Polityka prywatności

Get Knowledge Help People Be a Super Doctor

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy w serwisie Net4Doctor, po co, na jakiej podstawie, jak długo je przechowujemy i jakie masz prawa. Piszemy prostym językiem – jeśli coś jest niejasne, napisz do nas: admin@n4d.pl.

1. Kto jest administratorem Twoich danych

Administratorem danych jest Net4Doctor sp. z o.o. z siedzibą w Łodzi, ul. Gdańska 126/128, 90-520 Łódź, wpisana do rejestru przedsiębiorców KRS pod numerem 0000346120, NIP 7282740006, REGON 100820817 (dalej: „Net4Doctor”, „my”).

Kontakt w sprawach danych osobowych:

e-mail: admin@n4d.pl,
pisemnie: Net4Doctor sp. z o.o., ul. Gdańska 126/128, 90-520 Łódź.

Polityka dotyczy serwisu net4doctor.pl wraz z podstronami, stronami wydarzeń i webinarów, platformą transmisji oraz nagraniami VOD udostępnianymi w środowisku Net4Doctor (dalej: „Serwis”).

2. Jakie dane zbieramy

Konto w Serwisie: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), numer prawa wykonywania zawodu, miejscowość, data urodzenia oraz numer telefonu.

Rejestracja na wydarzenie lub webinar: imię i nazwisko, adres e-mail, kraj, numer prawa wykonywania zawodu lub lokalny numer identyfikacyjny profesjonalisty medycznego, oświadczenie o statusie profesjonalisty medycznego, wybrane wydarzenia oraz udzielone zgody. Dla danego wydarzenia zakres danych może być węższy lub szerszy – zawsze widzisz go w formularzu.

Udział w transmisjach i nagraniach: czas dołączenia i opuszczenia transmisji, łączny czas udziału, obejrzane nagrania VOD, pytania i wiadomości wysłane na czacie, odpowiedzi w ankietach.

Korzystanie z Serwisu: adres IP, typ urządzenia, systemu i przeglądarki, strefa czasowa, odwiedzane podstrony, data i czas wizyt, dane z plików cookies i podobnych technologii (szczegóły w punkcie 8).

Kontakt z nami: dane podane w wiadomości lub rozmowie. Rozmowy telefoniczne z naszymi konsultantami mogą być nagrywane – informujemy o tym na początku rozmowy.

Nie prosimy o dane o zdrowiu. Prosimy, nie wpisuj na czacie ani w ankietach danych pozwalających zidentyfikować pacjentów.

3. Cele, podstawy prawne i okres przechowywania

Założenie i prowadzenie konta, dostęp do treści edukacyjnych. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną). Okres: do usunięcia konta, a następnie do upływu terminu przedawnienia roszczeń.
Weryfikacja, że korzystasz z treści jako profesjonalista medyczny. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (nasz uzasadniony interes: udostępnianie treści przeznaczonych dla profesjonalistów wyłącznie im). Okres: tak długo jak konto lub rejestracja na wydarzenie.
Rejestracja i udział w wydarzeniach, wysyłka potwierdzeń, przypomnień i dostępu do nagrań. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas wydarzenia i okres dostępu do nagrania (zwykle do 12 miesięcy), a następnie do upływu terminu przedawnienia roszczeń.
Raporty frekwencji dla organizatora lub partnera wydarzenia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zgodnie z informacją podaną przy rejestracji na dane wydarzenie. Okres: zgodnie z informacją przy wydarzeniu, nie dłużej niż do końca okresu dostępu do nagrania.
Moderacja czatu i odpowiedzi na pytania podczas wydarzeń. Podstawa: art. 6 ust. 1 lit. f RODO (sprawne prowadzenie wydarzenia). Okres: do zakończenia wydarzenia i przygotowania raportu.
Ankiety po wydarzeniach. Podstawa: art. 6 ust. 1 lit. f RODO (ocena i poprawa jakości). Okres: do opracowania wyników, nie dłużej niż 12 miesięcy; wyniki zbiorcze są anonimowe.
Marketing własny Net4Doctor (newsletter, informacje o kursach i wydarzeniach e-mailem lub telefonicznie). Podstawa: art. 6 ust. 1 lit. a RODO – Twoja zgoda, wymagana także przez Prawo komunikacji elektronicznej. Okres: do wycofania zgody.
Przekazanie danych partnerowi w celach marketingowych tego partnera. Podstawa: art. 6 ust. 1 lit. a RODO – odrębna zgoda wskazująca partnera z nazwy. Okres: do wycofania zgody.
Analityka, bezpieczeństwo i rozwój Serwisu. Podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie cookies nieniezbędnych – zgoda (art. 6 ust. 1 lit. a RODO). Okres: do 14 miesięcy.
Obsługa zapytań i reklamacji. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
Nagrywanie rozmów w celach szkoleniowych i kontroli jakości. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do 90 dni.
Rozliczenia, księgowość i podatki. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o rachunkowości i przepisów podatkowych). Okres: przez czas wymagany tymi przepisami, zwykle 5 lat od końca roku.
Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia.

Po upływie tych okresów dane usuwamy lub anonimizujemy.

4. Wydarzenia i webinary z partnerami

Niektóre wydarzenia realizujemy na zlecenie lub we współpracy z partnerami, np. firmami farmaceutycznymi, towarzystwami naukowymi lub ośrodkami medycznymi. Przy rejestracji na takie wydarzenie zawsze informujemy:

kto jest organizatorem wydarzenia,
kto jest administratorem Twoich danych dla tego wydarzenia,
jakie dane przekazujemy partnerowi (np. imię i nazwisko, e-mail, kraj, numer identyfikacyjny profesjonalisty medycznego, czas udziału w transmisji i obejrzane nagrania),
w jakim celu i na jakiej podstawie (np. raport frekwencji),
jak wycofać zgodę, jeśli przekazanie opiera się na zgodzie.

Partner, który otrzymuje dane jako odrębny administrator, przetwarza je zgodnie z własną polityką prywatności. Jeżeli administratorem danych dla wydarzenia jest partner, Net4Doctor przetwarza dane wyłącznie na jego zlecenie, na podstawie umowy powierzenia.

Transmisje mogą być nagrywane i udostępniane jako VOD. Uczestnicy nie są pokazywani w obrazie. Pytania wysłane na czacie mogą być widoczne dla innych uczestników i przekazywane prelegentom.

5. Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej:

dostawcom usług IT, hostingu, poczty elektronicznej i systemów wysyłki wiadomości,
dostawcom platformy transmisji wideo i narzędzi analitycznych,
biuru rachunkowemu, kancelariom prawnym i doradcom,
partnerom i organizatorom wydarzeń – w zakresie opisanym w punkcie 4,
organom publicznym, gdy wymagają tego przepisy prawa.

Dostawcy działający na nasze zlecenie przetwarzają dane wyłącznie według naszych poleceń, na podstawie umowy powierzenia. Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców, w szczególności dostawcy platformy wideo i narzędzi analitycznych, może przetwarzać dane poza EOG, w tym w USA. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework, jeśli odbiorca jest certyfikowany) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Możesz poprosić nas o informację o zastosowanych zabezpieczeniach.

7. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych lub niekompletnych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem,
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz.

Prawo sprzeciwu. Możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie naszego uzasadnionego interesu – z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego uwzględniamy zawsze, bez uzasadnienia.

Aby skorzystać z praw, napisz na admin@n4d.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W szczególnie złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym. Część danych możesz zmienić samodzielnie w ustawieniach konta lub przez indywidualny link otrzymany po rejestracji na wydarzenie.

8. Pliki cookies i analityka

Używamy plików cookies i podobnych technologii. Niezbędne cookies zapewniają działanie Serwisu, logowania i transmisji. Cookies analityczne i marketingowe zapisujemy wyłącznie po wyrażeniu zgody w banerze cookies. Swoją decyzję możesz zmienić w każdej chwili w ustawieniach cookies, gdzie znajdziesz też listę używanych narzędzi i okresy przechowywania plików.

9. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych oznaczonych jako obowiązkowe nie możemy jednak założyć konta, zarejestrować Cię na wydarzenie ani udostępnić treści przeznaczonych wyłącznie dla profesjonalistów medycznych. Zgody marketingowe nie są warunkiem korzystania z Serwisu.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (TLS), kontrolę dostępu do danych, kopie zapasowe oraz umowy powierzenia z dostawcami. Dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.

12. Media społecznościowe

Prowadzimy profile w serwisach Facebook, Instagram, LinkedIn i X. Dane osób, które z nimi wchodzą w interakcję (np. komentują lub piszą wiadomości), przetwarzamy w celu prowadzenia profilu i komunikacji – na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profili jesteśmy współadministratorem z operatorem danego serwisu, który przetwarza dane także zgodnie z własną polityką prywatności.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze usługi lub przepisy. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.