Polityka Prywatności i Cookies Serwisu Vitalnia.pl

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• e-mail: kontakt@vitalnia.pl
• adres korespondencyjny: Vitalnia sp. z o.o., ul. Hoża 86/410, 00-682 Warszawa

Kontakt w sprawach ochrony danych osobowych odbywa się pod adresem kontakt@vitalnia.pl. Jeżeli Vitalnia formalnie wyznaczy inspektora ochrony danych w rozumieniu RODO, jego dane kontaktowe zostaną opublikowane w Serwisie w sposób wymagany przepisami prawa.

2. Zakres Polityki

Niniejsza Polityka dotyczy korzystania z Serwisu w aktualnej wersji, w tym:

• przeglądania treści Serwisu;
• korzystania ze Strefy Wiedzy, w tym czytania artykułów, poradników, zestawień, wywiadów i innych Treści Redakcyjnych dotyczących zdrowia, profilaktyki, rehabilitacji, turystyki zdrowotnej, wellness, medical spa oraz korzystania z Serwisu;
• korzystania z wyszukiwarki i filtrów;
• przeglądania Profili Obiektów;
• wyświetlania numeru telefonu lub innych danych kontaktowych Obiektu;
• zapisu na Newsletter, listę oczekujących lub Voucher na Start za pomocą Formularza B2C;
• kontaktu Obiektów lub osób działających w imieniu Obiektów z Vitalnia w sprawie współpracy, aktualizacji danych, zgody na publikację materiałów albo prezentacji Profilu Obiektu, jeżeli taki kontakt następuje e-mailowo, telefonicznie lub w inny sposób;
• kontaktu z Vitalnia, składania reklamacji, zgłaszania błędów, naruszeń lub treści niedozwolonych;
• korzystania z plików cookies i podobnych technologii, w tym narzędzi analitycznych i marketingowych, jeżeli Użytkownik wyrazi na nie zgodę.

Polityka opisuje funkcjonalności dostępne w aktualnej wersji Serwisu. Jeżeli w przyszłości uruchomimy nowe funkcjonalności, w szczególności rezerwacje online, płatności online, konta użytkowników, panel kuracjusza lub panel partnera, Polityka zostanie zaktualizowana albo uzupełniona przed rozpoczęciem przetwarzania danych w nowych celach.

3. Najważniejsze zasady przetwarzania danych

Przetwarzamy dane zgodnie z prawem, rzetelnie i przejrzyście. Zbieramy tylko takie dane, które są potrzebne do określonych celów. Nie sprzedajemy danych Użytkowników. Nie wykorzystujemy danych do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

Korzystanie z filtrów dotyczących profili medycznych, schorzeń lub zabiegów ma charakter wyłącznie nawigacyjny i katalogowy. Nie tworzymy na tej podstawie Twojej dokumentacji medycznej, nie stawiamy diagnozy, nie kwalifikujemy do leczenia ani nie oceniamy, czy dany pobyt lub zabieg jest dla Ciebie odpowiedni.

4. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

4.1. Korzystanie z Serwisu, Strefy Wiedzy, wyszukiwarki, filtrów i Profili Obiektów

Gdy korzystasz z Serwisu, przeglądasz Strefę Wiedzy, czytasz artykuły, przeglądasz Profile Obiektów, wyszukujesz Obiekty albo używasz filtrów, możemy przetwarzać w szczególności:

• adres IP;
• datę i godzinę połączenia;
• informacje o przeglądarce, systemie operacyjnym, typie urządzenia i ustawieniach technicznych;
• adresy odwiedzanych podstron;
• podstawowe informacje o błędach technicznych i logach systemowych;
• informacje zapisywane w plikach cookies lub podobnych technologiach;
• informacje o użytych filtrach lub zapytaniach wyszukiwania, jeżeli jest to potrzebne do wyświetlenia wyników lub poprawy działania Serwisu;
• informacje o przeglądanych artykułach, kategoriach treści albo podstronach Strefy Wiedzy, jeżeli są zapisywane w logach technicznych, cookies, narzędziach analitycznych lub podstawowych statystykach działania Serwisu;
• informacje o kliknięciach w przyciski kontaktowe, takie jak „Pokaż numer telefonu", „Zadzwoń", „Przejdź do strony Obiektu" albo podobne, w zakresie obejmującym datę i godzinę kliknięcia, identyfikator Profilu Obiektu, podstawowe dane techniczne urządzenia oraz adres IP, jeżeli jest to potrzebne do działania Serwisu, bezpieczeństwa, podstawowych statystyk, poprawy jakości Profili Obiektów albo przyszłych raportów dla Partnerów.

Cele przetwarzania:

• udostępnienie Serwisu i jego funkcjonalności;
• umożliwienie korzystania ze Strefy Wiedzy, czytania Treści Redakcyjnych, wyszukiwania, filtrowania i przeglądania Profili Obiektów;
• umożliwienie wyświetlania danych kontaktowych Obiektów i pomiaru podstawowych interakcji z Profilami Obiektów;
• zapewnienie prawidłowego działania Serwisu;
• zapewnienie bezpieczeństwa, wykrywanie nadużyć, błędów, botów i spamu;
• prowadzenie statystyk technicznych, analitycznych i marketingowych w zakresie dopuszczonym przez udzielone zgody;
• poprawa jakości Serwisu, Profili Obiektów i Treści Redakcyjnych;
• obrona przed roszczeniami lub dochodzenie roszczeń.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO – w zakresie, w jakim przetwarzanie jest niezbędne do świadczenia usługi elektronicznej, z której korzystasz;
• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu, zabezpieczaniu, rozwijaniu i analizie działania Serwisu, poprawie jakości treści i Profili Obiektów oraz obronie przed roszczeniami;
• art. 6 ust. 1 lit. a RODO – Twoja zgoda, jeżeli przetwarzanie odbywa się z użyciem cookies analitycznych, marketingowych lub podobnych technologii niewymaganych do działania Serwisu.

Jeżeli Vitalnia będzie udostępniać Partnerom raporty lub statystyki dotyczące Profili Obiektów, takie raporty będą miały co do zasady charakter zagregowany lub statystyczny i nie będą obejmowały danych identyfikujących konkretnego Użytkownika, chyba że Użytkownik wyraźnie poprosi o przekazanie danych Obiektowi w określonym celu albo istnieje inna odpowiednia podstawa prawna.

4.2. Formularz B2C, Newsletter, lista oczekujących i Voucher na Start

Jeżeli zapisujesz się na Newsletter, listę oczekujących lub Voucher na Start, możemy przetwarzać w szczególności:

• adres e-mail;
• adres IP;
• datę i godzinę zapisu;
• treść udzielonych zgód i informację o sposobie ich udzielenia;
• informację o potwierdzeniu zapisu, jeżeli stosujemy taki mechanizm;
• informację o wysłaniu Vouchera lub kodu rabatowego;
• informację o rezygnacji z Newslettera lub wycofaniu zgody;
• podstawowe dane techniczne dotyczące dostarczenia wiadomości e-mail, np. status wysyłki, odbicia i błędy doręczenia;
• informacje o otwarciu wiadomości lub kliknięciu linku, jeżeli w systemie wysyłki wiadomości e-mail włączone jest raportowanie takich zdarzeń. Jeżeli tracking otwarć i kliknięć jest całkowicie wyłączony, tych danych nie przetwarzamy.

Cele przetwarzania:

• zapis na Newsletter lub listę oczekujących;
• wysłanie Vouchera na Start lub informacji o zasadach jego wykorzystania;
• przesyłanie informacji o Serwisie, starcie rezerwacji online, promocjach, ofertach, treściach edukacyjnych, marketingowych lub handlowych Vitalnia;
• obsługa rezygnacji z Newslettera i wycofania zgody;
• wykazanie, że zgoda została udzielona albo wycofana;
• obsługa zasad promocji Voucher na Start, przeciwdziałanie nadużyciom i wielokrotnym zapisom;
• zapewnienie bezpieczeństwa formularzy, obrona przed roszczeniami i dochodzenie roszczeń.

Podstawy prawne:

• art. 6 ust. 1 lit. a RODO – Twoja dobrowolna zgoda na otrzymywanie Newslettera, informacji marketingowych lub handlowych drogą elektroniczną;
• art. 6 ust. 1 lit. b RODO – wykonanie usługi elektronicznej polegającej na zapisie na listę oczekujących, przekazaniu Vouchera na Start oraz obsłudze zasad promocji, jeżeli korzystasz z Formularza B2C w tym celu;
• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na wykazaniu udzielenia lub wycofania zgody, obsłudze rezygnacji, przeciwdziałaniu nadużyciom, zapewnieniu bezpieczeństwa formularzy oraz obronie przed roszczeniami;
• art. 6 ust. 1 lit. c RODO – jeżeli obowiązek przechowania określonych informacji wynika z przepisów prawa.

Wysyłka informacji handlowych lub marketingowych drogą elektroniczną następuje wyłącznie wtedy, gdy wyrazisz na to zgodę wymaganą przepisami prawa, w tym przepisami Prawa komunikacji elektronicznej.

Informacje o otwarciu wiadomości lub kliknięciu linku w Newsletterze, jeżeli są przetwarzane, służą ocenie dostarczalności i skuteczności komunikacji, poprawie treści Newslettera, obsłudze rezygnacji, bezpieczeństwu wysyłki oraz obronie przed roszczeniami. Nie wykorzystujemy tych informacji do tworzenia indywidualnego profilu zdrowotnego Użytkownika ani do kierowania do niego reklam opartych na zainteresowaniu konkretnym schorzeniem, zabiegiem lub profilem medycznym.

4.3. Kontakt biznesowy z Obiektami i osobami działającymi w imieniu Obiektów

Jeżeli kontaktujesz się z nami jako osoba działająca w imieniu Obiektu, odpowiadasz na naszą korespondencję, zgłaszasz aktualizację danych Obiektu albo prowadzisz z nami rozmowy dotyczące współpracy, możemy przetwarzać w szczególności:

• imię i nazwisko osoby kontaktowej;
• stanowisko lub funkcję, jeżeli zostaną podane;
• służbowy adres e-mail;
• numer telefonu;
• nazwę Obiektu lub firmy;
• adres strony internetowej Obiektu;
• lokalizację lub dane adresowe Obiektu;
• informacje o preferowanym modelu współpracy, zgodzie na publikację materiałów lub prośbie o aktualizację danych;
• treść wiadomości i załączników;
• dane dostępne w publicznych rejestrach, na stronie internetowej Obiektu lub w publicznych profilach Obiektu, jeżeli są potrzebne do weryfikacji danych, zgłoszenia lub uprawnienia osoby kontaktowej.

Cele przetwarzania:

• obsługa kontaktu biznesowego z Obiektami;
• kontakt w sprawie możliwej współpracy, aktualizacji danych, publikacji materiałów albo prezentacji Profilu Obiektu;
• weryfikacja Obiektu i osoby kontaktowej;
• przedstawienie oferty współpracy lub prowadzenie działań przed zawarciem umowy;
• utrzymywanie relacji biznesowych;
• archiwizacja korespondencji i obrona przed roszczeniami.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, jeżeli zgłaszasz się we własnym imieniu;
• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze kontaktów biznesowych, aktualizacji danych Obiektów, budowaniu relacji z Partnerami, weryfikacji zgłoszeń i obronie przed roszczeniami;
• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie będzie wymagane przez przepisy prawa.

4.4. Profile Obiektów i dane osób związanych z Obiektami

W Profilach Obiektów prezentujemy przede wszystkim informacje dotyczące Obiektów, takie jak nazwa, opis, zdjęcia, lokalizacja, dane kontaktowe, profile medyczne, schorzenia, zabiegi, udogodnienia i inne informacje katalogowe. Część tych informacji może zawierać dane osobowe, w szczególności gdy dotyczą osoby kontaktowej, przedstawiciela Obiektu, właściciela, menedżera, pracownika albo osoby widocznej na zdjęciu.

W takim przypadku możemy przetwarzać w szczególności:

• imię i nazwisko;
• stanowisko lub funkcję;
• służbowe dane kontaktowe;
• wizerunek, jeżeli został przekazany, zaakceptowany albo pochodzi ze źródła, z którego możemy zgodnie z prawem korzystać;
• informacje o Obiekcie powiązane z daną osobą.

Źródłem danych mogą być w szczególności:

• materiały przekazane lub zaakceptowane przez Obiekt;
• oficjalna strona internetowa Obiektu;
• publiczne rejestry;
• ogólnodostępne katalogi i publiczne profile Obiektów;
• własne opracowanie redakcyjne Vitalnia na podstawie publicznie dostępnych informacji.

Cele przetwarzania:

• utworzenie, aktualizacja i prezentacja Profilu Obiektu;
• umożliwienie Użytkownikom zapoznania się z informacjami o Obiekcie;
• umożliwienie bezpośredniego kontaktu Użytkownika z Obiektem;
• obsługa próśb o aktualizację, sprostowanie, ukrycie lub usunięcie danych;
• ochrona praw Vitalnia, Obiektów, Użytkowników i osób trzecich.

Podstawy prawne:

• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu katalogu Obiektów, prezentacji informacji o Obiektach, zapewnieniu aktualności danych i ochronie praw;
• art. 6 ust. 1 lit. a RODO – zgoda, jeżeli w konkretnym przypadku korzystanie z danych, np. wizerunku, opiera się na zgodzie;
• art. 6 ust. 1 lit. c RODO – jeżeli określone przetwarzanie wynika z obowiązku prawnego.

Jeżeli dane osoby związanej z Obiektem nie zostały pozyskane bezpośrednio od tej osoby, źródłem danych mogą być w szczególności publiczne rejestry, oficjalna strona internetowa Obiektu, publiczne profile Obiektu, ogólnodostępne katalogi albo materiały przekazane lub zaakceptowane przez Obiekt. W takich przypadkach niniejsza Polityka stanowi ogólną informację o zasadach przetwarzania danych osób związanych z Obiektami. Jeżeli indywidualne przekazanie informacji okaże się niemożliwe, wymagałoby niewspółmiernie dużego wysiłku albo dane mają charakter służbowy i zostały upublicznione w związku z działalnością Obiektu, Vitalnia może realizować obowiązek informacyjny przez udostępnienie niniejszej Polityki w Serwisie, w przypadkach dopuszczalnych przez art. 14 ust. 5 RODO i z zastrzeżeniem praw osoby, której dane dotyczą.

Jeżeli jesteś osobą związaną z Obiektem i uważasz, że dane prezentowane w Profilu Obiektu są nieaktualne, nieprawidłowe albo nie powinny być widoczne w Serwisie, skontaktuj się z nami pod adresem: kontakt@vitalnia.pl.

4.5. Kontakt z Vitalnia, reklamacje, zgłoszenia błędów i naruszeń

Jeżeli kontaktujesz się z nami, składasz reklamację, zgłaszasz błąd w Profilu Obiektu, zgłaszasz treść niedozwoloną albo naruszenie praw do zdjęć, grafik, opisów lub innych materiałów, możemy przetwarzać w szczególności:

• imię i nazwisko, jeżeli je podasz;
• adres e-mail;
• numer telefonu, jeżeli go podasz;
• dane Obiektu, którego dotyczy zgłoszenie;
• treść wiadomości;
• link, zrzut ekranu, opis problemu lub inne materiały dowodowe;
• datę zgłoszenia i historię korespondencji;
• informacje potrzebne do weryfikacji zgłoszenia lub uprawnienia osoby zgłaszającej.

Cele przetwarzania:

• obsługa kontaktu i udzielenie odpowiedzi;
• rozpatrzenie reklamacji, zgłoszenia błędu lub naruszenia;
• prowadzenie działań moderacyjnych lub wyjaśniających;
• ochrona praw, obrona przed roszczeniami lub dochodzenie roszczeń;
• wykonanie obowiązków prawnych, jeżeli mają zastosowanie.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO – jeżeli zgłoszenie dotyczy usługi elektronicznej świadczonej na Twoją rzecz;
• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze korespondencji, reklamacji, zgłoszeń, ochronie praw i obronie przed roszczeniami;
• art. 6 ust. 1 lit. c RODO – jeżeli obowiązek obsługi lub przechowania zgłoszenia wynika z przepisów prawa.

4.6. Bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom

W celu ochrony Serwisu, formularzy, infrastruktury i Użytkowników możemy przetwarzać w szczególności:

• adres IP;
• logi systemowe;
• dane dotyczące urządzenia i przeglądarki;
• informacje o błędach technicznych;
• tokeny weryfikacyjne lub dane generowane przez mechanizmy antyspamowe lub antybotowe;
• informacje o próbach nadużyć, automatycznych zapisach, spamie, nietypowym ruchu albo obchodzeniu zabezpieczeń.

Cele przetwarzania:

• zapewnienie bezpieczeństwa Serwisu;
• ochrona przed botami, spamem, atakami, scrapingiem i nadużyciami;
• zapewnienie stabilności i dostępności Serwisu;
• wykrywanie błędów technicznych;
• obrona przed roszczeniami lub dochodzenie roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa, integralności i prawidłowego działania Serwisu oraz przeciwdziałaniu nadużyciom.

5. Dane dotyczące zdrowia

Serwis prezentuje informacje o profilach medycznych, schorzeniach, zabiegach, rehabilitacji, uzdrowiskach i pobytach zdrowotnych. Informacje te dotyczą oferty Obiektów lub Treści Redakcyjnych i mają charakter katalogowy, informacyjny albo edukacyjny.

W aktualnej wersji Serwisu:

• nie prosimy Użytkowników o podawanie danych dotyczących zdrowia;
• nie prowadzimy dokumentacji medycznej Użytkowników;
• nie diagnozujemy Użytkowników;
• nie kwalifikujemy Użytkowników do zabiegów lub pobytów;
• nie tworzymy profilu zdrowotnego Użytkownika;
• nie przekazujemy Obiektom danych dotyczących zdrowia Użytkownika w ramach rezerwacji online, ponieważ taka funkcjonalność nie jest jeszcze dostępna.

Nie podawaj w formularzach danych dotyczących zdrowia, diagnoz, dokumentacji medycznej, numeru PESEL, danych płatniczych ani innych danych wrażliwych, chyba że w przyszłości dana funkcjonalność wyraźnie o to poprosi i będzie zawierała odrębną informację o zasadach przetwarzania takich danych.

Jeżeli mimo to przekażesz nam takie dane, możemy je usunąć, ograniczyć ich przetwarzanie albo przetworzyć je wyłącznie w zakresie niezbędnym do obsługi Twojego zgłoszenia, ochrony praw lub wykonania obowiązków prawnych.

Informacje o przeglądanych artykułach, kategoriach Strefy Wiedzy, użytych filtrach, profilach medycznych, schorzeniach lub zabiegach mogą dotyczyć tematyki zdrowotnej. W obecnej wersji Serwisu nie wykorzystujemy tych informacji do tworzenia przez Vitalnia indywidualnego profilu zdrowotnego Użytkownika, kierowania do niego reklam opartych na takim profilu zdrowotnym, oceny jego stanu zdrowia, diagnozy ani kwalifikacji do leczenia. Jeżeli takie informacje pojawiają się w logach technicznych, statystykach, cookies lub narzędziach analitycznych, przetwarzamy je w minimalnym zakresie, przede wszystkim w celu działania, bezpieczeństwa, analizy i rozwoju Serwisu, zgodnie z udzielonymi zgodami.

Nie przekazujemy do narzędzi analitycznych i marketingowych danych wpisywanych w formularzach, dokumentacji medycznej, diagnoz, numerów PESEL ani danych płatniczych. Narzędzia te powinny być skonfigurowane tak, aby nie przekazywać do dostawców zewnętrznych danych wrażliwych ani danych identyfikujących Użytkownika wraz z informacją o jego stanie zdrowia.

Nie tworzymy segmentów odbiorców ani grup remarketingowych na podstawie odwiedzin podstron, artykułów, filtrów, zapytań, kategorii, Profili Obiektów lub zdarzeń, które mogą wskazywać na konkretne schorzenie, stan zdrowia, potrzebę rehabilitacyjną, zabieg, profil medyczny albo inną informację dotyczącą zdrowia Użytkownika. Narzędzia analityczne i marketingowe powinny być konfigurowane w sposób ograniczający przekazywanie dostawcom zewnętrznym pełnych adresów URL, parametrów zapytań, nazw zdarzeń lub innych informacji, które mogłyby ujawniać dane dotyczące zdrowia konkretnego Użytkownika.

6. Kontakt Użytkownika z Obiektem

W wersji katalogowej Serwis może udostępniać przycisk typu „Pokaż numer telefonu", „Zadzwoń do recepcji", „Przejdź do strony Obiektu" albo równoważny. Użycie takiego przycisku służy wyłącznie wyświetleniu numeru telefonu, otwarciu linku albo ułatwieniu kontaktu z Obiektem.

Jeżeli kontaktujesz się bezpośrednio z Obiektem telefonicznie, e-mailowo albo w inny sposób poza Serwisem, administratorem danych przekazanych w tej komunikacji jest co do zasady dany Obiekt. W takim przypadku zasady przetwarzania danych określa polityka prywatności lub inne dokumenty danego Obiektu.

Vitalnia nie jest stroną rozmowy ani umowy zawieranej bezpośrednio między Użytkownikiem a Obiektem poza Serwisem, chyba że w konkretnym przypadku wyraźnie poinformujemy inaczej.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu Serwisu, w szczególności:

• dostawcom hostingu, infrastruktury, CDN i usług serwerowych;
• dostawcom baz danych, pamięci masowej i narzędzi utrzymania systemu;
• dostawcom systemów do wysyłki wiadomości e-mail, Newslettera i obsługi Vouchera;
• dostawcom narzędzi bezpieczeństwa, antyspamowych i antybotowych;
• dostawcom narzędzi analitycznych, statystycznych, tag managerów i narzędzi marketingowych – wyłącznie w zakresie dopuszczonym przez udzielone zgody i konfigurację Serwisu;
• dostawcom usług IT, utrzymania i rozwoju Serwisu;
• doradcom prawnym, księgowym, podatkowym lub innym profesjonalnym doradcom;
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, np. sądom, organom administracji lub organom ścigania;
• Obiektom – wyłącznie wtedy, gdy wynika to z Twojej prośby, zgody albo jest niezbędne do obsługi zgłoszenia dotyczącego danego Obiektu.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów powierzenia przetwarzania danych albo innych właściwych podstaw prawnych. Szczegółowe informacje o cookies, narzędziach analitycznych i marketingowych znajdują się w sekcji 13 niniejszej Polityki.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy technologiczni mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli przekazujemy dane poza Europejski Obszar Gospodarczy, stosujemy mechanizmy wymagane przez RODO, w szczególności:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework, jeżeli dany dostawca jest objęty certyfikacją w odpowiednim zakresie;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• dodatkowe środki organizacyjne, prawne lub techniczne, jeżeli są potrzebne.

Możesz skontaktować się z nami, aby uzyskać więcej informacji o stosowanych zabezpieczeniach transferu danych poza Europejski Obszar Gospodarczy.

9. Jak długo przechowujemy dane

Dane przechowujemy tylko tak długo, jak jest to potrzebne do celów, dla których zostały zebrane, chyba że dłuższy okres wynika z przepisów prawa, konieczności obrony przed roszczeniami albo dochodzenia roszczeń.

Stosujemy w szczególności następujące okresy przechowywania:

• dane techniczne i logi systemowe – co do zasady do 30 dni, chyba że dłuższe przechowywanie jest konieczne ze względów bezpieczeństwa, wyjaśnienia incydentu, obrony przed roszczeniami lub wykonania obowiązku prawnego;
• dane cookies i podobnych technologii – zgodnie z czasem działania danego pliku lub technologii, ustawieniami przeglądarki, panelem zgód oraz zasadami dostawcy danego narzędzia; historia zgód cookies może być przechowywana przez okres potrzebny do wykazania zgodności działań z prawem;
• dane związane z Newsletterem, listą oczekujących i Voucherem na Start – do momentu wycofania zgody, rezygnacji z Newslettera albo zakończenia celu, dla którego dane zostały zebrane; po rezygnacji możemy przechowywać ograniczone dane, takie jak adres e-mail, data zgody, treść zgody, data wycofania zgody i informacja o Voucherze, przez okres do 3 lat w celu wykazania zgodności działań z prawem, obsługi roszczeń i przeciwdziałania nadużyciom;
• dane dotyczące Vouchera – przez okres ważności Vouchera, a następnie przez okres potrzebny do obsługi reklamacji, przeciwdziałania nadużyciom lub obrony przed roszczeniami;
• dane związane z kontaktem biznesowym z Obiektami – przez czas prowadzenia rozmów, aktualizacji danych albo obsługi zgłoszenia; jeżeli współpraca zostanie nawiązana, przez czas trwania umowy i okres wymagany przepisami prawa lub przedawnienia roszczeń; jeżeli współpraca nie zostanie nawiązana, dane usuwamy albo anonimizujemy zasadniczo po 12 miesiącach od zakończenia rozmów, chyba że dłuższe przechowywanie jest uzasadnione ochroną przed roszczeniami;
• dane dotyczące Profili Obiektów – przez okres prezentowania Profilu Obiektu w Serwisie albo do czasu aktualizacji, ukrycia lub usunięcia danych, chyba że dalsze przechowywanie jest potrzebne do ochrony praw, obsługi zgłoszeń lub obrony przed roszczeniami;
• dane z korespondencji, reklamacji, zgłoszeń błędów i zgłoszeń naruszeń – przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub wykazania sposobu rozpatrzenia zgłoszenia;
• dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania, np. konieczność wykazania, że zgoda została prawidłowo udzielona lub wycofana.

10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa określone w RODO, w szczególności:

• prawo dostępu do danych;
• prawo otrzymania kopii danych;
• prawo sprostowania danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy i w sposób zautomatyzowany;
• prawo sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu;
• prawo sprzeciwu wobec marketingu bezpośredniego;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Aby skorzystać z praw, napisz do nas na adres: kontakt@vitalnia.pl.

Możemy poprosić Cię o dodatkowe informacje, jeżeli będzie to potrzebne do potwierdzenia Twojej tożsamości albo obsługi żądania. Odpowiemy na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. Jeżeli sprawa będzie szczególnie złożona albo otrzymamy dużą liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię zgodnie z RODO.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z danej funkcjonalności.

Przykładowo:

• bez adresu e-mail nie możemy zapisać Cię na Newsletter ani wysłać informacji o Voucherze;
• bez danych kontaktowych osoby kontaktującej się z nami w imieniu Obiektu możemy nie być w stanie odpowiedzieć na zgłoszenie, prośbę o aktualizację danych albo korespondencję dotyczącą współpracy;
• bez podstawowych danych technicznych nie możemy prawidłowo i bezpiecznie udostępnić Serwisu;
• bez danych potrzebnych do obsługi reklamacji lub zgłoszenia możemy nie być w stanie rozpatrzyć sprawy.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

Kolejność wyników wyszukiwania, filtry, oznaczenia redakcyjne lub sposób prezentacji Profili Obiektów służą uporządkowaniu katalogu i poprawie użyteczności Serwisu. Nie oznacza to diagnozy medycznej, kwalifikacji do zabiegu, indywidualnej rekomendacji terapeutycznej ani automatycznej decyzji dotyczącej Twojej osoby.

Jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe, zewnętrzne narzędzia mogą przypisywać Twojej przeglądarce lub urządzeniu identyfikatory i grupować zdarzenia internetowe na potrzeby statystyk, pomiaru skuteczności kampanii lub remarketingu. Nie wykorzystujemy tych narzędzi do podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani do tworzenia przez Vitalnia indywidualnego profilu zdrowotnego.

14. Linki zewnętrzne, mapy i strony Obiektów

Serwis może zawierać linki do stron internetowych Obiektów, map, serwisów opiniowych, profili zewnętrznych lub innych stron podmiotów trzecich. Nie odpowiadamy za zasady prywatności stosowane przez te podmioty. Po przejściu na zewnętrzną stronę zastosowanie ma polityka prywatności i cookies tego podmiotu.

Jeżeli w przyszłości osadzimy w Serwisie zewnętrzne mapy, odtwarzacze, widgety opinii albo inne elementy stron trzecich, mogą one wiązać się z dodatkowymi cookies lub przekazywaniem danych do dostawców zewnętrznych. Jeżeli dana technologia będzie wymagała zgody, zostanie uruchomiona dopiero po jej wyrażeniu.

Po kliknięciu linku prowadzącego do strony zewnętrznej przeglądarka Użytkownika może przekazać stronie docelowej standardowe dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz – w zależności od konfiguracji linku, przeglądarki i Serwisu – informację o stronie odsyłającej.

15. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Środki te obejmują w szczególności zabezpieczenia infrastruktury, kontrolę dostępu, narzędzia antyspamowe i antybotowe, logi bezpieczeństwa oraz współpracę ze sprawdzonymi dostawcami technologii.

W przypadku naruszenia ochrony danych osobowych podejmujemy działania przewidziane w RODO, w tym oceniamy ryzyko naruszenia praw lub wolności osób, których dane dotyczą, a jeżeli będzie to wymagane, zawiadamiamy właściwy organ nadzorczy albo osoby, których dane dotyczą.

Żadna metoda transmisji danych w Internecie nie daje pełnej gwarancji bezpieczeństwa, dlatego prosimy, aby nie przekazywać przez formularze danych, które nie są potrzebne do obsługi danej sprawy, w szczególności danych medycznych, dokumentacji zdrowotnej, numeru PESEL, danych płatniczych lub haseł.

16. Zmiany Polityki

Możemy zmieniać niniejszą Politykę, w szczególności w razie:

• zmiany przepisów prawa;
• zmiany funkcjonalności Serwisu;
• uruchomienia rezerwacji online, płatności, kont użytkowników, panelu kuracjusza lub panelu partnera;
• wdrożenia nowych cookies, narzędzi analitycznych, marketingowych lub technologicznych;
• zmiany dostawców usług;
• zmiany zasad bezpieczeństwa;
• konieczności doprecyzowania informacji o przetwarzaniu danych.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie. Jeżeli zmiana będzie istotna dla osób zapisanych na Newsletter, listę oczekujących lub Voucher na Start, możemy poinformować o niej również drogą e-mailową.