Polityka Prywatności - RCZPDIZ

Polityka prywatności i cookies

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników strony internetowej Regionalnego Centrum Zdrowia Psychicznego Dzieci i Młodzieży, dostępnej pod adresem:

https://rczpdzmlublin.pl/

Dokument określa również zasady stosowania plików cookies oraz innych podobnych technologii wykorzystywanych w związku z funkcjonowaniem strony internetowej.

Dane osobowe użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zwanym dalej „RODO”;
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych, prywatności oraz świadczenia usług drogą elektroniczną.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej jest:

Szpital Neuropsychiatryczny im. Prof. Mieczysława Kaczyńskiego Samodzielny Publiczny Zakład Opieki Zdrowotnej w Lublinie

adres:

ul. Abramowicka 2
20-442 Lublin

NIP: 9462160056
REGON: 431019046

Kontakt z Administratorem jest możliwy:

telefonicznie: 81 728 64 02
e-mail: sekretariat@snzoz.lublin.pl

Administrator wyznaczył Inspektora Ochrony Danych.

Kontakt z Inspektorem Ochrony Danych:

iodo@snzoz.lublin.pl

Dane Administratora i Inspektora Ochrony Danych są publikowane przez Szpital Neuropsychiatryczny w Lublinie.

3. Charakter strony internetowej

Strona Regionalnego Centrum Zdrowia Psychicznego Dzieci i Młodzieży ma przede wszystkim charakter:

informacyjny,
edukacyjny,
profilaktyczny,
kontaktowy,
nawigacyjny.

Za pośrednictwem strony użytkownicy mogą uzyskiwać informacje m.in. o:

działalności Regionalnego Centrum,
dostępnych formach pomocy,
placówkach działających w ramach Centrum,
danych kontaktowych,
numerach telefonów,
materiałach edukacyjnych,
aktualnościach,
dostępnych poradniach,
możliwościach uzyskania wsparcia psychologicznego i psychiatrycznego.

Strona internetowa nie zastępuje profesjonalnej konsultacji medycznej, psychologicznej ani psychiatrycznej.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane:

adres IP urządzenia;
data i godzina połączenia;
informacje o przeglądarce internetowej;
system operacyjny;
typ urządzenia;
odwiedzane podstrony;
czas korzystania ze strony;
źródło wejścia na stronę;
informacje dotyczące interakcji z witryną;
identyfikatory plików cookies;
dane dotyczące zgód na wykorzystywanie określonych kategorii cookies;
informacje przesłane za pomocą formularza kontaktowego;
imię i nazwisko, jeżeli zostaną podane;
adres e-mail;
numer telefonu;
treść wiadomości;
treści przekazywane w ramach korzystania z chatbota.

Administrator ogranicza zakres przetwarzanych danych do danych niezbędnych do realizacji określonego celu.

5. Dane dotyczące zdrowia

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i podlegają podwyższonej ochronie.

Użytkownicy strony nie powinni przekazywać za pośrednictwem zwykłych formularzy kontaktowych ani ogólnych funkcji komunikacyjnych szczegółowych danych dotyczących:

diagnozy;
historii choroby;
stosowanego leczenia;
przyjmowanych leków;
dokumentacji medycznej;
szczegółowego stanu zdrowia psychicznego;
informacji o hospitalizacji;
wyników badań;
danych innych osób dotyczących ich zdrowia.

Jeżeli do udzielenia świadczenia zdrowotnego konieczne jest przetwarzanie danych dotyczących zdrowia, odbywa się ono w ramach właściwego procesu udzielania świadczeń zdrowotnych i na podstawie odpowiednich przepisów prawa.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach.

Zapewnienie działania strony

Dane techniczne mogą być przetwarzane w celu:

prawidłowego wyświetlania strony;
utrzymania bezpieczeństwa;
przeciwdziałania atakom;
wykrywania błędów;
obsługi infrastruktury technicznej;
zapobiegania nadużyciom.

Podstawą prawną jest realizacja zadań Administratora oraz jego prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i sprawności infrastruktury informatycznej, odpowiednio na podstawie art. 6 ust. 1 lit. e lub lit. f RODO.

Obsługa kontaktu

Jeżeli użytkownik kontaktuje się z Administratorem za pomocą formularza, telefonu lub poczty elektronicznej, dane mogą być przetwarzane w celu:

udzielenia odpowiedzi;
obsługi zgłoszenia;
udzielenia informacji;
skierowania do odpowiedniej placówki;
wyjaśnienia sprawy.

Podstawą prawną może być art. 6 ust. 1 lit. e RODO, a w odpowiednich przypadkach także art. 6 ust. 1 lit. b lub lit. f RODO.

Analityka strony

Dane mogą być przetwarzane w celu analizowania:

liczby odwiedzin;
popularności podstron;
sposobu poruszania się użytkowników po stronie;
źródeł ruchu;
urządzeń wykorzystywanych przez użytkowników;
jakości działania strony.

W przypadku wykorzystywania plików cookies analitycznych podstawą prawną jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Zarządzanie zgodami

Dane mogą być przetwarzane w celu:

zapamiętania wyborów użytkownika dotyczących cookies;
wykazania udzielenia lub odmowy zgody;
respektowania preferencji użytkownika.

7. Google Analytics 4

Na stronie wykorzystywana jest usługa Google Analytics 4, dostarczana przez Google.

Google Analytics służy do przygotowywania zbiorczych statystyk dotyczących korzystania ze strony.

Usługa może przetwarzać m.in.:

informacje o odwiedzanych podstronach;
informacje o sesji;
informacje o urządzeniu;
dane dotyczące przeglądarki;
przybliżone informacje geograficzne;
źródło wejścia na stronę;
informacje o sposobie korzystania z witryny.

Google Analytics 4 wykorzystuje między innymi pliki cookies:

_ga – wykorzystywany do odróżniania użytkowników;

ga<identyfikator> – wykorzystywany do przechowywania informacji dotyczących stanu sesji.

Domyślny okres ważności tych plików wynosi do 2 lat.

Cookies analityczne są wykorzystywane zgodnie z wyborem użytkownika dokonanym w banerze zgody na cookies.

8. Google Consent Mode

Strona może korzystać z Google Consent Mode.

Mechanizm ten pozwala dostosować działanie usług Google do wyboru użytkownika dotyczącego zgody na przetwarzanie danych.

W szczególności wykorzystywany może być parametr:

analytics_storage

odpowiedzialny za zgodę na przechowywanie danych związanych z analityką.

Google wskazuje, że tryb uzyskiwania zgody dostosowuje działanie tagów do decyzji użytkownika i pozwala rozróżnić stan zgody oraz jej odmowy.

Jeżeli użytkownik nie wyrazi zgody na analitykę, działanie Google Analytics zostaje odpowiednio ograniczone zgodnie z konfiguracją mechanizmu zarządzania zgodą.

9. Google Search Console

Strona jest podłączona do usługi Google Search Console.

Google Search Console umożliwia Administratorowi analizowanie między innymi:

widoczności strony w wynikach wyszukiwania;
zapytań prowadzących do strony;
liczby kliknięć i wyświetleń;
pozycji strony w wynikach wyszukiwania;
stanu indeksowania;
błędów technicznych;
bezpieczeństwa witryny.

Search Console jest narzędziem administracyjnym służącym właścicielowi witryny do analizy funkcjonowania strony w wyszukiwarce Google.

Samo korzystanie przez Administratora z Google Search Console nie wymaga instalowania przez tę usługę dodatkowych plików cookies na urządzeniu osoby odwiedzającej stronę.

10. Chatbot wykorzystujący sztuczną inteligencję

Na stronie może być dostępny chatbot służący do udzielania użytkownikom informacji dotyczących:

działalności Regionalnego Centrum;
danych kontaktowych;
placówek;
materiałów edukacyjnych;
treści znajdujących się na stronie;
dostępnych form pomocy.

Chatbot ma charakter wyłącznie informacyjny.

Nie służy do:

diagnozowania;
oceny stanu zdrowia;
prowadzenia terapii;
udzielania porad medycznych;
rekomendowania leków;
ustalania dawkowania;
zastępowania konsultacji z lekarzem, psychologiem, psychoterapeutą lub psychiatrą.

Użytkownik nie powinien przekazywać chatbotowi danych medycznych ani innych informacji szczególnie chronionych.

W ramach działania chatbota treść pytania użytkownika może być przekazywana do usługi OpenAI za pomocą interfejsu API w celu wygenerowania odpowiedzi.

OpenAI wskazuje, że dane przesyłane za pośrednictwem jego platformy API nie są domyślnie wykorzystywane do trenowania modeli.

OpenAI wskazuje również, że standardowo dane wejściowe i wyjściowe API mogą być przechowywane do 30 dni w celach związanych z bezpieczeństwem i przeciwdziałaniem nadużyciom, z zastrzeżeniem określonych funkcji i konfiguracji usługi.

Z tego względu użytkownicy powinni korzystać z chatbota do zadawania pytań ogólnych, a nie do przesyłania dokumentacji medycznej lub szczegółowych informacji dotyczących stanu zdrowia.

11. Pliki cookies

Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika.

Mogą być wykorzystywane do:

zapewnienia prawidłowego działania strony;
zapewnienia bezpieczeństwa;
zapamiętywania ustawień;
zapamiętywania preferencji dotyczących zgody;
analizy statystycznej;
obsługi dodatkowych funkcji strony.

12. Kategorie plików cookies

Cookies niezbędne

Są wymagane do prawidłowego funkcjonowania strony i mogą służyć m.in. do:

zapewnienia bezpieczeństwa;
zapisania preferencji dotyczących cookies;
obsługi podstawowych funkcji witryny;
prawidłowego działania formularzy;
zachowania sesji.

Nie są wykorzystywane do tworzenia profili reklamowych.

Cookies analityczne

Służą do analizowania sposobu korzystania ze strony.

Do tej kategorii należą w szczególności cookies Google Analytics.

Uruchomienie cookies analitycznych wymaga zgody użytkownika.

Cookies funkcjonalne

Mogą służyć do zapamiętywania dodatkowych ustawień i preferencji użytkownika oraz zapewnienia określonych funkcjonalności witryny.

Cookies podmiotów zewnętrznych

W przypadku korzystania z zewnętrznych usług, np. map, materiałów wideo lub innych osadzonych treści, ich dostawcy mogą stosować własne technologie przechowywania danych.

Takie technologie są uruchamiane zgodnie z konfiguracją strony i decyzją użytkownika dotyczącą zgody.

13. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty na stronie użytkownikowi wyświetlany jest panel służący do zarządzania zgodami.

Użytkownik może:

zaakceptować wszystkie opcjonalne cookies;
odrzucić wszystkie opcjonalne cookies;
zaakceptować tylko wybrane kategorie;
zmienić swoje preferencje później;
wycofać zgodę.

Brak zgody na cookies opcjonalne nie powinien uniemożliwiać korzystania z podstawowych funkcji strony.

Google wskazuje, że uzyskanie wyboru użytkownika przez baner zgody jest podstawowym elementem konfiguracji Consent Mode.

14. Zmiana ustawień cookies w przeglądarce

Użytkownik może dodatkowo zmienić sposób obsługi cookies w ustawieniach swojej przeglądarki.

Może m.in.:

blokować wszystkie cookies;
usuwać istniejące cookies;
blokować cookies podmiotów zewnętrznych;
zezwalać na cookies wyłącznie dla wybranych stron.

Ograniczenie niektórych cookies może wpływać na działanie wybranych funkcji witryny.

15. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu przetwarzania.

Dane związane z korespondencją są przechowywane przez okres niezbędny do udzielenia odpowiedzi, obsługi sprawy i zabezpieczenia ewentualnych roszczeń.

Logi techniczne mogą być przechowywane przez okres konieczny do zapewnienia bezpieczeństwa infrastruktury.

Dane analityczne przechowywane są zgodnie z konfiguracją Google Analytics.

Cookies są przechowywane przez okres wynikający z ich funkcji oraz konfiguracji.

Cookies _ga i _ga_<identyfikator> mogą mieć domyślny okres ważności do 2 lat.

16. Odbiorcy danych

Dostęp do danych mogą uzyskać podmioty świadczące Administratorowi usługi niezbędne do funkcjonowania strony, w szczególności:

dostawcy hostingu;
administratorzy infrastruktury IT;
dostawcy usług utrzymania strony;
dostawcy systemów bezpieczeństwa;
dostawcy usług analitycznych;
Google;
OpenAI w zakresie działania chatbota;
dostawca systemu zarządzania zgodami na cookies;
podmioty uprawnione na podstawie przepisów prawa.

Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Administratora, przetwarzanie powinno odbywać się na podstawie odpowiedniej umowy powierzenia przetwarzania danych.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców technologicznych, w szczególności Google lub OpenAI, dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym.

Przekazywanie danych odbywa się z zastosowaniem mechanizmów prawnych przewidzianych przez RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony;
standardowych klauzul umownych;
innych mechanizmów przewidzianych prawem.

18. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym prawem – prawo:

dostępu do danych;
uzyskania kopii danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
wniesienia sprzeciwu;
przenoszenia danych;
cofnięcia zgody;
żądania informacji o sposobie przetwarzania.

Jeżeli podstawą przetwarzania jest zgoda, można ją cofnąć w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

19. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych

jeżeli uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

20. Dane dzieci i młodzieży

Administrator przykłada szczególną wagę do ochrony danych osób małoletnich.

Ze względu na profil działalności Regionalnego Centrum użytkownikami strony mogą być:

dzieci;
młodzież;
rodzice;
opiekunowie prawni;
nauczyciele;
specjaliści.

Dane osób małoletnich podlegają szczególnej ochronie.

Strona nie powinna być wykorzystywana jako kanał do publicznego lub niekontrolowanego przekazywania szczegółowych informacji dotyczących zdrowia dziecka.

W sprawach wymagających przekazania danych medycznych należy korzystać z kanałów wskazanych przez właściwą placówkę medyczną.

21. Formularze kontaktowe

W przypadku korzystania z formularza kontaktowego mogą być przetwarzane:

imię;
nazwisko;
adres e-mail;
numer telefonu;
treść wiadomości;
dane techniczne związane z wysłaniem formularza.

Dane są wykorzystywane wyłącznie w zakresie koniecznym do obsługi zgłoszenia.

Użytkownik powinien unikać wpisywania do zwykłego formularza kontaktowego szczegółowych danych dotyczących stanu zdrowia.

22. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych.

W szczególności stosowane mogą być:

szyfrowanie połączenia HTTPS;
ograniczenia dostępu;
zabezpieczenia serwera;
aktualizacje systemów;
mechanizmy ochrony WordPressa;
kopie zapasowe;
nadawanie uprawnień zgodnie z zakresem obowiązków;
zabezpieczenia kont administratorów;
kontrola dostępu do systemów informatycznych.

23. Logi serwera

Serwer może automatycznie zapisywać informacje o połączeniach z witryną.

Logi mogą zawierać:

adres IP;
datę i godzinę żądania;
żądany adres URL;
kod odpowiedzi serwera;
informacje o przeglądarce;
informacje o systemie operacyjnym;
informacje diagnostyczne.

Logi są wykorzystywane głównie w celach technicznych, bezpieczeństwa oraz diagnostyki.

24. Zewnętrzne odnośniki

Strona może zawierać linki prowadzące do innych serwisów internetowych.

Po przejściu na zewnętrzną stronę obowiązują zasady prywatności określone przez właściciela tej strony.

Administrator nie odpowiada za polityki prywatności podmiotów zewnętrznych.

25. Automatyczne podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych za pośrednictwem strony.

Chatbot ma wyłącznie charakter informacyjny i nie podejmuje decyzji dotyczących:

diagnozy;
przyjęcia pacjenta;
leczenia;
kwalifikacji do terapii;
konieczności hospitalizacji;
dostępności świadczeń;
stanu zdrowia użytkownika.

26. Brak wykorzystania danych analitycznych do reklamy

Google Analytics jest wykorzystywany przede wszystkim do celów statystycznych i optymalizacji strony.

Administrator nie wykorzystuje strony do profilowania użytkowników w celu prowadzenia spersonalizowanych kampanii reklamowych.

Jeżeli w przyszłości zakres wykorzystania danych ulegnie zmianie, Polityka prywatności zostanie odpowiednio zaktualizowana.

27. Aktualność polityki cookies

Lista plików cookies może zmieniać się w wyniku:

aktualizacji WordPressa;
aktualizacji wtyczek;
zmian w Google Analytics;
wdrożenia nowych funkcji;
zmian sposobu działania banera zgód.

Aktualna lista wykrytych cookies może być prezentowana również w panelu zarządzania zgodą na stronie.

28. Wycofanie zgody

Użytkownik może w dowolnym momencie zmienić swoją decyzję dotyczącą cookies.

Zmiana zgody powinna być możliwa poprzez ponowne otwarcie panelu ustawień prywatności lub cookies dostępnego na stronie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

29. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w szczególności w przypadku:

zmian przepisów;
zmian technologicznych;
zmian sposobu działania strony;
wdrożenia nowych narzędzi;
zmian dostawców usług;
zmian sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana na stronie internetowej Regionalnego Centrum Zdrowia Psychicznego Dzieci i Młodzieży.

Data ostatniej aktualizacji: 28 sierpnia 2026 r.

Kontakt w sprawach dotyczących prywatności

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Inspektorem Ochrony Danych: