Administrator danych
Administratorem danych osób korzystających z profilu Medicover Polska na platformie X.com jest Medicover Sp. z o.o. z siedzibą w Warszawie (00-807) przy al. Jerozolimskie 96, KRS: 000021314, NIP: 525-15-77-627, REGON: 012396508, Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (dalej: my). Szczegóły dotyczące przetwarzania przez nas Twoich danych znajdziesz poniżej.
Możesz się z nami skontaktować w następujący sposób:
- listownie na adres: Dział Obsługi Klienta, Medicover Sp. z o. o, Al. Jerozolimskie 96, 00-807 Warszawa
- przez formularz kontaktowy dostępny na stronie Medicover
- telefonicznie: 500 900 500
Informujemy, że współodpowiedzialny za przetwarzanie danych osób korzystających profilu Medicover Polska na portalu X.com jest administrator portalu X.com, tj. X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602 U.S.A. (dalej: “X.com”). Więcej informacji na temat przetwarzania danych przez platformę X.com można znaleźć pod adresem:
Inspektor Ochrony Danych
Wyznaczyliśmy Inspektora Ochrony Danych. Jest to osoba, z którą możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem możesz się kontaktować w następujący sposób:
- listownie na adres: Medicover sp. z o.o., Al. Jerozolimskie 96, 00-807 Warszawa, z dopiskiem Inspektor Ochrony Danych
- przez e-mail: IOD@medicover.pl
Cele przetwarzania oraz podstawa prawna przetwarzania
Twoje dane będą przetwarzane w celu:
- administrowania i zarządzania profilem Medicover Polska, w tym także udzielania odpowiedzi na zamieszczane przez Ciebie posty i komentarze oraz nadzoru nad treściami publikowanymi przez użytkowników. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości prowadzenia i zarządzania profilem Medicover Polska;
- udzielania odpowiedzi na zapytania kierowane do Medicover Sp. z o.o. poprzez X.com. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes, polegający na możliwości udzielania odpowiedzi osobom kontaktującym się z Medicover Sp. z o.o. poprzez serwis X.com. Informujemy, profil Medicover Polska w serwisie X.com nie służy do przekazywania danych o stanie zdrowia, natomiast jeżeli zdarzy się, że za pośrednictwem komunikatora przekażesz nam informacje mogące stanowić dane o stanie zdrowia (np. chcąc złożyć reklamację dotyczącą oferowanych przez nas świadczeń medycznych), to podstawą prawną przetwarzania Twoich danych w tym zakresie będzie art. 9 ust. 2 lit. f RODO;
- realizacji innych prawnie uzasadnionych interesów Medicover Sp. z o.o., za które uznajemy w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym czy zapewnienie bezpieczeństwa środowiska teleinformatycznego.
Ponadto informujemy, że administrator portalu X.com, jako dostawca narzędzia, jest podmiotem współodpowiedzialnym za przetwarzanie danych osób korzystających z profilu Medicover Polska i przetwarza dane we własnych celach oparciu o inne podstawy prawne. W szczególności X.com w oparciu o własne postanowienia i regulaminy może gromadzić i przetwarzać informacje zawarte w plikach cookies osób odwiedzających profil.
Okres przechowywania danych
Twoje dane osobowe będą przetwarzane przez Medicover Sp. z o.o. przez okres niezbędny do realizacji celów przetwarzania wskazanych w niniejszej klauzuli, w szczególności przez okres w jakim jesteś aktywnym użytkownikiem profilu Medicover Polska lub do czasu zgłoszenia przez Ciebie sprzeciwu wobec przetwarzania danych.
Dane zawarte w publikowanych przez Ciebie komentarzach lub wiadomościach będą przetwarzane przez okres ich dostępności w ramach profilu Medicover Polska lub do czasu ich usunięcia przez Ciebie albo przez administratora portalu. Niektóre dane przetwarzane za pomocą profilu Medicover Polska mogą być przetwarzane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. 6 lat od archiwizacji danej komunikacji.
Informujemy, że użytkownik portalu X.com w każdym momencie może zrezygnować z „obserwowania” profilu Medicover Polska.
Niezależnie od powyższego, dane osobowe użytkowników profilu Medicover Polska są również przetwarzane przez X.com jako administratora danych. Okres przechowywania danych przez X.com jest ustalany przez ten podmiot i nie zależy od Medicover Sp. z o.o.
Odbiorcy danych
Będziemy przekazywać Twoje dane osobowe naszym dostawcom, którym zlecimy usługi związane z przetwarzaniem danych osobowych, np.:
- dostawcom usług IT,
- agencjom marketingowym,
Takie podmioty przetwarzają dane na podstawie umowy z nami i tylko zgodnie z naszymi poleceniami.
Odbiorcami Twoich danych mogą być także podmioty publiczne, którym jesteśmy zobowiązani udostępnić dane na podstawie obowiązujących nas przepisów prawa.
Twoje dane osobowe podawane na portalu X.com w związku z korzystaniem z profilu Medicover Polska mogą być dostępne także dla administratora tego portalu - tj. X.com.
Jednocześnie wszelkie dane osobowe zawarte w komentarzach zamieszczanych na profilu Medicover Polska mogą być również dostępne publicznie dla osób wchodzących w interakcje z naszym profilem firmowym, w szczególności dla innych użytkowników portalu X.com.
Źródło otrzymania danych
Dane osobowe, jakie możemy przetwarzać na Twój temat pochodzą bezpośrednio od Ciebie lub z danych udostępnionych przez Ciebie publicznie w serwisie społecznościowym X.com.
Informacja o wymogu podania danych
Podanie danych w ramach korzystania z naszego profilu firmowego jest dobrowolne. Brak podania danych może uniemożliwić korzystanie z niektórych funkcjonalności (takich jak np. możliwość zamieszczenia komentarzy.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z usług dostawców wspierających realizację procesów (w szczególności narzędzi IT, w tym rozwiązań chmurowych), dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Transfer danych odbywa się wyłącznie w przypadkach, gdy jest to niezbędne dla realizacji wskazanych celów przetwarzania oraz z zapewnieniem odpowiedniego poziomu ochrony danych, zgodnie z przepisami RODO.W przypadku transferów do:
- Stanów Zjednoczonych Ameryki – dane mogą być przekazywane do podmiotów objętych decyzją Komisji Europejskiej w ramach Data Privacy Framework;
- innych państw trzecich – transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w RODO, z uwzględnieniem dodatkowych środków zabezpieczających, adekwatnych do wyników oceny ryzyka.
Jednocześnie Administrator weryfikuje, czy korzystanie z określonych rozwiązań (np. narzędzi chmurowych lub platform współadministrowanych, w tym portali społecznościowych) wiąże się z przekazywaniem danych poza EOG i stosuje odpowiednie mechanizmy zabezpieczeń. Osoba, której dane dotyczą, ma prawo uzyskać kopię zabezpieczeń stosowanych w związku z transferem danych do państwa trzeciego, uzyskać informację o miejscu ich udostępnienia.
Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:
- prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych ze względu na szczególną sytuację,
- prawo dostępu do Twoich danych osobowych,
- prawo żądania sprostowania Twoich danych osobowych,
- prawo żądania usunięcia Twoich danych osobowych,
- prawo żądania ograniczenia przetwarzania Twoich danych osobowych,
- prawo do przenoszenia Twoich danych osobowych.
Aby skorzystać z powyższych praw, skontaktuj się z nami (dane kontaktowe w punkcie 1 i 2 powyżej).
Podkreślamy, że Medicover Sp. z o.o. może zrealizować Twoje uprawnienia w zakresie, w jakim posiada ku temu techniczne możliwości zarządzania profilem firmowym Medicover Polska w serwisie X.com (poprzez techniczne możliwości rozumiemy np. możliwość usunięcia na Twój wniosek komentarza zawierającego dane osobowe). Istnieje prawdopodobieństwo, że część Twoich żądań będzie możliwa do realizacji jedynie przez administratora platformy X.com.
Z tego powodu podkreślamy, że niezależnie od kontaktu z Medicover Sp. z o.o. w sprawie przetwarzania Twoich danych za pośrednictwem portalu X.com możesz kontaktować się także bezpośrednio z administratorem serwisu X.com.
Prawo wniesienia skargi do organu
Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.