Polityka prywatności Serwisu MapaNFZ.pl

Postanowienia ogólne

  1. Niniejsza Polityka ochrony prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego w domenie mapanfz.pl (dalej: Serwis).

  2. Administratorem danych osobowych Użytkowników są autorzy Serwisu (dalej: Administrator).

  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO).

  4. Zbierane przez Administratora dane będą:

– przetwarzane zgodnie z prawem,

– przetwarzane w wyraźnie określonych celach i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

– merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,

– przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Cel i podstawy prawne przetwarzania danych

  1. Z Serwisu można korzystać bez podawania danych osobowych. Serwis nie prowadzi kont Użytkowników, formularzy, newslettera, płatności ani wysyłki.

  2. Dane osobowe przetwarzane będą w następujących celach:

a. prowadzenia korespondencji z Użytkownikiem, który napisał na adres kontakt@mapanfz.pl lub rodo@mapanfz.pl – obsługa wiadomości stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie żądań dotyczących ochrony danych osobowych przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);

b. zapewnienia dostępności i bezpieczeństwa Serwisu oraz przeciwdziałania nadużyciom – dane z logów brzegowych dostawcy hostingu i sieci dostarczania treści, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

c. w celach analitycznych i statystycznych, po wyrażeniu zgody na usługę PostHog w ustawieniach plików cookie (art. 6 ust. 1 lit. a RODO);

d. ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jej praw (art. 6 ust. 1 lit. f RODO).

  1. Podanie danych jest dobrowolne. Dane osobowe podaje Użytkownik, który sam pisze do Administratora – wyłącznie w zakresie, jaki umieści w swojej wiadomości. Nie jest to warunkiem korzystania z Serwisu.

Okres przetwarzania danych osobowych

  1. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie do upływu terminów przedawnienia roszczeń oraz terminów wynikających z przepisów prawa.

  2. Korespondencję Administrator przechowuje tak długo, jak jest to potrzebne do obsługi sprawy i wykazania sposobu jej załatwienia.

  3. Okres przechowywania logów brzegowych wynika z ustawień dostawcy infrastruktury.

  4. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania udzielonej zgody z zastrzeżeniem, że wycofanie tej zgody nie ma wpływu na zgodność przetwarzania danych, którego dokonano przed tym wycofaniem.

Pliki cookie i analityka

Zapamiętujemy Twój wybór dotyczący plików cookie przez 180 dni. To ustawienie nie służy do analityki. Przed wyrażeniem zgody nie zapisujemy plików cookie używanych do analityki.

Opcjonalną analitykę PostHog uruchamiamy dopiero po wyrażeniu zgody. Respektujemy także ustawienia DNT i GPC w przeglądarce. Po spełnieniu opisanych warunków możemy zapisać wyłącznie, że podczas wizyty użytkownik: wszedł do Serwisu (landing_view), otworzył mapę (map_open), wybrał świadczenie (benefit_selected) lub lokalizację (location_selected), wybrał wyniki dla całej Polski (nationwide_results_selected), skopiował link do wyników (results_link_shared), otworzył szczegóły placówki (provider_card_opened), zobaczył jej numer telefonu (facility_phone_revealed) albo kliknął ten numer (tel_click). Do zdarzenia dołączamy tylko ogólny rodzaj pierwszej strony widocznej po uruchomieniu analityki, czas zdarzenia oraz losowy identyfikator istniejący wyłącznie w pamięci otwartej karty. Każdy z tych kroków wysyłamy najwyżej raz podczas takiej wizyty. Nie wysyłamy danych o zdrowiu, haseł wyszukiwania, wybranej specjalizacji, badania, miasta, placówki, numeru telefonu, pełnego adresu odwiedzanej strony, współrzędnych ani nagrań sesji. Nie zapisujemy też danych analitycznych w trwałej pamięci przeglądarki. Wycofanie zgody zatrzymuje wysyłanie kolejnych zdarzeń i usuwa rozpoznawane pozostałości po wcześniej używanym rozwiązaniu PostHog.

Klient używa credentials: "omit" i referrerPolicy: "no-referrer". Zdarzenia trafiają przez ograniczony endpoint pośredniczący: aplikacja nie przekazuje do niego cookie, nagłówków przekazujących adres IP, User-Agentu ani referrera, a projekt PostHog jest skonfigurowany do odrzucania adresów IP. Projekt PostHog jest hostowany w regionie UE. Funkcja analityczna pozostaje technicznie wyłączona do czasu zakończenia kontroli produkcyjnej oraz jej świadomego włączenia przez Administratora.

Informacje o przetwarzaniu

  1. Dane osobowe w zależności od celu przetwarzania mogą zostać ujawnione:

a. dostawcom infrastruktury niezbędnej do dostarczenia Serwisu, w tym Cloudflare,

b. dostawcy poczty elektronicznej, z której Administrator korzysta w korespondencji z Użytkownikami,

c. PostHog – wyłącznie po dobrowolnej zgodzie Użytkownika, po włączeniu analityki przez Administratora i w zakresie opisanym w tej Polityce,

d. kancelariom prawnym – w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

Prawa osób, których dane dotyczą

  1. Użytkownik Serwisu ma prawo:

  • dostępu do treści swoich danych osobowych

  • sprostowania danych

  • usunięcia danych

  • ograniczenia przetwarzania danych

  • przenoszenia danych

  • wniesienia sprzeciwu wobec przetwarzania odbywającego się na podstawie prawnie usprawiedliwionego interesu administratora

  • wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem

Kontaktując się pod adresem rodo@mapanfz.pl.

  1. Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, w której uzna, że przetwarzanie narusza jego prawa i wolności.

  2. W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji w tym do profilowania.

Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności, jednocześnie zapewnia, że prawa Użytkowników wynikające z niniejszego dokumentu nie zostaną ograniczone.

  2. Zmiany w Polityce prywatności ogłaszamy przez opublikowanie nowej wersji dokumentu pod tym samym adresem w Serwisie. Nad tekstem Polityki podajemy datę ostatniej aktualizacji – po niej rozpoznasz, czy czytasz wersję, którą znasz. Nie wysyłamy osobnych powiadomień o zmianach, dlatego warto zaglądać na tę stronę.