Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest MEDICUS Katarzyna Dembs, prowadząca działalność gospodarczą pod nazwą Medicus Agencja usług opiekuńczo-pielęgniarskich, z siedzibą w Gdańsku przy ul. Kombatantów 5A/12, NIP: 584-106-28-64.

2. Kontakt z administratorem

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z administratorem za pośrednictwem danych kontaktowych udostępnionych przez MEDICUS, w szczególności poprzez adres e-mail: medicus.opieka@gmail.com.

3. Zakres przetwarzanych danych

W zależności od rodzaju relacji z administratorem oraz sposobu korzystania z usług mogą być przetwarzane następujące kategorie danych osobowych:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• adres zamieszkania lub adres świadczenia usługi,
• dane identyfikacyjne klientów, podopiecznych oraz zleceniobiorców,
• dane dotyczące stanu zdrowia, potrzeb opiekuńczych, zaleceń medycznych oraz organizacji opieki,
• dane przekazywane w formularzach kontaktowych, wiadomościach e-mail oraz innych kanałach komunikacji,
• dane związane z realizacją umów, rozliczeniami, ewidencją godzin pracy oraz dokumentacją współpracy.

4. Dane pozyskiwane za pośrednictwem formularzy

W przypadku skorzystania z formularza kontaktowego dane podane przez użytkownika przetwarzane są w celu udzielenia odpowiedzi na zapytanie, przygotowania oferty, prowadzenia dalszej korespondencji oraz podjęcia działań zmierzających do zawarcia lub realizacji umowy. Zakres danych podawanych w formularzu powinien ograniczać się do informacji niezbędnych do realizacji wskazanego celu.

5. Darowizny online

Informujemy, że na podstrony „Wesprzyj” osadzony został w formularz wpłat serwisu wplacam.ngo.pl, prowadzonego przez Stowarzyszenie Klon/Jawor. Z chwilą otwarcia tej podstrony przeglądarka użytkownika nawiązuje połączenie z serwerami wskazanego serwisu, a w toku realizacji wpłaty także z operatorem płatności PayU S.A.. Dane wprowadzone do formularza wpłaty, w tym imię, nazwisko, adres e-mail oraz kwota wpłaty, są przetwarzane przez operatora zbiórki zgodnie z jego własną polityką prywatności. Poza podstroną „Wesprzyj” witryna nawiązuje połączenie z serwerami podmiotów trzecich wyłącznie wtedy, gdy użytkownik wyrazi zgodę na pliki analityczne Google Analytics, opisane w punkcie 5a.

5a. Pliki cookie i Google Analytics

Pliki cookie to niewielkie pliki zapisywane w przeglądarce użytkownika. Witryna korzysta z nich w dwóch celach.

Pliki niezbędne. Witryna zapisuje plik medicus_consent, który przez 180 dni przechowuje decyzję użytkownika dotyczącą plików analitycznych (zgoda albo odmowa). Bez niego witryna nie mogłaby zapamiętać tej decyzji. Plik nie służy do identyfikacji użytkownika.

Pliki analityczne (tylko za zgodą). Za zgodą użytkownika witryna korzysta z Google Analytics 4, usługi dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie pozwala sprawdzić, które podstrony są odwiedzane, skąd użytkownicy trafiają na witrynę i jakich urządzeń używają, co pomaga nam ją ulepszać. Po wyrażeniu zgody zapisywane są pliki _ga oraz _ga_<identyfikator>, przechowywane do 2 lat. Google Analytics 4 nie zapisuje adresów IP użytkowników. Dane w Google Analytics przechowujemy przez 14 miesięcy.

Sygnały Google. W Google Analytics włączona jest funkcja Sygnały Google. W przypadku użytkowników zalogowanych na konto Google, którzy w ustawieniach tego konta zezwolili na personalizację reklam, Google może powiązać ich wizyty na różnych urządzeniach i udostępnić nam zbiorcze, anonimowe raporty, np. o przybliżonym wieku i zainteresowaniach odwiedzających. Nie otrzymujemy danych pozwalających zidentyfikować konkretną osobę. Ustawieniami personalizacji reklam można zarządzać na stronie myadcenter.google.com.

Bez zgody. Jeśli użytkownik nie wyrazi zgody, Google Analytics nie jest uruchamiane: pliki analityczne nie są zapisywane, a przeglądarka nie łączy się z serwerami Google.

Podstawa prawna. Pliki analityczne i związane z nimi przetwarzanie danych odbywają się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Plik niezbędny jest stosowany na podstawie prawnie uzasadnionego interesu administratora, polegającego na zapamiętaniu decyzji użytkownika (art. 6 ust. 1 lit. f RODO).

Przekazywanie danych poza EOG. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni stopień ochrony danych.

Zmiana decyzji. Zgodę można w każdej chwili wycofać lub udzielić jej ponownie, klikając „Cookies” w stopce witryny. Wycofanie zgody usuwa zapisane pliki analityczne i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Pliki cookie można też usunąć lub zablokować w ustawieniach przeglądarki.

Więcej o przetwarzaniu danych przez Google: policies.google.com/privacy.

6. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• nawiązania kontaktu i obsługi zapytań,
• przygotowania, zawarcia oraz wykonania umów,
• organizacji i realizacji usług opiekuńczych,
• doboru opiekunki lub opiekuna do potrzeb podopiecznego,
• zapewnienia bezpieczeństwa i właściwej koordynacji opieki,
• prowadzenia rozliczeń, ewidencji czasu pracy oraz dokumentacji księgowej,
• wykonywania obowiązków wynikających z przepisów prawa,
• ochrony interesów administratora, w tym dochodzenia roszczeń i obrony przed roszczeniami,
• zapewnienia należytej poufności informacji związanych ze świadczeniem usług.

7. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO, gdy jest niezbędne do zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. c RODO, gdy wynika z obowiązku prawnego,
• art. 6 ust. 1 lit. f RODO, gdy jest niezbędne do realizacji prawnie uzasadnionych interesów administratora,
• art. 9 ust. 2 lit. h RODO, w zakresie danych dotyczących zdrowia, jeżeli przetwarzanie jest niezbędne do celów związanych z organizacją opieki i świadczeniem usług opiekuńczych,
• art. 9 ust. 2 lit. a RODO, jeżeli przetwarzanie szczególnych kategorii danych odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

• osobom współpracującym przy świadczeniu usług opiekuńczych,
• podmiotom świadczącym obsługę księgową, prawną i organizacyjną,
• dostawcom usług teleinformatycznych, poczty elektronicznej i hostingu,
• uprawnionym członkom rodziny podopiecznego, jeżeli jest to konieczne dla zapewnienia ciągłości i bezpieczeństwa opieki,
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa,
• dostawcy narzędzia analitycznego Google Analytics (Google Ireland Limited), w zakresie opisanym w punkcie 5a.

9. Poufność informacji

Administrator oraz osoby działające w jego imieniu zobowiązani są do zachowania poufności wszelkich informacji uzyskanych w związku ze świadczeniem usług. Informacje dotyczące stanu zdrowia podopiecznego mogą być przekazywane wyłącznie osobom uprawnionym i wyłącznie w zakresie niezbędnym do realizacji opieki.

10. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do treści danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do udzielenia odpowiedzi, zawarcia umowy lub prawidłowej organizacji usług. Niepodanie danych wymaganych do realizacji danego celu może uniemożliwić podjęcie współpracy lub udzielenie odpowiedzi.

13. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania, chyba że zostanie to odrębnie wskazane w przyszłości.

14. Postanowienia końcowe

Niniejsza polityka prywatności może podlegać aktualizacji w przypadku zmian przepisów prawa, sposobu świadczenia usług lub stosowanych rozwiązań organizacyjnych i technicznych.