Polityka prywatności
DlaPacjentow
Niniejsza polityka jest udostępniana przez administratora osobie, której dane dotyczą (użytkownikowi strony), w związku z odwiedzaniem i korzystaniem ze strony internetowej dla-pacjentow.pl.
Administrator, zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) przekazuje osobie, której dane dotyczą, następujące informacje. W zakresie plików cookies i podobnych technologii zastosowanie ma ponadto art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221, z późn. zm.).
Tożsamość i dane kontaktowe administratora
Firma: Pharco Grancreo GmbH
Forma prawna: Gesellschaft mit beschränkter Haftung (GmbH) – spółka z ograniczoną odpowiedzialnością prawa austriackiego
Siedziba: Gertrude-Fröhlich-Sandner-Straße 2-4, 1100 Wiedeń, Austria
Rejestr: Firmenbuch, Sąd Handlowy w Wiedniu (Handelsgericht Wien), FN 641260 f
E-mail: info@grancreo.com
Jakie dane osobowe przetwarzamy
Strona dla-pacjentow.pl jest serwisem informacyjnym (blogiem). Nie oferuje rejestracji użytkowników, logowania, dyskusji ani komentarzy, newslettera ani formularza kontaktowego. Imię, nazwisko, adres e-mail, numer telefonu lub inne dane kontaktowe administrator przetwarza wyłącznie wtedy, gdy osoba, której dane dotyczą, sama poda je w czacie online (zob. niżej część „Czat online (Smartsupp)”).
Administrator przetwarza wyłącznie:
dane z plików cookies i podobnych technologii - w zakresie zgody udzielonej za pośrednictwem paska cookies (zob. niżej część „Korzystanie z plików cookies”);
adres IP i inne dane eksploatacyjne rejestrowane automatycznie w dziennikach dostępu (serwera/proxy) przy każdej wizycie na stronie, w celach wskazanych poniżej;
dane z czatu online Smartsupp - dane techniczne niezbędne do działania czatu oraz, jeżeli rozpoczną Państwo rozmowę, treść wiadomości i dane, które sami Państwo wpiszą (zob. część „Czat online (Smartsupp)”).
Przedstawiciel administratora i inspektor ochrony danych
Administrator ma siedzibę w Unii Europejskiej (Austria), w związku z czym nie ustanawia przedstawiciela, o którym mowa w art. 27 RODO.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem e-mail: info@grancreo.com.
Cele przetwarzania danych osobowych
Celami przetwarzania danych osobowych osoby, której dane dotyczą, są:
funkcjonowanie, bezpieczeństwo i ochrona strony - w szczególności diagnostyka awarii, ochrona przed nadużyciami, atakami i nieuprawnionym dostępem (na podstawie dzienników dostępu z adresem IP);
pomiar ruchu i analityka - za pomocą narzędzi Google Tag Manager / Google Analytics 4 (GA4), wyłącznie jeśli osoba, której dane dotyczą, udzieli zgody;
marketing i remarketing - za pomocą narzędzia Meta Pixel, wyłącznie jeśli osoba, której dane dotyczą, udzieli zgody;
odpowiadanie na pytania odwiedzających za pośrednictwem czatu online - za pomocą narzędzia Smartsupp.
Podstawa prawna przetwarzania danych osobowych
Podstawą prawną przetwarzania danych osobowych jest, w zależności od konkretnych danych i celu ich przetwarzania:
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - w przypadku dzienników eksploatacyjnych/dostępu i adresów IP, w celu zapewnienia bezpieczeństwa i funkcjonowania strony;
zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) - w przypadku analitycznych i marketingowych plików cookies (GA4, Meta Pixel);
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - w przypadku danych przetwarzanych w czacie online, w celu udzielania odwiedzającym wsparcia i odpowiadania na ich pytania (szczegóły w części „Czat online (Smartsupp)”);
wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) – jeżeli wymagają tego obowiązujące przepisy, np. na żądanie uprawnionego organu.
Odbiorcy lub kategorie odbiorców danych osobowych
Odbiorcami danych osobowych osoby, której dane dotyczą, są lub mogą być w szczególności:
organy statutowe i pracownicy administratora oraz inne osoby współpracujące z administratorem przy prowadzeniu strony;
dostawca usług hostingowych w UE, który zapewnia administratorowi techniczne utrzymanie strony;
dostawca czatu online Smartsupp.com, s.r.o., Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Republika Czeska, który zapewnia administratorowi działanie czatu jako podmiot przetwarzający;
podmiot świadczący usługi związane z tworzeniem i utrzymaniem oprogramowania/strony;
dostawcy narzędzi analitycznych i marketingowych (Google - Google Tag Manager/GA4; Meta - Meta Pixel), wyłącznie w zakresie, w jakim osoba, której dane dotyczą, udzieliła zgody na daną kategorię plików cookies;
sądy, organy ścigania, organy podatkowe i inne organy państwowe w przypadkach przewidzianych prawem.
Informacja o zamiarze przekazania danych osobowych do państwa trzeciego
Administrator nie przekazuje danych osobowych do państw trzecich w ramach własnej działalności. Jeżeli wyrażą Państwo zgodę na analityczne lub marketingowe pliki cookies, dane mogą być przetwarzane także przez spółki z grup Google i Meta, w tym w Stanach Zjednoczonych. W odniesieniu do Stanów Zjednoczonych Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r.), obejmującą podmioty certyfikowane w tym programie. W pozostałym zakresie dostawcy stosują standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); informacje o nich można uzyskać, kontaktując się z administratorem.
Dane z czatu online przechowuje podmiot przetwarzający Smartsupp, według własnych oświadczeń, głównie na serwerach w UE. Niektórzy jego podwykonawcy (np. w zakresie dzienników eksploatacyjnych usługi) mogą przetwarzać dane także w USA; według własnych oświadczeń Smartsupp zapewnia dla takiego przekazania gwarancje umowne (umowy powierzenia przetwarzania z podwykonawcami).
Okres przechowywania danych osobowych
Dzienniki dostępu (serwera/proxy) z adresem IP - przechowywane przez 2 lata od powstania wpisu, w celu zapewnienia bezpieczeństwa i funkcjonowania strony.
Rozmowy w czacie online i wpisane w nim dane (imię, e-mail, telefon, treść wiadomości) - przechowywane 12 miesięcy od zakończenia rozmowy, następnie usuwane. Dane techniczne o wizycie zapisane przez czat przechowuje się tak samo długo. Wpisy czatu w pamięci Państwa przeglądarki pozostają, dopóki ich Państwo nie usuną (zob. część „Korzystanie z plików cookies”).
Analityczne i marketingowe pliki cookies - wyłącznie przez okres, na który udzielono zgody, bądź zgodnie z okresem ważności danego pliku cookie (więcej informacji w ustawieniach paska cookies).
Pozostałe dane osobowe są przechowywane tylko przez czas niezbędny do realizacji celu przetwarzania lub wypełnienia obowiązku prawnego.
Pouczenie o prawach osoby, której dane dotyczą
Osoba, której dane dotyczą, ma między innymi następujące prawa:
Prawo dostępu do danych (art. 15 RODO) - prawo uzyskania od administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe, a jeśli tak, prawo dostępu do nich oraz informacji w szczególności o: celach przetwarzania; kategoriach danych; odbiorcach lub kategoriach odbiorców; planowanym okresie przechowywania lub kryteriach jego ustalania; prawie do sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawie do wniesienia sprzeciwu; prawie wniesienia skargi do organu nadzorczego; źródle danych, jeśli nie zostały zebrane od osoby, której dotyczą; istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania. Osoba ta ma również prawo do otrzymania kopii przetwarzanych danych, o ile nie wpłynie to niekorzystnie na prawa i wolności innych osób.
Prawo do sprostowania (art. 16 RODO) - prawo żądania, aby administrator bez zbędnej zwłoki sprostował nieprawidłowe dane osobowe i uzupełnił dane niekompletne.
Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO) - prawo żądania usunięcia danych osobowych bez zbędnej zwłoki, jeżeli zachodzi jedna z przesłanek ustawowych (np. dane nie są już niezbędne, zgoda została wycofana i brak innej podstawy prawnej, dane były przetwarzane niezgodnie z prawem itp.). Prawo to nie przysługuje, jeżeli przetwarzanie jest niezbędne w szczególności do wypełnienia obowiązku prawnego, z uwagi na interes publiczny, do celów archiwalnych, naukowych, historycznych lub statystycznych albo do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo żądania ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO (np. kwestionowanie prawidłowości danych, przetwarzanie niezgodne z prawem, dochodzenie roszczeń, wniesienie sprzeciwu).
Prawo do powiadomienia odbiorców (art. 19 RODO) - prawo do tego, aby administrator poinformował każdego odbiorcę o sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku, oraz prawo do informacji o tych odbiorcach.
Prawo do przenoszenia danych (art. 20 RODO) - prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi, jeżeli przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
Prawo sprzeciwu (art. 21 RODO) - prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania. Przysługuje także prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego.
Prawo związane ze zautomatyzowanym podejmowaniem decyzji (art. 22 RODO) - prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne wobec osoby lub w podobny sposób istotnie na nią wpływa.
Pouczenie o prawie do wycofania zgody na przetwarzanie danych osobowych
Osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych (np. zgodę na analityczne lub marketingowe pliki cookies), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Zgodę można wycofać w całości lub w części. Zgodę na pliki cookies można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia plików cookies” w stopce strony. Prawo do wycofania zgody można wykonać także na piśmie, na adres siedziby administratora podany powyżej.
Pouczenie o prawie wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważa, że przetwarzanie dotyczących jej danych osobowych narusza RODO.
Organem nadzorczym właściwym ze względu na siedzibę administratora jest austriacki organ ochrony danych – Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wiedeń, Austria, e-mail: dsb@dsb.gv.at, www.dsb.gv.at.
Osoba, której dane dotyczą, mająca miejsce zwykłego pobytu lub miejsce pracy w Polsce, może wnieść skargę także do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, e-mail: kancelaria@uodo.gov.pl, infolinia: 606 950 000, uodo.gov.pl.
Obowiązek podania danych osobowych
Wyrażenie zgody na pliki cookies nie jest wymogiem ustawowym ani umownym. Osoba, której dane dotyczą, nie ma obowiązku udzielania zgody na analityczne ani marketingowe pliki cookies. Konsekwencją niewyrażenia zgody jest to, że administrator nie będzie mógł mierzyć ruchu na stronie ani wyświetlać spersonalizowanych treści marketingowych - podstawowa funkcjonalność i treść strony pozostają w pełni dostępne także bez udzielenia zgody.
Korzystanie z czatu online jest dobrowolne. Nie muszą Państwo podawać w czacie imienia, adresu e-mail ani innych danych. Bez danych kontaktowych nie będziemy jednak mogli odpowiedzieć po opuszczeniu przez Państwa czatu.
Zautomatyzowane podejmowanie decyzji, w tym profilowanie
Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO). Jeżeli wyrażą Państwo zgodę na marketingowe pliki cookies, Meta może wykorzystywać dane do profilowania w celu dopasowania wyświetlanych reklam.
Czat online (Smartsupp)
Na stronie dla-pacjentow.pl dostępny jest czat online, za pośrednictwem którego mogą Państwo zadać pytanie dotyczące treści strony. Czat technicznie zapewnia administratorowi spółka Smartsupp.com, s.r.o., Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Republika Czeska (dalej „Smartsupp”). Smartsupp przetwarza dane osobowe jako podmiot przetwarzający w imieniu administratora, zgodnie z jego poleceniami i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Sposób ochrony danych osobowych przez Smartsupp opisują jego zasady ochrony danych osobowych.
Kiedy czat jest ładowany. Czat ładuje się automatycznie na każdej stronie serwisu, także jeśli Państwo go nie otworzą. Smartsupp przetwarza przy tym dane techniczne wymienione w pierwszym punkcie poniżej.
Jakie dane są przetwarzane:
po załadowaniu czatu - dane techniczne o połączeniu i urządzeniu (adres IP, typ przeglądarki i urządzenia, przybliżona lokalizacja na poziomie kraju i miasta ustalona na podstawie adresu IP), losowy identyfikator odwiedzającego i sesji, odwiedzone podczas wizyty podstrony serwisu oraz data i godzina wizyty. Adres IP czat wykorzystuje do nawiązania połączenia;
jeżeli rozpoczną Państwo rozmowę - treść Państwa wiadomości i dane, które sami Państwo wpiszą w czacie (np. imię, adres e-mail, numer telefonu) oraz dane o przebiegu rozmowy (czas, ewentualna ocena).
Cel i podstawa prawna. Dane przetwarzamy, aby móc udzielać odwiedzającym wsparcia i odpowiadać na ich pytania. Podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na komunikowaniu się z odwiedzającymi, którzy sami się do nas zwracają, i załatwieniu ich sprawy. Mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (zob. część „Pouczenie o prawach osoby, której dane dotyczą”).
Miejsce przetwarzania i okres przechowywania. Dane są przechowywane głównie na serwerach w UE (szczegóły w części „Informacja o zamiarze przekazania danych osobowych do państwa trzeciego”). Okresy przechowywania podano w części „Okres przechowywania danych osobowych”.
Państwa prawa. W odniesieniu do danych z czatu przysługują Państwu takie same prawa jak przy pozostałym przetwarzaniu (zob. część „Pouczenie o prawach osoby, której dane dotyczą”). Mogą Państwo z nich skorzystać wobec administratora, a nie wobec spółki Smartsupp.
Korzystanie z plików cookies
Czym jest plik cookie? Pliki cookies to pliki tekstowe zawierające niewielką ilość informacji, które podczas odwiedzin strony internetowej zapisywane są na Państwa komputerze, telefonie lub innym urządzeniu. Umożliwiają stronie rozpoznanie urządzenia użytkownika i zapamiętanie informacji o jego preferencjach lub podjętych krokach.
Trwałe pliki cookies pozostają na urządzeniu przez okres wskazany w danym pliku i są aktywowane przy każdej kolejnej wizycie na stronie. Sesyjne pliki cookies są tworzone tylko tymczasowo, na czas jednej wizyty, i są usuwane po zamknięciu przeglądarki.
Jak korzystamy z plików cookies? Strona dla-pacjentow.pl rozróżnia następujące kategorie plików cookies:
Niezbędne (techniczne) pliki cookies - zapewniają podstawowe działanie strony; są ustawiane zawsze, bez potrzeby uzyskania zgody. Należy do nich plik cookie
loz_consent, który zapamiętuje Państwa wybór na pasku cookies (12 miesięcy w przypadku udzielenia zgody, 6 miesięcy w przypadku odmowy). Na potrzeby wykazania zgody (art. 7 ust. 1 RODO) przechowujemy na serwerze zapis wyboru - losowy identyfikator z tego pliku cookie, czas, wersję paska i wybrane kategorie, bez adresu IP - przez 24 miesiące.Funkcjonalna pamięć czatu online (Smartsupp) - po załadowaniu każdej strony serwisu, także jeśli czat nie zostanie otwarty, w pamięci przeglądarki (localStorage) zapisywane są wpisy, których nazwy zaczynają się od
ssupp_(losowy identyfikator odwiedzającego i sesji, informacja, czy okno czatu jest otwarte, rozpoczęta wiadomość, ustawienia dźwięków i inne ustawienia czatu). Służą wyłącznie do działania czatu. Pozostają w przeglądarce, dopóki ich Państwo nie usuną.Analityczne pliki cookies (Google Tag Manager / Google Analytics 4) - pomagają nam zrozumieć, jak użytkownicy korzystają ze strony; są ustawiane wyłącznie po udzieleniu zgody.
Marketingowe pliki cookies (Meta Pixel) - służą do mierzenia skuteczności reklam i remarketingu; są ustawiane wyłącznie po udzieleniu zgody. W zakresie zbierania i przekazywania danych za pośrednictwem Meta Pixel administrator jest współadministratorem wraz ze spółką Meta Platforms Ireland Ltd. (art. 26 RODO); dalsze przetwarzanie prowadzi Meta jako odrębny administrator. Zasadnicza treść uzgodnień między współadministratorami jest dostępna pod adresem: https://www.facebook.com/legal/controller_addendum. Swoje prawa mogą Państwo wykonywać wobec każdego ze współadministratorów (art. 26 ust. 3 RODO).
Niezbędne pliki cookies stosujemy bez zgody, ponieważ są konieczne do dostarczenia usługi, której Państwo żądają (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Analityczne i marketingowe pliki cookies oraz podobne technologie stosujemy wyłącznie po wyrażeniu przez Państwa zgody (art. 399 ust. 1 tej ustawy).
Zgodę na poszczególne kategorie plików cookies udzielają Państwo za pośrednictwem paska cookies, wyświetlanego przy pierwszej wizycie na stronie. Pasek umożliwia osobne włączenie/wyłączenie analitycznych i marketingowych plików cookies oraz zawiera równie wyraźną opcję „Odrzuć wszystkie”. Swoje ustawienia można w każdej chwili zmienić za pomocą odnośnika „Ustawienia plików cookies” w stopce strony.
Zezwolenie na pliki cookies (poza niezbędnymi) nie jest konieczne do prawidłowego działania strony. Informacje zapisywane w plikach cookies wykorzystujemy wyłącznie w celach opisanych w niniejszej polityce. Meta może powiązać dane zebrane za pomocą Meta Pixel z Państwa kontem na Facebooku lub Instagramie, jeżeli takie konto Państwo posiadają.
Wykaz plików cookies (nazwa - dostawca - cel - okres przechowywania):
loz_consent- administrator - zapamiętanie wyboru na pasku cookies - 12 miesięcy (zgoda) lub 6 miesięcy (odmowa);Google Analytics 4 (np.
_ga,_ga_<ID>) - Google - pomiar ruchu, wyłącznie po zgodzie - 2 lata;Meta Pixel (np.
_fbp) - Meta Platforms Ireland Ltd. - pomiar i wyświetlanie reklam, wyłącznie po zgodzie - 90 dni;ssupp_*(localStorage) - Smartsupp - działanie czatu online - do usunięcia przez użytkownika.
Jak kontrolować pliki cookies? Pliki cookies można w każdej chwili kontrolować lub usunąć bezpośrednio w ustawieniach przeglądarki - szczegóły można znaleźć na przykład na stronie aboutcookies.org. W takim przypadku niektóre funkcje strony mogą jednak nie działać prawidłowo.
Postanowienia końcowe
Niniejsza Polityka prywatności jest opublikowana na stronie dla-pacjentow.pl i stanowi integralną część warunków korzystania z niej.
Polityka prywatności wchodzi w życie z dniem jej opublikowania na stronie, tj. 16 października 2026 r.
Niniejsza Polityka prywatności jest dostępna pod adresem https://dla-pacjentow.pl/polityka-prywatnosci.