POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

Wstęp

1. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w Serwisach prowadzonych w domenie wsd.org.pl, a także innych stron internetowych prowadzonych przez lub na zlecenie Administratora, z wyjątkiem serwisów opatrzonych odrębnymi politykami prywatności i cookies.
2. W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
3. Administratorem Państwa danych osobowych jest Wojewódzki Szpital Dziecięcy im. J Brudzińskiego w Bydgoszczy, ul. Chodkiewicza 44, 85-667 Bydgoszcz.

Przetwarzanie danych

1. Dane osobowe Użytkowników mogą być przetwarzane przez Administratora w celach:

• świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie oraz zawarcia i wykonania umów – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna: art. 6 ust. 1 lit b RODO);
• analitycznych i statystycznych Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na prowadzeniu statystyki i analityk korzystania ze świadczonych usług;
• związanych z zapewnieniem bezpieczeństwa użytkowników oraz stabilności świadczonych przez Administratora usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na zapewnieniu bezpieczeństwa stosowanych rozwiązań;
• ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
• realizacji obowiązków publicznoprawnych Administratora – (podstawa prawna: art. 6 ust. 1 c) RODO;
• tworzenia analiz i statystyk na potrzeby wewnętrzne, takie jak planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych – przez czas trwania umowy, a następnie nie dłużej niż przez okres przedawnienia roszczeń (podstawa prawna: art. 6 ust. 1 lit f RODO);
• wykrywania nadużyć i zapobiegania im – przez czas trwania umowy (podstawa prawna: wykonanie umowy), przez okres przedawnienia roszczeń i czas trwania ewentualnych postępowań.

1. Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.
2. W przypadku kontaktowania się z Administratorem drogą telefoniczną, Administrator może żądać podania danych osobowych, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością.
3. Dane osobowe Użytkowników będą przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit c RODO w związku z przepisami Kodeksu pracy) – lub w przypadku zatrudnienia oferowanego w oparciu o umowę cywilnoprawną; w celu zawarcia i wykonania umowy cywilnoprawnej z zatrudnianą osobą na innej podstawie niż umowa o pracę – podstawą prawną przetwarzania jest niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO); w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
4. Dane osobowe mogą być przetwarzane w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na możliwości ustalania i dochodzenia roszczeń lub obrony przed roszczeniami wobec Administratora.
5. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora: firmom świadczącym usługi na rzecz Administratora, dostawcom usług IT, bankom, podmiotom świadczącym usługi pocztowe i kurierskie, podmiotom zajmującym się obsługą prawną Administratora, osobom prowadzącym jednoosobową działalność gospodarczą pozostającym z Administratorem w stałym stosunku zlecenia, upoważnionym pracownikom Administratora.
6. Dane mogą być także udostępnione podmiotom uprawnionym do odbioru danych osobowych na mocy przepisów prawa. 

Prawa osób, których dane dotyczą

1. Zgodnie z przepisami Ogólnego Rozporządzenia dotyczącego Ochrony Danych Osobowych (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – (RODO), Użytkownikowi przysługują prawa: 

• prawo dostępu do swoich danych, w tym uzyskania kopii danych;
• prawo żądania sprostowania danych; 
• prawo do usunięcia danych (prawo do bycia zapomnianym);
• prawo wniesienia skargi do organu nadzorczego ochrony danych osobowych;
• prawo do ograniczenia przetwarzania danych;
• prawo sprzeciwu (sprzeciw wobec przetwarzania, sprzeciw wobec marketingu bezpośredniego, w tym profilowania, sprzeciw uzasadniony wobec przetwarzania danych w uzasadnionym interesie Administratora);
• prawo do wycofania zgody i przenoszenia danych osobowych w przypadku danych przetwarzanych na podstawie zgody. 

Polityka cookies

1. Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, zapisywane w plikach i przechowywane na urządzeniu końcowym Użytkownika, które przeglądarka wysyła do serwera przy każdorazowym połączeniu się ze stronami internetowymi z danego urządzenia końcowego. Cookies zazwyczaj zawiera nazwę strony internetowej, z której pochodzi, swój czas istnienia, wygenerowany unikalny numer służący do identyfikacji przeglądarki, z której następuje połączenie ze stroną internetową oraz inne potrzebne dane. 
2. Cookies ułatwiają korzystanie z wcześniej odwiedzonych witryn, pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową dostosowaną do jego indywidualnych preferencji. Niektóre pliki cookie są niezbędne dla działania Serwisu i/lub świadczenia usług. 
3. Przeglądarki internetowe zazwyczaj domyślnie dopuszczają przechowywanie plików cookie w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie – możliwa jest zmiana warunków przechowywania i otrzymywania cookies, usunięcie cookies, automatyczne blokowanie plików cookie, jednak wyłączenie obsługi plików cookie niezbędnych dla procesów uwierzytelniania, bezpieczeństwa lub utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach także uniemożliwić korzystanie z Serwisu.
4. Szczegółowe informacje na temat konfiguracji warunków przechowywania i otrzymywania plików cookie zawarte są w pomocy lub dokumentacji stosowanej przez Użytkownika przeglądarki internetowej, np.:

• w przeglądarce Microsoft Edge: https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie-w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d 
• w przeglądarce Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka 
• w przeglądarce Chrome: https://support.google.com/chrome/answer/95647?hl=pl 
• w przeglądarce Opera: https://help.opera.com/pl/latest/security-and-privacy/#deleteData 
• w przeglądarce Safari: https://support.apple.com/pl-pl/105082 

Serwisy zewnętrzne

1. W Serwisie mogą być zamieszczane linki (hiperłącza) do innych serwisów/stron/aplikacji internetowych, umożliwiające Użytkownikom Serwisu dotarcie do informacji zamieszczonych na zewnętrznych stronach internetowych. Strony te działają niezależnie od Serwisu i nie są nadzorowane przez Serwis. Zaleca się Użytkownikom zapoznanie się z polityką prywatności, w tym polityką cookies i zasadami przetwarzania danych osobowych, obowiązujących w zewnętrznych serwisach internetowych.

1. Serwis korzysta z usługi Google reCAPTCHA, aby chronić formularze przed spamem i botami. W celu weryfikacji, czy Użytkownik jest człowiekiem, reCAPTCHA może zbierać dane, takie jak adres IP, informacje o przeglądarkach i urządzeniach Użytkowników oraz inne dane techniczne, które mogą być przetwarzane przez Google w celach bezpieczeństwa i analitycznych. Korzystając z formularza kontaktowego, użytkownicy akceptują przetwarzanie tych danych przez Google zgodnie z polityką prywatności https://policies.google.com/privacy oraz warunkami korzystania z reCAPTCHA https://www.google.com/recaptcha/about/.
2. W Serwisie mogą być osadzane mapy Google, które umożliwiają wyświetlanie lokalizacji siedziby Administratora oraz wskazówek dojazdu. Korzystanie z Google Maps wiąże się z możliwością zbierania przez Google danych o użytkownikach, takich jak adres IP, lokalizacja, informacje o urządzeniu oraz inne dane techniczne. Google przetwarza te dane zgodnie z obowiązującą polityką prywatności Google https://policies.google.com/privacy. 
3. W Serwisie zamieszczane są linki do plików przechowywanych w usłudze Google Dysk lub Google Zdjęcia. Klikając w te linki, Użytkownicy mogą zostać przekierowani na platformę Google, gdzie mogą być zbierane dane techniczne, takie jak adres IP, informacje o urządzeniu, a także inne dane dotyczące aktywności. Google przetwarza te dane zgodnie z obowiązującą polityką prywatności https://policies.google.com/privacy. 
4. W Serwisie mogą być osadzane filmy z zewnętrznych serwisów wideo jak YouTube czy Vimeo. Serwisy te mogą zbierać dane o Użytkownikach, takie jak adres IP, dane przeglądarki i urządzenia, oraz informacje o interakcjach z filmami (np. oglądanie, kliknięcia, preferencje). Serwisy wideo mogą wykorzystywać pliki cookie do personalizacji treści oraz monitorowania aktywności Użytkowników. Korzystając z Serwisu, użytkownicy wyrażają zgodę na przetwarzanie danych przez zewnętrzne serwisy jak YouTube czy Vimeo, zgodnie z polityką prywatności tych serwisów – Google: https://policies.google.com/privacy; Vimeo: https://vimeo.com/privacy.
5. Na stronach Serwisu mogą się znajdować przyciski umożliwiające Użytkownikowi udostępnianie treści na platformach społecznościowych. Kiedy Użytkownicy klikają na te przyciski, mogą zostać przekierowani do zewnętrznych serwisów, które mogą gromadzić dane o użytkownikach, takie jak adres IP, informacje o urządzeniu, a także stosować pliki cookie w celu monitorowania aktywności. Przetwarzanie danych Użytkowników przez zewnętrzne platformy społecznościowe odbywa się zgodnie z obowiązującymi w tych serwisach politykami prywatności – Meta Platforms, Inc.: https://www.facebook.com/policy.php; X Corp.: https://x.com/pl/privacy; Microsoft Corporation: https://www.linkedin.com/legal/privacy-policy. Jeżeli Użytkownik nie zgadza się na przetwarzanie tych danych, powinien zaprzestać korzystania z tych funkcji.
6. Administrator przetwarza dane osobowe Użytkowników odwiedzających zewnętrzne profile Administratora prowadzone przez lub na zlecenie Administratora na platformach społecznościowych. W związku z tym przetwarza dane, które pozostawiają osoby odwiedzające te profile (m.in. komentarze, polubienia, identyfikatory internetowe). Dane osobowe takich osób są przetwarzane w celu umożliwienia im aktywności na profilach; w celu efektywnego prowadzenia profili, poprzez przedstawianie Użytkownikom portali informacji o inicjatywach i innej aktywności Administratora; w celach statystycznych i analitycznych; mogą być przetwarzane w celu dochodzenia roszczeń i obrony przed roszczeniami. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki oraz poprawianiu jakości świadczonych usług, a w razie takiej konieczności – na dochodzeniu roszczeń i obronie przed roszczeniami.
7. Korzystając z zewnętrznych platform społecznościowych, Użytkownik przekazuje swoje dane osobowe także administratorowi tych platform, który przetwarza dane osobowe Użytkownika zgodne z zasadami określonymi w swojej polityce prywatności. Platformy społecznościowe mogą gromadzić dane o Użytkownikach, takie jak adres IP, informacje o urządzeniu, pliki cookie, a także dane o interakcjach z profilami (np. polubienia, komentarze, kliknięcia). Te dane mogą być wykorzystywane przez platformy społecznościowe w celach analitycznych, reklamowych oraz do personalizacji treści. Przetwarzanie danych osobowych w platformach społecznościowych odbywa się zgodnie z politykami prywatności, które można znaleźć pod linkami: Meta Platforms, Inc.: https://www.facebook.com/privacy/policy; https://help.instagram.com/155833707900388; LinkedIn: https://pl.linkedin.com/legal/privacy-policy ; YouTube: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/our-commitments/protecting-user-data/ ; Google: https://policies.google.com/privacy?hl=pl.  

Postanowienia końcowe

1. Administrator zastrzega sobie prawo do dokonywania zmian Polityki prywatności w szczególności ze względu rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój Serwisu.
2. Zmiany wprowadzane w Polityce prywatności publikowane są pod adresem https://www.wsd.org.pl/polityka-prywatnosci/. Wprowadzone zmiany wchodzą w życie w dniu ich publikacji.
3. Kontakt z Administratorem danych możliwy jest drogą mailową: sekretariat@wsd.org.pl; iod@wsd.org.pl; listownie: Wojewódzki Szpital Dziecięcy im. J. Brudzińskiego w Bydgoszczy, ul. Chodkiewicza 44, 85-667 Bydgoszcz.