Polityka prywatności

POLITYKA PRYWATNOŚCI

§ 1
Postanowienia ogólne

1. Centrum Onkologii przywiązuje szczególną wagę do poszanowania prywatności i ochrony danych osobowych osób, których dane przetwarza, w tym danych osób odwiedzających stronę internetową www.co.bydgoszcz.pl, a także serwisów powiązanych z Centrum Onkologii, tj. www.bip.co.bydgoszcz.pl, www.zuom.bydgoszcz.pl (dalej: Serwisy).
2. Niniejsza „Polityka prywatności” zawiera informacje o przetwarzaniu danych osobowych przez Centrum Onkologii jako Administratora danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dz. U. UE L z 2016 r., poz. 119.1) (dalej: Rozporządzenie, RODO), a także określa warunki korzystania z Serwisów oraz usług dostępnych za ich pośrednictwem.
3. Integralną częścią niniejszej Polityki prywatności jest „Polityka cookies” określająca zasady zapisywania i uzyskiwania dostępu do danych na urządzeniach użytkowników korzystających z Serwisów – tj. zasady wykorzystywania plików cookies i podobnych technologii.

§ 2
Definicje

1. Administrator – Centrum Onkologii im. prof. Franciszka Łukaszczyka w Bydgoszczy z siedzibą w Bydgoszczy (85 – 796), ul. dr Izabeli Romanowskiej 2, wpisane do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w Bydgoszczy, XIII Wydział Gospodarczy KRS pod numerem 0000002329, posługujące się numerem NIP 5542217419, REGON 001255363 (dalej: Centrum Onkologii).
2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
3. Polityka – niniejsza Polityka prywatności.
4. Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem, którego Użytkownik uzyskuje dostęp do Serwisu (urządzenie końcowe Użytkownika).
5. Użytkownik – każda osoba fizyczna odwiedzająca Serwisy lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisów opisanych w Polityce.

§ 3
Zasady korzystania z Serwisów

1. W związku z korzystaniem przez Użytkownika z Serwisów, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisach.
2. Administrator wskazuje, że w celu korzystania z Serwisów, Użytkownik powinien posiadać Urządzenie z zainstalowanym oprogramowaniem pozwalającym na przeglądanie stron internetowych oraz dostęp do sieci Internet. Dostęp do Serwisów może odbywać się przy wykorzystaniu najpopularniejszych przeglądarek internetowych.
3. Serwisy mogą zawierać linki do stron osób trzecich. Strony internetowe osób trzecich mają swoją własną politykę prywatności. Odwiedzając te strony, Użytkownik podlega tym politykom.
4. Administrator danych zastrzega sobie możliwość gromadzenia adresu IP Użytkownika, który może okazać się pomocny przy administrowaniu i ulepszaniu Serwisów, diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych.

§ 4
Przetwarzanie Danych osobowych

1. Administratorem danych osobowych jest Centrum Onkologii.
2. Administrator powołał Inspektora Ochrony Danych. We wszelkich sprawach związanych z przetwarzaniem danych osobowych przez Administratora można skontaktować się z Inspektorem poprzez adres e-mail iod@co.bydgoszcz.pl, bądź telefonicznie, poprzez numer tel. 523743730.
3. Dane osobowe wszystkich osób korzystających z Serwisów przetwarzane są przez Administratora:
   • w celu identyfikacji nadawcy oraz obsługi jego zapytania – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b Rozporządzenia); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a Rozporządzenia),
   • w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisach, realizacji wiążącej umowy – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b Rozporządzenia),
   • w celu wypełnienia obowiązków wynikających w szczególności z przepisów podatkowych i o rachunkowości – podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c Rozporządzenia),
   • w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług,
   • w celu korzystania z funkcjonalności Serwisu, w tym formularzy kontaktowych, rezerwacji, opinii czy reklamacji – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia),
   • w celach archiwalnych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia), polegający na ochronie jego praw.
   • Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

§ 5
Przekazywanie Danych osobowych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. podmiotom uprawnionym na podstawie przepisów prawa,
2. podmiotom współpracującym z Administratorem w zakresie realizacji świadczeń niezbędnych dla realizacji przedmiotowego procesu i zarządzania Centrum Onkologii, w tym zwłaszcza podmiotom zaopatrującym Centrum Onkologii w umożliwiające ich realizację rozwiązania techniczne i organizacyjne, a zwłaszcza dostawcom usług:
   • informatycznych, teleinformatycznych,
   • prawnych, doradczych oraz wspierających Centrum Onkologii w dochodzeniu należnych roszczeń, w przypadku ich wystąpienia (w szczególności kancelariom prawnym),
   • kurierskich i pocztowych,
   • archiwizacyjnych,
   • związanych z utylizacją dokumentacji oraz innych nośników zawierających dane osobowe,
3. osobom upoważnionym przez Administratora, w szczególności pracownikom i współpracownikom Centrum Onkologii,
4. podmiotom upoważnionym przez Użytkownika,
5. organowi założycielskiemu Centrum Onkologii.
6. Dane osobowe Użytkownika mogą być częściowo przetwarzane również w krajach poza Unią Europejską lub Europejskim Obszarze Gospodarczym, w których poziom ochrony danych może być niższy niż w krajach europejskich. W takich przypadkach Centrum Onkologii zapewni wystarczający poziom ochrony Danych osobowych Użytkownika, np. poprzez zawarcie specjalnych umów z partnerami lub poprosi Użytkownika o wyraźną zgodę na takie przetwarzanie. Jeżeli standardowe klauzule umowne nie są wystarczające do zapewnienia odpowiedniego poziomu bezpieczeństwa, zgoda Użytkownika może stanowić podstawę prawną przekazania do państw trzecich zgodnie z art. 49 ust. 1 lit. a RODO. Może nie mieć to zastosowania w przypadku przekazywania danych do państw trzecich, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 RODO.

§ 6
Okres przetwarzania oraz przechowywania Danych osobowych

1. Okres przetwarzania oraz przechowywania Danych osobowych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane oraz przechowywane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora. Szczegółowe okresy przetwarzania i przechowywania Danych osobowych zostały określone w § 6 Polityki.
2. Okres przetwarzania oraz przechowywania Danych osobowych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§ 7
Uprawnienia Użytkownika

1. Użytkownik może żądać dostępu do swoich Danych osobowych, ich sprostowania (jeżeli są nieprawidłowe) lub uzupełnienia, jak również ograniczenia ich przetwarzania. Osobie, której Dane osobowe dotyczą, przysługuje także prawo żądania usunięcia Danych osobowych, jeżeli nie są one już niezbędne do celów, w których zostały zebrane.
2. Użytkownik może skorzystać z uprawnienia do złożenia wobec Administratora sprzeciwu wobec przetwarzania jego Danych osobowych oraz prawa do przenoszenia Danych osobowych do innego administratora.
3. W przypadku przetwarzania Danych osobowych na podstawie zgody, Użytkownikowi przysługuje prawo wycofania zgody w dowolnym momencie, bez wpływu na ważność przetwarzania, które zostało dokonane na podstawie zgody przed jej wycofaniem.
4. Skorzystanie z uprawnień wymienionych w ust. 1, ust. 2 i ust. 3 jest możliwe poprzez Serwisy lub poprzez Inspektora Danych Osobowych.
5. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorującego – Prezesa Urzędu Ochrony Danych Osobowych, w przypadku niezgodności przetwarzania Danych osobowych z postanowieniami Rozporządzenia.

§ 8
Bezpieczeństwo Danych Osobowych

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, iż dostęp do Danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Szczegółowe informacje w zakresie bezpieczeństwa Danych osobowych zostały zawarte w dokumencie „Informator bezpieczeństwa informatyzacji”, który widnieje na stronie internetowej www. co.bydgoszcz.pl/rodo/.

§ 9
Wyłączenie odpowiedzialności Administratora

1. Polityka nie obejmuje informacji dotyczących usług innych podmiotów niż Administratora, które zostały zamieszczone na stronach Serwisów komercyjnie, gościnnie, na zasadach wzajemności lub niesłużących osiągnięciu efektu handlowego.
2. Administrator nie odpowiada za działania lub zaniechania Użytkowników, skutkiem których Administrator przetwarza podane przez nich Dane osobowe w sposób nieokreślony w dokumencie Polityki.
3. Administrator zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji lub właściwości Serwisów, a także zaprzestania działalności, przeniesienia praw do Serwisów oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.

§ 10
Postanowienia końcowe

Niniejsza Polityka obowiązuje od … .

Kontakt z Administratorem jest możliwy poprzez odpowiedni formularz elektroniczny zawarty na stronie www.co.bydgoszcz.pl, a ponadto za pośrednictwem infolinii lub pisząc na adres Centrum Onkologii.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą przepisy prawa lub zmiany wprowadzane w funkcjonalności Serwisów. O stosownych zmianach oraz dacie ich wejścia w życie Administrator powiadomi wszystkich jego Użytkowników, w szczególności poprzez zamieszczenie komunikatu na stronach Serwisów.