Administrator danych

Administratorem danych osób korzystających z profilu firmowego Medicover Polska na platformie Linkedin jest Medicover Sp. z o.o. z siedzibą w Warszawie (00-807) przy al. Jerozolimskie 96, KRS: 000021314, NIP: 525-15-77-627, REGON: 012396508, Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (dalej: my). Szczegóły dotyczące przetwarzania przez nas Twoich danych znajdziesz poniżej.

Możesz się z nami skontaktować w następujący sposób:

  • listownie na adres: Dział Obsługi Klienta, Medicover Sp. z o. o, Al. Jerozolimskie 96, 00-807 Warszawa
  • przez formularz kontaktowy dostępny na stronie Medicover
  • telefonicznie: 500 900 500

Informujemy, że współodpowiedzialny za przetwarzanie danych osób korzystających profilu firmowego Medicover Polska na portalu Linkedin jest administrator portalu Linkedin, tj. LinkedIn Ireland Unlimited Company (dalej: “LinkedIn”). Więcej informacji na temat przetwarzania danych przez platformę Linkedin można znaleźć pod adresem:

https://pl.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy 

Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych. Jest to osoba, z którą możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem możesz się kontaktować w następujący sposób:

  • listownie na adres: Medicover sp. z o.o., Al. Jerozolimskie 96, 00-807 Warszawa, z dopiskiem Inspektor Ochrony Danych
  • przez e-mail: IOD@medicover.pl 

Cele przetwarzania oraz podstawa prawna przetwarzania

Twoje dane będą przetwarzane w celu:

  • administrowania i zarządzania profilem firmowym Medicover Polska, w tym także udzielania odpowiedzi na zamieszczane przez Ciebie komentarze oraz nadzoru nad treściami publikowanymi przez użytkowników. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości prowadzenia i zarządzania profilem firmowym Medicover Polska;
  • udzielania odpowiedzi na zapytania kierowane do Medicover Sp. z o.o. poprzez Linkedin. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości udzielania odpowiedzi osobom kontaktującym się z Medicover Sp. z o.o. poprzez platformę Linkedin. Informujemy, że komunikator udostępniany przez platformę Linkedin nie służy do przekazywania danych o stanie zdrowia, natomiast jeżeli zdarzy się, że za pośrednictwem komunikatora przekażesz nam informacje mogące stanowić dane o stanie zdrowia (np. chcąc złożyć reklamację dotyczącą oferowanych przez nas świadczeń medycznych), to podstawą prawną przetwarzania Twoich danych w tym zakresie będzie art. 9 ust. 2 lit. f RODO;
  • realizacji innych prawnie uzasadnionych interesów Medicover Sp. z o.o., za które Medicover Sp. z o.o. uznaje w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym czy zapewnienie bezpieczeństwa środowiska teleinformatycznego.

Ponadto informujemy, że administrator portalu Linkedin, jako dostawca narzędzia, jest podmiotem współodpowiedzialnym za przetwarzanie danych osób korzystających z profilu firmowego Medicover Polska i przetwarza dane we własnych celach oparciu o inne podstawy prawne. W szczególności Linkedin w oparciu o własne postanowienia i regulaminy może gromadzić i przetwarzać informacje zawarte w plikach cookies osób odwiedzających profil.

Współadministrowanie

Informujemy także, że w zakresie statystyk strony oraz funkcjonalności portalu jesteśmy wspólnym administratorem z Linkedin (art. 26 RODO). Zasadnicza treść uzgodnień dotyczących współadministrowania jest dostępna pod adresem:

https://www.linkedin.com/legal/l/page-joint-controller-addendum 

W ramach uzgodnień o współadministrowaniu Linkedin może tworzyć anonimowe zestawienia i statystyki (np. danych demograficznych odwiedzających wskazany profil), które mogą być udostępniane Medicover Sp. z o.o., jako prowadzącemu profil firmowy. Medicover Sp. z o.o. nie ma natomiast dostępu do danych osobowych, na podstawie których powstają udostępniane statystyki.

Okres przechowywania danych

Twoje dane osobowe będą przetwarzane przez Medicover Sp. z o.o. przez okres niezbędny do realizacji celów przetwarzania wskazanych w niniejszej klauzuli, w szczególności przez okres w jakim jesteś aktywnym użytkownikiem profilu firmowego Medicover Sp. z o.o. lub do czasu zgłoszenia przez Ciebie sprzeciwu wobec przetwarzania danych.

Dane zawarte w publikowanych przez Ciebie komentarzach lub wiadomościach będą przetwarzane przez okres ich dostępności w ramach profilu firmowego Medicover Polska lub do czasu ich usunięcia przez Ciebie albo przez administratora portalu. Niektóre dane przetwarzane za pomocą profilu firmowego Medicover Polska mogą być przetwarzane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. 6 lat od archiwizacji danej komunikacji.

Informujemy, że użytkownik portalu Linkedin w każdym momencie może zrezygnować z „obserwowania” profilu firmowego Medicover Polska.

Niezależnie od powyższego, dane osobowe użytkowników profilu firmowego Medicover Polska są również przetwarzane przez Linkedin jako administratora lub współadministratora danych. Okres przechowywania danych przez Linkedin jest ustalany przez ten podmiot i nie zależy od Medicover Sp. z o.o.

Odbiorcy danych

Będziemy przekazywać Twoje dane osobowe naszym dostawcom, którym zlecimy usługi związane z przetwarzaniem danych osobowych, np.: 

  • dostawcom usług IT, 
  • agencjom marketingowym, 

Takie podmioty przetwarzają dane na podstawie umowy z nami i tylko zgodnie z naszymi poleceniami. 

Odbiorcami Twoich danych mogą być także podmioty publiczne, którym jesteśmy zobowiązani udostępnić dane na podstawie obowiązujących nas przepisów prawa. 

Twoje dane osobowe podawane na portalu Linkedin w związku z korzystaniem z profilu firmowego Medicover Polska mogą być dostępne także dla administratora tego portalu - tj. Linkedin.

Jednocześnie wszelkie dane osobowe zawarte w komentarzach zamieszczanych na profilu firmowym Medicover Polska mogą być również dostępne publicznie dla osób wchodzących w interakcje z naszym profilem firmowym, w szczególności dla innych użytkowników portalu Linkedin.

Źródło otrzymania danych

Dane osobowe, jakie możemy przetwarzać na Twój temat pochodzą bezpośrednio od Ciebie lub z danych udostępnionych przez Ciebie publicznie w serwisie społecznościowym Linkedin.

Informacja o wymogu podania danych

Podanie danych w ramach korzystania z naszego profilu firmowego jest dobrowolne. Brak podania danych może uniemożliwić korzystanie z niektórych funkcjonalności (takich jak możliwość zamieszczenia komentarzy, kontaktowania się przy użyciu komunikatora udostępnianego na Linkedin, uczestniczenia). 

Przekazywanie danych poza Europejski Obszar Gospodarczy 

W związku z korzystaniem przez Administratora z usług dostawców wspierających realizację procesów (w szczególności narzędzi IT, w tym rozwiązań chmurowych), dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Transfer danych odbywa się wyłącznie w przypadkach, gdy jest to niezbędne dla realizacji wskazanych celów przetwarzania oraz z zapewnieniem odpowiedniego poziomu ochrony danych, zgodnie z przepisami RODO.W przypadku transferów do: 

  • Stanów Zjednoczonych Ameryki – dane mogą być przekazywane do podmiotów objętych decyzją Komisji Europejskiej w ramach Data Privacy Framework;  
  • innych państw trzecich – transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w RODO, z uwzględnieniem dodatkowych środków zabezpieczających, adekwatnych do wyników oceny ryzyka. 

Jednocześnie Administrator weryfikuje, czy korzystanie z określonych rozwiązań (np. narzędzi chmurowych lub platform współadministrowanych, w tym portali społecznościowych) wiąże się z przekazywaniem danych poza EOG i stosuje odpowiednie mechanizmy zabezpieczeń. Osoba, której dane dotyczą, ma prawo uzyskać kopię zabezpieczeń stosowanych w związku z transferem danych do państwa trzeciego, uzyskać informację o miejscu ich udostępnienia. 

Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych: 

  • prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych ze względu na szczególną sytuację, 
  • prawo dostępu do Twoich danych osobowych,  
  • prawo żądania sprostowania Twoich danych osobowych, 
  • prawo żądania usunięcia Twoich danych osobowych, 
  • prawo żądania ograniczenia przetwarzania Twoich danych osobowych, 
  • prawo do przenoszenia Twoich danych osobowych. 

Aby skorzystać z powyższych praw, skontaktuj się z nami (dane kontaktowe w punkcie 1 i 2 powyżej).

Podkreślamy, że Medicover Sp. z o.o. może zrealizować Twoje uprawnienia w zakresie, w jakim posiada ku temu techniczne możliwości zarządzania profilem firmowym Medicover Polska czy historiami czatów w komunikatorze udostępnianym przez Linkedin (poprzez techniczne możliwości rozumiemy np. możliwość usunięcia na Twój wniosek komentarza zawierającego dane osobowe). Istnieje prawdopodobieństwo, że część Twoich żądań będzie możliwa do realizacji jedynie przez administratora platformy Linkedin.

Z tego powodu podkreślamy, że niezależnie od kontaktu z Medicover Sp. z o.o. w sprawie przetwarzania Twoich danych za pośrednictwem portalu Linkedin możesz kontaktować się także bezpośrednio z administratorem serwisu Linkedin.

Prawo wniesienia skargi do organu 

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.