POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
SERWISU OSSP.PL

Data ostatniej aktualizacji: 8 listopada 2026 r.

Dokument przeznaczony do publikacji w serwisie ossp.pl. Polityka opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii, z uwzględnieniem konfiguracji Cookie Compliance for WordPress, Google Consent Mode, Google Analytics i materiałów osadzonych z YouTube.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym ossp.pl, zwanym dalej „Serwisem”.

Administratorem danych osobowych jest Ogólnopolskie Stowarzyszenie Szpitali Prywatnych z siedzibą przy ul. Derdowskiego 7, 81-369 Gdynia, e-mail: biuro@ossp.pl, tel. 508 104 578, zwane dalej „Administratorem”.

W sprawach związanych z ochroną danych osobowych, realizacją praw osób, których dane dotyczą, oraz funkcjonowaniem Serwisu można kontaktować się z Administratorem pod wskazanym wyżej adresem poczty elektronicznej lub korespondencyjnie.

2. Zakres przetwarzanych danych

W związku z korzystaniem z Serwisu mogą być przetwarzane w szczególności:

• dane dobrowolnie przekazane Administratorowi, w szczególności w korespondencji elektronicznej lub tradycyjnej;
• dane techniczne związane z korzystaniem z Serwisu, w tym adres IP, data i czas połączenia, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki oraz informacje dotyczące żądań kierowanych do serwera;
• informacje dotyczące sposobu korzystania z Serwisu, takie jak odwiedzane podstrony, źródło wizyty i zdarzenia w Serwisie, jeżeli użytkownik wyrazi zgodę na odpowiednie technologie analityczne;
• identyfikatory internetowe oraz informacje przechowywane lub odczytywane za pomocą plików cookies i podobnych technologii.

3. Cele i podstawy prawne przetwarzania

3.1. Obsługa korespondencji i zapytań

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość lub zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze korespondencji. Jeżeli kontakt zmierza do zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

3.2. Zapewnienie działania i bezpieczeństwa Serwisu

Dane techniczne mogą być przetwarzane w celu administrowania Serwisem, utrzymania jego ciągłości, diagnozowania błędów, zapobiegania nadużyciom i zapewnienia bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO.

3.3. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.

3.4. Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu zabezpieczenia interesów prawnych Administratora, na podstawie art. 6 ust. 1 lit. f RODO.

3.5. Analityka i optymalizacja

Jeżeli analityka wymaga zastosowania opcjonalnych plików cookies lub podobnych technologii, ich użycie następuje po uzyskaniu zgody użytkownika. Podstawą przetwarzania danych osobowych powstałych z wykorzystaniem tych technologii jest art. 6 ust. 1 lit. a RODO.

4. Pliki cookies i podobne technologie

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub umożliwiającymi odczytywanie informacji z tego urządzenia. Serwis może wykorzystywać pliki cookies i podobne technologie w celu:

• zapewnienia prawidłowego i bezpiecznego działania Serwisu;
• zapamiętania wyborów użytkownika dotyczących prywatności;
• prowadzenia statystyk i analiz sposobu korzystania z Serwisu, po uzyskaniu odpowiedniej zgody;
• obsługi elementów pochodzących od zewnętrznych dostawców, w zakresie zgodnym z wyborem użytkownika.

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu użytkownika odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, z uwzględnieniem wyjątku dla technologii niezbędnych do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika.

5. Kategorie stosowanych technologii

5.1. Niezbędne

Technologie niezbędne służą do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa oraz zapamiętania ustawień prywatności. Nie są wykorzystywane do prowadzenia opcjonalnej analityki ani reklamy. Do tej kategorii należy między innymi plik hu-consent, który zapisuje wybór użytkownika w systemie Cookie Compliance.

5.2. Analityka i optymalizacja

Po wyrażeniu odpowiedniej zgody Serwis może korzystać z narzędzi analitycznych w celu pomiaru sposobu korzystania z witryny, tworzenia statystyk odwiedzin oraz ulepszania działania i zawartości Serwisu. Mogą być wtedy przetwarzane dane techniczne, informacje o źródle wizyty, identyfikatory internetowe oraz informacje o aktywności w Serwisie.

5.3. Personalizacja i reklama

Technologie personalizacyjne lub reklamowe mogą być uruchamiane wyłącznie wtedy, gdy są faktycznie stosowane w Serwisie i użytkownik dokona wyboru pozwalającego na ich użycie. Samo wejście na stronę, przewijanie strony, kliknięcie w jej treść lub zamknięcie bannera nie jest traktowane jako zgoda na opcjonalne technologie.

6. Zarządzanie zgodą

Serwis korzysta z rozwiązania Cookie Compliance for WordPress do zarządzania zgodami użytkowników. Podczas pierwszej wizyty użytkownik może wybrać poziom prywatności, odrzucić opcjonalne technologie, zezwolić na analitykę lub dostosować ustawienia.

Użytkownik może w dowolnym momencie ponownie otworzyć panel ustawień prywatności dostępny w Serwisie i zmienić lub wycofać dokonany wybór. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W Serwisie włączono mechanizmy blokowania skryptów przed uzyskaniem zgody oraz Google Consent Mode. W przeprowadzonym teście cookies Google Analytics nie były zapisywane przed wyborem użytkownika ani po wyborze poziomu bez analityki, a pojawiały się dopiero po wyrażeniu zgody obejmującej analitykę.

7. Google Analytics

Po uzyskaniu odpowiedniej zgody Serwis korzysta z Google Analytics, narzędzia analitycznego dostarczanego przez Google. Google Analytics umożliwia tworzenie informacji statystycznych dotyczących korzystania z witryny.

Google Analytics może wykorzystywać między innymi pliki cookies o nazwach _ga oraz _ga_…, których okres działania wynika z konfiguracji usługi i może zostać skrócony przez usunięcie cookies lub wycofanie zgody.

Mechanizmy Google Analytics są przypisane w panelu zgód do kategorii „Analityka i optymalizacja”. Użytkownik może odmówić zgody na tę kategorię bez utraty dostępu do podstawowych funkcji Serwisu.

8. Materiały z YouTube

Serwis może zawierać filmy lub inne elementy pochodzące z YouTube, usługi należącej do Google. Wyświetlenie lub uruchomienie takiego materiału może powodować nawiązanie połączenia z usługami Google/YouTube oraz przetwarzanie informacji przez tego dostawcę.

Zakres przetwarzania zależy od sposobu osadzenia materiału, ustawień zgody, konfiguracji przeglądarki oraz od tego, czy użytkownik jest zalogowany do usług Google. Użytkownik powinien mieć możliwość odmowy uruchomienia opcjonalnych technologii związanych z osadzonym materiałem.

9. Hosting i odbiorcy danych

Serwis ossp.pl korzysta z usług hostingowych świadczonych przez LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań. Dostawca hostingu może przetwarzać dane znajdujące się na wykorzystywanej infrastrukturze, w szczególności dane techniczne, logi serwera, kopie bezpieczeństwa oraz dane zapisane przez system WordPress, w zakresie niezbędnym do świadczenia usług hostingowych.

Odbiorcami danych lub podmiotami przetwarzającymi dane na zlecenie Administratora mogą być również:

• podmioty świadczące usługi administracji, utrzymania oraz obsługi technicznej Serwisu;
• dostawca rozwiązania Cookie Compliance, w zakresie niezbędnym do zarządzania zgodami i rejestrowania wyborów użytkowników;
• Google, w związku z korzystaniem z Google Analytics, Google Consent Mode i materiałów YouTube, w zakresie zależnym od wyborów użytkownika;
• dostawcy poczty elektronicznej oraz usług informatycznych, prawnych i doradczych, jeżeli dostęp do danych jest niezbędny do wykonania usługi;
• organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora powinny działać na podstawie umowy lub innego instrumentu prawnego spełniającego wymagania art. 28 RODO. Administrator powinien posiadać aktualne warunki powierzenia przetwarzania dla usługi hostingowej LH.pl.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług niektórych dostawców technologicznych, w szczególności Google, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Jeżeli dochodzi do takiego przekazania, powinno ono opierać się na mechanizmie przewidzianym w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym właściwym zabezpieczeniu.

11. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane. W szczególności:

• dane zawarte w korespondencji mogą być przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami;
• dane przetwarzane w celu wykonania obowiązku prawnego są przechowywane przez okres wynikający z właściwych przepisów;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, ustania celu lub wcześniejszego usunięcia danych;
• cookies są przechowywane przez okres wynikający z ich parametrów albo do chwili ich usunięcia przez użytkownika.

12. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych i uzyskania ich kopii;
• prawo sprostowania danych;
• prawo żądania usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

W celu realizacji praw należy skontaktować się z Administratorem. Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Dobrowolność podania danych

Podanie danych w związku z kontaktem z Administratorem jest co do zasady dobrowolne. Niepodanie danych niezbędnych do obsługi konkretnego zapytania może jednak uniemożliwić udzielenie odpowiedzi lub załatwienie sprawy.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub niezgodnym z prawem wykorzystaniem. Poziom zabezpieczeń jest dostosowywany do charakteru danych, zakresu przetwarzania i związanego z nim ryzyka.

15. Zarządzanie cookies w przeglądarce

Użytkownik może zarządzać cookies również za pomocą ustawień przeglądarki internetowej, w tym usuwać zapisane cookies lub blokować ich dalsze zapisywanie. Ograniczenie cookies niezbędnych może wpłynąć na działanie wybranych funkcji Serwisu. Ustawienia przeglądarki nie zastępują możliwości zmiany zgody za pomocą panelu Cookie Compliance dostępnego w Serwisie.

16. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Serwisu, wykorzystywanych technologii, dostawców usług lub zakresu przetwarzania danych. Aktualna wersja Polityki jest publikowana w Serwisie ossp.pl.

17. Podstawy prawne

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, w szczególności art. 399;
• inne przepisy dotyczące ochrony danych osobowych i świadczenia usług drogą elektroniczną, mające zastosowanie do działalności Administratora.