1. O dokumencie
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu komunikacjawzdrowiu.org, kontaktujących się z Polskim Towarzystwem Komunikacji w Ochronie Zdrowia (TKOZ) oraz odwiedzających profile TKOZ w serwisach Facebook i LinkedIn. Dokument opisuje również zasady korzystania z plików cookies i podobnych technologii.
Polityka została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych w urządzeniu użytkownika.
2. Administrator danych
Administratorem danych osobowych jest Fundacja działająca pod nazwą Polskie Towarzystwo Komunikacji w Ochronie Zdrowia (TKOZ), obecnie w trakcie rejestracji w Krajowym Rejestrze Sądowym.
Kontakt w sprawach dotyczących prywatności i danych osobowych: kontakt@komunikacjawzdrowiu.org.
Jeżeli w przyszłości TKOZ wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w tej Polityce.
3. Jakie dane możemy przetwarzać
3.1. Kontakt e-mail
Jeżeli kontaktujesz się z TKOZ pocztą elektroniczną, możemy przetwarzać dane zawarte w wiadomości, w szczególności: imię i nazwisko, adres e-mail, nazwę organizacji lub podmiotu, jeżeli ją podasz, treść korespondencji oraz inne informacje dobrowolnie przekazane w wiadomości.
Prosimy, aby w korespondencji nie przekazywać danych, które nie są potrzebne do załatwienia sprawy, w szczególności danych dotyczących zdrowia lub innych danych szczególnych kategorii, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna do ich przetwarzania.
3.2. Dane techniczne i logi serwera
Podczas korzystania z serwisu mogą być automatycznie rejestrowane dane techniczne niezbędne do prawidłowego i bezpiecznego działania strony, takie jak adres IP, data i czas żądania, informacje o przeglądarce i urządzeniu, adres żądanego zasobu, informacje o błędach oraz dane związane z bezpieczeństwem serwisu. Zakres logów zależy od konfiguracji serwera i usług hostingowych.
4. Cele i podstawy prawne przetwarzania
| Cel | Przykładowe dane | Podstawa prawna | Okres |
|---|---|---|---|
| Obsługa korespondencji i udzielanie odpowiedzi | dane kontaktowe i treść wiadomości | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes TKOZ polegający na prowadzeniu komunikacji i obsłudze zapytań; jeżeli kontakt zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO | przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami lub realizacji obowiązków prawnych |
| Zapewnienie działania i bezpieczeństwa serwisu | dane techniczne, logi serwera | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na administrowaniu, ochronie i diagnozowaniu serwisu | przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa |
| Ustalenie, dochodzenie lub obrona roszczeń | dane związane ze sprawą lub korespondencją | art. 6 ust. 1 lit. f RODO | do upływu właściwych terminów przedawnienia roszczeń |
| Realizacja obowiązków prawnych | dane wymagane przepisami | art. 6 ust. 1 lit. c RODO | przez okres wymagany właściwymi przepisami |
5. Odbiorcy danych i dostawcy usług
Dane mogą być udostępniane podmiotom, które wspierają TKOZ w prowadzeniu serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu. Dotyczy to w szczególności dostawców hostingu i infrastruktury strony, poczty elektronicznej, obsługi IT, bezpieczeństwa i wsparcia technicznego.
Jeżeli dany podmiot przetwarza dane w imieniu TKOZ, współpraca powinna odbywać się na zasadach wymaganych przez art. 28 RODO. Niektóre podmioty mogą działać jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby przetwarzania.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
TKOZ nie zakłada w obecnej konfiguracji strony celowego przekazywania danych użytkowników serwisu poza Europejski Obszar Gospodarczy w związku z narzędziami analitycznymi lub reklamowymi, ponieważ takie narzędzia nie są obecnie wdrażane.
Korzystanie z serwisów społecznościowych Facebook i LinkedIn może jednak wiązać się z przetwarzaniem danych przez operatorów tych platform, w tym z transferami danych poza EOG na zasadach określonych przez tych operatorów. Szczegółowe informacje znajdują się w ich własnych politykach prywatności.
7. Profile TKOZ w mediach społecznościowych
TKOZ prowadzi profile w serwisach Facebook i LinkedIn. Gdy obserwujesz profil, reagujesz na publikacje, komentujesz, udostępniasz treści lub kontaktujesz się z TKOZ przez daną platformę, TKOZ może przetwarzać informacje udostępnione przez Ciebie w tym serwisie oraz dane o Twojej aktywności widoczne dla administratora profilu.
Celem jest prowadzenie profili, komunikacja z odbiorcami, moderowanie dyskusji, odpowiadanie na wiadomości oraz budowanie społeczności wokół działalności statutowej TKOZ. Podstawą przetwarzania przez TKOZ jest co do zasady art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji i informowaniu o działalności organizacji.
Operatorzy Facebooka i LinkedIn przetwarzają dane również we własnych celach i na własnych zasadach. TKOZ nie ma pełnej kontroli nad zakresem i sposobem takiego przetwarzania. Użytkownik powinien zapoznać się z aktualnymi zasadami prywatności właściwej platformy.
8. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania przysługują Ci prawa przewidziane w RODO, w szczególności:
- prawo dostępu do danych i uzyskania ich kopii;
- prawo sprostowania danych;
- prawo usunięcia danych, gdy spełnione są przesłanki określone w RODO;
- prawo ograniczenia przetwarzania;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- prawo przenoszenia danych – w przypadkach określonych w RODO;
- prawo wycofania zgody w dowolnym momencie, jeżeli w przyszłości dane będą przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na: kontakt@komunikacjawzdrowiu.org. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca, z możliwością przedłużenia w przypadkach przewidzianych przez RODO.
9. Prawo wniesienia skargi
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o sposobie wniesienia skargi są dostępne w serwisie Urzędu Ochrony Danych Osobowych.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
TKOZ nie wykorzystuje obecnie danych użytkowników serwisu do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. W serwisie nie jest obecnie prowadzone profilowanie marketingowe.
11. Bezpieczeństwo danych
TKOZ stosuje środki organizacyjne i techniczne adekwatne do charakteru przetwarzanych danych i ryzyka, w szczególności ogranicza dostęp do danych do osób, które potrzebują go do wykonywania swoich zadań, oraz korzysta z rozwiązań służących zabezpieczeniu serwisu i komunikacji. Środki bezpieczeństwa są przeglądane wraz z rozwojem organizacji i serwisu.
12. Pliki cookies i podobne technologie
12.1. Czym są cookies
Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony internetowej. Mogą służyć m.in. do zapewnienia działania serwisu, zapamiętywania ustawień, analityki lub marketingu.
12.2. Jakich cookies używa TKOZ
Na dzień publikacji niniejszej wersji Polityki TKOZ nie wykorzystuje Google Analytics 4, Google Tag Manager, Meta Pixel ani LinkedIn Insight Tag. Serwis nie wykorzystuje więc cookies analitycznych ani marketingowych pochodzących z tych narzędzi.
Serwis może korzystać z cookies lub podobnych technologii technicznie niezbędnych do prawidłowego działania, bezpieczeństwa, zarządzania sesją lub infrastruktury strony. Takie technologie mogą być stosowane bez zgody użytkownika, jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika lub transmisji komunikatu, zgodnie z właściwymi przepisami.
Jeżeli konfiguracja techniczna serwisu ulegnie zmianie albo pojawią się cookies analityczne, marketingowe, funkcjonalne niewymagane do działania serwisu lub zewnętrzne komponenty odczytujące dane z urządzenia, niniejsza Polityka oraz mechanizm zgód zostaną odpowiednio zaktualizowane.
12.3. Zgoda na cookies
Jeżeli w przyszłości serwis zacznie wykorzystywać cookies lub podobne technologie, które wymagają zgody, zostaną one uruchomione dopiero po uzyskaniu odpowiedniej zgody użytkownika. Użytkownik będzie mógł odmówić zgody oraz później ją wycofać lub zmienić w sposób równie łatwy jak jej udzielenie.
Samo dalsze korzystanie ze strony nie będzie traktowane jako zgoda na technologie, dla których przepisy wymagają uprzedniej zgody.
12.4. Zarządzanie cookies w przeglądarce
Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki, w tym usuwać zapisane cookies lub blokować ich zapisywanie. Zablokowanie cookies technicznie niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji serwisu.
13. Przyszłe funkcjonalności serwisu
TKOZ planuje w przyszłości rozwijać serwis m.in. o zapisy na wydarzenia i szkolenia oraz możliwość pobierania raportów lub materiałów po podaniu danych. Funkcjonalności te nie są objęte niniejszą wersją Polityki jako aktywne procesy przetwarzania. Przed ich uruchomieniem TKOZ zaktualizuje zasady przetwarzania danych, odpowiednie klauzule informacyjne oraz – jeżeli będzie to wymagane – mechanizmy uzyskiwania zgód.
14. Zmiany Polityki
Polityka może być aktualizowana w szczególności w związku ze zmianą przepisów, rozwojem działalności TKOZ, zmianą dostawców technologicznych lub uruchomieniem nowych funkcjonalności serwisu. Aktualna wersja będzie publikowana w serwisie komunikacjawzdrowiu.org wraz z datą jej obowiązywania.
15. Kontakt
Pytania dotyczące niniejszej Polityki oraz przetwarzania danych osobowych można kierować na adres: kontakt@komunikacjawzdrowiu.org.
Fundacja jest w trakcie rejestracji w KRS. Dane rejestrowe i adres siedziby zostaną uzupełnione po ich oficjalnym potwierdzeniu.