01 Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Instal Mont Gazy Medyczne Mytych i Misiuda Sp. J.
Kielanówka 261D, 35-106 Boguchwała
NIP: 813 377 64 36 | KRS: 0000725771 | REGON: 369843089
Kontakt w sprawie danych osobowych: [email protected]
02 Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe w następujących celach:
Obsługa zapytań ofertowych
Odpowiedź na wiadomości przesłane przez formularz kontaktowy. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).
Obsługa reklamacji i zgłoszeń incydentów
Rozpatrywanie reklamacji, incydentów i uwag dotyczących bezpieczeństwa wyrobów medycznych. Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z MDR 2017/745 i ustawy o wyrobach medycznych) oraz art. 6 ust. 1 lit. f) RODO.
Analityka i optymalizacja strony
Analiza ruchu na stronie, statystyki odwiedzin i optymalizacja treści za pomocą Google Analytics. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona poprzez akceptację cookies).
Zapewnienie bezpieczeństwa
Ochrona przed nadużyciami, zapewnienie bezpieczeństwa infrastruktury IT. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).
03 Zakres zbieranych danych
Formularz kontaktowy (zapytanie ofertowe)
- Imię i nazwisko
- Nazwa firmy / placówki
- Adres e-mail
- Numer telefonu
- Rodzaj placówki (szpital, klinika, laboratorium itp.)
- Treść wiadomości
- Załączniki (opcjonalnie)
Formularz reklamacji / zgłoszenia incydentu
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Rodzaj zgłoszenia (reklamacja, incydent, uwaga dot. bezpieczeństwa)
- Informacje o produkcie
- Opis problemu
- Data wystąpienia
- Załączniki (opcjonalnie)
Dane zbierane automatycznie
- Adres IP
- Typ i wersja przeglądarki
- System operacyjny
- Data i godzina odwiedzin
- Odwiedzane podstrony
- Źródło wejścia (strona odsyłająca)
05 Narzędzia analityczne
Google Analytics
Strona korzysta z usługi Google Analytics dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics wykorzystuje pliki cookies do analizy sposobu korzystania ze strony.
Informacje generowane przez cookies na temat korzystania ze strony są przekazywane na serwery Google i tam przechowywane. Stosujemy anonimizację adresu IP, co oznacza, że Twój adres IP jest skracany przed przekazaniem do Google.
Google Tag Manager
Do zarządzania tagami analitycznymi używamy Google Tag Manager, usługi dostarczanej przez Google Ireland Limited. GTM sam w sobie nie zbiera danych osobowych — jest narzędziem do zarządzania innymi tagami (np. Google Analytics), które mogą zbierać dane po uzyskaniu Twojej zgody.
Możesz zrezygnować ze śledzenia przez Google Analytics instalując dodatek do przeglądarki blokujący Google Analytics.
06 Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Cloudflare, Inc.
Hosting strony internetowej, ochrona przed atakami DDoS, sieć CDN. Dane przetwarzane zgodnie ze standardowymi klauzulami umownymi (SCC).
Resend, Inc.
Wysyłka powiadomień e-mail (potwierdzenia formularzy). Dane przetwarzane zgodnie ze standardowymi klauzulami umownymi (SCC).
Google Ireland Limited
Usługi analityczne (Google Analytics, Google Tag Manager). Dane przetwarzane na podstawie zgody użytkownika i SCC.
Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane mogą być również udostępnione organom publicznym, jeśli wynika to z obowiązujących przepisów prawa (np. Urząd Rejestracji Produktów Leczniczych w przypadku zgłoszeń incydentów z wyrobami medycznymi).
07 Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Zapytania ofertowe | Do 3 lat od ostatniego kontaktu lub do momentu wycofania zgody |
| Reklamacje i incydenty | 15 lat (wymóg MDR 2017/745 dla wyrobów medycznych do implantacji) lub 10 lat dla pozostałych wyrobów |
| Logi serwera | Do 12 miesięcy |
| Cookies analityczne | Do 2 lat (zgodnie z ustawieniami Google Analytics) |
08 Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
Prawo dostępu
Art. 15 RODO — informacja o przetwarzanych danych
Prawo do sprostowania
Art. 16 RODO — poprawienie nieprawidłowych danych
Prawo do usunięcia
Art. 17 RODO — usunięcie danych (z wyjątkami prawnymi)
Prawo do ograniczenia
Art. 18 RODO — ograniczenie przetwarzania
Prawo do przenoszenia
Art. 20 RODO — otrzymanie danych w formacie cyfrowym
Prawo do sprzeciwu
Art. 21 RODO — sprzeciw wobec przetwarzania
Wycofanie zgody
Art. 7 ust. 3 RODO — w każdej chwili, bez wpływu na wcześniejsze przetwarzanie
Skarga do UODO
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
Aby skorzystać ze swoich praw, skontaktuj się z nami: [email protected] lub pisemnie na adres siedziby. Odpowiemy w terminie 30 dni od otrzymania żądania.
Uwaga: W przypadku danych związanych ze zgłoszeniami incydentów i reklamacjami wyrobów medycznych, prawo do usunięcia danych może być ograniczone ze względu na obowiązki prawne wynikające z Rozporządzenia MDR 2017/745 oraz wymogów systemu nadzoru po wprowadzeniu do obrotu (vigilance).
09 Zmiany w polityce prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy poprzez odpowiedni komunikat na stronie internetowej. Data ostatniej aktualizacji jest zawsze widoczna na górze niniejszego dokumentu.
Masz pytania dotyczące prywatności?
Skontaktuj się z nami — chętnie wyjaśnimy wszelkie wątpliwości dotyczące przetwarzania Twoich danych osobowych.