I. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu dostępnego pod adresem https://www.emumed.pl (dalej: Serwis) jest Elżbieta Ornatowska-Urbaniak, prowadząca działalność gospodarczą pod firmą Med Management Elżbieta Ornatowska-Urbaniak, ul. Świętej Katarzyny 35/6, 55-011 Siechnice, NIP: 8961336892 (dalej: Administrator).
2. Kontakt z Administratorem możliwy jest:

• korespondencyjnie, na adres siedziby wskazany powyżej,
• e-mailowo: kontakt@emumed.pl,
• telefonicznie: +48 796 14 44 64.

1. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, przy użyciu danych wskazanych w ust. 2.
2. Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

II. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach, w zależności od formy kontaktu i korzystania z Serwisu:

II.A Formularz kontaktowy na stronie

1. Za pośrednictwem formularza kontaktowego Administrator zbiera: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu oraz treść wiadomości.
2. Cel i podstawa prawna: udzielenie odpowiedzi na zapytanie ofertowe i prowadzenie korespondencji handlowej — podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO), a w zakresie, w jakim wiadomość zawiera dane wykraczające poza niezbędne minimum — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
3. Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie.
4. Dane przechowywane są przez okres prowadzenia korespondencji, a następnie przez okres niezbędny do ewentualnego ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż przez 3 lata od zakończenia kontaktu (6 lat, jeśli którakolwiek ze stron nie jest przedsiębiorcą), zgodnie z terminami przedawnienia roszczeń.

II.B Kontakt telefoniczny i mailowy

1. W przypadku kontaktu telefonicznego lub mailowego Administrator przetwarza dane przekazane w toku takiej komunikacji (imię i nazwisko, dane kontaktowe, nazwa firmy, treść zapytania).
2. Cel i podstawa prawna: jak w pkt II.A — art. 6 ust. 1 lit. b lub lit. f RODO.
3. Okres przechowywania: jak w pkt II.A.4.

II.C Formularz rezerwacji / kalendarz rezerwacji

1. Serwis udostępnia formularz rezerwacji terminu badań/akcji profilaktycznej w formie widgetu (kalendarza) osadzonego w Serwisie za pomocą elementu iframe, działającego na odrębnej infrastrukturze technicznej dostawcy zewnętrznego, z bazą danych opartą o Google Firebase.
2. Za pośrednictwem formularza rezerwacji Administrator zbiera: imię i nazwisko osoby kontaktowej, nazwę firmy, adres e-mail, numer telefonu, preferowany termin i lokalizację akcji profilaktycznej oraz — jeśli użytkownik je poda — informacje o preferowanym zakresie badań (np. wybór pakietu: "pakiet kardiologiczny", "pakiet onkologiczny", "pakiet diabetologiczny" itp.).
3. Cel i podstawa prawna: podjęcie działań przed zawarciem umowy lub wykonanie umowy o organizację akcji profilaktycznej dla pracowników (art. 6 ust. 1 lit. b RODO).
4. Wybór konkretnego pakietu badań (np. kardiologicznego, onkologicznego, diabetologicznego) może pośrednio wskazywać na obawy dotyczące stanu zdrowia osoby zgłaszającej zapytanie lub grupy pracowników, których dotyczy zgłoszenie. W zakresie, w jakim formularz rezerwacji wiąże się z przekazaniem danych dotyczących zdrowia w rozumieniu art. 9 RODO, ich przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), wyrażonej przy wypełnianiu formularza.
5. Dane przekazane przez formularz rezerwacji są przechowywane przez czas niezbędny do realizacji zgłoszenia i organizacji akcji profilaktycznej, a następnie przez okres przedawnienia ewentualnych roszczeń (analogicznie do pkt II.A.4).
6. Dane przekazane w formularzu rezerwacji są przetwarzane w infrastrukturze Google Firebase (Google Ireland Limited / Google LLC) — patrz rozdział V (Odbiorcy danych i przekazywanie danych poza EOG).

II.D Realizacja usług na rzecz klientów biznesowych

1. W związku z organizacją i realizacją akcji profilaktycznych, badań oraz szkoleń u klientów Administratora, Administrator może przetwarzać dane osobowe osób reprezentujących klienta (osoby kontaktowej, koordynatora akcji) w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych osób trzecich (np. pracowników uczestniczących w badaniach) — w zakresie i na zasadach uzgodnionych odrębnie z klientem, w tym w razie potrzeby na podstawie umowy powierzenia przetwarzania danych osobowych lub odrębnej umowy o współadministrowanie.
2. Dane osobowe i medyczne dotyczące wyników badań poszczególnych uczestników akcji profilaktycznych przetwarzane są przez personel medyczny Administratora na zasadach właściwych dla tajemnicy lekarskiej i przepisów regulujących udzielanie świadczeń zdrowotnych, niezależnie od zasad opisanych w niniejszej Polityce Prywatności, która dotyczy przede wszystkim danych zbieranych za pośrednictwem Serwisu internetowego. Szczegółowe zasady przetwarzania danych medycznych uczestników badań określane są odrębnie, w miejscu i czasie wykonywania badań.

II.E Marketing

1. W przypadku wyrażenia odrębnej zgody, Administrator przetwarza dane osobowe (imię i nazwisko, dane kontaktowe) w celu prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (e-mail, telefon, SMS) — podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z przepisami ustawy Prawo komunikacji elektronicznej.
2. Zgoda na otrzymywanie komunikacji marketingowej jest w pełni dobrowolna i może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody możliwe jest poprzez kontakt z Administratorem (dane w pkt I.2).
3. Dane przetwarzane są do czasu wycofania zgody lub zgłoszenia sprzeciwu.

III. Dane gromadzone automatycznie oraz pliki cookies

1. Korzystanie z Serwisu wiąże się z automatycznym gromadzeniem niektórych danych w logach serwera (adres IP, typ i wersja przeglądarki, system operacyjny, adres URL żądania, data i godzina wizyty, odwiedzane podstrony, źródło wejścia na stronę). Dane te są wykorzystywane w celach administracyjnych, statystycznych oraz zapewnienia bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora) i co do zasady nie są bezpośrednio kojarzone z konkretną, zidentyfikowaną osobą.
2. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie (local storage, piksele, znaczniki tagujące).
3. W Serwisie wykorzystywane są następujące kategorie plików cookies i technologii śledzących:

Niezbędne — przykład/dostawca: pliki sesyjne, cookies bezpieczeństwa. Cel: zapewnienie prawidłowego działania Serwisu, w tym formularzy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nie wymagają zgody na gruncie Prawa komunikacji elektronicznej).

Analityczne — przykład/dostawca: Google Analytics 4 (GA4), zaimplementowany przez Google Tag Manager (kontener GTM-5P83DHVC, właściwość GA4: G-0QTXVZB8JM). Cel: statystyki odwiedzin, analiza sposobu korzystania z Serwisu. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Marketingowe / reklamowe — przykład/dostawca: Google Ads (remarketing, pomiar konwersji), Meta Pixel (Facebook/Instagram). Cel: wyświetlanie i pomiar skuteczności reklam, remarketing. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Funkcjonalne — przykład/dostawca: wtyczki społecznościowe (Facebook, LinkedIn, Instagram). Cel: umożliwienie interakcji z treściami społecznościowymi. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

1. Przy pierwszej wizycie w Serwisie użytkownik ma możliwość wyrażenia zgody na poszczególne kategorie plików cookies (poza niezbędnymi) za pośrednictwem banera / narzędzia do zarządzania zgodami (CMP). Zgoda może zostać w każdej chwili wycofana lub zmodyfikowana za pomocą ustawień dostępnych w Serwisie lub w ustawieniach przeglądarki internetowej.
2. Użytkownik może również samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie — może to jednak ograniczyć funkcjonalność Serwisu.
3. Dane zbierane w ramach narzędzi analitycznych i marketingowych przechowywane są przez okres wynikający z ustawień danego narzędzia (domyślnie do 14 miesięcy w przypadku Google Analytics 4), nie dłużej jednak niż do momentu wycofania zgody.

IV. Media społecznościowe

1. Administrator prowadzi profile w serwisach Facebook, Instagram i LinkedIn. Korzystanie z tych profili (obserwowanie, komentowanie, polubienia, wiadomości) wiąże się z przetwarzaniem danych osobowych zarówno przez Administratora, jak i przez dostawcę danej platformy społecznościowej (odpowiednio: Meta Platforms Ireland Limited dla Facebooka i Instagrama; LinkedIn Ireland Unlimited Company dla LinkedIn), którzy działają jako niezależni administratorzy lub współadministratorzy danych w rozumieniu art. 26 RODO, w zakresie określonym przez regulaminy i polityki prywatności tych platform.
2. Cel i podstawa prawna: prowadzenie profilu i budowanie marki (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes), udzielanie odpowiedzi na wiadomości i komentarze (art. 6 ust. 1 lit. f RODO), a w zakresie danych dotyczących zdrowia przekazanych dobrowolnie przez użytkownika w wiadomości prywatnej — na podstawie wyraźnej zgody użytkownika na ich wykorzystanie w celu udzielenia odpowiedzi (art. 9 ust. 2 lit. a RODO).
3. Szczegółowe zasady przetwarzania danych przez platformy społecznościowe określone są w politykach prywatności tych serwisów:

• Meta (Facebook/Instagram): https://www.facebook.com/policy oraz https://privacycenter.instagram.com/policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

1. Dane osobowe przetwarzane w związku ze statystykami prowadzonych profili (tzw. Page Insights) przechowywane są przez okres prowadzenia danego profilu lub do momentu zgłoszenia sprzeciwu.

IV.A LinkedIn — informacje szczegółowe

1. Administrator prowadzi stronę firmową (Company Page) w serwisie LinkedIn, dostępną pod adresem: https://www.linkedin.com/company/emu-med/. Podmiotem świadczącym usługi LinkedIn i przetwarzającym dane osobowe użytkowników korzystających z tego serwisu jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn).
2. Odwiedzając stronę firmową Administratora na LinkedIn, obserwując ją, reagując na publikowane treści (polubienia, komentarze) lub kontaktując się z Administratorem za pośrednictwem wiadomości LinkedIn, użytkownik przekazuje dane osobowe zarówno Administratorowi, jak i LinkedIn — niezależnie od siebie.
3. Administrator przetwarza w tym zakresie:

• publicznie dostępne dane profilowe osób wchodzących w interakcję ze stroną firmową (imię i nazwisko, stanowisko, nazwa firmy, zdjęcie profilowe, treść komentarzy i publicznych reakcji),
• dane przekazane w wiadomościach kierowanych do Administratora za pośrednictwem LinkedIn (dane kontaktowe, treść zapytania, a w razie dobrowolnego przekazania — również informacje dotyczące zdrowia, na zasadach opisanych w pkt IV.2).

1. Cel i podstawa prawna: prowadzenie strony firmowej i budowanie relacji biznesowych, w tym rekrutacja i nawiązywanie kontaktów z potencjalnymi klientami B2B (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora), udzielanie odpowiedzi na wiadomości i zapytania (art. 6 ust. 1 lit. b lub f RODO).
2. Administrator ma dostęp do zagregowanych statystyk odwiedzin i zaangażowania na stronie firmowej (LinkedIn Page Analytics), które LinkedIn udostępnia administratorom stron firmowych. Statystyki te mają co do zasady charakter zbiorczy, a odpowiedzialność za zapewnienie zgodności z RODO w zakresie przetwarzania danych leżącego u podstaw tych statystyk spoczywa na LinkedIn jako dostawcy usługi, zgodnie z warunkami określonymi w jego polityce prywatności.
3. LinkedIn Ireland Unlimited Company posiada siedzibę w Unii Europejskiej (Irlandia), jednak w zależności od lokalizacji użytkownika i rodzaju operacji dane mogą być przekazywane również do spółki macierzystej LinkedIn Corporation (USA). Przekazywanie takie odbywa się na podstawach opisanych w rozdziale V niniejszej Polityki (EU-U.S. Data Privacy Framework lub standardowe klauzule umowne).
4. Szczegółowe zasady przetwarzania danych przez LinkedIn, w tym informacje o prawach użytkownika wobec tego serwisu, dostępne są pod adresem: https://www.linkedin.com/legal/privacy-policy oraz https://www.linkedin.com/help/linkedin/answer/62931 (informacje dla administratorów stron firmowych).
5. Osoba, której dane dotyczą, może zgłosić LinkedIn żądania związane z realizacją swoich praw (dostęp, sprostowanie, usunięcie danych profilowych) bezpośrednio do LinkedIn, korzystając z ustawień swojego konta lub formularzy kontaktowych LinkedIn — niezależnie od praw, jakie przysługują jej wobec Administratora na zasadach opisanych w rozdziale VII niniejszej Polityki.

V. Odbiorcy danych i przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. W związku z prowadzeniem działalności i korzystaniem z usług podmiotów trzecich, Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:

• dostawcy usług hostingowych i utrzymania Serwisu (w tym podmiot odpowiedzialny za obsługę techniczną strony internetowej),
• dostawca infrastruktury technicznej formularza rezerwacji oraz Google — usługa Firebase,
• Google Ireland Limited / Google LLC — w zakresie usług Google Analytics 4, Google Tag Manager i Google Ads,
• Meta Platforms Ireland Limited — w zakresie Meta Pixel oraz prowadzonych profili Facebook/Instagram,
• biuro rachunkowe obsługujące Administratora,
• podmioty świadczące usługi prawne lub doradcze, w razie potrzeby,
• podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy administracji publicznej).

1. Część z wymienionych powyżej dostawców (w szczególności Google i Meta) ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazywanie danych do takich podmiotów odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (tzw. adekwatność) — w odniesieniu do podmiotów posiadających certyfikację w ramach programu EU-U.S. Data Privacy Framework (DPF), obowiązującego od 10 lipca 2023 r., lub
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — w pozostałych przypadkach.

1. Administrator zwraca uwagę, że mechanizm EU-U.S. Data Privacy Framework, mimo iż obecnie obowiązuje i został potwierdzony wyrokiem Sądu UE z 3 września 2025 r., jest przedmiotem toczącego się postępowania odwoławczego przed Trybunałem Sprawiedliwości UE. Administrator na bieżąco monitoruje ten temat i w razie potrzeby zaktualizuje niniejszą Politykę Prywatności oraz zastosowane mechanizmy transferu danych.
2. Dodatkowe informacje o mechanizmach transferu danych stosowanych przez poszczególnych dostawców dostępne są w ich politykach prywatności, w tym: https://policies.google.com/privacy oraz https://www.facebook.com/privacy/policy.

VI. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających, wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, w tym profilowania, w rozumieniu art. 22 RODO. Narzędzia analityczne i reklamowe (Google Analytics 4, Google Ads, Meta Pixel) mogą wykorzystywać dane w celu segmentacji odbiorców reklam (tzw. remarketing), co nie stanowi profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO.

VII. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

1. dostępu do swoich danych osobowych oraz otrzymania ich kopii,
2. sprostowania (poprawienia) danych,
3. usunięcia danych ("prawo do bycia zapomnianym") — w przypadkach przewidzianych przepisami RODO,
4. ograniczenia przetwarzania danych,
5. przenoszenia danych — w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec przetwarzania danych do celów marketingu bezpośredniego — w takim przypadku Administrator zaprzestaje przetwarzania danych w tym celu,
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody,
8. wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Realizacja powyższych uprawnień następuje poprzez kontakt z Administratorem przy użyciu danych wskazanych w rozdziale I.2. Administrator udziela odpowiedzi na zgłoszone żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia jego otrzymania (z możliwością wydłużenia tego terminu o kolejne dwa miesiące w przypadkach przewidzianych w RODO).

VIII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przekazanych danych osobowych przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub nieuprawnioną modyfikacją, w szczególności poprzez szyfrowanie połączenia (protokół HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz stosowanie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi dane w imieniu Administratora.

IX. Postanowienia końcowe

1. Niniejsza Polityka Prywatności dotyczy Serwisu dostępnego pod adresem https://www.emumed.pl i ma charakter informacyjny.
2. W Serwisie mogą znajdować się odnośniki (linki) do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez te podmioty — zaleca się zapoznanie z ich politykami prywatności.
3. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą zakresu świadczonych usług. Aktualna wersja Polityki Prywatności publikowana jest każdorazowo na stronie Serwisu, wraz z datą jej obowiązywania.
4. Niniejsza Polityka Prywatności obowiązuje od dnia [data wdrożenia].

   Cookies

A.   Na swojej stronie internetowej,wykorzystujemy tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy (np. Facebooka, Google’a).

B. Cookies spełniają bardzo wiele funkcji na stronie internetowej, najczęściej przydatnych, które postaramy się opisać poniżej (jeżeli informacje są niewystarczające, prosimy o kontakt):

• zapewnianie bezpieczeństwa — pliki cookies są wykorzystywane w celu uwierzytelniania użytkowników oraz zapobiegania nieupoważnionemu korzystaniu z panelu klienta. Służą zatem do ochrony danych osobowych użytkownika przed dostępem osób nieupoważnionych;
• wpływ na procesy i wydajność korzystania ze strony internetowej — pliki cookies są wykorzystywane do tego, aby witryna sprawnie działała i aby można było korzystać z funkcji na niej dostępnych, co jest możliwe między innymi dzięki zapamiętywaniu ustawień pomiędzy kolejnymi odwiedzinami na stronie. Dzięki nim można zatem sprawnie poruszać się na stronie internetowej i poszczególnych podstronach;
• stan sesji — w plikach cookies często są zapisywane informacje o tym, jak odwiedzający korzystają ze strony internetowej, np. które podstrony najczęściej wyświetlają. Umożliwiają również identyfikację błędów wyświetlanych na niektórych podstronach. Pliki cookies służące do zapisywania tzw. „stanu sesji” pomagają zatem ulepszać usługi i zwiększać komfort przeglądania stron;
• utrzymanie stanu sesji — jeżeli klient loguje się do swojego panelu, to pliki cookies umożliwiają podtrzymanie sesji. Oznacza to, że po przejściu na inną podstronę nie trzeba każdorazowo podawać ponownie loginu i hasła, co sprzyja komfortowi korzystania ze strony internetowej;
• tworzenie statystyk — pliki cookies są wykorzystywane do tego, aby przeanalizować, w jaki sposób użytkownicy korzystają ze strony internetowej (jak wielu otwiera stronę internetową, jak długo na niej pozostają, które treści wzbudzają największe zainteresowanie etc.). Dzięki temu można stale ulepszać stronę internetową i dostosowywać jej działanie do preferencji użytkowników. W celu śledzenia aktywności i tworzenia statystyk wykorzystujemy narzędzia Google’a, takie jak Google Analytics; oprócz raportowania statystyk użytkowania witryny pikselowy Google Analytics może również służyć, razem z niektórymi opisanymi powyżej plikami cookies, do pomocy w wyświetlaniu użytkownikowi bardziej trafnych treści w usługach Google (np. w wyszukiwarce Google) i w całej sieci;
• korzystanie z funkcji społecznościowych — na stronie internetowej posiadamy tzw. pixel Facebooka, który umożliwia polubienie naszego fanpage’a w tym serwisie podczas korzystania z witryny. Jednak, aby to było możliwe, musimy korzystać z plików cookies dostarczanych przez Facebooka.

C. Pana/Pani przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w Pana/Pani urządzeniu, dlatego przy pierwszej wizycie prosimy o wyrażenie zgody na użycie cookies. Jeżeli jednak nie życzy Pan/Pani sobie wykorzystania cookies przy przeglądaniu strony internetowej, można zmienić ustawienia w przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu. Ustawienia można zmienić w dowolnej chwili.

D. Szanując autonomię wszystkich osób korzystających ze strony internetowej, czujemy się jednak w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować dość poważne trudności w korzystaniu ze strony internetowej, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się strony, ograniczeń w korzystaniu z funkcjonalności, ograniczeń w polubieniu strony na Facebooku etc.

4.   Prawo wycofania zgody

A. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili może Pan/Pani tę zgodę cofnąć .

B. Jeżeli chciałby/chciałaby Pan/Pani cofnąć zgodę na przetwarzanie danych osobowych, to w tym celu należy postępować zgodnie z punktem 10 podpunkt F. Jeżeli przetwarzanie Pana/Pani danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne. Innymi słowy, do czasu cofnięcia zgody mamy prawo przetwarzać Pana/Pani dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.

5.   Wymóg podania danych osobowych

A. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Pana/Pani decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnić Pana/Pani oczekiwania w zakresie korzystania z usług.

B. Aby zlecić usługę w Hotelu, konieczne jest podanie danych wskazanych w pkt 2 A niniejszej polityki prywatności.

C. Aby mógł/mogła Pan/Pani otrzymać fakturę za usługi, konieczne jest podanie wszystkich danych wymaganych prawem podatkowym — bez tego nie jesteśmy w stanie prawidłowo wystawić faktury.

D. Aby móc się skontaktować z Panem/Panią telefonicznie w sprawach związanych z realizacją usługi, konieczne jest podanie numeru telefonu oraz adresu e-mail — bez tego nie jesteśmy w stanie nawiązać kontaktu telefonicznego, lub wysłać potwierdzenia rezerwacji.

6.   Zautomatyzowane podejmowanie decyzji i profilowanie

Uprzejmie informujemy, że nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie. Treść zapytania, która jest przesyłana za pośrednictwem formularza, nie podlega ocenie przez system informatyczny.

7.   Odbiorcy danych osobowych

A. Jak większość przedsiębiorców, w swojej działalności korzystamy z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych. W związku z powyższym, w razie potrzeby, przekazujemy Pana/Pani dane osobowe współpracującym z nami prawnikom, którzy realizują usługi, firmom obsługującym szybkie płatności, firmie księgowej, firmie hostingowej, firmom świadczącym usługi IT, firmie odpowiedzialnej za wysyłanie komunikatów sms, a także firmie ubezpieczeniowej (gdyby zaszła konieczność naprawienia szkody).

B. Oprócz tego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać Pana/Pani dane osobowe również innym organom lub podmiotom,.

8.   Przekazywanie danych osobowych do państw trzecich

A. Jak większość przedsiębiorców, korzystamy z różnych popularnych usług i technologii, oferowanych przez takie podmioty, jak Facebook, Microsoft, Google. Firmy te mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako państwa trzecie.

B.  RODO wprowadza pewne ograniczenia w przekazywaniu danych osobowych do państw trzecich, ponieważ skoro nie stosuje się tam, co do zasady przepisów europejskich, ochrona danych osobowych obywateli Unii Europejskiej może być niestety niewystarczająca. Dlatego też każdy administrator danych osobowych ma obowiązek ustalić podstawę prawną takiego przekazywania.

C. Ze swojej strony zapewniamy, że przy korzystaniu z usług i technologii przekazujemy dane osobowe wyłącznie podmiotom ze Stanów Zjednoczonych i wyłącznie takim, które przystąpiły do programu Privacy Shield, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 12 lipca 2016 r. — więcej na ten temat można przeczytać na stronie Komisji Europejskiej dostępnej pod adresem https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Podmioty, które przystąpiły do programu Privacy Shield, gwarantują, że będą przestrzegać wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej, dlatego korzystanie z ich usług i oferowanych technologii w procesie przetwarzania danych osobowych jest zgodne z prawem.

D. W każdej chwili udzielimy Panu/Pani dodatkowych wyjaśnień odnośnie przekazywania danych osobowych, w szczególności, gdy kwestia ta budzi Pana/Pani niepokój.

9.   Okres przetwarzania danych osobowych

A. Zgodnie z obowiązującymi przepisami prawa nie przetwarzamy Pana/Pani danych osobowych „w nieskończoność”, lecz przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Pana/Pani dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

B. W sytuacji, gdy nie potrzebujemy wykonywać innych operacji na Pana/Pani danych osobowych niż ich przechowywanie (np. gdy przechowujemy treść zlecenia na potrzeby obrony przed roszczeniami), do momentu trwałego usunięcia lub zniszczenia dodatkowo je zabezpieczamy — poprzez pseudonimizację. Pseudonimizacja polega na takim zaszyfrowaniu danych osobowych, czy też zbioru danych osobowych, że bez dodatkowego klucza nie da się ich odczytać, a zatem takie informacje stają się całkowicie bezużyteczne dla osoby nieuprawnionej.

C. Odnośnie poszczególnych okresów przetwarzania danych osobowych, uprzejmie informujemy, że dane osobowe przetwarzamy przez okres:

• trwania umowy — w odniesieniu do danych osobowych przetwarzanych w celu zawarcia i wykonania umowy;
• 3 lat lub 6 lat + 1 rok — w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń (długość okresu zależy od tego, czy obie strony są przedsiębiorcami, czy też nie);
• 6 miesięcy — w odniesieniu do danych osobowych, które zostały zebrane przy wycenie usługi, a jednocześnie nie doszło do niezwłocznego zawarcia umowy;
• 5 lat +1 rok — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego;
• do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 5 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody;
• do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, jednak nie dłużej niż przez 5 lat — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych lub do celów marketingowych;
• do czasu zdezaktualizowania się lub utraty przydatności, jednak nie dłużej niż przez 3 lata — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, wykorzystania cookies i administrowania stroną internetową.

D.  Okresy w latach liczymy od końca roku, w którym rozpoczęliśmy przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych. Odrębne liczenie terminu dla każdej zawartej umowy wiązałoby się z istotnymi trudnościami organizacyjnymi i technicznymi, jak również znaczącym nakładem finansowym, dlatego ustanowienie jednej daty usuwania lub niszczenia danych osobowych pozwala nam sprawniej zarządzać tych procesem. Oczywiście, w przypadku skorzystania przez Pana/Panią z prawa do zapomnienia takie sytuacje są rozpatrywane indywidualnie.

E. Dodatkowy rok związany z przetwarzaniem danych osobowych zebranych na potrzeby wykonania umowy jest podyktowany tym, że hipotetycznie może Pan/Pani zgłosić roszczenie na chwilę przed upływem terminu przedawnienia, żądanie może zostać doręczone z istotnym opóźnieniem lub może Pan/Pani błędnie określić termin przedawnienia swojego roszczenia.

10. Uprawnienia podmiotów danych

A.   Uprzejmie informujemy, że posiada Pan/Pani prawo do:

• dostępu do swoich danych osobowych;
• sprostowania danych osobowych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• sprzeciwu wobec przetwarzania danych osobowych;
• do bycia zapomnianym w wypadku gdy pozwalają na to inne przepisy prawa;
• otrzymania kopii danych
• przenoszenia danych osobowych.

B. Szanujemy Pana/Pani prawa wynikające z przepisów o ochronie danych osobowych i staramy się ułatwiać ich realizację w najwyższym możliwym stopniu.

C. Wskazujemy, że wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach możemy zgodnie z prawem odmówić Panu/Pani ich spełnienia. Jednakże, jeżeli odmawiamy uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.

D. Odnośnie prawa do wniesienia sprzeciwu wyjaśniamy, że w każdej chwili przysługuje Panu/Pani prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych (zostały one wymienione w punkcie III) w związku z Pana/Pani szczególną sytuacją. Musi Pan/Pani jednak pamiętać, że zgodnie z przepisami możemy odmówić uwzględnienia sprzeciwu, jeżeli wykażemy, że:

• istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do Pana/Pani interesów, praw i wolności lub
• istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.

E. Ponadto w każdej chwili może Pan/Pani wnieść sprzeciw wobec przetwarzania Pana/Pani danych osobowych do celów marketingowych. W takiej sytuacji po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania w tym celu.

F. Swoje uprawnienia może Pan/Pani zrealizować w następujący sposób :

• wysłać e-mail do Administratora Danych Osobowych na adres: kontakt@emumed.pl

11. Prawo do wniesienia skargi

Jeżeli uważa Pan/Pani, że Pana/Pani dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może Pan/Pani wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Postanowienia końcowe

A. W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu ochrony danych osobowych.

B. Hotel zastrzega sobie prawo wprowadzania zmian do niniejszej Polityki Prywatności z zastrzeżeniem, iż do usług dokonanych przed zmianą Polityki prywatności stosuje się jej wersję obowiązującą w chwili dokonywania rezerwacji usługi.

C. Zmiany Polityki Prywatności nie mogą naruszać praw nabytych przez Gości.

D. Informacja o zmianie Polityki Prywatności zostanie opublikowana w na stronie internetowej Hotelu: [contact-page] na 14 dni kalendarzowych przed wejściem w życie tych zmian.

E.  Niniejsza Polityka prywatności obowiązuje od dnia 01.05.2025 r.