Polityka prywatności

O tej Polityce

Ta Polityka wyjaśnia, w jaki sposób Integra Medical Sp. z o.o. przetwarza dane osobowe w związku z korzystaniem z serwisu integramedical.eu, dalej „Serwis". Obejmuje odwiedzanie stron Serwisu, korzystanie z formularzy oraz dalszą korespondencję dotyczącą zapytań, serwisu urządzeń, współpracy lub rekrutacji.

Zasady zapisywania i odczytywania informacji w urządzeniu użytkownika opisuje Polityka cookies. Informacje o odpowiedzialnym korzystaniu ze sztucznej inteligencji znajdują się w Polityce AI.

Serwis ma charakter informacyjny i biznesowy. Nie jest serwisem świadczeń zdrowotnych, nie udziela porad medycznych i nie służy do przekazywania dokumentacji pacjentów.

Administrator i kontakt

Administratorem danych osobowych jest Integra Medical Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. ks. Stanisława Truszkowskiego 52, 31-352 Kraków, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001077387, NIP 6772408253, REGON 365518151, kapitał zakładowy 101 000,00 zł, dalej „Administrator" albo „Integra Medical".

Z Administratorem można skontaktować się:

• e-mailem: biuro@integramedical.eu,
• telefonicznie: +48 690 043 799,
• listownie: Integra Medical Sp. z o.o., ul. ks. Stanisława Truszkowskiego 52, 31-352 Kraków.

W sprawach dotyczących danych osobowych najlepiej wpisać w temacie wiadomości „Dane osobowe" oraz wskazać, jakich danych i jakiej relacji z Integra Medical dotyczy sprawa.

Jakie dane przetwarzamy

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu. Możemy przetwarzać:

• dane techniczne i eksploatacyjne - m.in. adres IP, datę i czas żądania, adres URL, kod odpowiedzi serwera, typ i wersję przeglądarki, system operacyjny, identyfikatory techniczne, informacje o błędach i bezpieczeństwie połączenia;
• dane analityczne - odwiedzaną ścieżkę, stronę odsyłającą, czas zdarzenia, podstawowe informacje o przeglądarce, systemie i urządzeniu oraz przybliżoną lokalizację ustalaną na poziomie ogólnym;
• dane o źródle wizyty - domenę strony odsyłającej i dozwolone parametry kampanii utm_*, jeżeli wejście nastąpiło przez oznaczony link i została udzielona wymagana zgoda;
• dane z formularzy biznesowych i kontaktowych - imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, kod pocztowy, temat i treść wiadomości oraz informacje o zainteresowaniu ofertą, terminie, skali projektu lub rodzaju współpracy;
• dane zgłoszenia serwisowego - dane osoby kontaktowej, dane firmy, NIP, dane do faktury lub wysyłki, model i numer seryjny urządzenia, opis usterki, adres zwrotny oraz numer zgłoszenia;
• dane rekrutacyjne - imię i nazwisko, dane kontaktowe, treść wiadomości, link do CV lub profilu zawodowego oraz informacje zawarte w materiałach udostępnionych przez kandydata;
• dane związane z treściami zewnętrznymi - po wyrażeniu zgody na wczytanie osadzenia Facebooka lub LinkedIna dostawca platformy może otrzymać m.in. adres IP, informacje o urządzeniu i przeglądarce, adres odwiedzanej strony oraz dane o interakcji z osadzeniem.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie oraz automatycznie z urządzenia, z którego korzystasz. Możemy je także otrzymać od osoby działającej w imieniu firmy, pracodawcy lub współpracownika, a w uzasadnionych przypadkach z publicznych rejestrów przedsiębiorców albo zawodowych profili. Jeżeli przekazujesz dane innej osoby, upewnij się, że masz do tego podstawę, i poinformuj ją o tej Polityce.

Jeżeli dane nie pochodzą bezpośrednio od osoby, której dotyczą, przekażemy jej informacje wymagane art. 14 RODO najpóźniej w ciągu miesiąca, przy pierwszym kontakcie albo przed pierwszym ujawnieniem danych innemu odbiorcy - zależnie od tego, co nastąpi wcześniej. Obowiązek ten nie ma zastosowania, gdy zachodzi jeden z wyjątków przewidzianych przez prawo.

Po co i na jakiej podstawie wykorzystujemy dane

Przetwarzamy dane wyłącznie w określonych celach i na właściwej podstawie prawnej:

• działanie i bezpieczeństwo Serwisu - aby udostępniać strony, chronić systemy, diagnozować awarie i przeciwdziałać nadużyciom; podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• obsługa zapytania i przygotowanie oferty - aby odpowiedzieć i podjąć działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy osoba kontaktowa działa w imieniu organizacji - także na podstawie naszego uzasadnionego interesu w prowadzeniu relacji B2B (art. 6 ust. 1 lit. f RODO);
• realizacja umowy, zamówienia, serwisu, gwarancji, dostawy lub rozliczenia - w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), realizacji obowiązków prawnych, w tym podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), oraz ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO);
• współpraca z partnerami, firmami szkoleniowymi, producentami i instytucjami - aby podjąć działania przed zawarciem umowy albo nawiązać i utrzymać relację B2B (art. 6 ust. 1 lit. b lub f RODO);
• rekrutacja - w zakresie wymaganym przez art. 22¹ Kodeksu pracy na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO), a w odniesieniu do dobrowolnie przekazanych danych dodatkowych na podstawie zgody (art. 6 ust. 1 lit. a RODO). Przy umowie cywilnoprawnej podstawą działań przed jej zawarciem jest art. 6 ust. 1 lit. b RODO. Dane do przyszłych rekrutacji wykorzystujemy wyłącznie po uzyskaniu odrębnej zgody;
• marketing własnych produktów i usług - jeżeli używamy e-maila, telefonu, SMS-a lub innego środka komunikacji elektronicznej, robimy to po uzyskaniu wymaganej uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Samo wysłanie zapytania nie oznacza zgody na marketing;
• analityka Serwisu, pomiar źródła zapytań i wczytywanie treści zewnętrznych - wyłącznie po udzieleniu odpowiedniej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej);
• ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie zgodności - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
• wykonanie obowiązków prawnych i prawnie wiążących żądań organów - na podstawie art. 6 ust. 1 lit. c RODO.

Analityka, parametry UTM i treści zewnętrzne

Do pomiaru korzystania z Serwisu możemy używać Vercel Web Analytics. Narzędzie nie zapisuje analitycznych plików cookies, ale uruchamiamy je dopiero po udzieleniu zgody na analitykę. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, a podstawą dostępu do informacji z urządzenia - art. 399–400 Prawa komunikacji elektronicznej.

Vercel Web Analytics może przetwarzać odwiedzaną ścieżkę, stronę odsyłającą, czas zdarzenia, podstawowe informacje o przeglądarce, systemie i urządzeniu oraz ogólną informację o lokalizacji. Przed wysłaniem pomiaru usuwamy z adresu cały ciąg zapytania (query string) i fragment po znaku #. Nie przekazujemy do tego narzędzia imion, adresów e-mail, numerów telefonu, treści formularzy ani innych własnych pól zawierających dane pozwalające bezpośrednio zidentyfikować użytkownika.

W celu oszacowania liczby sesji Vercel może technicznie wykorzystać adres IP i informacje o przeglądarce do utworzenia pseudonimowego hasha. Hash jest oparty na zmienianej codziennie wartości i służy do powiązania zdarzeń nie dłużej niż przez 24 godziny. Surowy adres IP nie jest udostępniany nam w raportach analitycznych.

Jeżeli wejdziesz do Serwisu przez oznaczony link i zgodzisz się na pomiar źródła wizyty, dozwolone parametry utm_* mogą zostać zapisane w urządzeniu pod kluczem im-utm do końca sesji przeglądarki. Jeżeli zostaną dołączone do wysłanego formularza, przechowujemy je dalej tak długo, jak dane tego zgłoszenia.

Posty lub inne materiały z Facebooka i LinkedIna wczytujemy dopiero po zgodzie użytkownika. Bez zgody można pozostawić osadzenie zablokowane i skorzystać ze zwykłego linku do źródła. Odmowa zgody na analitykę, zapis parametrów UTM lub osadzenia zewnętrzne nie ogranicza dostępu do podstawowych treści ani możliwości wysłania formularza.

Szczegóły techniczne i sposób zmiany decyzji opisuje Polityka cookies.

Dane szczególnie chronione i dobrowolność podania danych

Formularze nie są przeznaczone do przekazywania danych o zdrowiu, danych pacjentów, dokumentacji medycznej, danych genetycznych, biometrycznych, informacji o poglądach, religii, pochodzeniu, przynależności związkowej, życiu seksualnym ani orientacji seksualnej. Nie należy też przesyłać danych o wyrokach lub naruszeniach prawa.

Jeżeli mimo to otrzymamy takie dane, ograniczymy ich zakres albo je usuniemy, gdy nie są potrzebne. Dane szczególnych kategorii możemy zachować tylko wtedy, gdy spełniony jest jeden z warunków art. 9 ust. 2 RODO, np. udzielono wyraźnej zgody albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Dane o wyrokach i naruszeniach prawa przetwarzamy wyłącznie wtedy, gdy zezwala na to prawo i zapewnione są zabezpieczenia wymagane art. 10 RODO. Nie wykorzystujemy danych o zdrowiu do reklamy, profilowania ani oceny zainteresowania ofertą.

Korzystanie z treści Serwisu nie wymaga wypełniania formularza ani wyrażenia zgody na opcjonalne technologie. Podanie pól oznaczonych jako wymagane jest dobrowolne, lecz potrzebne do obsługi danego zgłoszenia. Zgoda na marketing, analitykę, treści zewnętrzne lub przyszłe rekrutacje nie jest warunkiem odpowiedzi na podstawowe zapytanie.

Komu możemy przekazać dane

Dane otrzymują tylko podmioty, które potrzebują ich do określonego celu. Mogą to być:

• upoważnieni pracownicy i współpracownicy Integra Medical oraz dostawcy usług prawnych, księgowych, audytowych, serwisowych, logistycznych i informatycznych;
• Vercel Inc. i jego podwykonawcy - dostawca hostingu, sieci dystrybucji treści, zabezpieczeń, Vercel Blob i Vercel Web Analytics;
• Plus Five Five, Inc. (Resend) i jego podwykonawcy - dostawca technicznej wysyłki wiadomości e-mail zawierających formularz i jego kopię;
• Google i jego podwykonawcy - dostawca Arkuszy Google i Google Apps Script używanych do zapisu wybranych zgłoszeń partnerskich lub szkoleniowych;
• dostawca firmowej poczty, kopii zapasowych i narzędzi administracyjnych;
• Meta Platforms Ireland Limited lub właściwy podmiot z grupy Meta oraz LinkedIn Ireland Unlimited Company - gdy użytkownik zgodzi się wczytać osadzone materiały albo sam przejdzie do tych serwisów;
• operatorzy pocztowi, kurierzy, producenci, autoryzowane serwisy, partnerzy handlowi i inni wykonawcy, jeżeli wymaga tego obsługa żądanej usługi;
• sądy, organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia wynika z prawa.

Nie sprzedajemy danych osobowych. Podmiotom przetwarzającym powierzamy dane na podstawie odpowiednich umów i udokumentowanych poleceń.

Rola Meta lub LinkedIna zależy od konkretnej operacji. W zakresie gromadzenia i przekazania danych przez osadzenie może wystąpić współadministracja, natomiast dla dalszych własnych celów platformy działają jako odrębni administratorzy.

Przekazywanie danych poza EOG

Część dostawców technologicznych działa globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W zależności od dostawcy podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym - przy aktualnej certyfikacji odbiorcy - Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. W razie potrzeby stosujemy także ocenę transferu i dodatkowe zabezpieczenia.

Aktualne informacje o mechanizmach transferu głównych dostawców znajdują się w DPA Vercel, DPA Resend i warunkach ochrony danych Google Workspace. Informację o właściwym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem.

Jak długo przechowujemy dane

Dane przechowujemy przez okres potrzebny do realizacji celu, a następnie je usuwamy lub anonimizujemy, chyba że prawo wymaga dalszego przechowywania:

• dzienniki techniczne i bezpieczeństwa - co do zasady nie dłużej niż 30 dni; dane dotyczące incydentu mogą pozostać do jego wyjaśnienia i upływu właściwego terminu roszczeń;
• adres IP używany do ograniczenia liczby formularzy - przejściowo w pamięci mechanizmu, zasadniczo do jednej godziny; niezależny zapis może powstać w standardowych dziennikach hostingu;
• raporty Vercel Web Analytics - przez okres dostępności wynikający z aktualnego planu i ustawień usługi Vercel; dzienny hash służący do rozróżniania sesji jest rotowany najpóźniej po 24 godzinach;
• zapytania, które nie doprowadziły do umowy - co do zasady do 12 miesięcy od ostatniego istotnego kontaktu, chyba że wcześniej skutecznie zażądasz usunięcia lub wniesiesz sprzeciw albo dane są potrzebne do obrony roszczeń;
• umowy, zamówienia, gwarancje i serwis - przez czas realizacji relacji, a następnie do upływu terminów przedawnienia roszczeń, zwykle 3 lat dla roszczeń związanych z działalnością gospodarczą lub 6 lat w pozostałych przypadkach; dokumenty podatkowe i księgowe zwykle przez 5 lat od końca właściwego roku podatkowego;
• rekrutacja - do zakończenia procesu, a następnie maksymalnie przez 3 miesiące na rozliczenie procesu i obronę przed roszczeniami; do przyszłych rekrutacji, na podstawie odrębnej zgody, nie dłużej niż 12 miesięcy;
• marketing - do wycofania zgody lub wniesienia sprzeciwu; ograniczony dowód zgody i jej wycofania możemy przechowywać co do zasady do 3 lat, a minimalną informację na liście wykluczeń tak długo, jak jest potrzebna, aby uszanować sprzeciw;
• parametry UTM - w urządzeniu do końca sesji, a po dołączeniu do formularza przez okres właściwy dla danego zgłoszenia;
• kopie zapasowe - do nadpisania zgodnie z udokumentowanym cyklem bezpieczeństwa, nie dłużej niż 90 dni od usunięcia danych z systemu podstawowego.

Twoje prawa

Na zasadach określonych w RODO możesz żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• uwzględnienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, jeżeli przemawia za nim Twoja szczególna sytuacja;
• zaprzestania marketingu bezpośredniego - sprzeciw wobec takiego marketingu można wnieść w każdej chwili.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Sposób złożenia skargi opisuje UODO.

Żądanie można przesłać na biuro@integramedical.eu. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiernych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli dane prawo nie przysługuje w konkretnej sytuacji, wyjaśnimy podstawę odmowy lub ograniczenia.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Odpowiedzi w formularzach mogą pomóc pracownikowi skierować sprawę do właściwego zespołu lub określić jej pilność. Nie prowadzą jednak samodzielnie do odmowy usługi, zawarcia umowy, ustalenia ceny ani rozstrzygnięcia rekrutacji.

Nie prowadzimy profilowania reklamowego w Serwisie. Dostawcy platform społecznościowych mogą prowadzić własne przetwarzanie po wczytaniu osadzonej treści, dlatego uruchamiamy ją dopiero po zgodzie.

Bezpieczeństwo, inne serwisy i osoby małoletnie

Stosujemy środki odpowiednie do ryzyka, w tym szyfrowanie transmisji HTTPS, kontrolę dostępu, ograniczenie uprawnień, walidację formularzy, ochronę przed automatycznymi nadużyciami, zarządzanie kopiami zapasowymi i umowy z podmiotami przetwarzającymi.

Nie wpisuj w formularzach danych pacjentów, informacji medycznych, haseł, danych kart płatniczych, numerów dokumentów tożsamości ani innych informacji, których obsługa zapytania nie wymaga. Jeżeli ich przekazanie jest rzeczywiście potrzebne, najpierw uzgodnij z nami właściwą podstawę prawną i odrębny, zabezpieczony kanał.

Serwis zawiera linki do stron i aplikacji innych podmiotów, w tym producentów, partnerów biznesowych, Facebooka, LinkedIna i platformy B2B. Po przejściu do innego serwisu obowiązują zasady jego operatora.

Serwis jest kierowany przede wszystkim do przedsiębiorców, instytucji i osób zawodowo zainteresowanych ofertą. Nie jest przeznaczony dla dzieci i nie zbieramy świadomie ich danych przez formularze. Jeżeli uważasz, że dziecko przekazało nam dane bez właściwej podstawy, skontaktuj się z nami.

Żadna metoda transmisji ani przechowywania nie daje absolutnej gwarancji bezpieczeństwa. Podejrzenie naruszenia dotyczącego danych przekazanych Integra Medical można zgłosić na biuro@integramedical.eu.

Zmiany Polityki

Politykę aktualizujemy, gdy zmienia się Serwis, dostawcy, cele przetwarzania albo prawo. Data ostatniej aktualizacji znajduje się w nagłówku dokumentu.

Istotne zmiany nie będą działały wstecz w sposób ograniczający prawa użytkownika. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.