Polityka prywatności

Polityka prywatności oraz wykorzystania plików cookies

Niniejszy dokument dotyczy przetwarzania oraz ochrony danych osobowych użytkowników w związku z korzystaniem przez nich z www.aib.med.pl (dalej „Serwis”).

1. Informacje ogólne

1. Operatorem Serwisu oraz administratorem danych osobowych podanych w Serwisie jest VM Media Sp. z o. o. VM Group Sp. k. z siedzibą w Gdańsku (80-180), przy ul. Świętokrzyskiej 73, dalej „Administrator” lub „Operator”.
2. Administrator, w celu poszanowania prawa do prywatności użytkowników Serwisu (dalej „Użytkownicy”) dba o ochronę ich danych oraz stosuje odpowiednie rozwiązania organizacyjne i techniczne zapobiegające ingerencji w prywatność użytkowników przez osoby trzecie.
3. Podstawę prawną działań Administratora wskazanych w pkt. 1.2 stanowią następujące akty prawne:
a) Rozporządzenie Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
b) Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344);
c) Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2019 r. poz. 2460).
4. Podanie danych osobowych przez Użytkownika jest dobrowolne, a przy wypełnianiu formularzy niezbędne do obsługi Serwisu.
5. Serwis wykorzystuje dane osobowe w następujących celach:

• Obsługa zapytań Użytkowników przez formularz
• Realizacja zamówionych usług
• Prezentacja oferty lub informacji o produktach i usługach

6. Serwis gromadzi dane użytkowników:
a) w przypadku niezarejestrowanego w Serwisie Użytkownika, tylko dane osobowe, które są przekazywane na serwer Serwisu przez przeglądarkę Użytkownika. Przeglądając zawartość Serwisu, gromadzi się następujące dane, które są potrzebne Operatorowi ze względów technicznych, aby wyświetlać stronę internetową oraz zagwarantować jej stabilność i bezpieczeństwo:
• adres IP;
• data i godzina zapytania;
• różnica strefy czasowej Użytkownika w stosunku do Greenwich Mean Time (GMT);
• treść żądania (konkretna strona);
• status dostępu/kod odpowiedzi HTTP;
• przesyłana ilość danych;
• strona internetowa, z której pochodzi żądanie;
• typ przeglądarki;
• system operacyjny i jego interfejs;
• język i wersja oprogramowania przeglądarki.
b) w przypadku zarejestrowanego w Serwisie Użytkownika, także następujące dodatkowe dane wskazane przez Użytkownika w formularzu:
• imię i nazwisko;
• adres zamieszkania;
• status zawodowy;
• numer prawa wykonywania zawodu (PWZ);
• adres e-mail;
• informacje o sposobie korzystania z naszego serwisu (jeżeli Użytkownik wyraził zgodę na pliki cookies);
• informacje o urządzeniu, z którego korzystano odwiedzając naszą stronę, w tym o jego ustawieniu (np. typ przeglądarki, rozdzielczość ekranu);
• historia komunikacji z Serwisem;
• reklamacje;
• dodatkowe informacje, które Użytkownik mógł zawrzeć w korespondencji e-mail lub które mógł podać w trakcie rozmowy telefonicznej z przedstawicielem Operatora;
• udzielone przez Użytkownika zgody.
Przy czym dane podane w formularzu przez Użytkownika są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
c) Dodatkowo, oprócz danych wymienionych w pkt a i b, podczas korzystania z Serwisu na urządzeniu Użytkownika zapisywane są pliki cookies.

2. Metody ochrony danych stosowane przez Administratora

1. Izolacja serwerów Serwisu od sieci zewnętrznej wymusza posiadanie uprawnień do połączeń VPN (Virtual Private Network) do tych serwerów w celu umożliwienia zalogowania się na nich, nawet pomimo posiadania hasła Administratora. Dzięki temu mechanizmowi dane te są chronione przed ingerencją osób trzecich.
2. Hasła użytkowników nie są przechowywane w postaci jawnej, lecz haszowanej. Funkcja haszująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników, który w znacznym stopniu zwiększa ich bezpieczeństwo.
3. Administrator okresowo zmienia także swoje hasła administracyjne, dzięki czemu możliwość uzyskania ich przez osoby trzecie jest w znacznym stopniu ograniczona.
4. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Prawa Użytkownika i dodatkowe informacje o sposobie wykorzystania danych osobowych

1. W celu realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, wskazanych w pkt 1.3 oraz w celu zapewnienia realnej ochrony danych Administrator powołał Inspektora Ochrony Danych.
2. Inspektorem Ochrony Danych jest Krzysztof Bielicki, adres do korespondencji: ul. Świętokrzyska 73, 80-180 Gdańsk, adres e-mail: ochrona.danych@viamedica.pl.
3. Administrator zastrzega sobie prawo przekazania danych osobowych innym podmiotom, jeśli będzie to niezbędne do wykonania zawartej z Użytkownikiem umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup podmiotów:

• firmy zajmujące się administracją systemów Operatora
• podmioty wykonujące oprogramowanie dla Operatora
• podmioty wykonujące wysyłki marketingowe, w tym usługi mailingu
• kurierzy
• operatorzy pocztowi
• ubezpieczyciele
• kancelarie prawne i przedsiębiorstwa windykacyjne
• banki
• operatorzy płatności
• organy publiczne
• operatorzy systemu komentarzy
• operatorzy narzędzia typu chat online
• upoważnieni pracownicy i współpracownicy, którzy korzystają z danych realizując cel działania podmiotu
• podmioty świadczące usługi marketingu na rzecz Operatora

4. Administrator przetwarza dane osobowe przez okres nie dłuższy, niż jest to niezbędne do celów, dla realizacji których dane te są przetwarzane.
5. Użytkownikowi przysługuje prawo do:

• dostępu do danych;
• sprostowania danych;
• usunięcia lub ograniczenia przetwarzania danych.

6. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Administrator zastrzega sobie prawo do podejmowania w stosunku do Użytkowników czynności polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
8. Dane osobowe nie są przekazywane do krajów trzecich w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Tym samym zgromadzone dane osobowe nie zostaną przesłane poza teren Europejskiego Obszaru Gospodarczego (EOG).

4. Informacja o plikach cookies

1. Serwis korzysta z plików cookies, które stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych Serwisu (dalej „Pliki Cookies”). Pliki Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym Użytkownika oraz unikalny numer.
2. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Pliki Cookies oraz uzyskującym do nich dostęp jest Operator.
3. Pliki Cookies wykorzystywane są w następujących celach:
a) utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
b) realizacja celów określonych w pkt 6 „Google Analytics” oraz pkt 7 „Istotne techniki marketingowe".
4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje Plików Cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Pliki Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (tj. przeglądarki internetowej). „Stałe” Pliki Cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach Plików Cookies lub do czasu ich usunięcia przez Użytkownika.
5. Zakres informacji zbieranych automatycznie przez Pliki Cookies zależy od ustawień przeglądarki internetowej Użytkownika. Zaleca się, aby Użytkownik sprawdził ustawienia swojej przeglądarki w celu ustalenia jakie informacje są udostępniane przez przeglądarkę automatycznie lub w celu dokonania zmiany tych ustawień. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
6. Ograniczenia stosowania Plików Cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
7. W przypadku, gdy Użytkownik nie chce otrzymywać Plików Cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi Plików Cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron internetowych.

5. Google Analytics

1. Administrator stosuje analizę statystyczną ruchu na stronie z wykorzystaniem narzędzia do analizowania usług internetowych Google Analytics, oferowanego przez Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone Ameryki Północnej). Google Analytics analizuje korzystanie z Serwisu wykorzystując Pliki Cookie opisane bardziej szczegółowo w pkt 4.1. Informacje zebrane przez to narzędzie w związku z korzystaniem z Serwisu (np. URL odsyłający, odwiedzone przez użytkownika strony, typ przeglądarki, ustawienia języka, system operacyjny, rozdzielczość ekranu) zostają przekazane do serwera Google Inc., gdzie są one przechowywane i na ich podstawie analizowany jest sposób korzystania ze strony internetowej przez Użytkownika, sporządzane są raporty dotyczące aktywności na stronie internetowej oraz realizowane są dalsze usługi związane z wykorzystaniem strony internetowej i Internetu na rzecz właściciela strony internetowej. Wyniki tych analiz są udostępniane Administratorowi tylko w formie anonimowej. Adres IP przekazany przez przeglądarkę Użytkownika w ramach usługi Google Analytics nie jest zestawiany przez Google Inc. z innymi danymi. Ponadto, Google Analytics posiada certyfikat systemu zarządzania bezpieczeństwem informacji, zgodny z wymaganiami normy ISO 27001 w obszarze Ochrony prywatności w UE i USA, co zapewnia zachowanie odpowiedniego poziomu ochrony danych w odniesieniu do przetwarzania danych przez Google Inc. w USA.
2. Istnieje możliwość wycofania zgody na korzystanie z analizy stron internetowych w dowolnym momencie, poprzez odmowę udzielenia zgody na umieszczenie Pliku Cookie w urządzeniu użytkownika (szczegóły w pkt 4.7). Ponadto Użytkownik może zapobiec pobieraniu danych uzyskanych przez plik cookie i odnoszących się do jego sposobu korzystania ze strony internetowej (łącznie z adresem IP) przez Google, a także przetwarzaniu tych danych przez Google, jeśli Użytkownik zainstaluje wtyczkę do przeglądarki, dostępną pod następującym linkiem: tools.google.com/dlpage/gaoptout.
3. Serwis korzysta z Google Analytics w celu analizowania korzystania z Serwisu oraz jego regularnego usprawniania. Dzięki uzyskanym statystykom Operator może poprawiać swoją ofertę i uczynić ją bardziej interesującą dla Użytkowników.
4. Dalsze informacje o usłudze Google Analytics są dostępne w Warunkach korzystania z usług Google Analytics, Wytycznych ochrony prywatności i danych osobowych Google Analytics oraz w Polityce prywatności Google.

6. Istotne techniki marketingowe

1. Serwis pozwala na dopasowanie przekazów reklamowych do zachowania Użytkownika w Serwisie. Nie dochodzi do przekazania żadnych danych osobowych od Administratora do operatorów reklam. Technologicznym warunkiem takich działań jest włączona obsługa Plików Cookie.
2. Stosowane są rozwiązania automatyzujące działanie Serwisu w odniesieniu do Użytkowników, np. mogące przesłać maila do Użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Administratora.