POLITYKA PRYWATNOŚCI SERWISU ONKOPEDIA

SPIS TREŚCI

  1. Postanowienia ogólne

  2. Administrator danych

  3. Zakres, kategorie i źródła danych

  4. Cele i podstawy przetwarzania

  5. Formularze, Konto, Newsletter, Onkoforum, Infolinia

  6. Partner współpracujący – Szczytny-Cel.pl Sp. z o.o.

  7. Działania remarketingowe i retargetingowe

  8. Pliki cookies, podobne technologie I zarządzanie zgodami (CMP)

  9. Moderacja treści i zgłaszanie naruszeń (DSA)

  10. Profilowanie i zautomatyzowane decyzje

  11. Logi serwera i bezpieczeństwo

  12. Odbiorczy danych i kategorie podmiotów

  13. Transfery poza EOG

  14. Okresy przechowywania (retencja)

  15. Prawa osób, których dane dotyczą

  16. Dzieci

  17. Bezpieczeństwo informacji

  18. Informacje o braku e-commerce

  19. Zmiana polityki

  20. Dane kontaktowe


1. POSTANOWEINIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie Onkopedia dostępnym pod adresem https://onkopedia.pl („Serwis”, „Onkopedia”).
Przetwarzanie odbywa się zgodnie z:

  • Rozporządzeniem (UE) 2016/679 („RODO”),

  • ustawą o świadczeniu usług drogą elektroniczną,

  • Prawem telekomunikacyjnym,

  • Aktem o Usługach Cyfrowych (DSA) oraz innymi właściwymi przepisami.
    Korzystając z Serwisu, akceptujesz postanowienia niniejszej Polityki.


2. ADMINISTRATOR DANYCH

ONKOPEDIA Spółka z ograniczoną odpowiedzialnością
ul. Stefana Batorego 18/108, 02-591 Warszawa
KRS: 0001151493, NIP: 7011243359, REGON: 540746997
E-mail (kontakt w sprawach danych): kontakt@onkopedia.pl
Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach danych skontaktuj się pod ww. adresem e-mail.


3. ZAKRES, KATEGORIE I ŹRÓDŁA DANYCH

Przetwarzamy w szczególności:

  • dane podane przez Ciebie: imię, nazwisko/pseudonim, adres e-mail, numer telefonu, treść wiadomości/zgłoszenia; dane konta (po uruchomieniu), treści UGC (komentarze, wpisy – po uruchomieniu Onkoforum);

  • dane techniczne/eksploatacyjne: adres IP, znaczniki czasu, informacje o przeglądarce/urządzeniu, identyfikatory cookies, logi serwera/systemowe;

  • dane analityczne/marketingowe: zdarzenia analityczne, preferencje (po zgodzie na cookies), zaszyfrowane (hashowane) adresy e-mail wykorzystywane do dopasowywania odbiorców (Google/Meta) – wyłącznie po zgodzie;

  • dane moderacyjne (DSA): identyfikatory, treść zgłoszenia, wynik decyzji moderacyjnej;

  • dane newsletterowe: adres e-mail, status subskrypcji, podstawowe statystyki wysyłkowe.
    Źródła: dane od Ciebie (formularze, konto, komentarze), Twoje urządzenie (cookies, logi), publiczne treści, a po wyrażeniu zgód – narzędzia analityczno-marketingowe.

Dobrowolność i konsekwencje niepodania danych:

  • Pola wymagane w formularzach są niezbędne do obsługi zgłoszenia – brak danych uniemożliwi realizację.

  • Zgody marketingowe/cookies są dobrowolne – brak zgody ograniczy funkcje zależne od tych technologii, nie zablokuje podstawowego korzystania.

  • Podanie e-maila jest konieczne do subskrypcji newslettera.


4. CELE I PODSTAWY PRAWNE PRZETWATRZANIA

Główne cele oraz podstawy (art. 6 RODO):

  • świadczenie usług Serwisu (udostępnianie treści, formularze, konto/Onkoforum – po uruchomieniu) – art. 6 ust. 1 lit. b oraz lit. f (uzasadniony interes: funkcjonalność, bezpieczeństwo);

  • komunikacja i obsługa zgłoszeń – art. 6 ust. 1 lit. b/f;

  • newsletter i komunikacja marketingowa e-mail – art. 6 ust. 1 lit. a (zgoda) + wymogi UŚUDE/Pr. telekom.;

  • analityka i statystyka działania Serwisu – art. 6 ust. 1 lit. a (cookies analityczne) oraz w niezbędnym zakresie lit. f(utrzymanie Serwisu w ujęciu zagregowanym);

  • remarketing/retargeting, w tym przekazywanie zaszyfrowanych e-maili do dopasowania odbiorców w Google/Meta – art. 6 ust. 1 lit. a (zgoda);

  • moderacja treści i realizacja obowiązków DSA (zgłoszenia, decyzje, odwołania) – art. 6 ust. 1 lit. c (obowiązek prawny) oraz lit. f (ochrona społeczności i bezpieczeństwo);

  • bezpieczeństwo IT, zapobieganie nadużyciom, dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. f;

  • wypełnianie obowiązków prawnych (np. odpowiedź do organów) – art. 6 ust. 1 lit. c.


5. FORMULARZE, KONTO, NEWSLETTER, ONKOFORUM, INFOLINIA

  • Formularze (kontaktowy, zgłoszeniowy – Partner): przetwarzamy dane wyłącznie w celu obsługi zapytania/zgłoszenia i kontaktu zwrotnego.

  • Konto użytkownika (wkrótce): dane konta (np. imię/pseudonim, e-mail) służą identyfikacji i bezpieczeństwu; konto jest dobrowolne i może zostać usunięte.

  • Newsletter: zapis po zgodzie; wypis możliwy w każdej chwili (link w stopce lub kontakt e-mail).

  • Onkoforum (wkrótce): treści są moderowane; przetwarzamy m.in. pseudonim, treść, identyfikator konta, adres IP dla zapewnienia bezpieczeństwa i zgodności z prawem.

  • Infolinia (Partner): rozmowy służą obsłudze zgłoszeń związanych z działalnością Partnera; dane mogą być przetwarzane przez Partnera zgodnie z niniejszą Polityką i jego regulacjami wewnętrznymi.


6. PARTNER WSPÓŁPRACUJĄCY – SZCZYTNY-CEL.PL SP. Z O.O.

W zakresie formularza zgłoszeniowegoinfolinii współpracujemy z Szczytny-Cel.pl Sp. z o.o. (Partner).
Role przetwarzania:

  • co do zasady Partner działa jako odrębny administrator w odniesieniu do danych gromadzonych na potrzeby własnych czynności obsługowych/informacyjnych;

  • możemy także powierzać Partnerowi określone czynności przetwarzania jako podmiotowi przetwarzającemu(umowa powierzenia), jeśli działa wyłącznie na nasze udokumentowane polecenie.
    Zawsze przekazujemy wyłącznie zakres danych niezbędny do realizacji celu zgłoszenia.


7. DZIAŁANIA REMARKETINGOWE I RETARGETINGOWE

Korzystamy z technologii umożliwiających kierowanie spersonalizowanych komunikatów do osób, które odwiedziły Serwis. W szczególności:

  • Google Ads / Google Analytics (Google Ireland Limited),

  • Meta Pixel / Ads Manager (Meta Platforms Ireland Limited).
    Za Twoją wyraźną zgodą możemy przekazywać tym podmiotom zaszyfrowane (hashowane) adresy e-mailwyłącznie w celu tworzenia grup odbiorców (custom/lookalike). Szyfrowanie następuje po naszej stronie; partnerzy nie otrzymują postaci jawnej. Zgody możesz udzielić/wycofać w banerze cookies (CMP) lub ustawieniach preferencji.


8. PLIKI COOKIES, PODOBNE TECHNOLOGIE I ZARZĄDZANIE ZGODAMI (CMP)

  • Kategorie cookies: niezbędne (techniczne), funkcjonalne, analityczne, marketingowe.

  • Cele: prawidłowe działanie Serwisu, zapamiętywanie preferencji, pomiar ruchu i efektywności, personalizacja oraz remarketing (po zgodzie).

  • Zarządzanie: możesz modyfikować preferencje w banerze cookies (CMP) oraz w przeglądarce; dodatek do blokowania GA: https://tools.google.com/dlpage/gaoptout.
    Uwaga: brak zgody na analityczne/marketingowe może ograniczyć niektóre funkcje, ale nie wyłączy dostępu do treści podstawowych.


9. MODERACJA TREŚCI I ZGŁASZANIE NARUSZEŃ (DSA)

Jako dostawca hostingu treści użytkowników realizujemy obowiązki DSA:

  • Punkt kontaktowy (DSA): kontakt@onkopedia.pl (pl/en).

  • Zgłaszanie: w Serwisie (funkcja zgłoszeń) lub e-mailowo; prosimy o podanie uzasadnienia, dokładnej lokalizacji (URL), danych kontaktowych (gdy wymagane) i oświadczenia o działaniu w dobrej wierze.

  • Decyzje i odwołania: działamy terminowo, obiektywnie i proporcjonalnie; przekazujemy uzasadnienia decyzji i informację o środkach odwoławczych (wewnętrznych i – jeśli dotyczy – pozasądowych).

  • W razie powtarzających się naruszeń możemy ograniczyć funkcje publikowania lub zawiesić konto, z poszanowaniem praw użytkownika.


10. PROFILOWANIE I ZAUTOMATYZOWANE DECYZJE

Możemy stosować profilowanie (np. segmentację pod preferencje treści lub reklam), ale nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób znacząco wpływających na użytkowników wyłącznie w oparciu o zautomatyzowane przetwarzanie.
Masz prawo sprzeciwić się profilowaniu lub cofnąć zgodę (gdy podstawą jest zgoda).


11. LOGI SERWERA I BEZPIECZEŃSTWO

Podczas korzystania z Serwisu gromadzimy automatycznie dane techniczne (IP, daty/czasy, nagłówki przeglądarki, błędy serwera).
Cele: bezpieczeństwo IT, diagnoza incydentów, utrzymanie infrastruktury, statystyki niezbędne do działania.
Retencja logów: co do zasady do 30 dni, następnie usuwanie lub anonimizacja (chyba że dłuższe przechowywanie jest konieczne dla dochodzenia/obrony roszczeń lub obowiązku prawnego).
Stosujemy adekwatne środki techniczne i organizacyjne (m.in. szyfrowanie TLS/SSL, kontrolę dostępu, segmentację uprawnień, kopie zapasowe, testy bezpieczeństwa).


12. ODBIORCY DANYCH I KATEGORIE PODMIOTÓW

Dane przekazujemy wyłącznie zaufanym odbiorcom w niezbędnym zakresie:

  • dostawcy usług IT, hostingu, narzędzi analitycznych i marketingowych (w tym Google Ireland, Meta Ireland);

  • Partner: Szczytny-Cel.pl Sp. z o.o. (zgłoszenia/infolinia – zakres niezbędny);

  • kancelarie prawne, doradcy, audytorzy (gdy to konieczne);

  • organy publiczne uprawnione na podstawie prawa.
    Każdy podmiot otrzymujący dane działa jako podmiot przetwarzający (umowa powierzenia) lub odrębny administrator – zależnie od roli i celu.


13. TRANSFERY POZA EOG

Dane mogą być przetwarzane poza EOG w ramach systemów dostawców (np. Google/Meta). Stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne UE (SCC), ewentualnie dodatkowe środki techniczne/organizacyjne. Kopie klauzul lub informację o ich dostępności możesz uzyskać, pisząc na kontakt@onkopedia.pl.


14. OKRESY PRZECHOWYWANIA (RETENCJA)

Przechowujemy dane nie dłużej, niż to konieczne do celów, dla których zostały zebrane:

  • korespondencja/formularze: przez czas niezbędny do obsługi + do 12 miesięcy dla celów dowodowych (lit. f) lub dłużej, jeśli wynika to z roszczeń/przepisów;

  • konto (po uruchomieniu): do czasu usunięcia konta + do 12 miesięcy archiwum technicznego (lit. f);

  • treści UGC (komentarze/Onkoforum): przez czas publikacji i archiwizacji zgodnie z Regulaminem/licencją UGC;

  • newsletter: do czasu wypisania + do 6 miesięcy dzienniki techniczne wysyłek;

  • dane marketingowe/analityczne: do wycofania zgody lub zgodnie z ustawieniami cookies (CMP);

  • dane moderacyjne (DSA): przez okres niezbędny do rozpatrzenia i realizacji obowiązków dowodowych/raportowych;

  • logi serwera: co do zasady do 30 dni;

  • roszczenia: do upływu terminów przedawnienia (zgodnie z KC).


15. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (gdy podstawą jest prawnie uzasadniony interes), wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem).
Masz też prawo złożyć skargę do Prezesa UODO.
Wnioski realizujemy pod adresem kontakt@onkopedia.pl. Zanim zrealizujemy żądanie, możemy poprosić o weryfikację tożsamości.


16. DZIECI

Serwis jest skierowany do osób co najmniej 16-letnich. Jeżeli masz mniej niż 16 lat, nie przekazuj danych bez zgody opiekuna prawnego.


17. BEZPIECZEŃSTWO INFORMACJI

Wdrożyliśmy adekwatne środki techniczne i organizacyjne, zgodne z ryzykiem, m.in.: szyfrowanie transmisji, kontrola dostępu i ról, polityki haseł, kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa, okresowe przeglądy uprawnień i testy techniczne. Współpracujemy wyłącznie z dostawcami zapewniającymi odpowiedni poziom ochrony.


18. INFORMACJE O BRAKU E-COMMERCE

Serwis nie prowadzi sprzedaży produktów ani usług płatnych; postanowienia dotyczące koszyków, płatności, dostaw, kurierów – nie dotyczą Onkopedii.


19. ZMIANY POLITYKI

Możemy aktualizować Politykę w przypadku zmian prawa, technologii lub funkcji Serwisu. O istotnych zmianach poinformujemy w Serwisie (a jeśli to właściwe – również e-mailowo, gdy posiadamy Twój adres).
Aktualna wersja jest publikowana na tej stronie.


20. DANE KONTAKTOWE

W sprawach dotyczących prywatności i realizacji praw skontaktuj się z nami: kontakt@onkopedia.pl.
Dziękujemy za zaufanie i zapraszamy do bezpiecznego korzystania z Onkopedii.


Zespół Serwisu Onkopedia dziękuje za zaufanie i zaprasza do bezpiecznego korzystania z Serwisu.