Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu eyemova.pl (dalej: „Serwis”) jest:

MEDISTAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą przy ul. Świętokrzyskiej 32 lok. 156, 00-116 Warszawa
NIP: 6551988246, REGON: 528132052
(dalej: „Administrator” lub „EYEmova Clinic”)

Kontakt z Administratorem w sprawach ochrony danych osobowych możliwy jest:

• pod adresem e-mail: kontakt@eyemova.pl
• telefonicznie: +48 22 602 06 60
• listownie na adres siedziby wskazany powyżej

2. Jakie dane zbieramy i w jakim celu

2.1. Formularz kontaktowy

Za pośrednictwem formularza kontaktowego dostępnego w Serwisie (podstrona „Kontakt”) zbieramy:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• treść wiadomości (opcjonalnie).

Cel przetwarzania: udzielenie odpowiedzi na zapytanie, umówienie konsultacji/wizyty oraz kontakt zwrotny.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia lub wykonania umowy o świadczenie usługi konsultacji/wizyty) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).

2.2. Zapisy na szkolenia

Osoby zapisujące się na szkolenia organizowane przez EYEmova (sekcja „Szkolenia”) podają dodatkowo numer prawa wykonywania zawodu (PWZ) lub inny numer potwierdzający wykonywanie zawodu medycznego.

Cel przetwarzania: weryfikacja, czy zgłaszająca się osoba jest czynnym lekarzem/optometrystą uprawnionym do udziału w szkoleniu specjalistycznym, organizacja i rozliczenie udziału w szkoleniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy udziału w szkoleniu) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na dopuszczaniu do szkoleń wyłącznie osób uprawnionych zawodowo). Numer PWZ nie stanowi danych o stanie zdrowia — jest identyfikatorem zawodowym publicznie weryfikowalnym w rejestrach samorządów zawodowych.

2.3. Dane przetwarzane automatycznie (pliki cookies i podobne technologie)

Korzystając z Serwisu, w Twoim urządzeniu zapisywane są pliki cookies oraz zbierane są dane o sposobie korzystania ze strony (adres IP, typ przeglądarki, odwiedzane podstrony, czas wizyty). Szczegóły opisano w sekcji 6 niniejszej polityki.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające na zlecenie Administratora lub jako niezależni administratorzy w zakresie usług, z których korzystają:

• dostawca hostingu / infrastruktury serwera, na którym działa Serwis,
• dostawca skrzynki pocztowej obsługującej zgłoszenia z formularzy,
• Google LLC — w zakresie Google Tag Manager oraz Google Analytics (statystyki ruchu),
• Meta Platforms Ireland Ltd. — w zakresie Meta Pixel / Facebook Pixel (pomiar konwersji i remarketing),
• Microsoft Corporation — w zakresie Microsoft Clarity (analiza zachowań użytkowników, mapy ciepła),
• ewentualnie: dostawca systemu rezerwacji wizyt / CRM, jeśli zostanie wdrożony,
• podmioty świadczące usługi księgowe, prawne lub IT na rzecz Administratora, w niezbędnym zakresie.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z działaniem Serwisu.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wskazanych w sekcji 3 (Google, Meta, Microsoft) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony (np. EU-U.S. Data Privacy Framework, w zakresie w jakim dany dostawca do niego przystąpił).

5. Okres przechowywania danych

• Dane z formularza kontaktowego przechowywane są przez okres niezbędny do obsługi zapytania, a następnie — jeśli doszło do nawiązania współpracy/umówienia wizyty — przez okres wynikający z przepisów prawa (np. podatkowych, o rachunkowości) lub przedawnienia roszczeń.
• Dane związane z zapisem na szkolenie przechowywane są przez czas organizacji i rozliczenia szkolenia oraz przez okres wymagany przepisami prawa (np. dokumentacja księgowa).
• Dane zbierane w plikach cookies przechowywane są przez okres wskazany w sekcji 6, zależny od rodzaju pliku cookie.

6. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies (ciasteczka) i podobne technologie w następujących kategoriach:

a) Cookies niezbędne — konieczne do prawidłowego działania Serwisu (np. zapamiętanie wyborów użytkownika dotyczących zgód cookies). Nie wymagają zgody użytkownika.

b) Cookies analityczne — Google Analytics (poprzez Google Tag Manager) oraz Microsoft Clarity, służące do analizy ruchu na stronie, tworzenia statystyk odwiedzin oraz map ciepła (heatmap) pokazujących sposób korzystania ze strony przez użytkowników.

c) Cookies marketingowe — Meta Pixel (Facebook Pixel), służący do pomiaru skuteczności kampanii reklamowych, tworzenia grup odbiorców reklam (remarketing) oraz raportowania konwersji w ramach Meta Ads.

Cookies analityczne i marketingowe są instalowane wyłącznie po uzyskaniu zgody użytkownika, wyrażonej za pomocą banera zgód (consent banner) obsługiwanego przez narzędzie CookieYes i wyświetlanego przy pierwszej wizycie w Serwisie. Zgodę można w każdej chwili wycofać lub zmienić poprzez ustawienia banera cookies dostępne w stopce Serwisu lub poprzez zmianę ustawień przeglądarki internetowej.

Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym zablokować lub usunąć zapisane pliki cookies — może to jednak wpłynąć na funkcjonalność Serwisu.

7. Profilowanie

W ramach działań marketingowych (Meta Pixel) Administrator może wykorzystywać dane o zachowaniu użytkowników w Serwisie do tworzenia grup odbiorców reklam o podobnych zainteresowaniach (tzw. lookalike) oraz wyświetlania spersonalizowanych reklam osobom, które odwiedziły Serwis (remarketing). Działania te nie wywołują wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływają — nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w tym wobec profilowania na potrzeby marketingu,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy przetwarzania opartego na zgodzie, np. cookies analityczne/marketingowe),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w sekcji 1.

9. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym lub formularzu zapisu na szkolenie jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub obsługi zgłoszenia na szkolenie. Brak podania wymaganych danych może uniemożliwić realizację tych celów.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenie transmisji danych za pomocą szyfrowanego połączenia (SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, sposobu działania Serwisu lub wykorzystywanych narzędzi. Aktualna wersja polityki dostępna jest zawsze pod adresem: https://eyemova.pl/polityka-prywatnosci/