Polityka prywatności

Niniejsza Polityka prywatności dotyczy przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z Serwisu www.panirecepta.pl.

Naszym nadrzędnym celem jest zapewnienie Użytkownikom Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym standardom określonym w obowiązujących przepisach prawnych, w szczególności w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Każdy, kto korzysta z Serwisu, pozostaje anonimowy do czasu, w którym zdecyduje się ujawnić swoją tożsamość. Administrator danych przetwarza dane osobowe m.in. na podstawie zgody — jako zgodę należy rozumieć także zaznaczenie odpowiedniego okienka lub każde inne zachowanie, które jasno wskazuje na akceptację zaproponowanego przetwarzania.

Serwis i usługi Administratora nie są przeznaczone dla dzieci poniżej 18. roku życia ani do nich skierowane.

Jeżeli nie akceptujesz treści niniejszej Polityki, niezwłocznie zaprzestań korzystania z Serwisu.

1. Definicje

Serwis – strona internetowa w domenie www.panirecepta.pl udostępniana przez Usługodawcę w celu świadczenia określonych usług, treści lub funkcji dla Użytkowników.
Administrator – administrator danych osobowych, tj. IPL Joanna Krowicka, NIP: 9571151033.
Użytkownik – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, która korzysta z Usług Serwisu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Dane osobowe (lub „dane”) – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Prezes Urzędu Ochrony Danych Osobowych („PUODO”) – organ ochrony danych osobowych nadzorujący przestrzeganie przepisów dotyczących ochrony danych osobowych.
Osoba fizyczna możliwa do zidentyfikowania – osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności poprzez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne; informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.
Przetwarzanie danych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te operacje, które wykonuje się w systemach informatycznych.
Cel przetwarzania – określenie, w jakim celu dane osobowe są zbierane i przetwarzane, np. w celu świadczenia usług medycznych, obsługi klienta lub marketingu.
Zgoda – dobrowolna, świadoma i jednoznaczna zgoda Użytkownika na przetwarzanie jego danych osobowych w określonym celu.
Prawo dostępu – prawo Użytkownika do uzyskania informacji na temat przetwarzanych danych osobowych i ich źródła.
Prawo do poprawiania danych – prawo Użytkownika do korekty nieprawidłowych lub nieaktualnych danych osobowych.
Prawo do usunięcia danych (prawo do bycia zapomnianym) – prawo Użytkownika do żądania usunięcia swoich danych osobowych pod pewnymi warunkami.
Prawo do przenoszenia danych – prawo Użytkownika do otrzymania swoich danych osobowych w formie przekazywalnej do innego dostawcy usług.

Do definicji nieuregulowanych powyżej zastosowanie mają odpowiednio definicje i pojęcia określone w Regulaminie świadczenia usług telemedycznych.

2. Kto jest Administratorem moich danych osobowych?

Administratorem Państwa danych osobowych jest IPL Joanna Krowicka, Waryńskiego 41/2, 80-433 Gdańsk, NIP: 9571151033.

W sprawie danych osobowych można kontaktować się pod adresem e-mail: kontakt@panirecepta.pl.

3. Podstawy prawne oraz cele przetwarzania danych są zależne od rodzaju Usług, z których Państwo korzystacie

Świadczenie Usług telemedycznych (E-recepty i E-zwolnienia)

Podstawa prawna:

art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy o świadczenie Usług telemedycznych),
art. 6 ust. 1 lit. c RODO (wykonanie obowiązku prawnego wynikającego m.in. z art. 18 ustawy o świadczeniu usług drogą elektroniczną oraz Kodeksu cywilnego),
art. 9 ust. 2 lit. h RODO (przetwarzanie niezbędne do diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia oraz zarządzania systemami i usługami opieki zdrowotnej).

Informacja o podaniu danych:

podanie danych jest niezbędne do świadczenia Usługi telemedycznej,
konsekwencją niepodania danych jest brak możliwości świadczenia Usługi telemedycznej.

Cele przetwarzania:

wykonanie usługi,
profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki medycznej, leczenie — tj. świadczenie usługi telemedycznej poprzez analizę formularza oraz przesłanej dokumentacji medycznej celem wystawienia E-recepty lub E-zwolnienia,
przekazanie danych osobowych oraz dokumentacji medycznej uprawnionemu Lekarzowi,
nawiązanie kontaktu telefonicznego lub mailowego celem prawidłowego świadczenia usługi,
realizacja praw pacjentów,
przechowywanie dokumentacji medycznej.

Okres przechowywania:

dane będą przetwarzane przez okres 20 lat od dnia wykonania Usługi telemedycznej, z uwagi na konieczność archiwizacji dokumentacji medycznej zgodnie z przepisami.

Realizacja procedury reklamacji i odstąpienia od umowy

Podstawa prawna:

art. 6 ust. 1 lit. c RODO (wykonanie obowiązku prawnego wynikającego z przepisów ustawy z dnia 30 maja 2014 r. o prawach konsumenta).

Informacja o podaniu danych:

podanie danych osobowych jest niezbędne dla rozpatrzenia reklamacji lub odstąpienia od umowy,
konsekwencją niepodania danych jest brak możliwości rozpatrzenia reklamacji.

Cel przetwarzania:

rozpatrywanie reklamacji Konsumentów oraz przeprowadzenie procedury odstąpienia od umowy.

Okres przechowywania:

po rozpatrzeniu zapytania lub reklamacji dane przechowujemy przez okres nieprzekraczający 3 lat, chyba że charakter zapytania wymaga dłuższego okresu przechowywania danych.

Kontakt mailowy

Podstawa prawna:

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu kontaktu z potencjalnym klientem oraz udzielaniu odpowiedzi na zadane pytania).

Informacja o podaniu danych:

podanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu,
brak podania danych uniemożliwi udzielenie odpowiedzi.

Cel przetwarzania:

rozpatrzenie zapytania oraz udzielenie odpowiedzi.

Okres przechowywania:

dane będą przetwarzane przez okres 2 lat.

Marketing bezpośredni i wysyłanie informacji handlowych (Newsletter)

Podstawa prawna:

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wysyłaniu informacji handlowych oraz marketingu bezpośredniego za uprzednią zgodą Użytkownika).

Informacja o podaniu danych:

podanie danych jest dobrowolne, ale niezbędne do świadczenia usługi Newsletter,
brak podania danych uniemożliwi wysyłkę newslettera.

Cel przetwarzania:

przesyłanie informacji o aktualnych produktach i ofertach za pomocą poczty elektronicznej.

Okres przechowywania:

informacje handlowe wysyłane są do czasu rezygnacji z ich otrzymywania; w każdej wiadomości znajduje się link umożliwiający rezygnację.

Statystyczne i analityczne analizy ruchu w Serwisie (Google Ads, Google Analytics, Facebook Pixel, Meta Piksel)

Podstawa prawna:

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na prowadzeniu analiz aktywności Użytkowników Serwisu, poprawie funkcjonalności strony oraz określeniu preferencji Użytkowników),
art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).

Informacja o zgodzie:

zgoda jest dobrowolna (z wyjątkiem plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu).

Cel przetwarzania:

prowadzenie analiz aktywności Użytkowników, poprawa funkcjonalności strony oraz określenie preferencji Użytkowników.

Okres przechowywania:

do czasu skutecznego wniesienia sprzeciwu lub cofnięcia zgody na pliki cookies (zgodę można modyfikować poprzez zarządzanie plikami cookies w przeglądarce).

Okresy wskazane powyżej liczone są od końca roku, w którym Administrator rozpoczął przetwarzanie danych (dla ułatwienia kontroli tych okresów). Po tym czasie dane osobowe zostają trwale zniszczone lub usunięte, chyba że obowiązek ich dalszego przechowywania wynika z przepisów.

4. Komu przekazujemy Państwa dane osobowe?

Administrator może przekazywać Państwa dane osobowe następującym kategoriom odbiorców:

podmioty obsługujące płatności (PayU S.A. z siedzibą w Poznaniu),
firma zapewniająca wsparcie techniczne i informatyczne, w tym hosting strony i przechowywanie danych na serwerze (OVH Sp. z o.o. z siedzibą we Wrocławiu),
dostawca usługi e-mail (Google LLC),
podmiot zapewniający aplikację medyczną do tworzenia dokumentacji medycznej oraz wystawiania E-recept (Qbusoft Sp. z o.o. z siedzibą w Gdańsku),
firma zapewniająca system do wysyłki newslettera (OVH Sp. z o.o. z siedzibą we Wrocławiu),
firma zapewniająca narzędzia do analizy statystyk: Google Ads, Google Analytics (Google LLC), Facebook Pixel, Meta Piksel (Meta Platform Inc.).

5. Czy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy?

Korzystając z usług takich jak Google lub Meta, Państwa dane osobowe mogą być przekazywane do państwa trzeciego, tj. poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych).

6. Jakie uprawnienia mi przysługują?

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

prawo dostępu do danych,
prawo sprostowania danych,
prawo usunięcia danych (w określonych przypadkach),
prawo ograniczenia przetwarzania,
prawo przenoszenia danych,
prawo wniesienia skargi do PUODO.

Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem.

7. Sprzeciw wobec przetwarzania danych

W sytuacji, gdy Państwa dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw wobec przetwarzania danych, jeżeli jest to uzasadnione szczególną sytuacją.

Sprzeciw można wnieść również wtedy, gdy dane są przetwarzane na potrzeby marketingu bezpośredniego. W takim przypadku nie muszą Państwo uzasadniać sprzeciwu.

8. Pliki cookies (ciasteczka)

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Mogą być wykorzystywane do przechowywania informacji o preferencjach, analiz ruchu oraz poprawy działania strony.

Możecie Państwo w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu.

Rodzaje plików cookies wykorzystywanych w Serwisie:

Tymczasowe (sesyjne) – przechowywane do czasu zakończenia sesji przeglądarki; umożliwiają prawidłowe działanie Serwisu, np. utrzymanie sesji użytkownika.
Statystyczne – służą do zbierania informacji o sposobie korzystania z Serwisu (np. które strony są odwiedzane najczęściej) w celu poprawy działania Serwisu.
Marketingowe – wykorzystywane do dostarczania treści reklamowych dopasowanych do zainteresowań Użytkownika.
Niezbędne – konieczne do prawidłowego funkcjonowania Serwisu; bez nich Serwis może działać nieprawidłowo.
Funkcjonalne – pozwalają zapamiętać wybory Użytkownika i dostosować Serwis do jego preferencji (np. wybór języka).
Reklamowe – wykorzystywane do wyświetlania reklam oraz mierzenia skuteczności kampanii reklamowych.
Zewnętrzne – mogą pochodzić od zewnętrznych dostawców, takich jak Google lub Meta, w celu analityki lub marketingu.

9. Narzędzia analityczne i marketingowe

1. Google Analytics

Korzystamy z Google Analytics w celu analizy ruchu i zachowań Użytkowników w Serwisie.

Cel przetwarzania: analiza statystyk odwiedzin, poprawa funkcjonalności Serwisu, optymalizacja treści.
Zakres danych: informacje o aktywności w Serwisie (np. odwiedzane podstrony, czas wizyty, źródło wejścia).
Anonimizacja: Google Analytics wspiera anonimizację adresów IP.
Przekazywanie danych: dane mogą być przetwarzane przez Google LLC (w tym na serwerach poza EOG).

2. Google Ads

Korzystamy z Google Ads w celu prowadzenia kampanii reklamowych oraz mierzenia ich skuteczności.

Cel przetwarzania: wyświetlanie reklam, remarketing, pomiar konwersji, analiza skuteczności kampanii.
Zakres danych: informacje o interakcjach z reklamami i o aktywności w Serwisie.
Zarządzanie preferencjami: Użytkownik może zarządzać preferencjami reklamowymi w ustawieniach Google.
Przekazywanie danych: dane mogą być przetwarzane przez Google LLC (w tym poza EOG).

5. Facebook Pixel

Korzystamy z Facebook Pixel w celu mierzenia skuteczności reklam oraz remarketingu.

Cel przetwarzania: analiza działań Użytkowników po kliknięciu reklamy, dopasowanie reklam, remarketing.
Zakres danych: informacje o zachowaniu na stronie (np. odwiedzane podstrony, wykonane działania).
Anonimizacja: Facebook Pixel wspiera anonimizację danych w celu ochrony prywatności.
Przekazywanie danych: dane mogą być przechowywane na serwerach Meta (Facebook) w Stanach Zjednoczonych.

6. Meta Piksel

Korzystamy z narzędzi śledzenia, w tym „Meta Piksela”, które pomagają zbierać dane o zachowaniu na stronie i analizować ruch.

Cel zbierania danych: zrozumienie, jakie treści są najbardziej interesujące oraz jakie działania podejmują Użytkownicy w Serwisie, co pozwala dostosować ofertę.
Anonimowość danych: dane zbierane za pomocą Meta Piksela są anonimowe i nie pozwalają na identyfikację konkretnych użytkowników.
Ochrona prywatności: stosujemy środki ostrożności w celu ochrony danych; w razie pytań prosimy o kontakt.
Zarządzanie preferencjami: można ograniczyć zbieranie danych poprzez ustawienia prywatności w przeglądarce lub dostosowanie preferencji.
Przekazywanie danych: dane mogą być przechowywane na serwerach Meta (wcześniej Facebook) w Stanach Zjednoczonych; Meta podejmuje działania w celu ochrony prywatności, w tym anonimizację danych, jeśli to możliwe.

10. Wtyczki mediów społecznościowych

Informujemy, że w ramach Serwisu mogą zostać zamieszczone linki umożliwiające Użytkownikom bezpośrednie dotarcie do innych stron internetowych, za które właściciel Serwisu nie odpowiada. Nie mamy wpływu na politykę prywatności i wykorzystywanie plików cookies prowadzoną przez administratorów tych stron.

11. Jak zabezpieczamy Państwa dane osobowe?

Administrator dokłada wszelkich starań, aby Państwa dane były bezpieczne. W tym celu wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z prawem i w sposób zapewniający bezpieczeństwo, w tym m.in. stosuje szyfrowane połączenie SSL (protokół https://).

Systemy informatyczne, z których korzysta Administrator, posiadają odpowiednie zabezpieczenia gwarantujące poufność i integralność przetwarzanych danych osobowych.

12. Gdzie mogę zgłosić zastrzeżenia/uwagi co do przetwarzania danych osobowych?

Państwa prywatność jest dla nas ważna i podejmujemy wszelkie możliwe kroki, aby chronić dane. W razie pytań lub wątpliwości dotyczących przetwarzania danych w Serwisie prosimy o kontakt:

za pośrednictwem e-maila: kontakt@panirecept.pl

13. Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed: udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Administrator zastrzega sobie możliwość zmiany Polityki Prywatności z ważnych przyczyn (np. zmiana powszechnie obowiązujących przepisów, wprowadzenie nowych funkcjonalności, modyfikacja systemów informatycznych). O każdej zmianie Polityki Prywatności Administrator poinformuje Użytkowników poprzez umieszczenie na stronie głównej informacji o zmianie Polityki Prywatności.

Użytkownicy posiadający Konto Użytkownika zostaną dodatkowo powiadomieni poprzez przesłanie informacji o zmianie Polityki Prywatności na adres e-mail wskazany w formularzu rejestracyjnym.

Zmiana Polityki Prywatności wchodzi w życie w terminie 14 dni od dnia opublikowania w Serwisie. Archiwalne wersje polityki publikowane są w Serwisie w zakładce „Polityka Prywatności”.

W przypadku umów zawartych przed zmianą Polityki Prywatności zastosowanie ma Polityka Prywatności w wersji obowiązującej na dzień zawarcia Umowy.