Polityka prywatności i plików cookies

Administratorem danych osobowych jest Dranel Elżbieta Lenard, Michał Lenard spółka jawna z siedzibą w Józefosławiu, ul. Urocza 14, 05-509 Józefosław, KRS 0000016676, NIP 5221017881. W dalszej części dokumentu określamy ten podmiot jako „Dranel”, „Administrator” lub „my”.

Polityka dotyczy serwisu Uniwersytet Zdrowia dostępnego pod adresem https://uniwersytetzdrowia.pl, w tym formularzy, rejestracji na wydarzenia, materiałów edukacyjnych i newslettera. Wyjaśnia, w jaki sposób przetwarzamy dane i jak możesz korzystać ze swoich praw.

Serwis i Wydarzenia nie są kierowane do osób poniżej 18. roku życia. Samodzielna rejestracja oraz udział są dostępne wyłącznie dla osób pełnoletnich. Nie zbieramy daty urodzenia wyłącznie w celu potwierdzenia wieku.

W sprawach ochrony danych osobowych skontaktujesz się z nami pod adresem kontakt@uniwersytetzdrowia.pl lub listownie na adres siedziby. Adres ten służy także do kontaktu ogólnego i organizacyjnego. Nie wyznaczyliśmy formalnie inspektora ochrony danych.

Przez „RODO” rozumiemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. Polityka ma charakter informacyjny. Zapoznanie się z nią nie jest zgodą na marketing ani na dowolne wykorzystywanie danych.

1. Przy rejestracji na wydarzenie przetwarzamy dane wymagane w danym formularzu, np. imię, nazwisko i e-mail, a także podane dane zawodowe: specjalizację, zawód, placówkę i numer prawa wykonywania zawodu. Numer telefonu i pozostałe dane wykorzystujemy odpowiednio do celu wskazanego przy ich zbieraniu. Pola wymagane są wyraźnie oznaczone.
2. Przy realizacji udziału przetwarzamy informacje o wybranym wydarzeniu, zgłoszeniu, obecności, spełnieniu warunków otrzymania zaświadczenia, wystawionym zaświadczeniu i korespondencji organizacyjnej. Jeżeli warunki wydarzenia przewidują test, obejmuje to dane niezbędne do potwierdzenia jego wyniku. Podczas webinarów nie nagrywamy głosu, obrazu ani wypowiedzi uczestników.
3. Jeżeli wydarzenie jest odpłatne, przetwarzamy dane potrzebne do rozliczenia, w tym dane nabywcy i dane do faktury, kwotę oraz status płatności. Obecnie Serwis nie udostępnia płatności online za pośrednictwem zewnętrznego operatora. Przed uruchomieniem takiej funkcji zaktualizujemy Politykę i przekażemy informacje o operatorze płatności.
4. W korespondencji i formularzu „Skonsultuj projekt” przetwarzamy dane kontaktowe, dane reprezentowanej instytucji oraz treść zapytania i przekazanych ustaleń.
5. Przy newsletterze przetwarzamy adres e-mail, informację o zapisie i rezygnacji oraz dane potrzebne do wykazania zgody. Nie zbieramy specjalizacji na potrzeby newslettera ani nie wykorzystujemy jej do doboru lub personalizacji wiadomości.
6. Przy korzystaniu ze strony mogą powstawać dane techniczne, takie jak adres IP, czas żądania, odwiedzany adres, informacje o przeglądarce, błędzie i sesji. Adresy IP wykorzystujemy m.in. do ograniczania liczby żądań i ochrony formularzy przed nadużyciami. Dla sesji administratora przechowujemy adres IP i identyfikator przeglądarki. Uczestnicy nie zakładają w serwisie kont i nie otrzymują haseł do takich kont. Zakres wykorzystywanych identyfikatorów i technologii opisuje część 9.
7. Dane otrzymujemy od Ciebie, z Twojego urządzenia podczas korzystania z usługi lub od osoby zgłaszającej Cię na wydarzenie. Placówki medyczne i pracodawcy mogą zgłaszać uczestników w ich imieniu. Jeżeli otrzymamy Twoje dane od innej osoby, wskażemy Ci ich konkretne źródło i kategorie najpóźniej przy pierwszym kontakcie lub pierwszym ujawnieniu danych innemu odbiorcy, zależnie od tego, co nastąpi wcześniej, nie później jednak niż w ciągu miesiąca od ich pozyskania. Gdy organizacja zgłoszenia odbywa się bez bezpośredniego kontaktu z Dranel, placówka lub pracodawca przekazuje uczestnikowi naszą informację o przetwarzaniu danych podczas dokonywania zgłoszenia. Stosujemy wyjątki wyłącznie w przypadkach przewidzianych prawem.
8. Formularz kontaktowy i pytania do prelegentów nie służą do przekazywania dokumentacji ani danych pozwalających rozpoznać pacjenta. Zawód, specjalizacja lub udział w wydarzeniu medycznym same w sobie nie oznaczają informacji o Twoim stanie zdrowia.
9. Przechowujemy informacje o złożonych oświadczeniach, w tym fakt i czas ich złożenia oraz treść i wersję klauzuli, aby udokumentować wybory użytkownika. Odróżniamy zgodę marketingową od akceptacji regulaminu i potwierdzenia zapoznania się z informacją o przetwarzaniu danych.

1. Zgłoszenie na wydarzenie, realizacja udziału, dostarczenie zamówionych materiałów i wydanie przewidzianego zaświadczenia: art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy lub prosisz o podjęcie działań przed jej zawarciem. Nie wymagamy w tym celu ogólnej zgody na przetwarzanie danych niezbędnych do wykonania umowy.
2. Obsługa danych uczestnika zgłoszonego na podstawie umowy z jego placówką albo danych osoby reprezentującej kontrahenta: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest organizacja udziału, potwierdzanie uprawnienia do udziału i kontakt z osobami wskazanymi do wykonania umowy. Nie traktujemy umowy z pracodawcą jako umowy zawartej osobiście przez każdego uczestnika.
3. Odpowiedź na pytanie i prowadzenie ustaleń: art. 6 ust. 1 lit. b RODO, gdy korespondencja dotyczy zawarcia lub wykonania umowy z Tobą; w pozostałych sprawach art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na obsłudze korespondencji i utrzymywaniu kontaktów zawodowych.
4. Wysyłka newslettera i informacji handlowych: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Korzystanie z e-maila do przesyłania informacji handlowych odbywa się także z uwzględnieniem uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej. Wiadomości niezbędne do realizacji zgłoszenia, np. link do webinaru, nie wymagają zapisu do newslettera.
5. Dokumentacja podatkowa i rachunkowa, obsługa ustawowych obowiązków oraz żądań dotyczących danych: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi lub RODO. Podstawa ta dotyczy tylko danych objętych konkretnym obowiązkiem.
6. Rozpatrywanie reklamacji i wykonywanie zobowiązań: odpowiednio art. 6 ust. 1 lit. b lub c RODO. Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes ochrony naszych praw. Zachowanie ograniczonego dowodu udzielonej lub wycofanej zgody może służyć wykazaniu zgodności działania z prawem, zgodnie z art. 6 ust. 1 lit. c RODO w związku z zasadą rozliczalności.
7. Bezpieczeństwo, przeciwdziałanie nadużyciom, diagnozowanie błędów i utrzymanie działania strony: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona usług, infrastruktury i użytkowników. Dane niezbędne do samego dostarczenia zamówionej usługi mogą być przetwarzane także na podstawie art. 6 ust. 1 lit. b RODO.
8. Podczas wydarzeń stacjonarnych wykonujemy zdjęcia przedstawiające przebieg wydarzenia i uczestników jako element większej całości. Zdjęcia publikujemy na stronie internetowej oraz profilach Uniwersytetu Zdrowia na Facebooku i Instagramie w celu relacjonowania wydarzeń i promocji działalności. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest dokumentowanie i promowanie wydarzeń. Rozpowszechnianie wizerunku odbywa się z uwzględnieniem art. 81 ustawy o prawie autorskim i prawach pokrewnych. Nie publikujemy portretów ani zbliżeń, na których konkretny uczestnik jest głównym motywem, bez odrębnej podstawy. O fotografowaniu i kanałach publikacji informujemy przed wydarzeniem. Jeżeli udział organizuje placówka, przekazujemy jej tę informację do doręczenia uczestnikowi. Sprzeciw przed wydarzeniem lub żądanie dotyczące określonego zdjęcia można przesłać na kontakt@uniwersytetzdrowia.pl. Zdjęcia mogą pozostawać w archiwum, dopóki służą dokumentowaniu historii i działalności Uniwersytetu Zdrowia; zasadność ich dalszego przechowywania i publikacji oceniamy co najmniej raz na 5 lat.
9. Pomiar odwiedzin i wydajności Serwisu za pomocą Vercel Web Analytics i Speed Insights prowadzimy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest poznawanie wykorzystania poszczególnych stron, źródeł odwiedzin i podstawowych cech technicznych oraz poprawa szybkości i stabilności Serwisu. Vercel deklaruje zapisywanie danych statystycznych w postaci zanonimizowanej i bez cookies; szczegóły opisujemy w części 9.

Podanie danych jest dobrowolne, ale brak danych oznaczonych jako niezbędne może uniemożliwić rejestrację, odpowiedź, dostarczenie materiału lub zaświadczenia. Dane potrzebne do wystawienia dokumentów wymaganych prawem należy podać, gdy taki obowiązek powstaje.

Informacje dodatkowe, które nie są potrzebne do wykonania usługi, są oznaczone jako opcjonalne. Numer PWZ zbieramy tylko wtedy, gdy jest potrzebny do podanych z góry warunków udziału lub zasad przyznawania punktów, w szczególności przy webinarach skierowanych do lekarzy.

Zgoda na newsletter jest dobrowolna. Jej niewyrażenie lub wycofanie nie wpływa na udział w wydarzeniu, kontakt z nami ani możliwość złożenia reklamacji.

Zależnie od usługi dostęp do danych mogą otrzymywać upoważnione osoby działające w Dranel oraz dostawcy hostingu, bazy danych, poczty elektronicznej, obsługi newslettera, rejestracji, transmisji i pomocy informatycznej. Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i instrukcji.

Dane mogą otrzymywać również podmioty obsługujące płatności, księgowość i pomoc prawną oraz organy uprawnione na podstawie przepisów. Nie każdy odbiorca jest naszym podmiotem przetwarzającym: np. niektórzy dostawcy płatności przetwarzają dane także jako odrębni administratorzy, na własnych podstawach.

Przekazujemy tylko dane potrzebne odbiorcy do danego celu. Jeżeli organizatorem lub administratorem danych konkretnego wydarzenia jest także inny podmiot, jego rolę i odpowiednie informacje wskazujemy przed zapisem. W przypadku współadministrowania udostępniamy zasadniczą treść uzgodnień wymaganą przez art. 26 RODO.

Nie przekazujemy sponsorom wydarzeń list uczestników ani ich danych kontaktowych. Gdyby zasady konkretnego wydarzenia miały się zmienić, wymagałoby to uprzedniej, wyraźnej informacji o odbiorcy, celu, zakresie i podstawie prawnej oraz zgody, jeżeli byłaby wymagana.

Serwis, jego API, funkcje serwerowe i logi są obsługiwane przez Vercel Inc. w Stanach Zjednoczonych w ramach planu Pro objętego DPA Vercel. Dane wysyłane przez formularze technicznie przechodzą przez infrastrukturę Vercel przed zapisaniem w docelowej usłudze. nazwa.pl sp. z o.o. pełni wyłącznie rolę rejestratora domeny i nie hostuje Serwisu ani jego bazy danych.

Pocztę firmową oraz wiadomości generowane przez Serwis obsługuje home.pl sp. z o.o. z siedzibą w Szczecinie. Wiadomości są wysyłane przez serwer dranel.home.pl ze skrzynki kontakt@uniwersytetzdrowia.pl. Dostawca przetwarza adresy nadawców i odbiorców oraz treść wiadomości i załączników, które mogą zawierać m.in. imię, nazwisko, nazwę wydarzenia, certyfikat lub indywidualny link do webinaru.

Dane zgłoszeń, wiadomości z formularza kontaktowego, subskrybentów newslettera, oświadczeń i sesji administratora przechowujemy w usłudze Supabase dostarczanej przez Supabase, Inc. Główna baza działa w regionie AWS eu-central-1 we Frankfurcie nad Menem w Niemczech.

W przypadku webinarów korzystamy z ClickMeeting sp. z o.o. Do platformy przekazujemy imię, nazwisko i adres e-mail uczestnika, a jeżeli numer PWZ został podany w związku z webinarem skierowanym do lekarzy, także ten numer. Dane służą utworzeniu dostępu i obsłudze udziału. Zespół Dranel ręcznie weryfikuje PWZ w Centralnym Rejestrze Lekarzy i Lekarzy Dentystów RP prowadzonym przez Naczelną Izbę Lekarską, porównując numer z imieniem i nazwiskiem oraz sprawdzając aktualność prawa wykonywania zawodu.

Na stronach materiałów udostępniamy nagrania za pomocą standardowego odtwarzacza YouTube, którego dostawcą dla użytkowników w EOG jest co do zasady Google Ireland Limited. Odtwarzacz łączy się z serwerami YouTube i Google od razu po wejściu na stronę zawierającą film, jeszcze przed jego uruchomieniem. Google może otrzymać m.in. adres IP oraz informacje o urządzeniu, przeglądarce i żądaniu. Szczegóły opisuje polityka prywatności Google: https://policies.google.com/privacy. Czcionka Plus Jakarta Sans jest udostępniana lokalnie i nie powoduje połączeń z Google Fonts.

Publikując zdjęcia na Facebooku i Instagramie, udostępniamy je Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlandia. Meta przetwarza dane użytkowników swoich usług na zasadach opisanych w swojej polityce prywatności: https://www.facebook.com/privacy/policy/.

Korzystanie z Vercel Inc. może powodować przekazywanie danych do Stanów Zjednoczonych. DPA Vercel przewiduje standardowe klauzule umowne Komisji Europejskiej z 2021 r., w tym moduł drugi dla relacji administrator–procesor.

Główna baza Supabase działa w regionie AWS eu-central-1 we Frankfurcie w Unii Europejskiej. Dostawca i jego podwykonawcy mogą jednak przetwarzać część danych poza EOG, w szczególności w związku ze wsparciem i infrastrukturą pomocniczą. DPA Supabase przewiduje standardowe klauzule umowne dla objętych nimi transferów.

Google i Meta mogą przetwarzać dane także poza EOG. Zależnie od odbiorcy i państwa stosują mechanizmy opisane w swoich informacjach o prywatności, w tym decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Przekazywanie danych poza EOG wymaga spełnienia warunków rozdziału V RODO. Podstawą może być obowiązująca decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, np. standardowe klauzule umowne z oceną warunków transferu i środkami uzupełniającymi, gdy są potrzebne.

W przypadku korzystania z decyzji dotyczącej Ram ochrony danych UE–USA odbiorca musi być objęty odpowiednią, aktualną certyfikacją w zakresie przekazywanych danych. Sam fakt siedziby dostawcy w USA nie potwierdza takiego statusu.

Informacje o zastosowanych zabezpieczeniach i ich kopię lub wskazanie miejsca udostępnienia uzyskasz, pisząc na kontakt@uniwersytetzdrowia.pl. Zakres udostępnienia może uwzględniać konieczność ochrony praw innych osób i informacji chronionych.

1. Dane operacyjne związane ze zgłoszeniem na wydarzenie, płatne lub bezpłatne, przechowujemy przez 12 miesięcy od jego zakończenia. Po tym czasie usuwamy je lub anonimizujemy, chyba że określone informacje są nadal potrzebne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
2. Zapytania przesłane przez formularz kontaktowy i dotyczącą ich korespondencję przechowujemy przez czas prowadzenia sprawy, a następnie przez 12 miesięcy od jej zakończenia. Jeżeli korespondencja doprowadzi do zawarcia umowy albo dotyczy sporu lub obowiązku prawnego, odpowiednie dane mogą podlegać innemu okresowi.
3. Dane do aktywnej wysyłki newslettera wykorzystujemy do wycofania zgody, wypisania się albo zakończenia newslettera. Ograniczona informacja o rezygnacji może pozostać na liście wykluczeń do zakończenia prowadzenia newslettera, wyłącznie po to, aby nie wznowić wysyłki.
4. Dokumentację podatkową i rachunkową przechowujemy przez okres wymagany przepisami, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może ulec wydłużeniu w przypadkach przewidzianych prawem. Obowiązek zachowania dokumentacji rozliczeniowej nie oznacza przechowywania przez taki sam czas wszystkich danych uczestnika.
5. Ograniczony dowód zgody newsletterowej przechowujemy przez czas aktywnej wysyłki, a następnie przez 3 lata od wypisania się lub wycofania zgody. Dowód obejmuje informacje potrzebne do wykazania sposobu i czasu uzyskania zgody, jej treści lub wersji oraz wycofania i nie służy do marketingu.
6. Sesja administratora ma okres ważności 7 dni. Logi czasu wykonania Vercel w planie Pro są przechowywane do 1 dnia, a logi projektu Supabase w planie Free są dostępne przez 1 dzień. Liczniki ograniczające liczbę żądań przechowujemy przez okres niezbędny do ochrony Serwisu i nie wykorzystujemy ich do marketingu ani profilowania. Wpis potrzebny do wyjaśnienia incydentu może zostać zachowany dłużej, wyłącznie w niezbędnym zakresie.
7. Okresy działania cookies i podobnych identyfikatorów podajemy w ich wykazie w części 9. Po zakończeniu właściwego okresu dane usuwamy albo anonimizujemy, o ile nie istnieje inna podstawa i konkretny cel dalszego przechowywania.

Nie dobieramy ani nie personalizujemy newslettera na podstawie specjalizacji podanej przez użytkownika.

Nie korzystamy w serwisie z Google Analytics ani Meta Pixel i nie prowadzimy profilowania na podstawie aktywności użytkownika. Korzystamy z Vercel Web Analytics i Speed Insights. Web Analytics raportuje m.in. odsłony, odwiedzane strony, źródła wejścia, państwo, system operacyjny i przeglądarkę. Do rozróżniania odwiedzających w danym dniu Vercel tworzy skrót na podstawie przychodzącego żądania; skrót jest resetowany codziennie. Speed Insights przesyła do Vercel m.in. adres podstrony, parametry wydajności, rodzaj urządzenia, system, przeglądarkę, państwo i czas zdarzenia. Według dokumentacji Vercel dane zapisane w tych usługach nie są wiązane ze zidentyfikowanym użytkownikiem ani sesją między stronami. Nie wykorzystujemy tych narzędzi do kierowania reklamy ani podejmowania decyzji wobec użytkownika.

Newsletter nie zawiera pikseli śledzących ani mechanizmów mierzących otwarcia lub kliknięcia w linki. Linki w treści prowadzą bezpośrednio do wskazanych stron. Nie zbieramy statystyk zaangażowania odbiorców. Link „Wypisz się z newslettera” prowadzi przez nasz serwer wyłącznie w celu wykonania rezygnacji; jego użycie może znaleźć się w zwykłych logach technicznych.

Nie podejmujemy wobec uczestników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie automatycznie. Decyzję o przyjęciu lub odmowie udziału podejmuje człowiek, w tym po ręcznej weryfikacji PWZ, jeżeli jest wymagana dla danego wydarzenia.

Cookies to informacje zapisywane na urządzeniu i odczytywane przez stronę lub dostawcę usługi. Podobnym celom mogą służyć inne technologie, np. pamięć przeglądarki i identyfikatory. Informacja o ich wykorzystaniu obejmuje także narzędzia osadzone na stronie.

Dranel nie stosuje własnych cookies marketingowych. Logowanie w serwisie jest przewidziane tylko dla administratora; uczestnicy nie mają kont użytkowników.

Plus Jakarta Sans i jej arkusze stylów są udostępniane lokalnie z serwera Serwisu. Załadowanie czcionki nie powoduje połączenia z Google Fonts.

Vercel Web Analytics nie używa cookies i zapisuje dane statystyczne w formie zanonimizowanej. Speed Insights korzysta z interfejsów przeglądarki do pomiaru parametrów wydajności i wysyła wyniki do Vercel przy ładowaniu stron; według dokumentacji dostawcy wyniki nie zawierają identyfikatora pozwalającego odtworzyć sesję konkretnego użytkownika. Te mechanizmy nie zwalniają Vercel z przetwarzania danych technicznych niezbędnego do przyjęcia żądania przez jego serwery, opisanego w częściach 2, 5 i 6.

Serwis wykorzystuje następujące własne informacje zapisywane w przeglądarce:

Standardowy odtwarzacz www.youtube.com/embed/ ładuje się od razu po wejściu na stronę materiału. Przeglądarka łączy się wtedy z YouTube i Google przed uruchomieniem filmu, także w celu pobrania zasobów odtwarzacza. YouTube lub Google mogą otrzymać m.in. adres IP oraz informacje o przeglądarce i żądaniu.

Technologie ściśle niezbędne do dostarczenia funkcji żądanej przez użytkownika mogą działać bez zgody w granicach ustawowego wyjątku. Technologie funkcjonalne, analityczne, reklamowe lub inne niewchodzące w ten wyjątek wymagają uprzedniej zgody. Jeżeli dane z takich technologii pozwalają zidentyfikować osobę, ich przetwarzanie podlega także RODO.

Odmowa opcjonalnych technologii nie uniemożliwia korzystania z podstawowych funkcji serwisu. W ustawieniach przeglądarki możesz usuwać lub blokować zapisane informacje; blokowanie elementów niezbędnych może wpływać na działanie konkretnej funkcji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego działania na jej podstawie. Samo przewijanie strony, jej dalsze używanie lub akceptacja regulaminu nie zastępują zgody.

W zakresie i na warunkach określonych przez RODO masz prawo do dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, ich usunięcia oraz ograniczenia przetwarzania. Prawo do usunięcia nie jest bezwzględne, np. nie usuwa obowiązku przechowywania danych wymaganych prawem.

Możesz żądać przeniesienia danych, które nam dostarczyłeś, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, a pozostałe warunki art. 20 RODO są spełnione.

Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym czasie. W przypadku newslettera służy do tego link wypisania albo kontakt na kontakt@uniwersytetzdrowia.pl. Nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wówczas nie będziemy dalej przetwarzać danych w tym celu, chyba że wykażemy prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw możesz zgłosić w każdej chwili, bez uzasadnienia. Po jego otrzymaniu zaprzestaniemy przetwarzania w tym celu.

Żądania kieruj na kontakt@uniwersytetzdrowia.pl lub adres siedziby. Jeśli mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o informacje niezbędne do jej potwierdzenia. Nie wymagamy automatycznie skanu dokumentu tożsamości.

Informacji o działaniach podjętych w odpowiedzi na żądanie udzielamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach określonych w RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynie informujemy w ciągu pierwszego miesiąca. Gdy nie podejmiemy żądanego działania, podamy przyczynę oraz informacje o skardze i środkach ochrony prawnej. Korzystanie z praw jest co do zasady bezpłatne, z wyjątkami przewidzianymi w RODO.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne dane kontaktowe: https://uodo.gov.pl. Skorzystanie z tego prawa nie wymaga wcześniejszego wyczerpania naszej procedury kontaktowej.

Stosujemy środki techniczne i organizacyjne dobrane do ryzyka i charakteru przetwarzania. Informacje o ewentualnym naruszeniu przekazujemy osobom, gdy wymagają tego przepisy, w szczególności art. 34 RODO.

Politykę aktualizujemy, gdy zmieniają się procesy przetwarzania lub wymagania prawne. Aktualna wersja zawiera datę aktualizacji. Jeżeli planujemy dalsze przetwarzanie w innym celu, przed jego rozpoczęciem przekazujemy wymagane informacje i ustalamy odpowiednią podstawę prawną. Sama zmiana polityki nie zastępuje zgody, gdy jest ona potrzebna.