Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych przez tę stronę jest podmiot prowadzący ośrodek Insieme (dane w ramce „Administrator danych”). We wszystkich sprawach dotyczących danych możesz napisać na adres kontakt@osrodek-insieme.pl.
Ta polityka dotyczy strony internetowej. Dane przekazywane w trakcie leczenia — dokumentacja medyczna, dane pacjenta — przetwarzamy na zasadach, o których informujemy osobno przy przyjęciu do ośrodka.
Jakie dane zbieramy i po co
Strona zbiera tylko to, co sam(a) do nas wyślesz, oraz — jeśli się zgodzisz — statystyki odwiedzin, które nie zawierają Twojego imienia ani adresu. Nie prowadzimy kont użytkowników, nie przyjmujemy płatności przez stronę i nie wysyłamy reklam.
- Formularz kontaktowy: treść wiadomości oraz — jeśli je podasz — imię, numer telefonu i adres e-mail. Używamy ich wyłącznie, żeby odpowiedzieć na Twoją wiadomość w sposób, który wybierzesz.
- Test przesiewowy: odpowiedzi nie są zapisywane. Jeśli poprosisz o wynik na e-mail, zapisujemy adres e-mail, liczbę punktów i przedział wyniku — tylko po to, żeby wysłać Ci jeden raz wynik w PDF.
- Zapis na kontakt (pole „Zostaw adres”): adres e-mail i miejsce na stronie, z którego go podano. Piszemy tylko wtedy, gdy mamy coś konkretnego; nie wysyłamy newslettera.
- Statystyki (Google Analytics): wyłącznie po kliknięciu „Zgadzam się” w okienku o plikach cookies — szczegóły niżej.
- Dane techniczne: adres IP i informacje o przeglądarce, które serwer otrzymuje przy każdym wejściu na stronę. Służą do jej działania i ochrony przed nadużyciami (np. masowym wysyłaniem formularzy).
Podanie danych jest dobrowolne. Bez adresu e-mail nie wyślemy wyniku testu; bez telefonu lub e-maila nie odpowiemy na wiadomość z formularza.
Na jakiej podstawie
- Formularz kontaktowy i zapis na kontakt — Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola pod formularzem.
- Wynik testu przesiewowego i wiadomości, w których opisujesz swoje zdrowie — wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO).
- Statystyki Google Analytics — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w okienku o plikach cookies.
- Dane techniczne i ochrona przed nadużyciami — nasz prawnie uzasadniony interes, czyli bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).
Zgodę możesz wycofać w każdej chwili — pisząc na kontakt@osrodek-insieme.pl albo, w przypadku statystyk, przez link „Ustawienia cookies” w stopce. Wycofanie zgody nie zmienia zgodności z prawem tego, co zrobiliśmy wcześniej.
Jak długo przechowujemy dane
- Wiadomości z formularza, adresy z zapisu na kontakt i dane z testów przesiewowych — do czasu załatwienia sprawy, nie dłużej niż 24 miesięcy od wysłania. Po tym czasie usuwamy je automatycznie.
- Adres IP używany do ochrony formularzy — około 10 minut.
- Dane w Google Analytics — 2 miesiące (ustawienie usługi).
Jeśli wcześniej wycofasz zgodę albo poprosisz o usunięcie danych, usuniemy je wcześniej.
Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych. Dostęp do nich mają wyłącznie upoważnione osoby z zespołu ośrodka oraz firmy, które na nasze zlecenie świadczą usługi techniczne:
- hosting strony (Vercel),
- baza danych, w której zapisywane są formularze (Neon, serwery w Unii Europejskiej),
- wysyłka wiadomości e-mail z wynikiem testu i potwierdzeniami (Resend),
- ochrona formularzy przed nadużyciami (Upstash),
- przechowywanie zdjęć publikowanych na stronie (Cloudflare),
- statystyki odwiedzin — tylko po wyrażeniu zgody (Google Ireland Limited).
Każda z tych firm przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia. Część z nich ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym; wtedy przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
Twoje prawa
W każdej chwili możesz zażądać:
- dostępu do swoich danych i otrzymania ich kopii,
- ich sprostowania, jeśli są nieprawidłowe,
- ich usunięcia,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś(-aś) na podstawie zgody,
- a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Jeśli chcesz uzyskać dostęp do swoich danych, poprawić je, zmienić lub usunąć — napisz na kontakt@osrodek-insieme.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu danych i nie profilujemy. Wynik testu przesiewowego jest liczony automatycznie, ale jest tylko informacją dla Ciebie — nie decyduje o niczym.
Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dane z formularzy trafiają do zabezpieczonej bazy danych, do której dostęp mają tylko upoważnione osoby z zespołu ośrodka, logujące się do panelu administracyjnego.
Zmiany tej polityki
Możemy zmieniać tę politykę, gdy zmienia się strona albo przepisy. Zmiany wchodzą w życie z chwilą opublikowania na tej stronie, a data na górze pokazuje, kiedy tekst był ostatnio aktualizowany. Jeśli zmiana będzie istotna — na przykład dotyczyć nowego celu przetwarzania — poinformujemy o niej tutaj w widoczny sposób.