POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO PTMH.PL

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Użytkowników Serwisu Internetowego, o ile wprost nie stanowi inaczej.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest:

POLSKIE TOWARZYSTWO MEDYCYNY HOLISTYCZNEJ (“PTMH”) z siedzibą w Warszawie, przy ulicy Czerniakowskiej 145/1/B51, wpisane do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001152314, NIP: 7011251175, REGON 541216586, dostępne w godzinach 9.00 – 17.00 w dniach poniedziałek-piątek pod adresem e-mail sekretariat@ptmh.pl

1.3. Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej “RODO”.

1.4. Korzystanie z Serwisu Internetowego, w tym dokonywanie zapisów na wydarzenia i członkostwo w stowarzyszeniu, jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego z Serwisu Internetowego Użytkownika jest dobrowolne, z zastrzeżeniem wyjątków wskazanych w polityce prywatności (obowiązki ustawowe Administratora, umowa o świadczenie usług, niezbędność do jej wykonania).

2. ADMINISTRATOR DANYCH

2.1. Administrator wyznaczył punkt kontaktowy dla osób, których dane dotyczą:
Punkt kontaktowy dostępny w godzinach 9.00 – 17.00 w dniach poniedziałek-piątek pod numerem telefonu: +48 608 555 582.

2.2. PTMH jest jedynym administratorem danych osobowych w serwisie oraz jedynym usługodawcą odpowiedzialnym za:
a) techniczne funkcjonowanie serwisu internetowego i zapewnienie jego bezpieczeństwa;
b) zbieranie i przetwarzanie danych podczas rejestracji kont, zapisów na wydarzenia i członkostwa;
c) weryfikację kwalifikacji zawodowych użytkowników;
d) udostępnianie i zarządzanie treściami specjalistycznymi;
e) organizację wydarzeń;
f) obsługę komunikacji członkowskiej;
g) realizację praw osób, których dane dotyczą;
h) zgłaszanie naruszeń ochrony danych osobowych.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE INTERNETOWYM

3.1. Podstawy prawne przetwarzania danych osobowych

3.1.1. Przetwarzanie danych osobowych użytkowników serwisu PTMH.pl odbywa się na podstawie:
a) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (prowadzenie konta, udostępnianie treści edukacyjnych, realizacja zapisów na wydarzenia, członkostwo w stowarzyszeniu);
b) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (weryfikacja kwalifikacji zawodowych na podstawie ustaw regulujących wykonywanie zawodów medycznych, obowiązki podatkowe i rachunkowe);
c) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (komunikacja członkowska dodatkowa, informacje o podmiotach współpracujących, przetwarzanie informacji o niepełnosprawności i preferencjach żywieniowych przy zapisach na wydarzenia);
d) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (analityka i poprawa jakości usług, dochodzenie lub obrona przed roszczeniami).

3.1.2. W przypadku danych o niepełnosprawności (zbieranych wyłącznie w celu dostosowania warunków uczestnictwa w wydarzeniach stacjonarnych), stanowiących szczególną kategorię danych osobowych, podstawą przetwarzania jest wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO).

3.2. Cele, podstawy i okresy przetwarzania danych w Serwisie Internetowym

Cel przetwarzania danych	Zakres danych	Podstawa prawna	Okres przetwarzania
Prowadzenie konta w serwisie	Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (e-mail, opcjonalnie nr telefonu), dane zawodowe (numer PWZ, specjalizacja, miejsce wykonywania zawodu)	Art. 6 ust. 1 lit. b RODO – wykonanie umowy	Do czasu usunięcia konta plus okres przedawnienia ewentualnych roszczeń
Weryfikacja kwalifikacji zawodowych	Imię, nazwisko, numer PWZ, specjalizacja	Art. 6 ust. 1 lit. c RODO – obowiązek prawny (wynikający z art. 42 ustawy o zawodach lekarza i lekarza dentysty oraz odpowiednio innych ustaw dla pozostałych zawodów medycznych)	Przez okres posiadania konta i przez 3 lata po jego usunięciu w celach dowodowych
Zarządzanie członkostwem w PTMH	Dane identyfikacyjne, kontaktowe, zawodowe, dane o składkach członkowskich	Art. 6 ust. 1 lit. b RODO – wykonanie umowy członkowskiej oraz Art. 6 ust. 1 lit. c RODO – obowiązek prawny	Przez okres członkostwa i przez 5 lat po jego zakończeniu
Komunikacja członkowska (niezbędna)	Adres e-mail, imię	Art. 6 ust. 1 lit. b RODO – wykonanie umowy członkowskiej	Przez okres członkostwa
Komunikacja członkowska (dodatkowa)	Adres e-mail, imię	Art. 6 ust. 1 lit. a RODO – zgoda	Do czasu wycofania zgody
Informacje o podmiotach współpracujących	Adres e-mail, imię	Art. 6 ust. 1 lit. a RODO – zgoda	Do czasu wycofania zgody
Rejestracja na wydarzenia	Dane identyfikacyjne, kontaktowe, ewentualnie dane o niepełnosprawności i preferencjach żywieniowych (tylko dla wydarzeń stacjonarnych)	Art. 6 ust. 1 lit. b RODO – wykonanie umowy, dla danych o niepełnosprawności i preferencjach żywieniowych – Art. 6 ust. 1 lit. a RODO – zgoda	1 rok po zakończeniu wydarzenia
Analityka i poprawa jakości usług	Informacje o urządzeniu, dane o aktywności na stronie, adres IP	Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora	24 miesiące
Dochodzenie lub obrona przed roszczeniami	Dane z wszystkich powyższych kategorii	Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora	Do upływu okresu przedawnienia potencjalnych roszczeń

 

3.3. Wymagania dotyczące danych osobowych

3.3.1. Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne dla:
a) zawarcia umowy i jej wykonania – niepodanie danych osobowych w takim wypadku uniemożliwi zawarcie umowy i jej wykonanie;
b) prowadzenia konta – niepodanie danych uniemożliwi utworzenie konta;
c) członkostwa w stowarzyszeniu – niepodanie danych uniemożliwi uzyskanie członkostwa;
d) otrzymywania komunikacji członkowskiej – niepodanie danych uniemożliwi otrzymywanie takich informacji.

3.3.2. W przypadku, gdy podanie danych jest dobrowolne, ale niezbędne do realizacji danej funkcjonalności, Administrator oznacza takie dane jako wymagane. Niepodanie tych danych spowoduje niemożność korzystania z określonej funkcjonalności.

3.4. Komunikacja elektroniczna

3.4.1. Zgodnie z ustawą Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r., przetwarzanie danych kontaktowych w celach komunikacji członkowskiej odbywa się zgodnie z jej postanowieniami, w tym:
a) Przesyłanie informacji niezbędnych do uzyskania, podtrzymania, odnowienia i wykonywania statusu członka odbywa się automatycznie na podstawie członkostwa zgodnie z art. 6 ust. 1 lit. b RODO;
b) Przesyłanie dodatkowych informacji o działalności PTMH i podmiotach współpracujących odbywa się wyłącznie po uprzednim uzyskaniu zgody użytkownika, zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej;
c) Zgody te są zbierane w sposób wyraźny, jednoznaczny i dobrowolny, z możliwością ich wycofania w dowolnym momencie.

3.4.2. Użytkownik ma możliwość określenia swoich preferencji komunikacyjnych w ustawieniach swojego konta.

3.5. Przekazywanie danych poza Europejski Obszar Gospodarczy

3.5.1. Dane osobowe użytkowników mogą być przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, w przypadku korzystania z usług dostawców narzędzi analitycznych i marketingowych.

3.5.2. Przekazywanie danych do USA odbywa się na podstawie Decyzji wykonawczej Komisji (UE) 2023/3141 z dnia 10 lipca 2023 r. w sprawie odpowiedniej ochrony danych osobowych w ramach unijno-amerykańskich ram ochrony danych (Data Privacy Framework).

3.5.3. W przypadku przekazywania danych do innych państw trzecich, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia w postaci standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. ODBIORCY DANYCH W SERWISIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych umów i zarządzania członkostwem, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

4.2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

4.3. Dane osobowe Użytkowników Serwisu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
a) podmioty obsługujące płatności składek członkowskich – w przypadku członków PTMH, Administrator udostępnia zebrane dane osobowe wybranemu podmiotowi obsługującemu płatności w zakresie niezbędnym do obsługi składek członkowskich;
b) dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności, w tym Serwisu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych;
c) dostawcy usług księgowych, prawnych, doradczych zapewniający Administratorowi wsparcie w prowadzeniu działalności stowarzyszenia;
d) samorządy zawodowe (Izba Lekarska, Izba Pielęgniarek i Położnych, Izba Aptekarska) w zakresie niezbędnym do weryfikacji uprawnień zawodowych Użytkownika;
e) dostawcy narzędzi analitycznych, o ile Użytkownik wyraził odpowiednią zgodę lub przetwarzanie jest dozwolone na innej podstawie.

5. BEZPIECZEŃSTWO DANYCH

5.1. Stosowane środki bezpieczeństwa

5.1.1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, w tym między innymi:
a) szyfrowanie danych osobowych (protokół HTTPS);
b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych.

5.1.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania poufności.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

6.1. Prawa osób, których dane dotyczą

6.1.1. Użytkownikom serwisu PTMH.pl przysługują następujące prawa związane z przetwarzaniem ich danych osobowych:
a) prawo dostępu do danych osobowych;
b) prawo do sprostowania danych osobowych;
c) prawo do usunięcia danych osobowych;
d) prawo do ograniczenia przetwarzania danych osobowych;
e) prawo do przenoszenia danych osobowych;
f) prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych;
g) prawo do wycofania zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody;
h) prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

6.1.2. Realizacja powyższych praw może być ograniczona w przypadkach przewidzianych przepisami RODO, w szczególności gdy:
a) przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania;
b) dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

6.2. W celu realizacji praw, o których mowa powyżej, należy kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości na adres sekretariat@ptmh.pl lub pisemnie na adres: ul. Czerniakowska 145/1/B51, 00-453 Warszawa.

6.3. Możliwe, że w ramach wykonania niektórych praw (np. prawo dostępu do danych) Administrator będzie potrzebował zweryfikować tożsamość osoby składającej wniosek, w celu upewnienia się, że jest uprawniona do złożenia takiego wniosku. Jest to działanie mające na celu zapewnienie należytego poziomu bezpieczeństwa przetwarzania danych.

7. WERYFIKACJA KWALIFIKACJI ZAWODOWYCH

7.1. Weryfikacja kwalifikacji zawodowych użytkowników

7.1.1. W celu zapewnienia dostępu do treści specjalistycznych wyłącznie osobom posiadającym odpowiednie kwalifikacje zawodowe, PTMH przeprowadza weryfikację użytkowników w oparciu o:
a) dla lekarzy i lekarzy dentystów – Centralny Rejestr Lekarzy prowadzony przez Naczelną Izbę Lekarską (na podstawie ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty);
b) dla pielęgniarek i położnych – Centralny Rejestr Pielęgniarek i Położnych prowadzony przez Naczelną Izbę Pielęgniarek i Położnych (na podstawie ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej);
c) dla farmaceutów – Centralny Rejestr Farmaceutów prowadzony przez Naczelną Izbę Aptekarską (na podstawie ustawy z dnia 10 grudnia 2020 r. o zawodzie farmaceuty);
d) dla dietetyków i innych specjalistów medycznych – dokumenty potwierdzające kwalifikacje zawodowe, które mogą być wymagane do okazania w procesie weryfikacji.

7.1.2. Proces weryfikacji obejmuje automatyczne lub manualne sprawdzenie podanych przez użytkownika danych (imię, nazwisko, numer PWZ) w odpowiednich rejestrach publicznych, do których dostęp jest prawnie uregulowany.

7.1.3. Dane zawodowe są przechowywane wyłącznie w zakresie niezbędnym do weryfikacji uprawnień i nie są wykorzystywane w innych celach bez odrębnej zgody użytkownika.

8. PRZETWARZANIE DANYCH W ZWIĄZKU Z CZŁONKOSTWEM

8.1. W związku z możliwością uzyskania członkostwa w PTMH, Administrator przetwarza dodatkowe dane osobowe niezbędne do zarządzania członkostwem.

8.2. Dane przetwarzane w związku z członkostwem obejmują:
a) dane identyfikacyjne i kontaktowe członka;
b) dane zawodowe niezbędne do weryfikacji uprawnień;
c) informacje o składkach członkowskich i ich opłacaniu;
d) dane dotyczące uczestnictwa w działalności stowarzyszenia.

8.3. Podstawą prawną przetwarzania danych członkowskich jest:
a) wykonanie umowy członkowskiej (art. 6 ust. 1 lit. b RODO);
b) wypełnienie obowiązków prawnych ciążących na stowarzyszeniu (art. 6 ust. 1 lit. c RODO);
c) uzasadniony interes administratora w zakresie zarządzania członkostwem (art. 6 ust. 1 lit. f RODO).

8.4. Członkowie PTMH automatycznie otrzymują komunikację niezbędną do wykonywania statusu członka. Dodatkowa komunikacja o działalności PTMH i podmiotach współpracujących wysyłana jest wyłącznie po wyrażeniu odrębnej zgody.

9. PLIKI COOKIES W SERWISIE INTERNETOWYM

9.1. Serwis Internetowy używa plików cookies (ciasteczka) i podobnych technologii. Pliki cookies są małymi plikami tekstowymi, które są przechowywane na urządzeniu użytkownika i służą do personalizacji, zapamiętywania ustawień i analizy ruchu na stronie.

9.2. Serwis Internetowy używa następujących rodzajów plików cookies:
a) niezbędne pliki cookies – konieczne do prawidłowego działania Serwisu;
b) funkcjonalne pliki cookies – umożliwiające zapamiętanie preferencji i ustawień użytkownika;
c) analityczne pliki cookies – służące do zbierania informacji o sposobie korzystania z Serwisu;
d) marketingowe pliki cookies – służące do wyświetlania reklam dostosowanych do preferencji użytkownika.

9.2.1 Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Serwisu Internetowego w następujących celach:
a) utrzymanie sesji użytkownika Serwisu (po zalogowaniu);
b) dostosowywanie zawartości strony do indywidualnych preferencji Użytkownika;
c) prowadzenie statystyk sposobu korzystania ze strony Serwisu Internetowego;
d) analiza ruchu na stronie w celach optymalizacji funkcjonowania serwisu.

9.3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

10. POSTANOWIENIA KOŃCOWE

10.1. Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustanowioną. Niniejsza polityka prywatności dotyczy tylko Serwisu Internetowego Administratora.

10.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności z ważnych przyczyn (np. zmiany w przepisach prawa, zmiana zakresu usług oferowanych przez Administratora, wprowadzenie nowych funkcjonalności związanych z członkostwem). W przypadku wprowadzenia zmian, Administrator poinformuje Użytkowników z co najmniej 14-dniowym wyprzedzeniem, publikując nową treść polityki prywatności na stronie Serwisu Internetowego oraz wysyłając powiadomienie do Użytkowników posiadających Konto lub będących członkami PTMH.

Data wejścia w życie Polityki Prywatności: 15 kwietnia 2025 r.