Polityka Prywatności Platformy Trigger DOC
§ 1 Postanowienia wstępne
1. Polityka stanowi integralną część Regulaminu Korzystania z Platformy Trigger DOC.
2. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych na Platformie prowadzonej w domenie www.triggerdoc.pl
3. Administratorem danych osobowych pozyskiwanych za pomocą Platformy jest Medsolutions Sp. z o.o. z siedzibą w Warszawie 02-962, ul. Przyczółkowa 328 , wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy pod numerem KRS: 0001189001, numer NIP: 9512628060, REGON: 542487583 („Administrator”).
4. Informacje stanowiące dane osobowe Użytkownika w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) pozyskiwane za pomocą Platformy będą przetwarzane wyłącznie w celach określonych w niniejszej Polityce prywatności.
5. Kontakt z Administratorem jest możliwy pisemnie – na adres Medsolutions Sp. z o.o. z siedzibą w Warszawie 02-962, ul. Przyczółkowa 328 lub pocztą elektroniczną na adres email: triggerdoc@medscreen.pl
6. Administrator wyznaczył Inspektora ochrony danych, z którym może się Pan/Pani skontaktować we wszelkich sprawach dotyczących ochrony danych osobowych, pisząc na adres Medsolutions Sp z o.o. ul. Przyczółkowa 328, 02-967 Warszawa lub na adres e-mail iod@medscreen.pl
7. W związku z korzystaniem przez Użytkownika z Platformy Administrator zbiera Dane osobowe w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika na Platformie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Platformy przez Użytkownika.
8. Aktualna wersja Polityki obowiązuje od 01.09.2025.
§ 2 Zakres i Cel Zbierania Danych Osobowych
Korzystanie z Platformy
1. Dane osobowe Użytkowników w związku z korzystaniem z Platformy mogą być przetwarzane przez Administratora w następujących celach:
a) świadczenia usług drogą elektroniczną w zakresie określonym w Regulaminie oraz zawarcia i wykonania łączących nas umów – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna: art. 6 ust. 1 lit b RODO);
b) analitycznych i statystycznych Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na prowadzeniu statystyki i analityk korzystania ze świadczonych usług;
c) związanych z zapewnieniem bezpieczeństwa Użytkowników oraz stabilności świadczonych przez Administratora usług - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na zapewnieniu bezpieczeństwa stosowanych rozwiązań;
d) ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
e) marketingowych Administratora i podmiotów współpracujących z Administratorem – działania te mogą polegać na prezentacji ogólnych treści marketingowych, jak również – za dodatkową zgodą Użytkownika – treści dostosowanych do indywidualnych preferencji i zainteresowań, w tym do wysyłania newslettera. W zależności od sytuacji, podstawą prawną przetwarzania danych osobowych stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO), polegający na prowadzeniu działań marketingu bezpośredniego w imieniu własnym i na rzecz podmiotów współpracujących z administratorem lub zgoda Użytkownika (podstawa prawna: art. 6 ust. 1 lit a RODO);
f) tworzenia analiz i statystyk na potrzeby wewnętrzne Administratora, takie jak badania marketingowe, planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych, tworzenie modeli statystycznych – przez czas trwania umowy, a następnie nie dłużej niż przez okres przedawnienia roszczeń (podstawa prawna: art. 6 ust. 1 lit f RODO);
g) wykrywania nadużyć i zapobiegania im – przez czas trwania umowy (podstawa prawna: wykonanie umowy), przez okres przedawnienia roszczeń i czas trwania ewentualnych postępowań (podstawa prawna: nasz prawnie uzasadniony interes); Dane osobowe przekazywane przez Użytkowników oraz pozyskiwane automatycznie w trakcie korzystania z Platformy mogą także być wykorzystywane w celach zapewnienia bezpieczeństwa naszej Platformy oraz Użytkowników. Dane te mogą być również wykorzystane w celu zapobiegania oszustwom oraz innym działaniom niebezpiecznym dla Platformy oraz Użytkowników. Zebrane adresy IP są anonimizowane. Dane dotyczące urządzeń, z których usiłowano popełnić oszustwo są przechowywane w bazie danych w celu zapobiegania oszustwom. Podstawą prawną przetwarzania danych osobowych stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO).
Korespondencja e-mailowa i tradycyjna
2. W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz Użytkownika lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.
a) Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.
Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja (co między innymi oznacza, że Administrator nie ma intencji pozyskiwania tzw. danych szczególnej kategorii, jak np. dane dotyczące zdrowia). Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.
Kontakt telefoniczny
3. W wypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania danych osobowych, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą (art. 6 ust. 1 lit f RODO).
Newsletter
4. Użytkownik może dobrowolnie zapisać się na newsletter.
a) Zapisanie się przez Użytkownika na newsletter wiąże się z koniecznością przetwarzania jego danych osobowych przez Administratora, w szczególności przetwarzaniem adresu e-mail. Jeżeli Użytkownik wyrazi na to zgodę, może nastąpić połączenie jego adresu e-mail z informacjami zebranymi przez pliki cookies z przeglądarki lub urządzenia, w celu lepszego dopasowania oferty do preferencji Użytkownika (więcej na temat plików cookies można znaleźć w sekcji „Pliki cookies i technologie śledzące”).
b) Dane osobowe będą przetwarzane na podstawie zgody Użytkownika (podstawa prawna: art. 6 ust. 1 lit. a RODO).
c) Zapisanie się do newslettera oznacza zgodę na otrzymywanie od Administratora informacji handlowych i marketingowych. Zgoda może zostać wycofana w dowolnym momencie.
Marketing
5. Użytkownik może wyrazić dobrowolną zgodę na przetwarzanie danych osobowych, dla celów prowadzenia marketingu, reklamy i promocji oraz na udostępnianie danych osobowych podmiotom współpracującym z Administratorem do celów marketingowych i przesyłania informacji handlowych (podstawa prawna: art. 6 ust. 1 lit. a RODO).
6. Użytkownik może wyrazić dobrowolną zgodę na otrzymywanie od Administratora lub podmiotów współpracujących informacji handlowych drogą elektroniczną.
7. Administrator przetwarza następujące dane osobowe Pacjentów, którzy nie są Użytkownikami: numer telefonu, adres email w następujących celach:
1) umożliwienia Użytkownikom wysyłania swoim Pacjentom Materiałów edukacyjnych zgodnie z § 4 Regulaminu;
§ 3 Pliki cookies i technologie śledzące
1. Administrator używa plików cookie oraz innych technologii śledzących. Cookies są niewielkimi plikami tekstowymi wysyłanymi przez serwer www i przechowywanymi na urządzeniu Użytkownika. Kiedy przeglądarka połączy się ze znajomym serwerem, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Użytkownik oraz może odczytać parametry zawarte w zachowanych na urządzeniu plikach cookie. Parametry pozwalają na odczytanie informacji jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn, a także są wykorzystywane w innych celach opisanych poniżej.
2. Gromadzone informacje dotyczą m. in. adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz innych parametrów technicznych.
3. Poprzez odpowiedź na zapytanie o korzystanie z plików cookie pojawiające się podczas odwiedzania naszej Platformy , Użytkownik ma możliwość zaakceptowania lub odrzucenia korzystania z plików cookie. Zwracamy uwagę, że niektóre pliki cookie są niezbędne dla działania Platformy lub świadczenia usług, zatem nie można odmówić obsługi tych plików cookie (tzw. cookies niezbędne).
4. Podczas użytkowania Platformy, w celu zapewnienia poprawnego działania Platformy oraz poprawy jej wartości użytkowej, przetwarzamy dane o aktywności Użytkownika anonimowo lub pseudonimowo. Administrator, w ramach Platformy, wykorzystuje poniżej wskazane rodzaje cookies:.
a) Cookies niezbędne, umożliwiające korzystanie z usług dostępnych w ramach Platformy, np. uwierzytelniające pliki cookie wykorzystywane do usług wymagających uwierzytelniania w ramach Platformy, techniczne pliki cookie umożliwiające właściwe wyświetlenie i funkcjonowanie Platformy, a także pliki niezbędne dla zapobiegania oszustwom oraz zapewnienia bezpieczeństwa Platformy; Wyłączenie tych plików cookie może utrudnić lub uniemożliwić korzystanie z Platformy.
b) Opt-out cookies, wykorzystywanew celu zapewnienia właściwego funkcjonowania naszej Platformy, w tym do identyfikacji Użytkownika, zachowania informacji o podejmowanych aktywnościach oraz składanych oświadczeniach, a także w celu zapobiegania oszustwom internetowym i zapewnienia bezpieczeństwa Użytkowników oraz Platformy. Zablokowanie tych ciasteczek w przeglądarce może skutkować nieprawidłowym działaniem Platformy. Ponadto, cookies te służą do anonimowej oceny zachowań Użytkowników, która jest przez nas wykorzystywana do rozwoju i poprawy działania Platformy.
§ 4 Okres przechowywania danych
1. Co do zasady okres przetwarzania danych osobowych przez Administratora zależy od celu przetwarzania, w tym:
a) dane przetwarzane na potrzeby świadczenia usług drogą elektroniczną będą przetwarzane do czasu zakończenia ich świadczenia, np. usunięcia Konta Użytkownika z Platformy;
b) dane przetwarzane dla realizacji prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu jego wygaśnięcia lub zgłoszenia skutecznego sprzeciwu względem ich przetwarzania;
c) dane przetwarzane w oparciu o wyrażoną przez Użytkownika zgodę, będą przetwarzane do momentu jej wycofania (np. zgoda na otrzymywanie treści marketingowych);
d) okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa;
e) po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.
§ 5 Odbiorcy danych
1. W związku z prowadzeniem działalności opisanej w Polityce, dane osobowe Użytkowników i Pacjentów mogą być ujawniane zewnętrznym podmiotom będącym dostawcami usług na rzecz Administratora, przede wszystkim mogą być to podmioty odpowiedzialne za obsługę systemów informatycznych i sprzętu, serwisów internetowych, dostawcy hostingu, podmioty świadczące usługi prawne, księgowe, itp.
2. Przekazywanie takich danych podmiotom trzecim odbywa się zgodnie z przepisami RODO, w tym każdorazowo stosowane są odpowiednie zabezpieczenia, np. w postaci umów powierzenia przetwarzania danych osobowych.
3. Administrator zastrzega sobie prawo do ujawnienia wybranych informacji dotyczących Użytkownika lub Pacjenta wyłącznie organom państwowym bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
4. Dane osobowe Użytkowników i Pacjentów mogą być przekazywane poza Europejski Obszar Gospodarczy w ramach korzystania przez Administratora z usług dostawców systemów i rozwiązań informatycznych, którzy mogą przechowywać dane osobowe na serwerach zlokalizowanych poza EOG (w tym na terenie Stanów Zjednoczonych). Przekazanie danych osobowych poza EOG będzie następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych na gruncie prawodawstwa państwa trzeciego lub przy zastosowaniu odpowiednich zabezpieczeń prawnych, którymi są w szczególności standardowe klauzule umowne ochrony danych osobowych zatwierdzone przez Komisję Europejską.
§ 6 Prawa osób, których dane są przetwarzane
1. Osobie, której dane osobowe są przetwarzane, przysługują następujące uprawnienia:
a) dostępu do danych - czyli uzyskania informacji o celu i sposobie przetwarzania danych osobowych, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowanym okresie przechowywania danych osobowych, o prawie żądanie od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, prawie wniesienia skargi do organu nadzorczego, oraz kopii danych;
b) żądania ich sprostowania - czyli poprawienia danych osobowych gdy są one błędne, uległy zmianie lub zdezaktualizowały się oraz żądania uzupełnienia niekompletnych danych osobowych;
c) żądania ich usunięcia - czyli usunięcia danych, które przetwarzane są bez uzasadnionych podstaw prawnych;
d) ograniczenia przetwarzania - czyli ograniczenia przetwarzania danych w przypadkach, w których:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych,
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
- osoba wniosła sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby;
e) prawo do przenoszenia danych - czyli uzyskania danych osobowych przekazanych przez osobę, której dane dotyczą lub wskazania innego administratora, któremu te dane powinny być przekazane, o ile będzie to technicznie możliwe;
f) prawo wniesienia sprzeciwu – sprzeciw może zostać wniesiony wyłącznie wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora (np. cel kontaktowy). Administrator zaprzestanie przetwarzania danych w tych celach, o ile nie będą istniały inne, przeważające prawnie uzasadnione podstawy przetwarzania;
g) prawo wycofania zgody - w dowolnej chwili można wycofać udzieloną zgodę. Od złożenia takiej dyspozycji dane będą w dalszym ciągu przetwarzane dla celu objętego treścią zgody. Należy pamiętać, że skorzystanie z tego uprawnienia nie wpływa na zgodność przetwarzania danych przez Administratora dokonanego przed wycofaniem zgody;
h) prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych, Warszawa, ul. Stawki 2).