Polityka prywatności

§ 1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Medsolutions spółkę z ograniczoną odpowiedzialnością z siedzibą w Warszawie („Administrator”) w związku z korzystaniem z serwisu internetowego medsol.pl („Serwis”).

Celem niniejszej Polityki jest przedstawienie informacji dotyczących przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), w szczególności informacji o Administratorze, celach i podstawach przetwarzania, odbiorcach danych, okresach ich przechowywania oraz prawach osób, których dane dotyczą.

Polityka ma zastosowanie w szczególności do osób korzystających z Serwisu, osób kontaktujących się z Administratorem oraz przedstawicieli podmiotów współpracujących lub zainteresowanych współpracą z Medsolutions.

Serwis medsol.pl ma charakter informacyjno-biznesowy. Korzystanie z Serwisu nie wymaga zakładania konta użytkownika.

§ 2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Medsolutions spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Przyczółkowa 328, 02-962 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001189001, NIP 9512628060, REGON 542487583 (dalej: „Administrator”).

Z Administratorem można skontaktować się:

1. korespondencyjnie – na adres siedziby Administratora;
2. drogą elektroniczną – pod adresem e-mail: privacy@medsol.pl.

Administrator dokłada należytej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, z poszanowaniem praw osób, których dane dotyczą, oraz z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych.

§ 3. Zakres i kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz charakteru kontaktu z Administratorem.

Administrator może przetwarzać w szczególności:

1. dane identyfikacyjne, w tym imię i nazwisko;
2. dane kontaktowe, w szczególności adres e-mail oraz numer telefonu;
3. dane dotyczące podmiotu, który osoba reprezentuje, jeżeli zostały przekazane w związku z kontaktem lub współpracą;
4. dane zawarte w korespondencji prowadzonej z Administratorem oraz informacje przekazane w związku z zapytaniami, zgłoszeniami lub prowadzonymi rozmowami;
5. dane techniczne związane z korzystaniem z Serwisu, w szczególności adres IP, informacje o przeglądarce, systemie operacyjnym, urządzeniu oraz dane dotyczące korzystania z Serwisu, w zakresie wynikającym z jego funkcjonowania i zastosowanych technologii;
6. dane związane z bezpieczeństwem Serwisu, w tym logi systemowe i informacje o zdarzeniach bezpieczeństwa.

Administrator co do zasady nie pozyskuje za pośrednictwem Serwisu szczególnych kategorii danych osobowych. Jeżeli osoba dobrowolnie przekaże takie dane w korespondencji, Administrator będzie je przetwarzał wyłącznie w zakresie i na zasadach dopuszczonych przez obowiązujące przepisy prawa.

§ 4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

1. prowadzenia i zapewnienia prawidłowego funkcjonowania Serwisu;
2. udzielania odpowiedzi na pytania i zapytania kierowane do Administratora;
3. prowadzenia korespondencji i obsługi kontaktów biznesowych;
4. podjęcia działań na żądanie osoby przed zawarciem umowy oraz zawarcia i wykonywania umów;
5. zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz utrzymania prawidłowego działania systemów;
6. realizacji obowiązków wynikających z przepisów prawa;
7. ustalenia, dochodzenia lub obrony przed roszczeniami;
8. prowadzenia działań marketingowych i informacyjnych dotyczących produktów i usług Medsolutions – w przypadkach, w których jest to prawnie dopuszczalne i, jeżeli jest wymagane, na podstawie odpowiedniej zgody.

Przetwarzanie danych osobowych odbywa się odpowiednio:

1. na podstawie art. 6 ust. 1 lit. b RODO – jeżeli jest niezbędne do podjęcia działań przed zawarciem umowy lub wykonania umowy;
2. na podstawie art. 6 ust. 1 lit. c RODO – jeżeli jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
3. na podstawie art. 6 ust. 1 lit. f RODO – jeżeli jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności związanych z zapewnieniem bezpieczeństwa Serwisu, prowadzeniem korespondencji, obsługą zapytań oraz dochodzeniem lub obroną roszczeń;
4. na podstawie art. 6 ust. 1 lit. a RODO – jeżeli osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów, dla których są przetwarzane, oraz z zachowaniem wymagań wynikających z obowiązujących przepisów prawa.

Odbiorcami danych mogą być w szczególności:

1. dostawcy hostingu oraz infrastruktury teleinformatycznej;
2. dostawcy usług chmurowych i narzędzi informatycznych wykorzystywanych do prowadzenia Serwisu i obsługi kontaktu;
3. dostawcy usług poczty elektronicznej i komunikacji;
4. podmioty świadczące usługi wsparcia technicznego, bezpieczeństwa, utrzymania i rozwoju Serwisu;
5. podmioty świadczące usługi księgowe, podatkowe, audytowe oraz prawne na rzecz Administratora;
6. organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Jeżeli odbiorca danych przetwarza je w imieniu Administratora, odbywa się to na podstawie umowy powierzenia przetwarzania danych osobowych lub innego instrumentu prawnego spełniającego wymagania art. 28 RODO.

§ 6. Przekazywanie danych poza EOG

Co do zasady dane osobowe przetwarzane przez Administratora są przechowywane i przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).

Jeżeli korzystanie z usług dostawców współpracujących z Administratorem wiąże się z koniecznością przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, Administrator zapewnia, aby przekazanie odbywało się zgodnie z wymaganiami rozdziału V RODO.

W szczególności przekazanie danych poza EOG może nastąpić na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych przyjętych przez Komisję Europejską albo innych mechanizmów przewidzianych przepisami RODO, jeżeli mają zastosowanie.

§ 7. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celu, w jakim zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa oraz zasady ograniczenia przechowywania wynikającej z art. 5 ust. 1 lit. e RODO.

Okres przechowywania danych zależy od celu ich przetwarzania i obejmuje w szczególności:

1. okres niezbędny do obsługi zapytania lub prowadzenia korespondencji;
2. okres niezbędny do podjęcia działań przed zawarciem umowy, zawarcia i wykonania umowy oraz jej rozliczenia;
3. okres wynikający z przepisów prawa, w szczególności dotyczących rachunkowości i obowiązków podatkowych;
4. okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
5. okres do momentu cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, chyba że dalsze przetwarzanie jest dopuszczalne na innej podstawie prawnej.

Po upływie okresu przechowywania dane są usuwane lub poddawane anonimizacji, chyba że obowiązujące przepisy prawa nakładają na Administratora obowiązek ich dalszego przechowywania.

§ 8. Prawa osób, których dane dotyczą

Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO, z uwzględnieniem warunków oraz ograniczeń określonych w tych przepisach.

W szczególności osoba, której dane dotyczą, ma prawo do:

1. dostępu do swoich danych osobowych;
2. sprostowania danych osobowych;
3. usunięcia danych osobowych („prawo do bycia zapomnianym”);
4. ograniczenia przetwarzania danych osobowych;
5. przenoszenia danych osobowych;
6. wniesienia sprzeciwu wobec przetwarzania danych osobowych;
7. cofnięcia zgody na przetwarzanie danych osobowych w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące realizacji praw mogą być kierowane do Administratora z wykorzystaniem danych kontaktowych wskazanych w niniejszej Polityce.

§ 9. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, zgodnie z art. 32 RODO.

Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.

Administrator dokonuje okresowej weryfikacji stosowanych środków bezpieczeństwa oraz, w razie potrzeby, aktualizuje je w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych.

§ 10. Pliki cookies i podobne technologie

Administrator może wykorzystywać pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego funkcjonowania Serwisu, utrzymania bezpieczeństwa, zapamiętywania preferencji użytkowników oraz – w zakresie, w jakim użytkownik wyraził na to zgodę – prowadzenia analiz statystycznych lub korzystania z innych funkcjonalności wymagających zgody.

Zakres stosowanych plików cookies i podobnych technologii zależy od aktualnej konfiguracji Serwisu. Jeżeli dla Serwisu została wdrożona odrębna Polityka Plików Cookies, szczegółowe informacje dotyczące rodzajów cookies, celów ich stosowania, okresów przechowywania oraz zasad zarządzania zgodami są dostępne w tej Polityce.

Użytkownik może również zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej oraz – jeżeli został wdrożony – mechanizmu zarządzania zgodami dostępnym w Serwisie.

§ 11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, rozwoju lub zmiany funkcjonalności Serwisu, wdrożenia nowych rozwiązań technologicznych lub organizacyjnych albo zmiany sposobu, zakresu lub celów przetwarzania danych osobowych, o ile wymaga to aktualizacji Polityki.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie i obowiązuje od dnia wskazanego w jej treści.

W przypadku gdy obowiązujące przepisy prawa będą wymagały poinformowania użytkowników o zmianach Polityki Prywatności w inny sposób, Administrator dopełni tych obowiązków zgodnie z właściwymi przepisami.

§ 12. Kontakt

W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z przepisów RODO można skontaktować się z Administratorem:

1. korespondencyjnie – Medsolutions sp. z o.o., ul. Przyczółkowa 328, 02-962 Warszawa;
2. drogą elektroniczną – privacy@medsol.pl.