1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu aptekacalma.pl oraz kontaktem z Apteką CALMA jest Calma Karolina Czas, ul. Stanisława Wyspiańskiego 4, 95-200 Pabianice, NIP 9471898293, REGON 473177290. Administrator jest abonentem domeny oraz stroną umów dotyczących hostingu strony i poczty elektronicznej.
- e-mail: kontakt@aptekacalma.pl,
- telefon: 782 076 579.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
Polityka dotyczy korzystania ze strony oraz kontaktu telefonicznego i e-mailowego. Dane przetwarzane podczas badania kwalifikacyjnego, szczepienia albo udzielania innych świadczeń podlegają również obowiązkom wynikającym z przepisów dotyczących dokumentacji związanej ze świadczeniami zdrowotnymi i praw pacjenta.
2. Jakie dane są przetwarzane
Serwis nie zawiera formularza, kont użytkowników, newslettera ani automatycznego systemu rezerwacji. Nie zapisuje danych kontaktowych pacjentów w bazie strony.
Kontakt telefoniczny lub e-mailowy odbywa się poza serwisem i może wiązać się z przetwarzaniem imienia i nazwiska, numeru telefonu, adresu e-mail, treści wiadomości, informacji o usłudze lub szczepieniu, którego dotyczy zapytanie, oraz innych danych dobrowolnie przekazanych przez osobę kontaktującą się z apteką.
Podczas odwiedzania strony serwer może zapisywać dane techniczne, w szczególności adres IP, datę i godzinę żądania, wywołany adres, informacje o przeglądarce oraz kod odpowiedzi serwera.
3. Cele i podstawy przetwarzania
Dane są przetwarzane w następujących celach:
- udzielenie odpowiedzi na ogólne zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest komunikacja z osobami, które same zwracają się do apteki,
- ustalenie terminu lub podjęcie innych działań na żądanie osoby zamierzającej skorzystać z usługi — art. 6 ust. 1 lit. b RODO,
- wykonanie obowiązków związanych z udzielaniem i dokumentowaniem świadczeń — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami dotyczącymi działalności apteki, wykonywania zawodu farmaceuty i szczepień,
- zapewnienie bezpieczeństwa serwisu, wykrywanie błędów i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest bezpieczne i prawidłowe działanie strony,
- ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, a gdy sprawa obejmuje dane dotyczące zdrowia — także art. 9 ust. 2 lit. f RODO.
Jeżeli kontakt ujawnia dane dotyczące zdrowia i ich wykorzystanie jest niezbędne do organizacji lub udzielenia świadczenia zdrowotnego, dane są przetwarzane na podstawie art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami o wykonywaniu zawodu farmaceuty i szczepieniach. Dane te są przetwarzane przez osoby uprawnione i objęte obowiązkiem zachowania tajemnicy.
Administrator nie wykorzystuje danych kontaktowych do wysyłania reklam ani newslettera.
4. Minimalizacja danych
Informacje wymagane do badania kwalifikacyjnego należy przekazywać uprawnionemu farmaceucie w ramach właściwej procedury. Podanie danych jest dobrowolne, ale brak danych umożliwiających kontakt lub określenie przedmiotu zapytania może uniemożliwić udzielenie odpowiedzi albo ustalenie terminu.
5. Odbiorcy danych i przekazywanie poza EOG
Dostęp do danych mogą otrzymać osoby upoważnione przez Administratora i obsługujące kontakt z pacjentami, LH.pl Sp. z o.o. zapewniająca hosting strony i pocztę elektroniczną — jako podmiot przetwarzający na zlecenie Administratora — organy i podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów oraz, w zakresie opisanym poniżej, Google Ireland Limited.
Korespondencja przychodząca na adres kontakt@aptekacalma.pl jest obecnie pobierana do konsumenckiej usługi Gmail. W tym zakresie Google świadczy usługę na podstawie własnych warunków i polityki prywatności, a nie jako podmiot przetwarzający na podstawie umowy powierzenia zawartej z Administratorem. Rozwiązanie ma charakter przejściowy. Do czasu zakończenia tej konfiguracji prosimy o ograniczenie treści pierwszej wiadomości do danych kontaktowych i ogólnego wskazania sprawy, bez numeru PESEL, dokumentacji medycznej, wyników badań ani szczegółowego opisu stanu zdrowia.
Administrator nie sprzedaje danych ani nie udostępnia ich w celach marketingowych. Google informuje, że utrzymuje serwery na całym świecie, dlatego informacje znajdujące się w Gmailu mogą być przetwarzane również poza krajem zamieszkania użytkownika, w tym poza Europejskim Obszarem Gospodarczym. Opis stosowanych przez Google mechanizmów prawnych jest dostępny w zasadach przesyłania danych Google.
6. Okres przechowywania
- zwykła korespondencja jest przechowywana do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy,
- korespondencja służąca wyłącznie ustaleniu terminu jest usuwana nie później niż po 3 miesiącach od wykonania lub odwołania wizyty albo od ostatniego kontaktu, chyba że dalsze przechowywanie jest wymagane prawem,
- jeżeli informacje zostaną włączone do dokumentacji związanej ze świadczeniem zdrowotnym, są przechowywane przez okres wynikający z przepisów; dla dokumentacji medycznej jest to co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi prawem,
- dane potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania,
- logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu, zgodnie z cyklem retencji stosowanym przez dostawcę hostingu; zapis potrzebny do wyjaśnienia incydentu lub wykonania obowiązku prawnego może być przechowywany dłużej,
- LH.pl wykonuje codzienne kopie zapasowe hostingu i przechowuje je przez 30 dni; po tym okresie są nadpisywane zgodnie z cyklem kopii zapasowych.
7. Prawa osób
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy — oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
Niektóre prawa mogą podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest wymagane prawem, w szczególności przepisami dotyczącymi dokumentacji związanej ze świadczeniami zdrowotnymi. Żądanie można przesłać na adres kontakt@aptekacalma.pl lub złożyć w siedzibie Administratora.
Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Cookies i usługi zewnętrzne
Serwis nie korzysta z narzędzi analitycznych, reklamowych, pikseli marketingowych ani mechanizmów profilowania. Nie zapisuje plików cookies ani innych danych w urządzeniu użytkownika do celów analitycznych lub marketingowych. Dane techniczne są zapisywane wyłącznie w logach serwera w zakresie opisanym w sekcjach 2, 3 i 6.
Mapa Google nie jest osadzona w stronie. Dopiero świadome użycie odnośnika „Otwórz w Mapach Google” powoduje przejście do zewnętrznego serwisu, który działa według własnych zasad prywatności. Jeżeli w przyszłości zostaną dodane narzędzia zapisujące lub odczytujące dane z urządzenia użytkownika i wymagające zgody, nie zostaną uruchomione przed uzyskaniem tej zgody oraz odpowiednim zaktualizowaniem niniejszej polityki.
9. Bezpieczeństwo i decyzje automatyczne
Strona korzysta z szyfrowanego połączenia HTTPS. Dostęp do poczty i danych jest ograniczony do osób upoważnionych. Dane nie są wykorzystywane do profilowania ani podejmowania decyzji wyłącznie w sposób zautomatyzowany.
10. Zmiany polityki
Polityka może być aktualizowana, jeżeli zmienią się funkcje serwisu, dostawcy usług, przepisy albo sposób przetwarzania danych. Aktualna wersja jest publikowana pod tym adresem.
Podstawa informacji: Rozporządzenie (UE) 2016/679 (RODO) oraz ustawa — Prawo komunikacji elektronicznej.