1. Administrator danych
Administratorem danych osobowych jest Muchmuchmore.pl Marcin Fiedziukiewicz, adres: ul. Sarmacka 1A lok. 125, 02-732 Warszawa, NIP: 6252066220, REGON: 240886756, e-mail: marcin@biuletynmedyczny.pl, dalej „Administrator”.
2. Jakie dane przetwarzam
- adres e-mail podany przy zapisie do Newslettera;
- informacje związane z zapisem, w tym datę i źródło zapisu, potwierdzenie double opt-in, wypis oraz historię zgód;
- informację o dobrowolnej zgodzie marketingowej i jej wycofaniu;
- dane o obsłudze wiadomości udostępniane przez Sender, np. dostarczenie, otwarcie, kliknięcie, odbicie, wypis lub zgłoszenie spamu;
- dane techniczne zapisywane w logach serwera, niezbędne do działania i bezpieczeństwa serwisu;
- dane podane w formularzu kontaktowym lub korespondencji, w szczególności imię i nazwisko, adres e-mail, opcjonalnie organizację oraz treść wiadomości;
- techniczne informacje niezbędne do ochrony formularza przed nadużyciami, w tym czas wysłania i ograniczony czasowo identyfikator techniczny służący do limitowania liczby zgłoszeń.
3. Cele i podstawy prawne
3.1. Newsletter
Adres e-mail i dane niezbędne do obsługi zapisu przetwarzam w celu zawarcia i wykonywania umowy o bezpłatne świadczenie Newslettera, potwierdzenia adresu w mechanizmie double opt-in, wysyłki wydań, obsługi wypisu i reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO.
3.2. Dodatkowe informacje handlowe i marketingowe
Jeśli zaznaczysz dobrowolną zgodę marketingową, mogę wysyłać na podany adres e-mail dodatkowe informacje handlowe i marketingowe dotyczące Biuletynmedyczny.pl, moich produktów i usług oraz ofert partnerów prezentowanych przeze mnie w ramach Biuletynmedyczny.pl. Takie wiadomości planuję wysyłać zwykle raz, nie częściej niż dwa razy w miesiącu. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO. W zakresie używania poczty elektronicznej stosuję również art. 398 ustawy — Prawo komunikacji elektronicznej.
Zgoda marketingowa nie jest warunkiem otrzymywania redakcyjnego Biuletynu. Nie oznacza również przekazania Twojego adresu e-mail partnerowi w celu prowadzenia przez niego własnego marketingu. Partner może być prezentowany w przesłanej przeze mnie wiadomości, natomiast Twój adres pozostaje w bazie Biuletynmedyczny.pl. Dostawcy techniczni wskazani w tej Polityce mogą przetwarzać dane wyłącznie w zakresie niezbędnym do obsługi usług.
3.3. Bezpieczeństwo i roszczenia
Dane techniczne, logi i historia zgód mogą być przetwarzane w celu zabezpieczenia serwisu, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.
3.4. Kontakt
Dane z formularza kontaktowego i korespondencji przetwarzam w celu obsługi zapytania oraz dalszej komunikacji dotyczącej sprawy — zależnie od jej charakteru na podstawie art. 6 ust. 1 lit. b lub lit. f RODO. Formularz wykorzystuje techniczne mechanizmy antyspamowe, w tym jednorazowy token, pole-pułapkę, minimalny czas wypełnienia i czasowe ograniczenie liczby zgłoszeń.
Nie proszę o przesyłanie przez formularz danych medycznych, dokumentacji pacjentów, numerów PESEL ani innych danych szczególnie wrażliwych.
4. Zapis do Newslettera i zgody
Przy zapisie akceptujesz Regulamin Newslettera i potwierdzasz zapoznanie się z Polityką prywatności. Dodatkowa zgoda marketingowa jest dobrowolna.
Stosuję mechanizm double opt-in: po wysłaniu formularza na podany adres trafia wiadomość z linkiem potwierdzającym. Subskrypcja staje się aktywna po kliknięciu tego linku.
Wycofanie zgody marketingowej nie powoduje automatycznie rezygnacji z redakcyjnego Newslettera.
5. Odbiorcy danych i dostawcy
- Sender (UAB Sender.lt) — formularze zapisu, baza subskrybentów, double opt-in, wysyłka Newslettera i statystyki wiadomości;
- OVHcloud — hosting serwisu, infrastruktura serwerowa i logi techniczne;
- Google Ireland Limited — Google Tag Menedżer i Google Analytics 4, uruchamiane wyłącznie po wyrażeniu zgody na analitykę; narzędzia służą do pomiaru ruchu i sposobu korzystania z serwisu;
- dostawcy poczty elektronicznej i infrastruktury IT — w zakresie potrzebnym do obsługi formularza kontaktowego, prowadzenia korespondencji i utrzymania usług;
- doradcy lub dostawcy wsparcia technicznego — jeśli dostęp do danych jest niezbędny do wykonania konkretnego zadania.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, jeżeli mają zastosowanie.
7. Jak długo przechowuję dane
- dane potrzebne do świadczenia Newslettera — przez okres trwania subskrypcji;
- historię zgód, wypisu i potwierdzenia zapisu — przez okres potrzebny do wykazania zgodności z prawem i ochrony przed roszczeniami;
- dane przetwarzane na podstawie dobrowolnej zgody marketingowej — do jej wycofania, a następnie w ograniczonym zakresie dla celów dowodowych;
- korespondencję — przez okres potrzebny do obsługi sprawy i ewentualnych roszczeń.
8. Cookies i narzędzia analityczne
Po wyrażeniu zgody na analitykę serwis korzysta z Google Analytics 4, uruchamianego za pośrednictwem Google Tag Menedżer. Narzędzia te pomagają mierzyć m.in. liczbę wizyt, źródła wejścia, przeglądane strony oraz wybrane interakcje z serwisem, takie jak wyświetlenie lub rozpoczęcie formularza zapisu czy kliknięcia w linki.
Google Analytics 4 nie jest uruchamiany przed udzieleniem zgody analitycznej. Jeżeli nie wyrazisz zgody, tag Google Analytics nie jest ładowany przez serwis.
Nie przesyłam do Google Analytics adresów e-mail ani treści wpisywanych w formularz newslettera. Ustawienia zgód możesz w każdej chwili zmienić przez link „Ustawienia cookies” w stopce.
Obecnie serwis nie korzysta z tagów reklamowych Google Ads, Meta Pixel ani LinkedIn Insight Tag.
9. Twoje prawa
W przypadkach przewidzianych przez RODO przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania możesz kierować na adres marcin@biuletynmedyczny.pl.
10. Zautomatyzowane decyzje
Nie podejmuję wobec subskrybentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
11. Zmiany Polityki
Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych, wykorzystywani dostawcy albo wymagania prawne. Aktualna wersja jest zawsze dostępna na tej stronie.