Polityka prywatności

§ 1 Administrator Danych Osobowych

1. Administratorem danych osobowych jest:
   Nano Zdrowie s.c. Michał Nanaszko, Paulina Nanaszko
   NIP: 9581765587
   REGON: 544953345
   Adres: ul. Rdestowa 160, 81-577 Gdynia
   E-mail: michal@nanozdrowie.pl
   Telefon: +48 780 922 422
2. Administrator prowadzi działalność leczniczą zgodnie z ustawą o działalności leczniczej.

§ 2 Inspektor Ochrony Danych

1. Administrator wyznaczył osobę odpowiedzialną za ochronę danych:
   Paulina Nanaszko
   Kontakt: paulina@nanozdrowie.pl
   Telefon: +48 509 978 240
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się drogą elektroniczną.

§ 2.1 Zakres obowiązywania Polityki

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej Nano Zdrowie s.c.
2. Polityka dotyczy wyłącznie korzystania ze strony internetowej.
3. Informacje dotyczące przetwarzania danych pacjentów podczas udzielania świadczeń zdrowotnych przekazywane są odrębnie zgodnie z art. 13 RODO.

§ 3 Jakie dane przetwarzamy

Podczas korzystania ze strony internetowej Administrator może przetwarzać wyłącznie następujące dane:

1. Dane techniczne automatycznie zapisywane przez serwer hostingowy, w szczególności:
   1. adres IP,
   2. data i godzina połączenia,
   3. rodzaj przeglądarki internetowej,
   4. system operacyjny,
   5. adres odwiedzanej podstrony,
   6. informacje techniczne dotyczące połączenia,
   7. dane te zapisywane są w standardowych logach serwera.
2. Dane przekazane dobrowolnie, jeżeli użytkownik sam zdecyduje się skontaktować z Administratorem poprzez:
   1. wiadomość e-mail,
   2. połączenie telefoniczne.

2.1 Administrator będzie przetwarzał wyłącznie dane podane dobrowolnie przez użytkownika, np.:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. treść wiadomości.

§ 4 Dane, których strona nie zbiera

1. Na dzień publikacji niniejszej Polityki:
   1. strona nie posiada formularza kontaktowego,
   2. strona nie posiada formularza rejestracji,
   3. strona nie posiada własnego systemu zapisów na wizyty,
   4. strona nie umożliwia przesyłania dokumentacji medycznej,
   5. strona nie umożliwia zakładania kont użytkowników,
   6. strona nie prowadzi newslettera,
   7. strona nie wykorzystuje Google Analytics,
   8. strona nie wykorzystuje Google Tag Manager,
   9. strona nie wykorzystuje Meta Pixel,
   10. strona nie wykorzystuje Hotjar,
   11. strona nie wykorzystuje narzędzi marketing automation,
   12. strona nie profiluje użytkowników.

§ 5 Cele przetwarzania danych

1. Administrator przetwarza dane wyłącznie w celu:
   1. zapewnienia prawidłowego działania strony internetowej,
   2. zapewnienia bezpieczeństwa systemów informatycznych,
   3. prowadzenia korespondencji z użytkownikiem,
   4. odpowiedzi na zapytania przesłane pocztą elektroniczną,
   5. dochodzenia lub obrony przed ewentualnymi roszczeniami.

§ 6 Podstawy prawne

Dane przetwarzane są na podstawie:

1. art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy,
2. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych,
3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony internetowej, prowadzeniu korespondencji oraz ochronie przed roszczeniami.

§ 7 Hosting

1. Strona internetowa utrzymywana jest przez dostawcę usług hostingowych:
   1. LH.pl
2. Serwery wykorzystywane do utrzymania strony znajdują się na terytorium Polski, w centrach danych ATMAN oraz NETIA w Warszawie.
3. Dostawca hostingu zapisuje standardowe logi serwera obejmujące między innymi:
   1. adres IP,
   2. datę połączenia,
   3. godzinę połączenia,
   4. rodzaj przeglądarki,
   5. system operacyjny.
4. Dane te służą wyłącznie zapewnieniu bezpieczeństwa, diagnostyce błędów oraz prawidłowemu funkcjonowaniu strony.

§ 8 Kontakt

1. Na stronie udostępniono jedynie:
   1. adres poczty elektronicznej,
   2. numer telefonu.
2. Kliknięcie adresu e-mail powoduje uruchomienie programu pocztowego użytkownika.
3. Administrator nie przechowuje wiadomości przed ich wysłaniem przez użytkownika.

§ 9 Rejestracja wizyt

1. Rejestracja pacjentów odbywa się:
   1. telefonicznie,
   2. za pośrednictwem portalu ZnanyLekarz.
2. Strona internetowa Nano Zdrowie nie prowadzi własnego systemu rejestracji.
3. Przycisk „Umów się na wizytę" przekierowuje użytkownika do serwisu ZnanyLekarz.
4. Po przejściu do serwisu ZnanyLekarz dane przetwarzane są zgodnie z polityką prywatności operatora tego serwisu.

§ 10 Linki do serwisów zewnętrznych

1. Na stronie mogą znajdować się odnośniki do:
   1. Google Maps,
   2. ZnanyLekarz.
2. Są to zwykłe linki przekierowujące użytkownika do zewnętrznych serwisów.
3. Administrator nie osadza tych usług na stronie internetowej.
4. Po opuszczeniu strony Nano Zdrowie użytkownik korzysta z serwisów zewnętrznych na zasadach określonych przez ich administratorów.

§ 11 Odbiorcy danych

1. Dane mogą zostać udostępnione wyłącznie:
   1. dostawcy usług hostingowych,
   2. dostawcom usług informatycznych,
   3. operatorowi poczty elektronicznej,
   4. organom publicznym uprawnionym na podstawie przepisów prawa.

§ 12 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie planuje przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
2. Jeżeli użytkownik korzysta z usług podmiotów zewnętrznych (np. operatora poczty elektronicznej lub portalu ZnanyLekarz), zasady przetwarzania danych określają polityki prywatności tych podmiotów.

§ 13 Okres przechowywania danych

1. Dane przechowywane są:
   1. przez okres prowadzenia korespondencji,
   2. przez okres wymagany przepisami prawa,
   3. do czasu przedawnienia ewentualnych roszczeń.

1.1 Logi serwera – zgodnie z okresem retencji stosowanym przez dostawcę hostingu.

§ 14 Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych w przypadkach przewidzianych przepisami,
   4. ograniczenia przetwarzania,
   5. wniesienia sprzeciwu,
   6. przenoszenia danych, jeżeli ma zastosowanie,
   7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 15 Bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed:
   1. utratą,
   2. zniszczeniem,
   3. nieuprawnionym dostępem,
   4. nieuprawnioną modyfikacją,
   5. ujawnieniem.

§ 16 Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian przepisów prawa, zmian organizacyjnych lub zmian funkcjonalności strony internetowej.
2. Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej.