Polityka prywatności i cookies

Z dniem 25 maja 2018 roku weszły w życie przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/EG (ogólne rozporządzenie o ochronie danych)(dalej „RODO”). Mając to na uwadze, w celu określenia zasad zbierania, przetwarzania i ochrony danych osobowych administrator strony internetowej www.medinet.opole.pl sporządził politykę prywatności („Polityka Prywatności”).

Polityka Prywatności przygotowana została w zgodzie z postanowieniami RODO, a także ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781) oraz ustawy z dnia 16 lipca 2004 r. o prawo telekomunikacyjne (Dz. U. z 2019 poz. 2460) i ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344).

POLITYKA PRYWATNOŚCI MEDINET.OPOLE.PL

§ 1

Definicje

Użyte w Polityce Prywatności określenia oznaczają:

1. Administrator – Medinet Systemy Informatyczne sp. z o.o. z siedzibą w Opolu (45-231), przy ul. Oleskiej 121, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000359965, NIP: 7542635951, REGON: 531611681;
2. Dane Osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, takie jak imię, nazwisko, e-mail, telefon, adres, a także inne dane umożliwiające bezpośredni kontakt oraz dane statystyczne;
3. Zgoda – każde dobrowolne, konkretne dla danego przypadku, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, daje do zrozumienia, iż zezwala na przetwarzanie dotyczących jej danych osobowych;
4. Oprogramowanie – przeglądarki internetowe z których może korzystać Użytkownik, w celu uzyskania dostępu do Serwisu;
5. Pliki Cookies (tzw. ciasteczka) – dane informatyczne stanowiące w szczególności pliki tekstowe, które przechowywane są w Urządzeniu Użytkownika i przeznaczone są do korzystania z Serwisu. Dane te zawierają nazwę strony internetowej swojego pochodzenia, swój numer identyfikacyjny oraz czas przechowywania na urządzeniu końcowym. Pliki cookies pozwalają na rozpoznanie urządzenia Użytkownika i dostosowanie ustawień strony internetowej do jego indywidualnych preferencji;
6. Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności analizy lub przewidzenia aspektów dotyczących wykonywanej pracy, sytuacji ekonomicznej, zdrowotnej, osobistych preferencji, zainteresowań, wiarygodności, zachowań, lokalizacji czy zmiany miejsca przebywania tej osoby fizycznej;
7. Przetwarzanie Danych Osobowych – jakiekolwiek operacje wykonywane na Danych Osobowych, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, a zwłaszcza te spośród wymienionych, które wykonuje się w systemach informatycznych;
8. Serwis – strona internetowa działająca pod adresem http://www.medinet.opole.pl/;
9. Urządzenie – urządzenie elektroniczne za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu;
10. Użytkownik - osoba, która korzysta z Serwisu oraz kontaktuje się z Administratorem za pomocą Formularzy Kontaktowych;
11. Formularze Kontaktowe - rozumie się przez to elektroniczne formularze kontaktowe dostępne w Serwisie.

§ 2

Przetwarzanie Danych Osobowych

1. Administrator wyznaczył Inspektora Ochrony Danych (dalej „IOD”), z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych, za pośrednictwem poczty elektronicznej pod adresem e-mail: rodo@simple.com.pl.
2. Przetwarzanie danych osobowych do celów:
   1. na które Użytkownik wyraził Zgodę odbywa się na podstawie art. 6 ust. 1 lit. a (w szczególności w celu umożliwienia kontaktu pomiędzy Użytkownikiem a Administratorem, przesyłania informacji handlowych oraz przesyłanie treści marketingowych, w tym przesyłanie newslettera, a także kontakt telefoniczny na numer telefonu Użytkownika, w tym przy użyciu automatycznych systemów wywołujących przez Administratora);
   2. niezbędnych do wykonania umowy oraz związanych z podejmowaniem działań poprzedzających zawarcie umowy odbywa się na podstawie art. 6 ust. 1 lit. b) RODO (w szczególności w celu związanym z zawarciem i wykonaniem umowy o świadczenie usług drogą elektroniczną, prowadzenia procesów rekrutacyjnych przez Administratora, kontaktu związanego z wykonaniem zawartej umowy)
   3. wykonywania przez Administratora obowiązków wynikających z przepisów prawa odbywa się na podstawie art. 6 ust. 1 lit. c) RODO (w szczególności w celu prawidłowego świadczenia usług drogą elektroniczną);
   4. wykonywania zadań wynikających z prawnie uzasadnionego interesu Administratora odbywa się na podstawie art. 6 ust. 1 lit. f RODO (w szczególności w celach związanych z przesyłaniem newslettera, a także w celach statystycznych i archiwizacyjnych, obsługi reklamacji, skarg i wniosków wniesionych przez Użytkownika, obsługi kierowanych do Administratora zgłoszeń i zapytań, prowadzenia marketingu bezpośredniego przez Administratora oraz analizy, organizowania i ulepszania Serwisu i świadczonych usług, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami);
   5. przetwarzania danych kandydatów do pracy w zakresie zdrowia w ramach procesu rekrutacyjnego odbywa się na podstawie art. 9 ust. 2 lit. b) i h) RODO. 
3. Podanie Danych Osobowych jest dobrowolne, przy czym jest konieczne dla:
   1. otrzymywania informacji handlowej oraz treści marketingowych Administratora;
   2. udziału w prowadzonym procesie rekrutacyjnym;
   3. kontaktu z Administratorem poprzez Formularze Kontaktowe.
4. Administrator Przetwarza Dane Osobowe przy stosowaniu następujących zasad:
   1. wdrażanie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odbywało się zgodnie z przepisami o ochronie Danych Osobowych;
   2. utrwalanie przetwarzanych Danych Osobowych wyłącznie na nośnikach informacji zabezpieczonych przed dostępem osób trzecich;
   3. wykonywanie nadzoru nad bezpieczeństwem danych przez cały okres ich posiadania w sposób zapewniający w szczególności ochronę przed dostępem osób nieuprawnionych, uszkodzeniem, zniszczeniem lub utratą;
   4. przekazywanie danych uprawnionym podmiotom wyłącznie na podstawie obowiązujących przepisów prawa;
   5. zachowywanie poufności co do przetwarzanych Danych Osobowych;
   6. zapewnianie osobom, których dane dotyczą, realizacji przysługujących im na podstawie odrębnych przepisów praw.
5. Dane osobowe, których przetwarzanie odbywa się na podstawie Zgody Użytkownika, będą przechowywane przez Administratora do czasu cofnięcia Zgody na ich przetwarzanie. Użytkownik może w dowolnym czasie wycofać Zgodę, co nie wpływa na zgodność z prawem Przetwarzania Danych Osobowych, którego dokonano na podstawie Zgody przed jej cofnięciem.
6. Dane osobowe, których przetwarzanie odbywa się w celach związanych z prowadzonymi przez Administratora procesami rekrutacyjnymi, będą przetwarzane przez czas trwania tych procesów, chyba że Użytkownik wyrazi zgodę na przetwarzanie danych osobowych w celu prowadzenia przyszłych procesów rekrutacyjnych – w takim przypadku dane będą przetwarzane do czasu cofnięcia zgody, nie dłużej jednak niż przez okres 3 lat.
7. Dane osobowe, których przetwarzanie umotywowane jest dochodzeniem ewentualnych roszczeń przez Administratora, będą przetwarzane do momentu przedawnienia przysługujących Administratorowi roszczeń.
8. W innych przypadkach niż wymienione w ust. 5-7 powyżej, dane osobowe będą przechowywane przez okres nie dłuższy niż 5 lat od momentu ustania przyczyny, uzasadniającej ich przetwarzanie.
9. Dane osobowe Użytkownika mogą być przetwarzane w sposób zautomatyzowany, w szczególności w przypadku danych statystycznych pozyskiwanych przez Administratora w formie zanonimizowanej. Dane Osobowe przetwarzane w sposób zautomatyzowany nie będą podlegały profilowaniu oraz nie będą wywoływać wobec Użytkownika żadnych skutków prawnych lub w podobny sposób istotnie wpływać na jego sytuację.

§ 3

Prawa Użytkowników

1. Osobom, których dane dotyczą, przysługuje prawo do:
   1. dostępu do danych osobowych (art. 15 RODO);
   2. sprostowania danych osobowych (art. 16 RODO);
   3. usunięcia danych osobowych (art. 17 RODO);
   4. ograniczenia przetwarzania danych osobowych (art. 18 RODO);
   5. przenoszenia danych osobowych (art. 20 RODO);
   6. wniesienia sprzeciwu (art. 21 RODO).
2. W celu realizacji praw wymienionych w ust. 1 powyżej, Użytkownik powinien przesłać stosowny wniosek za pośrednictwem poczty e-mail na adres: rodo@simple.com.pl bądź pisemnie na adres: ul. Oleska 121, 45-231 Opole.
3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO lub powszechnie obowiązującego prawa.

§ 4

Odbiorcy danych

1. Administrator może udostępniać dane osobowe Użytkowników swoim dostawcom, w szczególności podmiotom świadczącym usługi prawne, informatyczne i szkoleniowe, a także partnerom oraz podmiotom powiązanym z Administratorem kapitałowo lub osobowo.
2. Serwis może wykorzystywać wtyczki różnych portali społecznościowych. Dalsze informacje na temat odpowiednich portali społecznościowych, ich dostawców oraz postanowieniach dot. ochrony danych dostępne są w tabeli poniżej. Podczas korzystania ze strony internetowej dysponującej wtyczką portalu przeglądarka Użytkownika łączy się bezpośrednio z serwerami portali społecznościowych. W ramach tego procesu, za pośrednictwem wtyczki, portal bezpośrednio przesyła treści do przeglądarki Użytkownika, integrując je z witryną. Administrator nie ma wpływu na zakres danych pobieranych przez portal społecznościowy za pomocą takich wtyczek.
3. Dzięki zintegrowanej wtyczce portal społecznościowy otrzymuje informację o tym, że Użytkownik korzystał z Serwisu. Jeżeli Użytkownik jest zalogowany na portalu społecznościowym, portal może przyporządkować jego odwiedziny w Serwisie do konta Użytkownika.
4. Informacje o celu i zakresie pobranych danych, ich dalszym przetwarzaniu i wykorzystaniu przez portal społecznościowy oraz informacje o prawach Użytkownika z tym związanych a także możliwościach dokonywania ustawień chroniących prywatność Użytkownika znajdują się w tabeli w ust. 5 poniżej.
5. Jeśli Użytkownik nie życzy sobie, aby portal społecznościowy miał możliwość gromadzenia danych na jego temat przyporządkowując odwiedziny na witrynie do danych zapisanych na koncie użytkownika tego portalu, Użytkownik musi wylogować się z konta użytkownika tego portalu przed wejściem do Serwisu. 
6. Informacja o korzystaniu z Google Analytics.

Niniejsza strona internetowa korzysta z usług Google Analytics, tj. platformy przeznaczonej do analiz stron internetowych oferowanej przez Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics wykorzystuje Pliki Cookies w celu utworzenia informacji dotyczących korzystania przez Użytkownika z Serwisu, które mogą być przekazane poza obszar EOG, w szczególności do USA, gdzie mogą zostać zapisane na serwerze Google. Google wykorzystuje dane pozyskane z Google Analytics w celu oceny korzystania przez Użytkownika z Serwisu, tworzenia raportów dotyczących ruchu w Serwisie i świadczenia innych usług na rzecz Administratora związanych z funkcjonowaniem Serwisu. Google nie będzie wykorzystywać adresu IP przekazanego przez przeglądarkę Użytkownika w ramach Google Analytics w sposób prowadzący do jego powiązania z innymi danymi o Użytkowniku, posiadanymi przez Google.

Użytkownik może zrezygnować z zapisywania Plików Cookies, wybierając odpowiednie ustawienia w Oprogramowaniu. W takim przypadku jednak Użytkownik może utracić dostęp do niektórych funkcjonalności Serwisu. Użytkownik może także zapobiec przechwytywaniu danych wygenerowanych przez Pliki Cookies, dotyczących korzystania przez niego z Serwisu (łącznie z adresem IP), przez Google oraz przetwarzaniu tych danych przez Google po pobraniu i zainstalowaniu wtyczki do przeglądarki dostępnej pod następującymi linkiem: https://tools.google.com/dlpage/gaoptout?hl=pl.  

§ 5

Profil Administratora w portalach społecznościowych

1. Administrator korzysta z profili na portalach społecznościowych,  których odwiedzenie przez Użytkownika może wiązać się z przekazaniem Administratorowi do przetwarzania danych osobowych, w tym danych statystycznych w postaci Plików Cookies, wykorzystywanych przez poszczególne serwisy.
2. W przypadku danych osobowych, przetwarzanych za pośrednictwem profilu Administratora w portalach społecznościowych, administratorami danych osobowych są także:
   1. LinkedIn Ireland Unlimited Company – w przypadku danych osób korzystających z profilu Administratora w portalu LinkedIn. Więcej informacji o przetwarzaniu danych przez LinkedIn znajduje się pod linkiem https://www.linkedin.com/legal/privacy-policy.
3. Podmioty, o których mowa w ust. 2 powyżej, mogą przetwarzać dane osobowe osób korzystających z profilu Administratora w portalach społecznościowych we własnych celach. W szczególności mogą gromadzić i przetwarzać anonimowe dane statystyczne dotyczące osób korzystających z tych portali. Gromadzenie danych odbywa się przy wykorzystaniu Plików Cookies, z których każdy zawiera niepowtarzalny kod użytkownika, który jest możliwy do powiązania z danym połączenia użytkowników zarejestrowanych na danym portalu, a który zostaje pobrany i jest przetwarzany w chwili otwarcia tego portalu.

§ 6

Pliki Cookies

1. Administrator za pośrednictwem Serwisu wykorzystuje Pliki Cookies.
2. Pliki Cookies mogą być wykorzystywane w celu:
   1. dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
   2. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   3. utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
3. W ramach Serwisu stosowane są dwa zasadnicze rodzaje Plików Cookies: "sesyjne"  (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia Oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
4. W ramach Serwisu stosowane są następujące rodzaje Plików Cookies:

Nazwa Cookie	Rodzaj	Cel zapisania
CMS	Sesyjny	Przechowuje identyfikator sesji
ankieta	Trwały	Informacja o oddaniu głosu w ankiecie i blokada ponownego głosowania
kontenerIdBloku	Trwały	Informacja związana z jednorazowym wyświetleniem banneru popup
_utmz	Trwałe	Przechowuje informacje o tym, w jaki sposób Użytkownik trafił do Serwisu
_utma	Trwałe	Przechowuje informacje o ilości wyświetleń dla danego Użytkownika
_utmb	Trwałe	Przechowują czas wizyty/przebywania w Serwisie
_utmc	Sesyjne	Przechowują czas wizyty/przebywania w Serwisie

5. Oprogramowanie może domyślnie dopuszczać przechowywanie Plików Cookies w Urządzeniu Użytkownika. Użytkownik może zrezygnować z zapisywania Plików Cookies, wybierając odpowiednie ustawienia w Oprogramowaniu. W takim przypadku jednak Użytkownik może utracić dostęp do niektórych funkcjonalności Serwisu.

§ 7

Postanowienia końcowe

1. W Serwisie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Administratora i nie są w żaden sposób przez niego nadzorowane. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi Administrator zaleca się zapoznać.
2. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w każdym czasie poprzez opublikowanie nowej Polityki Prywatności na stronie www.medinet.opole.pl.