Polityka prywatności

Spis treści

Prenota jeszcze nie przyjmuje przychodni. Ta informacja (art. 13 RODO) dotyczy danych, które zbiera strona przed startem: formularza kontaktowego, listy startowej i dziennika serwera. Nie zbieramy tu danych pacjentów.

Administrator danych

Administratorem danych jest Jakub Pawelczyk, osoba prowadząca projekt Prenota. Kontakt w sprawie danych: kontakt@prenota.pl. Gdy powstanie firma prowadząca Prenotę, poinformujemy o tym na tej stronie, a przed przekazaniem jej listy startowej – osoby z listy, z możliwością wypisania się.

Lista startowa

Jakie dane. Adres e-mail. Jeśli zechcesz: nazwa przychodni, miasto i liczba lekarzy. Zapisujemy też, kiedy wysłaliśmy link potwierdzający i kiedy go kliknięto.

Po co. Żeby wysłać jedną wiadomość: gdy będzie można założyć konto przychodni. Nazwa przychodni, miasto i liczba lekarzy pomagają nam zaplanować start. Nie wysyłamy newslettera, ofert ani innych wiadomości.

Podstawa. Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej. Wyrażasz ją, podając adres w formularzu i klikając link z e-maila potwierdzającego; adres trafia na listę dopiero po tym kliknięciu. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jak długo. Niepotwierdzony adres usuwamy po 7 dniach. Potwierdzony usuwamy dzień po wysłaniu wiadomości o starcie, a najpóźniej po 24 miesiącach od zapisu.

Wypisanie. Każda wiadomość ma link, który od razu usuwa adres z listy. Można też napisać na adres z części „Administrator danych”.

Formularz kontaktowy

Jakie dane. Adres e-mail i treść pytania. Jeśli zechcesz: nazwa przychodni.

Po co i na jakiej podstawie. Żeby odpowiedzieć na pytanie: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie).

Jak długo. 12 miesięcy od wysłania, potem usuwamy wiadomość automatycznie.

Jeśli w formularzu zaznaczysz „Dopisz mnie też do listy startowej”, adres trafia też na listę startową na zasadach opisanych wyżej, także z e-mailem potwierdzającym.

Dziennik serwera i statystyka odwiedzin

Dziennik serwera zapisuje metodę zapytania, adres strony bez parametrów, kod odpowiedzi i czas. Ma ograniczony rozmiar, a najstarsze wpisy są nadpisywane. Adres IP służy do obsługi zapytania i ograniczania liczby prób, w postaci skrótu; nie zapisujemy go w dzienniku. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo strony).

Nie używamy ciasteczek analitycznych ani narzędzi zewnętrznych firm. Serwer liczy w dziennych sumach, które strony otwarto, rodzaj źródła wejścia (bez treści zapytania w wyszukiwarce) i rodzaj urządzenia. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedza, czy strona działa i skąd przychodzą odwiedzający). Masz prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją.

Pomiar skryptem, tylko za zgodą. Po kliknięciu „Akceptuję wszystko” nasz skrypt w przeglądarce zapisuje, jak daleko przewinięto stronę, które sekcje były widoczne, które przyciski i pytania otwarto, czas aktywności, czasy ładowania, skróty komunikatów błędów, rodzaj przeglądarki oraz dobowy skrót odwiedzającego, liczony z adresu sieciowego, przeglądarki i języka z solą usuwaną po dobie. Skrót nie jest anonimowy, a sam adres IP nie jest zapisywany. Nie zapisujemy wpisywanego tekstu ani treści strony. Cel: wiedza, co na stronie działa, a co poprawić. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ustawy – Prawo komunikacji elektronicznej). Szczegóły przechowujemy 90 dni na serwerze w UE, potem zostają dzienne sumy. Nie używamy ich do reklamy i nie przekazujemy innym firmom poza dostawcą serwera. Zgoda jest dobrowolna: po kliknięciu „Odrzucam” strona działa tak samo. Możesz ją wycofać w każdej chwili przyciskiem „Ustawienia prywatności” w stopce; wycofanie nie wpływa na zgodność z prawem wcześniejszego pomiaru. Przeglądarka z sygnałem Global Privacy Control nie uruchamia skryptu i nie pokazuje pytania. Nowy cel pomiaru wymaga nowej zgody.

Strona nie zapisuje plików cookie. W pamięci przeglądarki zapamiętuje tylko Twoją odpowiedź na pytanie o pomiar i jej datę (prenota.consent, przez rok, potem pytamy ponownie) oraz wybór jasnego albo ciemnego wyglądu (prenota.theme) i włączonych albo wyłączonych animacji (prenota.motion), gdy zmienisz to ustawienie.

Kto przetwarza dane w naszym imieniu

OVH sp. z o.o., Wrocław (grupa OVHcloud), Francja, centrum danych Gravelines: serwer, na którym działa strona, i nocne kopie zapasowe na tym serwerze, zaszyfrowane kluczem, którego dostawca nie ma. Usunięte dane znikają z kopii najpóźniej po 35 dniach.

Sendinblue SAS (marka Brevo, Paryż, Francja): wysyłka naszych wiadomości e-mail (link potwierdzający i wiadomość o starcie), z serwerów w Unii Europejskiej.

Google Ireland Limited (Dublin, Irlandia, usługa Gmail): wiadomości, które wymieniamy z Tobą pod adresem kontaktowym.

Wiadomości wymieniane z nami pod adresem kontaktowym obsługuje Google Ireland Limited, a Google może je przetwarzać także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowe klauzule umowne Komisji. Kopię zabezpieczeń można uzyskać, pisząc na adres kontaktowy. Innych danych nie przekazujemy poza Europejski Obszar Gospodarczy. Nie sprzedajemy danych i nikomu ich nie udostępniamy, chyba że wymaga tego prawo.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wycofania zgody, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Odpowiemy najpóźniej w ciągu miesiąca. Prawo przeniesienia dotyczy danych przetwarzanych na podstawie zgody.

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na pytanie i nie wyślemy wiadomości o starcie. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

Regulamin strony przed startem

Te zasady (art. 8 ustawy o świadczeniu usług drogą elektroniczną) dotyczą dwóch bezpłatnych usług tej strony: formularza kontaktowego oraz listy startowej. Usługodawcą jest administrator wskazany wyżej.

Potrzebna jest przeglądarka internetowa, połączenie z internetem i adres e-mail. Formularz wysyła się także bez JavaScriptu. Zakazane jest dostarczanie treści o charakterze bezprawnym.

Umowa o wysłanie odpowiedzi albo wiadomości o starcie powstaje z chwilą wysłania formularza, a na listę startową z chwilą potwierdzenia linkiem z e-maila. Można ją zakończyć w każdej chwili, linkiem do wypisania albo wiadomością na adres kontaktowy. Kończy się też po wysłaniu odpowiedzi albo wiadomości o starcie.

Reklamacje przyjmujemy na adres kontaktowy i odpowiadamy na nie w ciągu 14 dni. Zasady nie ograniczają praw konsumenta wynikających z przepisów.