§ 1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://cemm.pl, dalej jako „Serwis” lub „Serwis CMM”, jest GRUPA WIZMED spółka z ograniczoną odpowiedzialnością z siedzibą w Szczecinie, adres: ul. Jagiellońska 85/14, 70-437 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000685889, NIP: 8513211019, REGON: 36774250400000, dalej jako „Administrator”.

2. Z Administratorem można skontaktować się:

• pocztą elektroniczną: kontakt@cemm.pl,
• przez formularz kontaktowy dostępny w Serwisie,
• pocztą tradycyjną: ul. Jagiellońska 85/14, 70-437 Szczecin.

3. Niniejsza Polityka prywatności określa w szczególności cele, podstawy prawne, zakres i czas przetwarzania danych osobowych, odbiorców danych oraz prawa osób, których dane dotyczą.

§ 2. Najważniejsze pojęcia

1. Użytkownik — każda osoba korzystająca z Serwisu.

2. Pacjent / Klient — Użytkownik korzystający z Serwisu w celu uzyskania informacji o CMM, wypełnienia Wstępnego Wywiadu CMM, wyszukania Gabinetu CMM albo przesłania zapytania kontaktowego. Użycie określenia „Pacjent / Klient” nie oznacza, że Administrator udziela świadczeń zdrowotnych.

3. Gabinet CMM — niezależny gabinet, placówka, podmiot lub osoba współpracująca z CMM, do której może zostać przekazane zgłoszenie Użytkownika, jeżeli Użytkownik wybierze dany Gabinet w formularzu.

4. Wstępny Wywiad CMM — formularz służący do zebrania podstawowych informacji organizacyjnych i opisowych, w tym danych kontaktowych, miasta, ogólnego rodzaju objawów, wstępnych przeciwwskazań i wyboru Gabinetu CMM.

5. Dane dotyczące zdrowia — informacje, które mogą wskazywać na stan zdrowia, objawy, dolegliwości, przeciwwskazania, przebyte zabiegi lub inne okoliczności związane ze zdrowiem Użytkownika.

§ 3. Zakres danych przetwarzanych w Serwisie

Administrator może przetwarzać następujące kategorie danych:

• dane identyfikacyjne: imię, ewentualnie nazwisko,
• dane kontaktowe: adres e-mail, numer telefonu,
• dane lokalizacyjne podane przez Użytkownika: miasto, wybrana lokalizacja,
• dane techniczne: adres IP, dane przeglądarki, dane urządzenia, pliki cookies, logi serwera,
• dane z formularza kontaktowego: treść wiadomości i dane podane w formularzu,
• dane z Wstępnego Wywiadu CMM: wiek, płeć, miasto, ogólne objawy, czas trwania objawów, częstotliwość objawów, informacje o możliwych przeciwwskazaniach, wybrany Gabinet CMM, informacja o poleceniu Gabinetu, dodatkowa wiadomość,
• dane dotyczące zgód: data i zakres udzielonej zgody,
• dane marketingowe i analityczne, jeżeli Użytkownik wyrazi odpowiednie zgody na cookies lub inne narzędzia analityczno-reklamowe.

Administrator nie wymaga przesyłania dokumentacji medycznej, wyników badań, zdjęć dokumentujących stan zdrowia ani szczegółowych informacji klinicznych. Jeżeli Użytkownik przekaże takie informacje dobrowolnie, mogą one zostać przetworzone wyłącznie w zakresie niezbędnym do obsługi zgłoszenia albo zabezpieczenia roszczeń.

§ 4. Dane dotyczące zdrowia i Wstępny Wywiad CMM

1. Wstępny Wywiad CMM może obejmować informacje o objawach, dolegliwościach, możliwych przeciwwskazaniach lub innych okolicznościach, które mogą stanowić dane dotyczące zdrowia.

2. Dane dotyczące zdrowia są szczególną kategorią danych osobowych i są przetwarzane przez Administratora wyłącznie wtedy, gdy Użytkownik dobrowolnie poda je w formularzu oraz udzieli wymaganej zgody.

3. Podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda Użytkownika wyrażona przed wysłaniem formularza, w celu obsługi zgłoszenia, kontaktu zwrotnego, uporządkowania informacji i ewentualnego przekazania zgłoszenia wybranemu Gabinetowi CMM.

4. Wstępny Wywiad CMM nie jest diagnozą medyczną, konsultacją lekarską, kartą zdrowia, dokumentacją medyczną ani kwalifikacją medyczną. Dane przekazane w formularzu służą do obsługi zgłoszenia oraz kontaktu organizacyjnego.

5. Jeżeli Użytkownik zaznaczy informacje mogące wskazywać na przeciwwskazania lub potrzebę ostrożności, zgłoszenie może zostać oznaczone jako wymagające konsultacji ze Specjalistą. Oznaczenie to nie stanowi diagnozy ani decyzji medycznej.

§ 5. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

1. Obsługa formularza kontaktowego

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, prowadzenia komunikacji oraz obsługi zapytania.

• podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji,
• zakres danych: imię, telefon, e-mail, treść wiadomości,
• czas przetwarzania: do zakończenia kontaktu, a następnie przez okres zabezpieczenia ewentualnych roszczeń.

2. Obsługa Wstępnego Wywiadu CMM

Dane są przetwarzane w celu przyjęcia formularza, uporządkowania informacji, kontaktu zwrotnego, wskazania Gabinetu CMM oraz obsługi zgłoszenia.

• podstawa prawna dla zwykłych danych: zgoda Użytkownika oraz prawnie uzasadniony interes Administratora,
• podstawa prawna dla danych dotyczących zdrowia: wyraźna zgoda Użytkownika,
• zakres danych: imię, telefon, e-mail, miasto, wiek, płeć, objawy, przeciwwskazania, wybrany Gabinet CMM, informacja o poleceniu i dodatkowa wiadomość,
• czas przetwarzania: przez okres obsługi zgłoszenia, a następnie przez okres niezbędny do wykazania prawidłowości obsługi, zabezpieczenia roszczeń lub do czasu wycofania zgody, o ile nie istnieje inna podstawa dalszego przetwarzania.

3. Przekazanie zgłoszenia wybranemu Gabinetowi CMM

Jeżeli Użytkownik wybierze Gabinet CMM, dane z formularza mogą zostać przekazane temu Gabinetowi w celu kontaktu organizacyjnego.

• podstawa prawna: zgoda Użytkownika oraz działanie na żądanie Użytkownika,
• zakres danych: dane z formularza Wstępnego Wywiadu CMM,
• czas przetwarzania przez Administratora: zgodnie z zasadami dotyczącymi obsługi formularza.

4. Obsługa zgłoszeń dotyczących Gabinetów CMM i rekomendacji

Dane mogą być przetwarzane w celu odnotowania, kto polecił Gabinet CMM, do celów organizacyjnych, raportowych i rozliczeniowych pomiędzy podmiotami współpracującymi.

• podstawa prawna: prawnie uzasadniony interes Administratora oraz zgoda Użytkownika, jeżeli informacja obejmuje dane osoby trzeciej,
• zakres danych: informacja wpisana w polu „Kto polecił Gabinet CMM”,
• czas przetwarzania: przez okres współpracy, rozliczeń lub zabezpieczenia roszczeń.

5. Zapewnienie bezpieczeństwa i działania Serwisu

Dane techniczne są przetwarzane w celu zapewnienia bezpieczeństwa, prawidłowego działania, wykrywania błędów, zapobiegania nadużyciom i ochrony Serwisu.

• podstawa prawna: prawnie uzasadniony interes Administratora,
• zakres danych: adres IP, logi serwera, dane przeglądarki i urządzenia,
• czas przetwarzania: przez okres niezbędny dla bezpieczeństwa i administracji Serwisem.

6. Analityka, statystyka i reklama internetowa

Jeżeli Użytkownik wyrazi odpowiednie zgody, dane mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, mierzenia skuteczności reklam oraz działań marketingowych, w tym konwersji na stronie „Dziękujemy”.

• podstawa prawna: zgoda Użytkownika, w szczególności w zakresie plików cookies i narzędzi marketingowych,
• zakres danych: identyfikatory cookies, dane techniczne, informacje o zdarzeniach na stronie,
• czas przetwarzania: zgodnie z okresem działania cookies lub do wycofania zgody.

7. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

• podstawa prawna: prawnie uzasadniony interes Administratora,
• zakres danych: dane niezbędne do wykazania przebiegu kontaktu, zgłoszenia, zgód lub działań w Serwisie,
• czas przetwarzania: do upływu okresu przedawnienia roszczeń.

§ 6. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych funkcji Serwisu.

2. Brak podania danych wymaganych w formularzu kontaktowym uniemożliwi udzielenie odpowiedzi na wiadomość.

3. Brak podania danych wymaganych we Wstępnym Wywiadzie CMM uniemożliwi wysłanie formularza, obsługę zgłoszenia oraz ewentualne przekazanie zgłoszenia Gabinetowi CMM.

4. Użytkownik może nie wyrazić zgody na geolokalizację i zamiast tego wpisać miasto ręcznie.

5. Użytkownik może nie wyrazić zgody na cookies analityczne lub reklamowe, co nie powinno uniemożliwiać korzystania z podstawowych funkcji Serwisu.

§ 7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom świadczącym usługi hostingu, utrzymania strony, poczty e-mail i obsługi technicznej,
• dostawcom systemów formularzy, zabezpieczeń, kopii zapasowych i narzędzi WordPress,
• dostawcom usług poczty elektronicznej i SMTP,
• Gabinetom CMM — wyłącznie wtedy, gdy Użytkownik wybierze Gabinet lub gdy przekazanie jest niezbędne do obsługi zgłoszenia,
• podmiotom świadczącym usługi prawne, księgowe, doradcze lub administracyjne, jeżeli jest to konieczne,
• dostawcom narzędzi analitycznych i reklamowych, jeżeli Użytkownik wyrazi zgodę na odpowiednie cookies,
• organom publicznym lub uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Gabinet CMM, który otrzyma dane Użytkownika, może stać się odrębnym administratorem tych danych w zakresie własnego kontaktu, organizacji sesji, prowadzenia własnej dokumentacji lub realizacji własnych obowiązków prawnych. W takim przypadku Gabinet CMM odpowiada za przekazanie Użytkownikowi własnych informacji dotyczących przetwarzania danych.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z narzędzi technicznych, analitycznych lub reklamowych dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności gdy używane są narzędzia Google, Meta lub inne narzędzia technologiczne.

2. W takim przypadku dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych, wyłącznie z zastosowaniem mechanizmów przewidzianych przez przepisy o ochronie danych osobowych, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.

3. Zakres przekazywania danych może zależeć od ustawień cookies, zgód Użytkownika oraz narzędzi faktycznie uruchomionych w Serwisie.

§ 9. Cookies i podobne technologie

1. Serwis może korzystać z plików cookies i podobnych technologii.

2. Cookies mogą być wykorzystywane w następujących celach:

• zapewnienie prawidłowego działania Serwisu,
• zapamiętanie ustawień i zgód Użytkownika,
• ochrona formularzy przed spamem i nadużyciami,
• prowadzenie statystyk i analizy ruchu,
• mierzenie skuteczności kampanii reklamowych, w tym konwersji na stronie „Dziękujemy”,
• prowadzenie działań remarketingowych, jeżeli Użytkownik wyrazi odpowiednią zgodę.

3. Cookies niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do prawidłowego działania Serwisu.

4. Cookies analityczne, reklamowe i marketingowe są stosowane po uzyskaniu zgody Użytkownika, jeżeli taka zgoda jest wymagana.

5. Użytkownik może zmienić ustawienia cookies w przeglądarce internetowej albo w narzędziu zarządzania zgodami, jeżeli jest ono dostępne w Serwisie.

6. Ograniczenie cookies może wpłynąć na niektóre funkcje Serwisu, w szczególności analitykę, zapamiętywanie zgód lub mierzenie konwersji reklamowych.

§ 10. Geolokalizacja

1. Serwis może umożliwiać Użytkownikowi skorzystanie z funkcji geolokalizacji w celu sprawdzenia, czy w promieniu około 100 km znajduje się Gabinet CMM.

2. Geolokalizacja działa wyłącznie po udzieleniu zgody w przeglądarce.

3. Użytkownik może odmówić zgody na geolokalizację i wpisać miasto ręcznie.

4. Dane lokalizacyjne są wykorzystywane w celu wskazania najbliższego Gabietu CMM albo poinformowania o braku Gabinetu w danej okolicy.

5. W celu ustalenia miejscowości na podstawie współrzędnych Serwis może korzystać z zewnętrznych usług mapowych lub geokodujących. Korzystanie z takich usług może podlegać zasadom prywatności ich dostawców.

§ 11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, w szczególności:

• dane z formularza kontaktowego — przez okres obsługi zapytania, a następnie przez okres zabezpieczenia roszczeń,
• dane z Wstępnego Wywiadu CMM — przez okres obsługi zgłoszenia, przekazania do Gabinetu CMM, kontaktu organizacyjnego i zabezpieczenia roszczeń,
• dane dotyczące zgód — przez okres potrzebny do wykazania, że zgoda została udzielona,
• dane techniczne i logi — przez okres niezbędny dla bezpieczeństwa i administracji Serwisem,
• dane analityczne i reklamowe — zgodnie z okresem działania cookies lub do czasu wycofania zgody,
• dane potrzebne do rozliczeń, raportów lub ochrony prawnej — przez okres wynikający z przepisów prawa albo okres przedawnienia roszczeń.

Po upływie właściwego okresu dane zostaną usunięte, zanonimizowane albo ograniczone wyłącznie do zakresu wymaganego przepisami prawa lub zabezpieczeniem roszczeń.

§ 12. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych osobowych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo przenoszenia danych, jeżeli ma zastosowanie,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żądania dotyczące danych osobowych można kierować na adres: kontakt@cemm.pl.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, strona internetowa: https://uodo.gov.pl.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, przypadkową zmianą, nieuprawnionym ujawnieniem lub niezgodnym z prawem przetwarzaniem.

Środki te mogą obejmować w szczególności zabezpieczenia strony internetowej, ograniczenie dostępu do danych, kopie zapasowe, zabezpieczenia poczty elektronicznej, hasła, aktualizacje systemu, wtyczek i środowiska technicznego.

Korzystanie z Internetu wiąże się jednak z ryzykiem typowym dla komunikacji elektronicznej, w tym ryzykiem działania osób trzecich, złośliwego oprogramowania, phishingu, błędów technicznych lub nieautoryzowanego dostępu. Użytkownik powinien dbać o bezpieczeństwo własnego urządzenia, przeglądarki i poczty elektronicznej.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników wyłącznie w sposób zautomatyzowany.

2. Serwis może automatycznie wskazać najbliższy Gabinet CMM na podstawie miasta lub lokalizacji Użytkownika. Takie wskazanie ma charakter techniczno-organizacyjny i nie stanowi diagnozy, kwalifikacji medycznej ani decyzji o możliwości skorzystania z sesji.

3. Narzędzia reklamowe i analityczne mogą przetwarzać dane w celu statystyki, pomiaru skuteczności reklam lub remarketingu, jeżeli Użytkownik wyrazi zgodę na odpowiednie cookies.

§ 15. Dane osób trzecich

1. Użytkownik nie powinien podawać w formularzach danych osobowych innych osób, chyba że posiada do tego odpowiednią podstawę i zgodę tej osoby.

2. Jeżeli Użytkownik wpisuje w polu rekomendacji imię, nazwę gabinetu, nazwisko specjalisty lub inne dane osoby trzeciej, powinien upewnić się, że podanie tych danych jest zgodne z prawem i nie narusza praw tej osoby.

3. Administrator może usunąć lub ograniczyć przetwarzanie danych osoby trzeciej, jeżeli uzna, że ich dalsze przetwarzanie nie jest niezbędne albo mogłoby naruszać prawa tej osoby.

§ 16. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, funkcjonalności Serwisu, narzędzi technicznych, sposobu przetwarzania danych, struktury projektu CMM lub współpracy z Gabinetem CMM.

2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

3. Zmiany obowiązują od dnia ich opublikowania, chyba że z treści zmiany wynika późniejszy termin.