I. WSTĘP
1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem
Serwisu dostępnego pod adresem https://gobll.pl (dalej: Serwis), czyli podmiotem
decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Główny Ośrodek Badań Lotniczo-Lekarskich Aeroklubu Polskiego, z siedzibą przy ul. Sienkiewicza 110, 50-348, Wrocław.
(dalej: Administrator). Kontakt z Administratorem możliwy jest za pośrednictwem telefonu:
71 792 40 93 oraz adresu e-mail: administracja@gobll.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych
oraz przetwarzanie ich zgodnie z przepisami prawa.
2. Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym można
skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz
z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych
osobowych za pośrednictwem wskazanego powyżej adresu korespondencyjnego lub adresu
e-mail: dyrektor@gobll.pl.
3. Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz innymi aktualnie
obowiązującymi przepisami prawa o ochronie danych osobowych.
4. W trakcie wizyty w Serwisie dochodzi do gromadzenia:
1) danych osobowych przekazywanych przez użytkownika Serwisu,
2) danych pozyskiwanych i rejestrowanych automatycznie.
5. Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo
wskazany w dalszej części polityki prywatności.
II. GROMADZONE DANE – INFORMACJE PODSTAWOWE
1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów
wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
2. Państwa dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie
na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu
art. 22 RODO.
3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za
pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez
Administratora – innym podmiotom, w tym:
1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
2) podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług
technicznych, dostawcom usług analitycznych, podmiotom świadczącym usługi doradcze,
3) innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji
usług i wymogów prawnych, np. kancelariom notarialnym lub prawnym, innym
placówkom medycznym oraz kontrahentom realizującym usługi na rzecz Administratora
na podstawie zawartych umów.
4. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za
pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
w sprawie:
1) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
2) sprostowania danych (gdy są one nieprawidłowe),
3) usunięcia danych osobowych (prawo do bycia zapomnianym),
4) ograniczenia przetwarzania danych osobowych,
5) przenoszenia danych do innego administratora,
6) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą
przetwarzania jest prawnie uzasadniony interes Administratora,
7) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe
w oparciu o zgodę, w dowolnym czasie i w dowolny sposób, bez wpływu na zgodność
z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem
– na zasadach określonych w RODO.
5. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa
Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że
przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
6. Dane zostały pozyskane przez Administratora bezpośrednio od Państwa. Administrator może
również przetwarzać dane osobowe innych osób, przekazane przez użytkownika podczas
korzystania z usług opisanych w polityce prywatności.
III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA:
III. A. KONTAKT MAILOWY LUB TELEFONICZNY
1. Administrator przetwarza dane osobowe, w szczególności imię i nazwisko oraz numer telefonu
kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez Państwa,
w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia
komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego
w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna – art. 6 ust. 1 lit. f
RODO) – „prawnie uzasadniony interes”.
Jeżeli w ramach prowadzonej komunikacji, przekazują nam Państwo informacje stanowiące
szczególne kategorie danych (np. informacje o stanie zdrowia w celu umówienia wizyty,
uzyskania porady telefonicznej, zamówienia recepty lub skorzystania z innych świadczeń opieki
zdrowotnej), wyrażają Państwo zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia
(podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
2. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do
realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to
odpowiednio:
1) czas niezbędny do realizacji zapytania lub obsługi zgłoszenia, w tym do udzielenia
odpowiedzi na przesłaną korespondencję lub przekazane podczas rozmowy telefonicznej
zgłoszenie/pytanie,
2) czas do momentu wycofania zgody przez Państwa (w tym do momentu wycofania zgody
na wykorzystanie szczególnych kategorii danych).
3. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za
pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu
na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
4. Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie
lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych
osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
III. B. FORMULARZ KONTAKTOWY
1. Administrator może gromadzić dane osobowe pozyskiwane za pośrednictwem dostępnego
w Serwisie formularza, w szczególności:
1) imię i nazwisko,
2) adres poczty elektronicznej,
3) adres IP,
4) inne informacje przekazane przez Państwa za pośrednictwem formularza (np. numer
telefonu).
2. Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji zapytania,
w tym udzielania odpowiedzi na pytania zadawane przez Państwa za pośrednictwem formularza
kontaktowego (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
Jeżeli w ramach prowadzonej komunikacji, przekazują nam Państwo informacje stanowiące
szczególne kategorie danych (np. informacje o stanie zdrowia w celu umówienia wizyty,
uzyskania recepty lub skorzystania z innych świadczeń opieki zdrowotnej), wyrażają Państwo
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia (podstawa prawna – art. 9 ust. 2
lit. a RODO) – „zgoda”.
3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do
realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to
odpowiednio:
1) czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez Państwa za
pomocą formularza kontaktowego,
2) czas do momentu wycofania przez Państwa zgody (w tym do momentu wycofania zgody
na wykorzystanie szczególnych kategorii danych).
4. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za
pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu
na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
5. Podanie wskazanych w formularzu kontaktowym danych jest dobrowolne, ale niezbędne dla
udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji
zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości wysłania
odpowiedzi.
III. C. FORMULARZ ZAPOTRZEBOWANIA NA LEKI
1. Administrator może gromadzić dane osobowe pozyskiwane za pośrednictwem formularza
„Zapotrzebowania na leki” (zamawiania recepty), w szczególności:
1) imię,
2) nazwisko,
3) numer PESEL,
4) numer telefonu,
5) inne informacje przekazane przez Państwa za pośrednictwem dostępnego formularza
(np. adres poczty elektronicznej).
2. Administrator przetwarza Państwa dane osobowe w celu:
1) zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia
18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j. dalej: w tym zapewnienia możliwości skorzystania z formularza „Zapotrzebowania na
leki” (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”,
2) dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f
RODO) – „prawnie uzasadniony interes”; terminy dochodzenia roszczeń wynikających
z umowy szczegółowo określa Kodeks cywilny,
3) wystawienia recepty lub kontaktu w sprawach związanych z udzielanymi świadczeniami
opieki zdrowotnej (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony
interes” oraz art. 9 ust. 2 lit. h RODO – „zapewnienie opieki zdrowotnej”).
3. Administrator przetwarza dane osobowe w zakresie niezbędnym do obsługi zgłoszeń i realizacji
umowy oraz zapewnienia właściwej opieki zdrowotnej (podstawa prawna – art. 6 ust. 1 lit. f
RODO) – „prawnie uzasadniony interes”. Jeżeli w ramach prowadzonej komunikacji, przekazują
nam Państwo informacje stanowiące szczególne kategorie danych (w szczególności informacje
o stanie zdrowia w celu zamówienia recepty), wyrażają Państwo zgodę na ich wykorzystanie
w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
w sprawach związanych z udzielanymi świadczeniami opieki zdrowotnej (podstawa prawna – art.
9 ust. 2 lit. a RODO) – „zgoda”.
4. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do
realizacji wskazanych wyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
1) czas niezbędny do realizacji umowy (w szczególności obsługi przekazanego przez
Państwa zgłoszenia oraz wydania recepty),
2) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują
przechowywać dane, np. przepisy podatkowe,
3) okres prowadzenia dokumentacji medycznej pacjenta,
4) czas do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych
(w przypadku kiedy dane są przetwarzane na podstawie zgody).
5. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za
pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu
na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
6. Podanie danych w formularzu jest dobrowolne, ale niezbędne do właściwej obsługi zgłoszenia
i wystawienia recepty. Konsekwencją niepodania danych osobowych będzie brak możliwości
realizacji umowy i wydania recepty.
IV. DANE GROMADZONE AUTOMATYCZNIE
1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie
zapisywane w dziennikach zdarzeń.
2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są
to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacje
o przeglądarce internetowej i systemie operacyjnym.
3. Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora
do administrowania Serwisem.
5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy,
wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia
w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu
oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez
użytkowników.
6. Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów
związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa,
zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna – art. 6 ust. 1 lit. f
RODO) – „prawnie uzasadniony interes”.
7. Serwis wykorzystuje do swego działania pliki cookies. Szczegółowe informacje na ten temat
znajdują się w „Polityce cookies” dostępnej na stronie https://gobll.pl/polityka-cookies.
V. POSTANOWIENIA KOŃCOWE
1. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy w szczególności Serwisu
dostępnego pod adresem https://gobll.pl.
2. Serwis może zawierać odnośniki do innych stron internetowych, w tym do stron usługodawców
i innych podmiotów zewnętrznych (np. google.com, gov.pl). Administrator
zaleca, aby każdy użytkownik, po przejściu na inne strony, zapoznał się z obowiązującymi tam
politykami prywatności.
3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności
w szczególności w przypadku:
1) rozwoju technologii,
2) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych
osobowych lub bezpieczeństwa informacji,
3) rozwoju Serwisu, w tym wdrożenia nowych funkcjonalności i usług.
4. O zmianach w treści polityki prywatności Administrator powiadomi użytkowników poprzez
zamieszczenie komunikatu w Serwisie.
5. Niniejsza polityka prywatności ma zastosowanie od dnia 30.06.2023r