Polityka prywatności

I Informacje ogólne

1. Administratorem danych przetwarzanych w ramach serwisu, dostępnego pod adresem ubezpieczalnia.cieszyn.pl (Serwis) jest NIEPUBLICZNY ZAKŁAD OPIEKI ZDROWOTNEJ UBEZPIECZALNIA ŠIMEČEK - BĄCZEK, BRAWAŃSKI, KOŹLIK SPÓŁKA JAWNA (ul. Bielska 37, 43-400 Cieszyn) (Administrator). Kontakt z Administratorem jest możliwy:

1. korespondencyjnie (na podany adres siedziby Administratora),
2. e-mailem: biuro@ubezpieczalniacieszyn.com

2. Administrator wyznaczył inspektora ochrony danych (IOD), z którym można kontaktować się w sprawach przetwarzania danych osobowych w ramach Serwisu. Kontakt z IOD jest możliwy:

1. korespondencyjnie (na podany adres siedziby Administratora),
2. e-mailem: rodo@jamano.pl.

3. Przetwarzanie danych w ramach Serwisu odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności ogólnym rozporządzeniem o ochronie danych (RODO) oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

4. W toku korzystania z Serwisu dochodzi do gromadzenia:

1. danych osobowych, przekazywanych przez użytkowników Serwisu,
2. danych przetwarzanych automatycznie.

5. Cel i zakres danych osobowych, wykorzystywanych przez Administratora, został szczegółowo wskazany w dalszej części dokumentu.

II Dane osobowe – informacje podstawowe

1. Informacje zawarte w tym rozdziale Polityki prywatności odnoszą się do wszystkich sytuacji, w których dochodzi do przetwarzania danych osobowych w ramach Serwisu.

2. Administrator przetwarza dane osobowe:

1. niezalogowanych użytkowników Serwisu, korzystających z usług Serwisu bez zakładania konta,
2. zalogowanych użytkowników Serwisu, posiadających konto.

3. Dane osobowe nie są wykorzystywane do podejmowania opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.

4. Osoby, których dane Administrator przetwarza w związku z korzystaniem z Serwisu, mogą złożyć do Administratora wniosek o:

1. dostęp do danych osobowych (informację o przetwarzanych danych lub kopię danych),
2. sprostowanie danych (gdy Administrator posiada nieprawidłowe dane),
3. przeniesienie danych (w przypadkach określonych w RODO),
4. usunięcie lub ograniczenie przetwarzania danych

– na zasadach określonych w RODO.

5. Niezależnie od praw wymienionych w ust. 4 powyżej użytkownik Serwisu może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych, jeśli podstawą prawną ich wykorzystania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Wnioski, o których mowa w ust. 4-5 powyżej, mogą być składane do Administratora lub do inspektora ochrony danych (IOD) (dane kontaktowe dostępne w rozdziale I Polityki prywatności).

7. Użytkownik Serwisu może także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa. Szczegółowe informacje znajdują się na stronie internetowej UODO pod adresem https://uodo.gov.pl/pl/492/2464.

8. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe Administrator może przekazywać (nie licząc osób upoważnionych przez Administratora) innym podmiotom, w szczególności: podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa, podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług technicznych lub podmiotom świadczącym usługi doradcze) oraz innym administratorom (np. kancelariom prawnym lub notarialnym).

9. W zakresie niezbędnym do prawidłowego funkcjonowania Serwisu i świadczonych za jego pośrednictwem usług Administrator może przekazywać dane poza Europejski Obszar Gospodarczy. Kontrahenci, z usług których korzysta w takich sytuacjach Administrator, gwarantują wysoki stopień ochrony danych osobowych, zapewniony w szczególności przez stosowanie standardowych klauzul umownych, przyjętych przez Komisję Europejską lub w inny, wskazany w rozdziale V RODO sposób.

10. Źródłem danych osobowych, przetwarzanych przez Administratora w ramach Serwisu, jest sam użytkownik. Administrator może ponadto przetwarzać:

1. dane innych osób, przekazane przez użytkownika Serwisu,
2. dane osobowe pozyskane od podmiotów, współpracujących z Administratorem,
3. dane pozyskane ze źródeł powszechnie dostępnych, np. w Krajowego Rejestru Sądowego lub stron internetowych.

III Dane osobowe – informacje szczegółowe

III A Kontakt mailowy lub telefoniczny

1. Administrator przetwarzane dane osobowe (imię, nazwisko, dane kontaktowe, inne dane przekazane przez użytkownika) za pośrednictwem kontaktu mailowego lub telefonicznego.

2. Dane są przetwarzane w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem formularza (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes). Przekazanie szczególnych kategorii danych w rozumieniu art. 9 RODO (np. informacji o stanie zdrowia) odbywa się za zgodą osoby na ich wykorzystanie do obsługi zgłoszeń i realizacji zapytania (art. 9 ust. 2 lit. a RODO – zgoda).

3. Przekazanie danych jest dobrowolne, ale niezbędne dla obsługi zgłoszeń i realizacji zapytania. Odmowa przekazania danych może się wiązać z brakiem możliwości obsługi zgłoszeń i realizacji zapytania.

4. Dane będą przetwarzane przez okres niezbędny do obsługi zgłoszeń i realizacji zapytania lub do momentu ewentualnego wycofania zgody (w przypadku danych przetwarzanych na podstawie zgody).

5. Wycofanie zgody (w przypadku danych przetwarzanych na jej podstawie) może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

III B Zamówienie recepty online

1. Administrator przetwarzane dane osobowe (imię, nazwisko, data urodzenia, dane kontaktowe, informacje o stanie zdrowia) za pośrednictwem funkcji zamawiania recepty online.

2. Dane są przetwarzane w celu zamówienia recepty przez pacjenta lub kontaktu z pacjentem w sprawach związanych z zamówieniem recepty (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes" oraz art. 9 ust. 2 lit. h RODO – „zapewnienie opieki zdrowotnej”).

3. Przekazanie danych jest dobrowolne, ale niezbędne dla zamówienia recepty. Odmowa przekazania danych może się wiązać z brakiem możliwości realizacji zamówienia recepty.

4. Dane będą przetwarzane przez okres niezbędny do realizacji ww. celów. W zależności od podstawy prawnej będzie to odpowiednio:

1. okres niezbędny do kontaktu z pacjentem w sprawach związanych z zamówieniem recepty,
2. okres prowadzenia dokumentacji medycznej pacjenta.

IV Dane gromadzone automatycznie

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.

2. Dane zapisywane w dziennikach zdarzeń:

1. obejmują w szczególności następujący zakres: adres IP, z którego nastąpiło połączenie, adres URL żądania, nazwa domeny, typ przeglądarki, data i czas połączenia, źródło i liczba połączeń, otwierane strony w ramach Serwisu oraz czas na nich spędzony, liczba kliknięć,
2. nie są kojarzone z konkretnymi osobami,
3. są dostępne jedynie dla osób, którym Administrator zezwolił na administrację Serwisem,
4. są wykorzystywane w celach administracyjnych, w szczególności wykrywania zagrożeń, zapewnienia odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez jego użytkowników.

3. Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu, analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk.

4. Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w Polityce cookies, dostępnej pod adresem https://www.ubezpieczalnia.cieszyn.pl/strony/polityka-cookies.

V Postanowienia końcowe

1. Polityka prywatności ma charakter informacyjny i dotyczy Serwisu.

2. W ramach Serwisu mogą znajdować się odnośniki do innych stron internetowych, należących do podmiotów, z którymi Administrator współpracuje lub z usług których korzysta. Strony te mogą przetwarzać dane osobowe, w związku z tym Administrator zaleca zapoznanie się z treścią polityk prywatności lub innych dokumentów poświęconych ochronie danych osobowych, dostępnych na tych stronach.

3. Administrator dokłada starań, by Polityka prywatności odpowiadała aktualnemu stanowi faktycznemu i prawnemu. O ewentualnych zmianach treści Polityki prywatności Administrator zawiadomi użytkowników w szczególności poprzez wysłanie informacji na ten temat do użytkowników posiadających konto w systemie oraz wyświetlenie informacji w Serwisie, dostępnej dla użytkowników niezalogowanych.

4. Polityka prywatności w obecnej wersji obowiązuje od 31 października 2025.