Polityka prywatności

§1 ZASADY OGÓLNE

1. Polityka prywatności obejmuje zasady związane z obróbka danych osobowych przez Stronę Internetową, w tym fundamenty, cele i zakres obróbki danych osobowych oraz prawa osób, których dane się tyczą, a także informacje w kwestii stosowania plików cookies oraz instrumentów analitycznych.
2. Administratorem danych osobowych zbieranych za pośrednictwem Stronę Internetową jest
   Centrum Zdrowej Stopy
   Bronisława Czecha 1, 44-335 Jastrzębie-Zdrój
   E-mail: kontakt@podolog-jastrzebie.pl
   nazywana dalej “Administratorem”
3. Dane osobowe na Witrynie Internetowej są procesowane przez Kierownika zgodnie z aktualnymi przepisami prawa, w szczególności stosownie do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w kontekście przetwarzaniem danych osobowych i dotyczącego swobodnego obiegu takich danych oraz zniesienia dyrektywy 95/46/WE (ogólne uregulowanie o ochronie danych) - nazywane dalej „RODO”.
4. Użytkowanie ze Strony Internetowej jest dobrowolne. Analogicznie, dostarczenie danych osobowych przez korzystającego ze Strony Internetowej jest opcjonalne, z wyjątkiem:

• obowiązków ustawowych - podanie danych osobowych jest wymogiem ustawowym płynącym z uniwersalnych regulacji prawa nakładających na Administratora obowiązek obróbki danych osobowych (np. obróbka danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i niepodanie ich uniemożliwi Administratorowi wykonanie tychże obowiązków.

5. Kierownik dokłada specjalnej staranności w celu zabezpieczyć interesy osób, których obrabiane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

•  przetwarzane prawidłowo;
• zebrane dla określonych, zgodnych z prawem celów i nie podlegają dalszemu przetwarzaniu niezgodnej z tymi celami;
• rzeczowo poprawne i właściwe w stosunku do zamierzeniami, w jakich są przetwarzane;
• przechowywane w postaci, która umożliwia identyfikację osób, których się tyczą, nie więcej niż jest to konieczne do zdobycia celu przetwarzania;
• przetwarzane w sposób zapewniający właściwe bezpieczeństwo danych osobowych, w tym ochronę przed nielegalnym lub niewłaściwym obróbki oraz niespodziewaną utratą, zniszczeniem lub zepsuciem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

6. Biorąc pod uwagę charakter, obszar, kontekst i zamierzenia przetwarzania oraz zagrożenie pogwałcenia praw lub wolności osób fizycznych o zróżnicowanym prawdopodobieństwie i wadze zagrożenia, Kierownik wdraża stosowne metody techniczne i organizacyjne, by przetwarzanie odbywało się zgodnie z rozporządzeniem i by potrafić to wykazać. Administrator stosuje metody techniczne zapobiegające pozyskiwaniu i zmienianiu przez nieautoryzowane osoby, danych osobowych przesyłanych drogą elektroniczną.

§2 PODSTAWY PRZETWARZANIA DANYCH

1. Kierownik ma prawo do obróbki danych osobowych, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane się tyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych zamierzeń; przetwarzanie jest niezbędna do wykonania umowy, której stroną jest osoba, której dane się tyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• obróbka jest niezbędna do realizacji obowiązku prawnego ciążącego na Kierowniku;
• przetwarzanie jest niezbędna do celów wynikających z prawnie uzasadnionych interesów wykonywanych przez Kierownika lub przez podmiot trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane się tyczą, potrzebujące ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

2. Przetwarzanie danych osobowych przez Kierownika wymaga każdorazowo zaistnienia co najmniej jednej z zasad wskazanych powyżej. Konkretne zasady obróbki danych osobowych Internautów odwiedzających Stronę internetową są określone poniżej.

§3 CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH

1. Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez daną osobę korzystającą ze Witryny Internetowej. Przykładowo jeżeli dany Internauta decyduje się na użycie z Formularza Kontaktowego na Witrynie Internetowej, to jego dane osobowe będą przetwarzane tylko i wyłącznie w celu odpowiedzi na podejście.
2. Administrator może przetwarzać dane osobowe na Witrynie Internetowej w następujących zamierzeniach, na następujących podstawach, w okresach oraz w następującym zakresie:
3. Cel przetwarzania danych

• Reagowanie na zgłoszenie
• Dostarczanie wiadomości email w ramach usługi biuletynu informacyjnego
• Ustalenie, dochodzenie lub obrona roszczeń jakie może wymagać Administrator lub jakie mogą być wznoszone wobec Administratora

§4 ODBIORCY DANYCH

1. Dla prawidłowego funkcjonowania Witryny Internetowej konieczne jest korzystanie przez Kierownika z usług podmiotów zewnętrznych. Kierownik korzysta jedynie z usług takich podmiotów przetwarzających, którzy zapewniają odpowiednie gwarancje implementacji odpowiednich środków technicznych i organizacyjnych, tak by obróbka danych spełniało wymogi Regulacji GDPR i zabezpieczało prawa osób, których dane dotyczą.
2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Kierownik transferuje dane jedynie wtedy, gdy jest to niezbędne do realizacji danego celu obróbki danych osobowych i tylko w obszarze niezbędnym do jego zrealizowania.
3. Dane osobowe Użytkowników korzystających z Witryny Internetowej mogą być transferowane następującym odbiorcom lub kategoriom odbiorców:

• dostawcy usług dostarczający Administratora w rozwiązania technologiczne techniczne, informatyczne oraz organizacyjne, umożliwiające Kierownikowi prowadzenie biznesu i oferowanych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) - Administrator udostępnia zbierane dane osobowe Użytkowników wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu obróbki danych zgodnie z niniejszą polityką prywatności.
• dostawcy usług księgowych, prawnych oferujący Administratorowi wsparcie księgowe, prawne (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) - Kierownik udostępnia zebrane dane osobowe Internautów wybranemu dostawcy pracującemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

§5 PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Prawo dostępu, sprostowania, restrykcji, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo domagania się od Administratora dostępu do swoich danych osobowych, ich korekty, eksterminacji („prawo do bycia zapomnianym”) lub restrykcji w przetwarzaniu oraz ma prawo do zaprotstestowania wobec przetwarzania, a także ma prawo do transferu swoich danych. Szczegółowe warunki realizacji wskazanych wyżej praw są opisane w art. 15-21 Rozporządzenia RODO.
2. Prawo do wycofania zgody w dowolnym momencie – osoba, której dane są procesowane przez Administratora na podstawie wyrażonej zgody ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na legalność przetwarzania, którego zrealizowano na podstawie zgody przed jej cofnięciem.
3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo składania zażalenia do organu nadzorczego w sposób i trybie zdefiniowanym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
4. Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn odnoszących się do jej unikalnej sytuacji – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już procesować tych danych osobowych, chyba że wykaże on istnienie istotnych legalnych przesłanek do przetwarzania, dominujących wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, prowadzenia lub obrony roszczeń.
5. W celu realizacji uprawnień, o których mowa w niniejszym paragrafie można kontaktować się z Administratorem poprzez przesłanie odpowiedniej wiadomości pisemnie lub email na adres Administratora wskazany w paragrafie 1.

§6 COOKIES NA STRONIE INTERNETOWEJ, DANE EKSPLOATACYJNE I ANALITYKA

1. Pliki Cookies (ciasteczka) to małe tekstowe dane w postaci plików tekstowych, przesyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę internetową (np. na twardym dysku komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia używa odwiedzający naszą Stronę Internetową). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko. 
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze Strony Internetowej w następujących celach:

• przechowywania danych z skompletowanych Formularzy , ankiet lub danych logowania do Strony Internetowej;
• dostosowania zawartości Strony Internetowej do indywidualnych preferencji przeglądających (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze Strony Internetowej;
• prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze Strony Internetowej.

3. Standardowo większość internetowych przeglądarek dostępnych na rynku domyślnie przyjmuje zapisywanie plików Cookies. Każdy ma możliwość ustalenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim przypadku jednak może to mieć wpływ na niektóre funkcjonalności Strony Internetowej .
4. Ustawienia internetowej przeglądarki w zakresie plików Cookies są ważne z punktu widzenia zgody na korzystanie z plików Cookies przez naszą Stronę Internetową – zgodnie z przepisami taka zgoda może być również dokonana poprzez ustawienia internetowej przeglądarki. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych internetowych przeglądarkach dostępne są w dziale pomocy przeglądarki internetowej.
6. Administrator może używać na Stronie Internetowej z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), z usługi Piksel Facebooka oferowanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) oraz z usługi Heatmap dostarczanej przez firmę HeatMap, Inc. Usługi te pomagają Administratorowi oceniać ruch na stronie internetowej. Gromadzone dane procesowane są w ramach powyższych usług w sposób anonimowy (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikacji osoby) do generowania statystyk przydatnych w administrowaniu na Stronie Internetowej. Dane te mają charakter kumulacyjny i anonimowy, tj. nie obejmują cech rozpoznawczych (danych osobowych) osoby przeglądającej Stronę Internetową. Administrator używając z powyższych usług na Stronie Internetowej gromadzi takie dane jak źródła i medium pozyskania odwiedzających Stronę Internetową oraz sposób ich postępowania na Stronie, informacje na temat urządzeń i przeglądarek z których przeglądają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.
7. Możliwe jest zablokowanie w łatwy sposób przez daną osobę dzielenia się Google Analytics informacji o jej aktywności na Stronie Internetowej - w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl