1. Administrator Danych Osobowych

Administratorem danych osobowych przetwarzanych w związku z zapisami, organizacją i udziałem w wydarzeniach projektowych jest Szpital Specjalistyczny im. A. Falkiewicza we Wrocławiu, ul. Warszawska 2, 52-114 Wrocław, adres e-mail: szpital@falkiewicza.pl.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się w sprawach ochrony danych osobowych i realizacji praw, pisząc na adres e-mail: iod@falkiewicza.pl, telefonicznie: 71 37 74 256 lub +48 739 247 636, albo pisemnie na adres siedziby Szpitala.

3. Właściciel i operator techniczny serwisu

Właścicielem domeny rozmawiajmylepiej.pl oraz warstwy technicznej witryny pozostaje zleceniobiorca, któremu Szpital zlecił stworzenie i techniczne utrzymanie serwisu. Nie wpływa to na status Szpitala jako Organizatora projektów i Administratora danych osobowych uczestników.

Formularze zapisów i bazy zgłoszeń pozostają pod kontrolą Szpitala, a zleceniobiorca może uzyskać do nich dostęp wyłącznie w zakresie niezbędnym do realizacji zadań, na podstawie upoważnienia udzielonego przez Szpital i zgodnie z jego poleceniami.

4. Charakter i cel serwisu

Serwis ma charakter informacyjny, edukacyjny i organizacyjny. Służy do publikowania informacji o projektach, terminach i programach wydarzeń, udostępniania materiałów oraz kierowania do formularzy zapisów. Serwis nie służy do udzielania świadczeń zdrowotnych, prowadzenia konsultacji medycznych lub psychologicznych ani przekazywania dokumentacji medycznej.

5. Zakres przetwarzanych danych

• dane techniczne niezbędne do wyświetlenia, utrzymania i zabezpieczenia serwisu, w szczególności adres IP, data i czas połączenia, rodzaj urządzenia, system operacyjny, typ przeglądarki oraz logi techniczne;
• dane podane dobrowolnie w korespondencji kierowanej do Organizatora, w szczególności imię, nazwisko, adres e-mail, numer telefonu i treść wiadomości;
• dane podane w formularzach zapisów, w szczególności imię i nazwisko, dane kontaktowe, wybrane wydarzenie, termin i miejsce, a w przypadku wydarzeń dla personelu także miejsce pracy, stanowisko lub grupa zawodowa;
• wizerunek i głos – wyłącznie w przypadku odrębnej, dobrowolnej zgody na ich utrwalenie i wykorzystanie;
• informacje o ustawieniach plików cookies oraz korzystaniu z osadzonych usług zewnętrznych, o ile są stosowane.

6. Cele, podstawy prawne i okres przechowywania

Szczegółowe informacje dotyczące przetwarzania danych osób zapisujących się na wydarzenia znajdują się w odpowiedniej klauzuli informacyjnej RODO udostępnianej przy formularzu zapisów. Postanowienia tej Polityki nie zastępują tych klauzul.

• organizacja i realizacja wydarzeń projektowych – na podstawie zgody osoby zgłaszającej się, zgodnie z art. 6 ust. 1 lit. a RODO; dane są przetwarzane przez okres organizacji i realizacji danego wydarzenia lub do czasu wycofania zgody, z zastrzeżeniem dalszego przetwarzania na innej podstawie prawnej;
• udokumentowanie i rozliczenie dotacji oraz realizacja obowiązków prawnych ciążących na Szpitalu – na podstawie art. 6 ust. 1 lit. c RODO, w związku z przepisami o finansach publicznych oraz postanowieniami umów dotacyjnych; dane są przechowywane przez okres wynikający z tych przepisów, umów i zasad archiwizacji obowiązujących Administratora;
• prowadzenie korespondencji i udzielenie odpowiedzi – przez okres niezbędny do załatwienia sprawy, a następnie przez okres wymagany przepisami kancelaryjnymi, archiwalnymi lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń;
• zapewnienie działania, bezpieczeństwa i rozliczalności serwisu – przez okres niezbędny do obsługi technicznej, zabezpieczenia systemu i wyjaśnienia ewentualnych incydentów;
• utrwalenie i wykorzystanie wizerunku lub głosu – na podstawie odrębnej zgody, do czasu jej wycofania lub ustania celu, z uwzględnieniem materiałów opublikowanych wcześniej zgodnie z prawem.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niepodanie danych oznaczonych jako wymagane może uniemożliwić przyjęcie zgłoszenia, kontakt organizacyjny lub udział w wydarzeniu. Zgoda na wykorzystanie wizerunku i zgoda na opcjonalne technologie są dobrowolne i nie warunkują udziału.

8. Odbiorcy danych

• osoby upoważnione przez Administratora do realizacji projektów;
• podmioty zapewniające obsługę informatyczną, hosting, pocztę elektroniczną, formularze internetowe, wideokonferencje, wsparcie techniczne lub prawne – na podstawie właściwych umów i ustaleń;
• podmioty współorganizujące konkretne wydarzenie, jeżeli jest to konieczne do zapewnienia miejsca, obsługi lub bezpieczeństwa wydarzenia;
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa, w tym instytucje finansujące lub kontrolujące realizację projektów.

9. Usługi zewnętrzne i przekazywanie danych

Serwis może korzystać z usług zewnętrznych dostawców w zakresie publikacji strony, obsługi formularzy, materiałów, map, nagrań lub wydarzeń online. Jeżeli korzystanie z konkretnej usługi wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, Administrator zapewnia zastosowanie mechanizmu przewidzianego w rozdziale V RODO. Informacja dotycząca konkretnego formularza jest każdorazowo podawana w odpowiedniej klauzuli informacyjnej.

10. Pliki cookies i osadzone treści

Serwis może wykorzystywać pliki cookies lub podobne technologie niezbędne do prawidłowego wyświetlania i działania strony. Opcjonalne narzędzia analityczne, marketingowe lub inne technologie niewymagane do świadczenia usługi mogą być uruchamiane wyłącznie po uzyskaniu wymaganej zgody. Użytkownik może zarządzać plikami cookies również w ustawieniach przeglądarki. Po przejściu do zewnętrznego formularza albo usługi zastosowanie mogą mieć także zasady jej dostawcy.

11. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.

12. Skarga do organu nadzorczego

Osoba, która uzna, że przetwarzanie jej danych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie.

14. Bezpieczeństwo i poufność

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, ogranicza dostęp do danych do osób upoważnionych i wymaga odpowiednich zabezpieczeń od podmiotów wspierających realizację projektów. Użytkownik nie powinien przesyłać przez serwis dokumentacji medycznej ani danych dotyczących zdrowia, jeżeli formularz wyraźnie o nie nie prosi.

15. Linki do innych stron

Serwis może zawierać odsyłacze do stron i usług innych podmiotów. Po przejściu do zewnętrznej strony zastosowanie mają zasady prywatności jej operatora.

16. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą przepisów, sposobu realizacji projektów, funkcjonalności serwisu lub wykorzystywanych narzędzi. Aktualna wersja jest publikowana w serwisie wraz z datą wejścia w życie.

17. Kontakt

Pytania dotyczące serwisu i organizacji projektów można kierować na adres a.walter@falkiewicza.pl, natomiast pytania dotyczące ochrony danych osobowych – na adres iod@falkiewicza.pl.