Obowiązuje dla serwisu internetowego prowadzonego pod adresem www.pcreh.pl przez Podlaskie Centrum Rehabilitacji.
Niniejsza Polityka plików cookie (dalej: „Polityka”) ma charakter informacyjny i regulacyjny. Określa zasady wykorzystywania plików cookie oraz pokrewnych technologii (m.in. identyfikatorów w pamięci przeglądarki, pikseli, sygnałów pomiarowych) w ramach serwisu internetowego Podlaskiego Centrum Rehabilitacji (dalej: „Serwis”, „witryna”).
Dokument został sporządzony z uwzględnieniem wymogów prawa polskiego i unijnego, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), dyrektywy o prywatności w łączności elektronicznej (implementowanej w Polsce m.in. przez ustawę PEC) oraz wytycznych organów nadzorczych dotyczących przejrzystości i dobrowolności zgody w zakresie narzędzi analitycznych i marketingowych.
Korzystając z Serwisu, Użytkownik powinien zapoznać się z treścią niniejszej Polityki. W zakresie narzędzi wymagających zgody — w szczególności narzędzi analitycznych i marketingowych realizowanych za pośrednictwem Google Analytics — przetwarzanie odbywa się wyłącznie po wyrażeniu świadomej zgody w banerze cookies lub po odpowiedniej konfiguracji ustawień przeglądarki zgodnie z poniższymi zasadami.
Podlaskie Centrum Rehabilitacji z siedzibą przy ul. Warszawskiej 39 lok. U8, 15-062 Białystok — podmiot decydujący o celach i środkach przetwarzania danych związanych z prowadzeniem Serwisu, w zakresie określonym prawem i niniejszą Polityką.
Niewielki plik tekstowy lub podobna informacja zapisywana na urządzeniu końcowym Użytkownika (np. w pamięci przeglądarki) podczas wizyty w witrynie internetowej, umożliwiająca m.in. rozpoznanie przeglądarki, utrzymanie sesji lub zapamiętanie wyborów.
Rozwiązania pozwalające na zbieranie informacji o interakcjach Użytkownika z Serwisem, w tym skrypty analityczne, identyfikatory klienta, mechanizmy agregacji zdarzeń (np. w ramach Google Analytics 4).
Dane pozyskane za pośrednictwem plików cookie oraz narzędzi analitycznych opisanych w niniejszej Polityce — w zakresie, w jakim podlegają przetwarzaniu na podstawie zgody — są wykorzystywane wyłącznie w celach marketingowych.
Przez „cele marketingowe” rozumie się w szczególności: poznanie zachowań i preferencji odbiorców Serwisu w sposób zagregowany i anonimowy lub pseudonimowy, ocenę skuteczności obecności Podlaskiego Centrum Rehabilitacji w przestrzeni online, optymalizację treści i struktury witryny pod kątem doświadczenia użytkownika, analizę źródeł ruchu oraz podejmowanie decyzji o kształcie komunikacji marketingowej i promocji usług medycznych i rehabilitacyjnych oferowanych przez Administratora — przy jednoczesnym poszanowaniu prywatności i bez przekazywania do dostawców zewnętrznych danych pozwalających wprost zidentyfikować konkretną osobę fizyczną.
Dane te nie są wykorzystywane w celach innym niż marketingowe i związane z nimi analizy statystyczne opisane w niniejszej Polityce — w szczególności nie służą automatycznemu podejmowaniu decyzji wywołujących skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO wyłącznie na podstawie profilowania w Google Analytics.
4.1. Cookie niezbędne (techniczne / ściśle konieczne)
Służą zapewnieniu prawidłowego działania Serwisu, wyświetlenia treści, obsługi bezpieczeństwa oraz — w zakresie dozwolonym prawem — zapamiętania wyboru Użytkownika co do ustawień prywatności (np. zapis preferencji dotyczących plików cookie). Ich stosowanie opiera się zazwyczaj na prawnie uzasadnionym interesie Administratora lub na wykonaniu umowy o świadczenie usług drogą elektroniczną (dostęp do treści świadczonych drogą elektroniczną), w granicach określonych obowiązującymi przepisami.
4.2. Cookie analityczne i marketingowe (w tym Google Analytics)
Stosowane wyłącznie po uzyskaniu zgody — umożliwiają pomiar ruchu, analizę zachowań w witrynie oraz realizację celów marketingowych opisanych w pkt 3. Obejmują w szczególności narzędzie Google Analytics 4 w konfiguracji z włączonym pomiarem zaawansowanym (patrz pkt 6).
Po wyrażeniu zgody na pliki cookie o charakterze analitycznym/marketingowym w Serwisie może zostać załadowany skrypt Google Analytics 4 (GA4), świadczony przez Google Ireland Limited (dla użytkowników z obszaru EOG) lub podmioty powiązane z grupą Google, zgodnie z dokumentacją i regulaminami Google dostępnymi pod adresami wskazanymi na końcu niniejszej sekcji.
GA4 służy zbieraniu i raportowaniu danych o ruchu i interakcjach w witrynie w formie zdarzeń (events). Identyfikator pomiarowy (Measurement ID) jest konfigurowany po stronie Administratora; skrypt ładowany jest dopiero po akceptacji odpowiedniej kategorii zgody w banerze informacyjnym, o ile taka zgoda jest wymagana przepisami.
Zgodnie z komunikatami Google dotyczącymi konfiguracji pomiaru: nie wolno przekazywać do Google żadnych informacji umożliwiających identyfikację osób fizycznych (np. w postaci jawnych danych kontaktowych w parametrach niestandardowych w sposób niedozwolony). Administrator dokłada staranności, aby konfiguracja narzędzia była zgodna z tymi ograniczeniami oraz obowiązującym prawem.
Więcej informacji po stronie Google: Polityka prywatności Google, Pliki cookie w usługach Google, Dokumentacja Google Analytics 4.
W konfiguracji Google Analytics 4 włączona jest funkcja pomiaru zaawansowanego (w interfejsie GA: opcja odpowiadająca automatycznemu mierzeniu interakcji i treści w witrynie, czasem opisywana jako „advanced measurement” / rozszerzony pomiar zdarzeń). Oznacza to, że oprócz standardowego rejestrowania wyświetleń stron (page views), automatycznie zbierane i raportowane mogą być zdarzenia związane z interakcjami oraz elementami treści w Serwisie, w zakresie przewidzianym przez dokumentację Google dla GA4 i ustawienia strumienia danych.
Typowe kategorie zdarzeń obejmowane przez pomiar zaawansowany obejmują w szczególności:
Dane z poszczególnych elementów strony (w tym z linków i osadzonych materiałów multimedialnych) są przetwarzane w ramach zdarzeń technicznych i statystycznych, w celach marketingowych opisanych w pkt 3 — w formie zbiorczej lub pseudonimowej, bez celu jednoznacznego zidentyfikowania konkretnej osoby fizycznej przez Google na podstawie samych tych sygnałów, przy zachowaniu zasad opisanych przez Google i niniejszą Politykę.
Uwaga: dokładny zakres zdarzeń widoczny w raportach może zależeć od wersji interfejsu GA4, ustawień strumienia danych oraz zmian wprowadzanych przez Google. Administrator może ograniczać lub modyfikować konfigurację pomiaru zaawansowanego w panelu Google Analytics zgodnie z polityką prywatności i instrukcją dostawcy.
W zakresie plików cookie i technologii wymagających zgody — podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO oraz, w zakresie stosowania, art. 5 ust. 3 dyrektywy ePrivacy w brzmieniu krajowym). Zgoda może zostać wycofana w dowolnym momencie z skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Okres przechowywania informacji po stronie urządzenia Użytkownika zależy od typu pliku cookie (sesyjne / trwałe) oraz ustawień przeglądarki i polityki dostawcy narzędzia analitycznego. Parametry retencji danych w Google Analytics ustala się w panelu administracyjnym usługi zgodnie z dokumentacją Google.
Korzystanie z usług Google może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy — w oparciu o mechanizmy przewidziane przez RODO (np. standardowe klauzule umowne, decyzje Komisji Europejskiej), zgodnie z informacjami zamieszczonymi przez Google w Polityce prywatności.
Przy pierwszej wizycie możesz wybrać: Tylko niezbędne (bez narzędzi analitycznych wymagających zgody) lub Akceptuję analitykę (włączenie Google Analytics wraz z pomiarem zaawansowanym, zgodnie z niniejszą Polityką). Wybór jest zapisywany lokalnie w pamięci przeglądarki.
Możesz również blokować lub usuwać pliki cookie poprzez ustawienia swojej przeglądarki internetowej. Ograniczenie plików cookie może wpłynąć na działanie niektórych funkcji Serwisu.
Aby ponownie wyświetlić baner i dokonać nowego wyboru, skorzystaj z przycisku poniżej — strona zostanie odświeżona i ponownie pojawi się możliwość udzielenia lub odmowy zgody.
W zakresie przetwarzania danych osobowych przysługują Użytkownikowi prawa określone w RODO, w tym dostęp do danych, sprostowanie, usunięcie lub ograniczenie przetwarzania, sprzeciw, przenoszenie danych (w przypadkach przewidzianych prawem) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Szczegółowe informacje o przetwarzaniu danych osobowych w działalności Administratora znajdują się w Polityce ochrony danych osobowych (RODO).
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w razie zmian przepisów, praktyk technologicznych lub konfiguracji narzędzi (w tym Google Analytics). Aktualna wersja będzie publikowana w Serwisie; o istotnych zmianach możemy poinformować dodatkowo, jeśli przepisy tego wymagają.
W sprawach związanych z plikami cookie i prywatnością w Serwisie można kontaktować się z Administratorem: biuro@pcreh.pl.