I. Administrator danych osobowych

Podmiotem decydującym o celach i środkach przetwarzania danych osobowych, to jest administratorem danych osobowych, jest HEALTHICATE Prosta Spółka Akcyjna z siedzibą przy ul. Floriańskiej 6, 03-707 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie pod numerem KRS 0001233974, posiadająca NIP 1133199745, REGON 544491117, z kapitałem akcyjnym w wysokości 10 000 zł (dalej: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami również za pośrednictwem adresu e-mail: hello@healthicate.com.

Administrator wyznaczył Inspektora Ochrony Danych Osobowych (dalej: „IOD”): Emilia Wojtasiuk, z którym można się skontaktować pod adresem iod@healthicate.com.

II. Zakres przetwarzanych danych osobowych

Dane osobowe rozumiane są jako wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej – zgodnie z art. 4 pkt 1) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

W serwisie Administratora – www.healthicate.com – gromadzone są następujące dane osobowe użytkowników:

• imię i nazwisko;
• adres do korespondencji e-mail;
• numer telefonu kontaktowego

(dalej jako: „Dane Osobowe”).

III. Cele, podstawy prawne i okres przetwarzania

Realizując swoje zadania biznesowe, Administrator przetwarza dane osobowe w następujących celach:

• Zawarcie i wykonanie umowy z kontrahentem – podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO. Dane przechowywane są przez czas trwania umowy, a po zakończeniu jej obowiązywania do czasu upływu terminów roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat.
• Rozpatrywanie skarg i reklamacji – podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO. Dane przechowywane są przez jeden rok po terminie upływu rękojmi lub rozliczeniu reklamacji.
• Dochodzenie roszczeń lub obrona przed roszczeniami prawnymi – podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane przechowywane są przez czas trwania postępowań w zakresie dochodzonych roszczeń, tj. do czasu wydania prawomocnego orzeczenia kończącego sprawę, a w przypadku postępowań egzekucyjnych do czasu ostatecznego zaspokojenia dochodzonych roszczeń.
• Archiwizacja dokumentów, tj. umów i dokumentów rozliczeniowych – podstawa prawna: art. 6 ust. 1 lit. c RODO. Dane przechowywane są przez okresy wskazane przepisami prawa, a jeżeli co do określonych dokumentów nie są one wskazane, przez czas, kiedy ich przechowywanie mieści się w ramach prawnie uzasadnionego celu Administratora regulowanego czasem możliwego dochodzenia roszczeń.
• Prowadzenie działań marketingowych bez wykorzystania środków komunikacji elektronicznej – podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane przetwarzane są do czasu wniesienia sprzeciwu przez osobę, której dane dotyczą. Wniesienie sprzeciwu może mieć dowolną formę – ważne, aby w sposób jasny i jednoznaczny okazać, że nie chce się pozostawać z nami w kontakcie i otrzymywać od nas dalszych informacji.
• Prowadzenie działań marketingowych z wykorzystaniem środków komunikacji elektronicznej – podstawa prawna: art. 6 ust. 1 lit. a RODO. Działania te, ze względu na inne obowiązujące przepisy, w szczególności ustawę Prawo telekomunikacyjne i ustawę o świadczeniu usług drogą elektroniczną, prowadzone są na podstawie posiadanych zgód. Dane przetwarzane są do czasu wycofania zgody, to jest do czasu wyrażenia sprzeciwu co do dalszego pozostawania z nami w kontakcie i otrzymywania informacji o podejmowanych przez nas działaniach, a po jej odwołaniu – na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze i związanych z nimi roszczeń (do 6 lat od odwołania zgody).

IV. Odbiorcy danych osobowych

Dane Osobowe będą ujawniane następującym podmiotom (w związku z prowadzoną przez Administratora działalnością gospodarczą):

• osobom prowadzącym działalność gospodarczą, w tym współpracującym z Administratorem adwokatom i radcom prawnym, w zakresie usług konsultingowych świadczonych na rzecz klientów Administratora;
• organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa;
• podmiotom wspierającym Administratora w prowadzonej działalności na zlecenie Administratora, w szczególności: dostawcom zewnętrznych systemów teleinformatycznych wspierającym naszą działalność, podmiotom audytującym naszą działalność, podmiotowi świadczącemu usługi księgowe lub podmiotom współpracującym z Administratorem w ramach kampanii marketingowych, przy czym takie podmioty będą przetwarzać dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami;
• bankom – w przypadku konieczności prowadzenia rozliczeń.

V. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania swoich danych osobowych,
• usunięcia swoich danych osobowych,
• ograniczenia przetwarzania swoich danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych,
• przenoszenia swoich danych osobowych,
• wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.