołujących wobec

Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływających. Szczegóły

dotyczące przetwarzania danych osobowych przez dostawcę portalu Facebook znaleźć można pod

adresem: https://www.facebook.com/about/privacy – z informacji tych wynika, że dostawca portalu

Facebook może przetwarzać Pani/Pana dane osobowe w sposób zautomatyzowany, co będzie miało

wpływ m.in. na zakres wyświetlanych Pani/Panu treści na portalu Facebook.

KONTAKT:

Wszelką korespondencję w sprawach związanych z przetwarzaniem Pani/Pana danych osobowych

prosimy kierować na adres mailowy Inspektora Ochrony Danych: iod@rsqhealth.com albo pisemnie

na adres Administratora.