Administrator danych osobowych
Administratorem danych osób korzystających z fanpage’a Medicover Polska lub jego komunikatora Messenger jest Medicover Sp. z o.o. z siedzibą w Warszawie (00-807) przy al. Jerozolimskie 96, KRS: 000021314, NIP: 525-15-77-627, REGON: 012396508, Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (dalej: my). Szczegóły dotyczące przetwarzania przez nas Twoich danych znajdziesz poniżej.
Możesz się z nami skontaktować w następujący sposób:
- listownie na adres: Dział Obsługi Klienta, Medicover Sp. z o. o, Al. Jerozolimskie 96, 00-807 Warszawa
- przez formularz kontaktowy dostępny na stronie Medicover
- telefonicznie: 500 900 500
Informujemy, że współodpowiedzialny za przetwarzanie danych osób korzystających z fanpage’a Medicover Polska lub komunikatora Messenger jest administrator portalu Facebook, tj. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (dalej: Meta). Więcej informacji na temat przetwarzania danych przez platformę Facebook można znaleźć pod adresem:
https://www.facebook.com/privacy/policy
Inspektor Ochrony Danych
Wyznaczyliśmy Inspektora Ochrony Danych. Jest to osoba, z którą możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem możesz się kontaktować w następujący sposób:
- listownie na adres: Medicover sp. z o.o., Al. Jerozolimskie 96, 00-807 Warszawa, z dopiskiem Inspektor Ochrony Danych
- przez e-mail: IOD@medicover.pl
Cele przetwarzania oraz podstawa prawna przetwarzania
Twoje dane będą przetwarzane w celu:
- administrowania i zarządzania fanpagem Medicover Polska, w tym także udzielania odpowiedzi na zamieszczane przez Ciebie posty i komentarze oraz nadzoru nad treściami publikowanymi przez użytkowników. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości prowadzenia i zarządzania fanpagem Medicover Polska;
- udzielania odpowiedzi na zapytania kierowane do Medicover Sp. z o.o. poprzez komunikator Messenger. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości udzielania odpowiedzi osobom kontaktującym się z Medicover Sp. z o.o. poprzez platformę Facebook. Informujemy, że komunikator Messenger i fanpage Medicover Polska nie służą do przekazywania danych o stanie zdrowia, natomiast jeżeli zdarzy się, że za pośrednictwem komunikatora przekażesz nam informacje mogące stanowić dane o stanie zdrowia (np. chcąc złożyć reklamację dotyczącą oferowanych przez nas świadczeń medycznych), to podstawą prawną przetwarzania Twoich danych w tym zakresie będzie art. 9 ust. 2 lit. f RODO
- realizacji innych prawnie uzasadnionych interesów Medicover Sp. z o.o., za które Medicover Sp. z o.o. uznaje w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym czy zapewnienie bezpieczeństwa środowiska teleinformatycznego. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes w zakresie dochodzenia i obrony roszczeń.
Ponadto informujemy, że administrator portalu Facebook, jako dostawca narzędzi związanych z fanpagem oraz komunikatorem Messenger, jest podmiotem współodpowiedzialnym za przetwarzanie danych osób korzystających z fanpage’a Medicover Polska lub komunikatora Messenger i może przetwarzać dane we własnych celach i w oparciu o inne podstawy prawne. W szczególności Meta, w oparciu o własne postanowienia i regulaminy, może gromadzić oraz przetwarzać informacje zawarte w plikach cookies.
Współadministrowanie
Informujemy także, że w zakresie statystyk strony oraz funkcjonalności portalu jesteśmy wspólnym administratorem z Metą (art. 26 RODO). Zasadnicza treść uzgodnień dotyczących współadministrowania jest dostępna pod adresem facebook.com/legal/terms/page_controller_addendum
W ramach uzgodnień o współadministrowaniu Meta może tworzyć anonimowe zestawienia i statystyki (np. dotyczące liczby czy profilu odwiedzających wskazany fanpage), które mogą być udostępniane Medicover Sp. z o.o., jako prowadzącemu fanpage. Medicover Sp. z o.o. nie ma natomiast dostępu do danych osobowych, na podstawie których powstają udostępniane statystyki.
Okres przechowywania danych
Twoje dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów wskazanych w niniejszej klauzuli.
Dane zawarte w publikowanych przez Ciebie komentarzach lub wiadomościach będą przetwarzane przez okres ich dostępności w ramach fanpage'a Medicover Polska czy komunikatora Messenger lub do czasu ich usunięcia przez Ciebie albo przez administratora portalu. Niektóre dane przetwarzane za pomocą fanpage'a Medicover Polska czy komunikatora Messenger mogą być przetwarzane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. 6 lat od archiwizacji danej komunikacji.
Niezależnie od powyższego, dane osobowe użytkowników fanpage'a Medicover Polska są również przetwarzane przez Meta Platforms Ireland Limited jako administratora lub współadministratora danych, zgodnie z zasadami określonymi przez Meta. Okres przechowywania danych przez Meta jest ustalany przez ten podmiot i nie zależy od Medicover Sp. z o.o.
Odbiorcy danych
Będziemy przekazywać Twoje dane osobowe naszym dostawcom, którym zlecimy usługi związane z przetwarzaniem danych osobowych, np.:
- dostawcom usług IT,
- agencjom marketingowym,
Takie podmioty przetwarzają dane na podstawie umowy z nami i tylko zgodnie z naszymi poleceniami.
Odbiorcami Twoich danych mogą być także podmioty publiczne, którym jesteśmy zobowiązani udostępnić dane na podstawie obowiązujących nas przepisów prawa.
Twoje dane osobowe podawane na portalu Facebook w związku z korzystaniem z fanpage Medicover Polska lub przekazywane za pośrednictwem komunikatora Messenger mogą być dostępne także dla administratora tego portalu - tj. Mety.
Jednocześnie wszelkie dane osobowe zawarte w komentarzach zamieszczanych na fanpage’u Medicover Polska mogą być również dostępne publicznie dla osób wchodzących w interakcje z naszym fanpagem, w szczególności dla innych użytkowników portalu Facebook.
Źródło otrzymania danych
Dane osobowe, jakie możemy przetwarzać na Twój temat pochodzą bezpośrednio od Ciebie lub z danych udostępnionych przez Ciebie publicznie w serwisie społecznościowym Facebook.
Informacja o wymogu podania danych
Podanie danych w ramach korzystania z naszego fanpage’a lub kontaktowanie się z nami za pomocą naszego konta na komunikatorze Messenger jest dobrowolne. Brak podania danych może uniemożliwić korzystanie z niektórych funkcjonalności (takich jak możliwość zamieszczenia komentarzy, kontaktowania się przy użyciu komunikatora Messenger).
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z usług dostawców wspierających realizację procesów (w szczególności narzędzi IT, w tym rozwiązań chmurowych), dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Transfer danych odbywa się wyłącznie w przypadkach, gdy jest to niezbędne dla realizacji wskazanych celów przetwarzania oraz z zapewnieniem odpowiedniego poziomu ochrony danych, zgodnie z przepisami RODO.W przypadku transferów do:
- Stanów Zjednoczonych Ameryki – dane mogą być przekazywane do podmiotów objętych decyzją Komisji Europejskiej w ramach Data Privacy Framework;
- innych państw trzecich – transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w RODO, z uwzględnieniem dodatkowych środków zabezpieczających, adekwatnych do wyników oceny ryzyka.
Jednocześnie Administrator weryfikuje, czy korzystanie z określonych rozwiązań (np. narzędzi chmurowych lub platform współadministrowanych, w tym portali społecznościowych) wiąże się z przekazywaniem danych poza EOG i stosuje odpowiednie mechanizmy zabezpieczeń. Osoba, której dane dotyczą, ma prawo uzyskać kopię zabezpieczeń stosowanych w związku z transferem danych do państwa trzeciego, uzyskać informację o miejscu ich udostępnienia.
Twoje prawa związane z przetwarzaniem danych osobowych
Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:
- prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych ze względu na szczególną sytuację,
- prawo dostępu do Twoich danych osobowych,
- prawo żądania sprostowania Twoich danych osobowych,
- prawo żądania usunięcia Twoich danych osobowych,
- prawo żądania ograniczenia przetwarzania Twoich danych osobowych,
- prawo do przenoszenia Twoich danych osobowych.
Aby skorzystać z powyższych praw, skontaktuj się z nami (dane kontaktowe w punkcie 1 i 2 powyżej).
Podkreślamy, że Medicover Sp. z o.o. może zrealizować Twoje uprawnienia w zakresie, w jakim posiada ku temu techniczne możliwości zarządzania fanpagem Medicover Polska czy historiami czatów w komunikatorze Messenger (poprzez techniczne możliwości rozumiemy np. możliwość usunięcia na Twój wniosek komentarza zawierającego dane osobowe). Istnieje prawdopodobieństwo, że część Twoich żądań będzie możliwa do realizacji jedynie przez administratora platformy Facebook, tj. Metę.
Z tego powodu podkreślamy, że niezależnie od kontaktu z Medicover Sp. z o.o. w sprawie przetwarzania Twoich danych za pośrednictwem portalu Facebook lub komunikatora Messenger możesz kontaktować się także z administratorem portalu Facebook, tj. Metą. W tym celu możesz skorzystać z Centrum ochrony prywatności Facebook.
Prawo wniesienia skargi do organu
Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.