Polityka prywatności

1. Administrator i kontakt w sprawach ochrony danych
   Administratorem danych osobowych jest Samodzielny Publiczny Zakład Opieki Zdrowotnej w Ogrodzieńcu, Plac Wolności 23, 42-440 Ogrodzieniec, dalej „SPZOZ”. Kontakt: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript., tel. 32 649 99 24.
   Kontakt z Inspektorem Ochrony Danych w sprawach przetwarzania danych i praw wynikających z RODO: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript., tel. 505 981 042.
2. Działanie i bezpieczeństwo strony
   Podczas korzystania ze strony urządzenie przekazuje automatycznie dane techniczne, w szczególności adres IP, informacje o przeglądarce i urządzeniu, datę i czas połączenia oraz informacje o żądanych zasobach. Dane te są przetwarzane w celu wyświetlenia strony, utrzymania jej dostępności, zapewnienia bezpieczeństwa i wykrywania nadużyć.
   Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem SPZOZ jest utrzymanie bezpiecznej i dostępnej strony oraz ochrona systemów przed nadużyciami. W zakresie, w którym prowadzenie i przechowywanie dzienników systemowych stanowi obowiązek wynikający z Krajowych Ram Interoperacyjności, podstawą jest art. 6 ust. 1 lit. c RODO w związku z § 20 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności.
   Dane zabezpieczone jako dowód incydentu mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem SPZOZ jest wówczas ochrona jego praw i zabezpieczenie materiału dowodowego.
   Przekazanie danych technicznych niezbędnych do połączenia jest warunkiem wyświetlenia strony. Nie wymaga ono wypełniania formularza ani wyrażenia zgody na funkcje opcjonalne.
3. Pliki cookie i ustawienia prywatności
   Pliki cookie i podobne technologie służą do zapisywania informacji w urządzeniu użytkownika i odczytywania tych informacji. Strona rozróżnia technologie niezbędne do działania podstawowych funkcji, oznaczone w panelu jako „Funkcjonalne”, oraz funkcję opcjonalną OpenStreetMap w kategorii „Preferencje”.
   Technologie niezbędne do transmisji lub dostarczenia usługi żądanej przez użytkownika nie wymagają zgody, zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Obejmuje to zapis wyboru dotyczącego ustawień prywatności. Zapis ten pozwala respektować zarówno zgodę, jak i odmowę.
   Wybór użytkownika oraz identyfikator urządzenia są przetwarzane w celu zapisania i wykazania tego wyboru na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz art. 399 i 400 Prawa komunikacji elektronicznej. Sam zapis preferencji nie oznacza zgody na uruchomienie mapy.
   Funkcje opcjonalne wymagają uprzedniej zgody. W banerze można zaakceptować albo odrzucić funkcje opcjonalne lub wybrać „Zarządzaj ustawieniami”. W panelu można określić zgodę na OpenStreetMap i zapisać wybór. Odmowa nie ogranicza dostępu do podstawowej treści strony ani do danych kontaktowych SPZOZ.
   Zgodę na mapę można wycofać w dowolnym momencie w panelu ustawień prywatności przez wyłączenie opcji „OpenStreetMap” i zapisanie zmiany. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
   Ustawienia przeglądarki pozwalają również usuwać lub blokować pliki cookie i inne dane strony. Usunięcie zapisanego wyboru może spowodować ponowne wyświetlenie pytania o ustawienia, a blokowanie technologii niezbędnych może ograniczyć działanie strony. Samo dalsze przeglądanie strony nie stanowi zgody na funkcje opcjonalne.
4. Mapa OpenStreetMap
   Na stronie kontaktowej udostępniono mapę ułatwiającą odnalezienie placówki. Mapa jest uruchamiana po wyrażeniu zgody, także przez użycie przycisku „Akceptuj” przy mapie. Podstawą przetwarzania przez SPZOZ danych w związku z uruchomieniem mapy jest art. 6 ust. 1 lit. a RODO.
   Po uruchomieniu mapy przeglądarka łączy się z serwerami dostarczającymi jej obrazy, nazywane kaflami. Przekazywane są w szczególności adres IP, informacje o przeglądarce i urządzeniu, data i czas żądania, informacje o wyświetlanym fragmencie mapy oraz, zależnie od ustawień przeglądarki, adres strony odsyłającej.
   Odbiorcą tych danych jest OpenStreetMap Foundation (OSMF) oraz dostawcy infrastruktury wykorzystywanej do dostarczania mapy. OSMF jest odrębnym administratorem danych przetwarzanych w ramach własnych usług. SPZOZ nie przechowuje danych przesyłanych bezpośrednio do OSMF przy wyświetlaniu mapy.
   OSMF korzysta z globalnej sieci dostarczania kafli mapowych, dlatego dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym (EOG). Zjednoczone Królestwo, w którym działa OSMF, jest objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych na podstawie art. 45 RODO.
5. [potwierdzone państwa przetwarzania danych przez sieć dostarczającą mapę poza EOG i podstawa tych przekazań; jeżeli stosowane są zabezpieczenia z art. 46 RODO – ich rodzaj i sposób uzyskania kopii]
   Informacje o dalszym przetwarzaniu danych przez OSMF, w tym o przechowywaniu danych i wykonywaniu praw wobec OSMF, zawiera jej polityka prywatności: https://osmfoundation.org/wiki/Privacy_Policy.
   Korzystanie z mapy jest dobrowolne. Brak zgody uniemożliwia wyświetlenie interaktywnej mapy, lecz nie ogranicza dostępu do adresu placówki ani pozostałej treści strony.
6. Kontakt, e-Rejestracja i sprawy pacjentów
   W przypadku zwykłej korespondencji kierowanej na dane kontaktowe podane na stronie SPZOZ przetwarza dane identyfikacyjne i kontaktowe nadawcy oraz treść wiadomości i załączników w celu przyjęcia sprawy, skierowania jej do właściwej osoby, udzielenia odpowiedzi i udokumentowania kontaktu. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem SPZOZ jest sprawna komunikacja i dokumentowanie kontaktów związanych z jego działalnością.
   Podanie danych w zwykłej korespondencji jest dobrowolne. Brak danych kontaktowych albo informacji potrzebnych do rozpoznania sprawy może uniemożliwić odpowiedź lub wykonanie oczekiwanej czynności.
   Rejestracja na świadczenia, leczenie, recepty, udostępnianie dokumentacji medycznej, skargi i rekrutacja podlegają właściwym dla tych spraw podstawom prawnym i odrębnym klauzulom informacyjnym SPZOZ. Zasady zwykłej korespondencji nie zastępują tych klauzul i nie stanowią podstawy przetwarzania danych o zdrowiu.
   Odnośnik „e-Rejestracja” prowadzi do odrębnego serwisu w domenie ogrodzieniec.internetowarejestracja.pl. Korzystanie z rejestracji wymaga zapoznania się z informacjami dotyczącymi tej usługi. Zgoda na cookie strony informacyjnej nie stanowi zgody na przetwarzanie danych medycznych.
   Strona zawiera również odnośniki do BIP i profilu SPZOZ w serwisie Facebook. Po przejściu do zewnętrznego serwisu zastosowanie mają także informacje o prywatności jego operatora.
7. Odbiorcy danych
   W zakresie niezbędnym do wykonania zadań dostęp do danych mogą mieć upoważnione osoby działające w SPZOZ oraz dostawcy hostingu, obsługi technicznej strony, mechanizmu zarządzania zgodami, usług bezpieczeństwa, kopii zapasowych i poczty elektronicznej. Przy obsłudze korespondencji lub sporu mogą to być także operatorzy pocztowi, podmioty świadczące usługi archiwizacji i obsługi prawnej oraz uprawnione organy i sądy.
   Podmioty przetwarzające dane w imieniu SPZOZ działają na podstawie odpowiednich umów i poleceń administratora. Informacje dotyczące odrębnego administratora OSMF i dostawców mapy opisano w pkt 4.
   W ramach obsługi strony, zapamiętywania ustawień prywatności i zwykłej korespondencji SPZOZ nie przekazuje danych poza EOG ani do organizacji międzynarodowych. Odrębne zasady dotyczą uruchomienia mapy, zgodnie z pkt 4.
8. Okresy przechowywania danych
   Logi serwera są przechowywane przez 12 miesięcy od zarejestrowania zdarzenia. W zakresie objętym § 20 ust. 4 rozporządzenia w sprawie Krajowych Ram Interoperacyjności okres wynosi 2 lata od zapisu, chyba że przepisy odrębne określają inny okres.
   Zapis preferencji i dowód wyboru dotyczącego cookie są przechowywane przez 12 miesięcy od ostatniego wyboru albo do wcześniejszej zmiany ustawień lub usunięcia pliku w przeglądarce.
   Dokumentacja zwykłej korespondencji jest przechowywana przez 5 lat od 1 stycznia roku następującego po roku, w którym sprawę ostatecznie zakończono. Okres ten nie dotyczy dokumentacji medycznej ani spraw objętych odrębnymi klauzulami.
   Dane wyodrębnione jako dowód incydentu lub na potrzeby roszczeń są przechowywane do prawomocnego zakończenia sprawy i upływu terminu przedawnienia roszczenia określonego w Kodeksie cywilnym. Zasady dotyczące danych przesyłanych do OSMF wskazano w pkt 4.
9. Prawa osób, których dane dotyczą
   Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania danych oraz, w przypadkach określonych w RODO, usunięcia danych lub ograniczenia ich przetwarzania.
   Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. W zakresie danych dostarczonych przez Państwa, przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany, przysługuje prawo do przenoszenia danych na warunkach art. 20 RODO.
   Żądanie dotyczące danych przetwarzanych przez SPZOZ można skierować do administratora lub Inspektora Ochrony Danych, korzystając z danych kontaktowych w pkt 1. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie SPZOZ może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
   Jeżeli uznają Państwo, że przetwarzanie danych narusza RODO, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na https://uodo.gov.pl/.
10. Zautomatyzowane decyzje i profilowanie
    SPZOZ nie wykorzystuje danych przetwarzanych w celach opisanych w tej polityce do profilowania ani do podejmowania wobec Państwa decyzji wyłącznie w sposób zautomatyzowany. Informacje o przetwarzaniu danych przez operatorów serwisów zewnętrznych znajdują się w ich politykach prywatności.