Polityka prywatności

Projekt do uzupełnienia przed publikacją

Przed publikacją uzupełnij dane Administratora, dostawców, okresy przechowywania i faktycznie stosowane technologie. Potwierdź podstawy przetwarzania oraz działanie ustawień zgód. Nie przeprowadzono audytu opublikowanej strony; projekt wymaga dopasowania do rzeczywistej konfiguracji i weryfikacji prawnej.

1.1. Polityka dotyczy danych związanych z korzystaniem z serwisu VitaSenior Pro oraz kontaktem przez formularz, e-mail i telefon. Administratorem jest podmiot prowadzący serwis pod tą marką.

1.2. Pełna nazwa Administratora i adres siedziby: [DO UZUPEŁNIENIA — PEŁNE DANE PODMIOTU].

1.3. Kontakt w sprawach danych osobowych i realizacji praw: [DO UZUPEŁNIENIA — POTWIERDZONY ADRES E-MAIL ORAZ ADRES KORESPONDENCYJNY].

1.4. Inspektor ochrony danych: [DO POTWIERDZENIA, CZY ZOSTAŁ WYZNACZONY; JEŻELI TAK — PODAĆ JEGO DANE KONTAKTOWE]. Jeżeli inspektor nie został wyznaczony, kontakt jest możliwy bezpośrednio z Administratorem.

2.1. W związku z zapytaniem mogą być przekazywane: imię, adres e-mail, numer telefonu, treść wiadomości oraz informacje o miejscowości i oczekiwanym rodzaju wsparcia, jeżeli są podawane w formularzu lub korespondencji. Zakres pól formularza: [DO POTWIERDZENIA Z FAKTYCZNYM FORMULARZEM].

2.2. Dane otrzymujemy przede wszystkim od osoby, która kontaktuje się z VitaSenior Pro. Jeżeli informacje o seniorze przekazuje osoba bliska, źródłem danych jest ta osoba. Administrator ustala podstawę dalszego przetwarzania i realizuje właściwy obowiązek informacyjny wobec seniora.

2.3. Infrastruktura strony może rejestrować dane techniczne, np. adres IP, datę żądania, informacje o przeglądarce i błędach. Rzeczywisty zakres logów oraz podmiot, który je zapisuje: [DO UZUPEŁNIENIA PO WERYFIKACJI HOSTINGU I KREATORA].

2.4. Przetwarzanie danych w związku z realizacją odpłatnej opieki, obsługą urządzeń teleopieki lub świadczeniami specjalistycznymi wymaga dodatkowych informacji dopasowanych do konkretnej usługi. Niniejszy dokument nie zastępuje takich informacji.

3.1. Przygotowanie umowy na żądanie osoby, której dane dotyczą, albo wykonanie zawartej z nią umowy — art. 6 ust. 1 lit. b RODO. Podstawa ta dotyczy danych tej osoby, dla której podejmowane są działania umowne.

3.2. Odpowiadanie na pozostałe zapytania i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do prawnie uzasadnionego interesu polegającego na obsłudze kontaktu. Przed zastosowaniem tej podstawy należy uwzględnić prawa i interesy osoby, której dane dotyczą.

3.3. Wypełnianie obowiązków wynikających z prawa, np. obowiązku udzielenia odpowiedzi na reklamację — art. 6 ust. 1 lit. c RODO, w związku z właściwym przepisem. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, w niezbędnym zakresie.

3.4. Zapewnienie bezpieczeństwa i diagnostyka serwisu — art. 6 ust. 1 lit. f RODO, jeżeli rejestrowane dane i okres ich przechowywania są uzasadnione ochroną systemu oraz prawami użytkowników.

3.5. Gdy określone przetwarzanie jest oparte na zgodzie, stosuje się art. 6 ust. 1 lit. a RODO. Cel, zakres i sposób wycofania zgody powinny być podane przed jej uzyskaniem. [PRZED PUBLIKACJĄ POTWIERDZIĆ CELE I PODSTAWY Z RZECZYWISTYMI PROCESAMI ADMINISTRATORA].

4.1. W pierwszym zapytaniu wystarczy ogólny opis potrzeb i dane umożliwiające kontakt. Nie należy przesyłać numeru PESEL, skanów dokumentów ani dokumentacji medycznej przez formularz ogólny.

4.2. Informacje o zdrowiu są szczególną kategorią danych. Sama podstawa umowna lub prawnie uzasadniony interes nie wystarcza do ich przetwarzania; potrzebna jest również właściwa przesłanka z art. 9 RODO. [DO USTALENIA PRZED ZBIERANIEM TAKICH DANYCH — KONKRETNY CEL, PRZESŁANKA, ZAKRES I BEZPIECZNY KANAŁ].

4.3. Samo pokrewieństwo nie uprawnia do wyrażania zgody za dorosłego seniora ani do uzyskiwania wszystkich informacji na jego temat. Administrator ustala odpowiednie uprawnienie lub umocowanie oraz przekazuje seniorowi wymagane informacje, z uwzględnieniem właściwych przepisów.

5.1. W obsłudze strony i korespondencji mogą uczestniczyć dostawcy hostingu, kreatora strony, formularza, poczty elektronicznej i wsparcia IT — wyłącznie w zakresie wynikającym z ich roli i odpowiedniej podstawy prawnej. Faktyczni dostawcy i kategorie odbiorców: [DO UZUPEŁNIENIA].

5.2. Jeżeli wykonawca opieki lub specjalista jest odrębnym administratorem, informacja o jego tożsamości, celu i podstawie udostępnienia danych powinna zostać przekazana przed ich udostępnieniem. Samo wysłanie zapytania nie oznacza zgody na dowolne przekazywanie danych partnerom.

5.3. Dane mogą być udostępniane uprawnionym organom w przypadkach przewidzianych prawem. Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów i instrukcji.

5.4. Przekazywanie danych poza Europejski Obszar Gospodarczy: [DO POTWIERDZENIA — ODBIORCY, PAŃSTWA, PODSTAWA TRANSFERU ORAZ SPOSÓB UZYSKANIA KOPII ZABEZPIECZEŃ]. Jeżeli transfer występuje, należy wskazać właściwy mechanizm z rozdziału V RODO, np. aktualną decyzję o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia. Nie można zakładać braku transferu wyłącznie na podstawie lokalizacji firmy.

6.1. Okresy przechowywania należy ustalić odrębnie dla poszczególnych celów. Dane usuwa się lub anonimizuje, gdy cel ich przechowywania ustaje i nie istnieje inna właściwa podstawa do ich zachowania.

6.2. Zapytania i korespondencja niezakończone zawarciem umowy: [DO UZUPEŁNIENIA — KONKRETNY OKRES LUB PRECYZYJNE KRYTERIUM LICZONE OD WSKAZANEGO ZDARZENIA].

6.3. Reklamacje i dokumenty potrzebne do ochrony roszczeń: [DO UZUPEŁNIENIA — TERMINY WYNIKAJĄCE Z RODZAJU SPRAWY I WŁAŚCIWYCH PRZEPISÓW]. Ochrona roszczeń nie uzasadnia automatycznie zachowania wszystkich danych z każdej wiadomości.

6.4. Logi techniczne i kopie zapasowe: [DO UZUPEŁNIENIA — ODRĘBNE OKRESY RETENCJI I CYKLE USUWANIA U DOSTAWCÓW]. Pliki cookies i identyfikatory — przez okres wskazany dla każdego narzędzia w § 8.

6.5. Dane przetwarzane na podstawie zgody — do jej wycofania albo wcześniejszego zakończenia danego celu. Ograniczony dowód udzielenia lub wycofania zgody może wymagać odrębnego okresu przechowywania: [DO USTALENIA I UZASADNIENIA].

7.1. W przypadkach określonych w RODO przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Zakres danego prawa zależy m.in. od podstawy i sposobu przetwarzania.

7.2. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez uzasadnienia.

7.3. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Kontakt w celu realizacji praw wskazano w § 1.

7.4. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; informacja i uzasadnienie przedłużenia są przekazywane w pierwszym miesiącu. Weryfikacja tożsamości powinna być proporcjonalna do sprawy.

7.5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi są dostępne na stronie uodo.gov.pl. Skorzystanie ze skargi nie wymaga wcześniejszego uzyskania zgody Administratora.

8.1. Cookies i podobne mechanizmy mogą zapisywać lub odczytywać informacje na urządzeniu użytkownika. Ich rzeczywisty wykaz należy ustalić na podstawie działania opublikowanej strony, w tym formularza i usług zewnętrznych.

8.2. Technologie ściśle niezbędne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika mogą korzystać z ustawowego wyjątku od wymogu zgody. Sama wygoda Administratora nie przesądza o niezbędności narzędzia.

8.3. Pozostałe mechanizmy wymagające zgody powinny zostać zablokowane do czasu jej uzyskania. Samo otwarcie strony, przewinięcie jej lub brak zmiany ustawień nie stanowią takiej zgody. Odmowa albo wycofanie zgody nie powinny utrudniać korzystania z podstawowych funkcji serwisu.

8.4. Wykaz stosowanych technologii: [DO UZUPEŁNIENIA — NAZWA, DOSTAWCA, CEL, KATEGORIA, ZAKRES DANYCH, OKRES DZIAŁANIA I PODSTAWA UŻYCIA KAŻDEGO NARZĘDZIA]. Nie należy wpisywać narzędzi analitycznych ani reklamowych, które nie są faktycznie stosowane.

8.5. Sposób ponownego otwarcia ustawień i wycofania zgody: [DO UZUPEŁNIENIA — FAKTYCZNIE DZIAŁAJĄCY MECHANIZM]. Użytkownik może również zarządzać zapisanymi plikami w ustawieniach przeglądarki. Sam tekst polityki nie uruchamia mechanizmu zgód ani blokowania narzędzi.

9.1. Pobieranie plików z serwera zewnętrznego może wiązać się z przekazaniem dostawcy adresu IP i informacji o żądaniu. Dotyczy to również zasobów, które nie ustawiają cookies.

9.2. Czcionki: [DO POTWIERDZENIA — SPOSÓB ŁADOWANIA GOOGLE FONTS / MANROPE, DOSTAWCA, ZAKRES DANYCH, PODSTAWA I EWENTUALNE TRANSFERY]. Jeżeli czcionki są przechowywane lokalnie, należy opisać rzeczywistą konfigurację.

9.3. Mapy, filmy, narzędzia antyspamowe, analityczne, reklamowe lub integracje z serwisami społecznościowymi: [DO UZUPEŁNIENIA WYŁĄCZNIE O FAKTYCZNIE UŻYWANE USŁUGI ALBO USUNIĘCIA TEJ POZYCJI]. Dla każdego narzędzia należy ustalić zasady dostępu do danych i wymagane zgody.

10.1. Przekazanie danych w celu kontaktu jest dobrowolne, ale brak danych umożliwiających odpowiedź może uniemożliwić obsługę zapytania. Zakres danych wymaganych do zawarcia umowy lub na podstawie przepisów jest wskazywany osobno, wraz ze skutkami ich niepodania.

10.2. Samo złożenie zapytania o opiekę nie jest zgodą na newsletter, kampanie reklamowe ani niezwiązane z tym zapytaniem telefony marketingowe. Jeżeli takie działania są prowadzone, wymagają odrębnego określenia celu, podstawy przetwarzania i uprzednich zgód na używany kanał kontaktu, gdy wymaga tego prawo.

10.3. Faktyczne działania marketingowe, zakres zgód i sposób ich wycofania: [DO POTWIERDZENIA — OPISAĆ STOSOWANE DZIAŁANIA ALBO WSKAZAĆ ICH BRAK PO WERYFIKACJI]. Odmowa dobrowolnej zgody marketingowej nie może być warunkiem obsługi zwykłego zapytania.

11.1. Administrator powinien stosować środki ochrony adekwatne do ryzyka, w szczególności ograniczać dostęp do danych i dobierać dostawców zapewniających odpowiednią ochronę. [DO POTWIERDZENIA PRZED PUBLIKACJĄ — FAKTYCZNE ZABEZPIECZENIA FORMULARZA, POCZTY I INFRASTRUKTURY].

11.2. Przekazując informacje o seniorze, korzystaj z uzgodnionego kanału i ogranicz zakres danych do potrzeb danej sprawy. Podejrzenie naruszenia ochrony danych możesz zgłosić na adres z § 1.

11.3. Zautomatyzowane podejmowanie decyzji, w tym profilowanie wywołujące skutki prawne lub podobnie istotne skutki: [DO POTWIERDZENIA — CZY WYSTĘPUJE]. Jeżeli występuje, trzeba opisać jego podstawę, zasady, znaczenie, przewidywane konsekwencje i prawa osoby. Nie należy deklarować braku profilowania bez sprawdzenia używanych narzędzi.

12.1. Polityka powinna być aktualizowana przy zmianie celów, dostawców, narzędzi lub sposobu przetwarzania danych. Nowe cele wymagają przekazania odpowiednich informacji i ustalenia właściwej podstawy; samo opublikowanie zmiany nie zastępuje zgody, jeżeli jest ona wymagana.

12.2. Informacje powinny być dostępne przed zebraniem danych, w szczególności przy formularzu. Przy pozyskaniu danych od osoby bliskiej Administrator realizuje właściwy obowiązek informacyjny wobec seniora, z uwzględnieniem warunków i wyjątków określonych w RODO.

12.3. Data obowiązywania wersji: [DO UZUPEŁNIENIA — DD.MM.RRRR]. Pytania o prywatność i wnioski dotyczące danych kieruj za pomocą zweryfikowanych danych kontaktowych z § 1.

VitaSenior Pro

Blisko Twoich bliskich. Na co dzień.