1. Administratorem danych osobowych przetwarzanych w ramach platformy tzf.health ( „Platforma”) jest spółka Tarchomińskie Zakłady Farmaceutyczne „Polfa” S.A. z siedzibą w Warszawie przy ul. A. Fleminga 2, 03-176  Warszawa wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 000027471, NIP 525-000-05-64, REGON 010721743(„Administrator”).
2. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; zwane dalej „RODO”).
3. Podanie danych osobowych przez Użytkownika Platformy jest dobrowolne, z zastrzeżeniem, że (i) niepodanie w przypadkach i w zakresie wskazanym na Platformie obowiązkowych danych osobowych niezbędnych do weryfikacji uprawnienia Użytkownika do założenia indywidualnego konta Użytkownika na Platformie umożliwiającego korzystanie z Platformy i dostęp do zamieszczonych tam materiałów, jak również zawarcia umowy o świadczenie usługi drogą elektroniczną skutkuje brakiem możliwości korzystania z takiego konta oraz brakiem możliwości zawarcia takich umów (umowny wymóg podania danych osobowych), (ii) w zakresie obowiązków ustawowych Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie wskazanych obowiązków.
4. Administrator zapewnia, że zbierane dane osobowe Użytkowników Platformy są przetwarzane zgodnie z prawem oraz zapewnia stosowanie należytych technicznych i organizacyjnych zabezpieczeń tych danych, w celu  zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanym danym osobowym.

Administrator będzie przetwarzał dane osobowe w przypadkach i w takim zakresie, w jakim spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a) RODO);
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO); 
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c) RODO);
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem (art. 6 ust. 1 lit. f) RODO).

Kategorie odbiorców danych: Naczelna Izba Lekarska, Naczelna Izba Pielęgniarek i Położnych partnerzy handlowi, przedsiębiorcy telekomunikacyjni, operatorzy pocztowi, przewoźnicy i kurierzy, firmy drukujące korespondencję lub obsługujące korespondencję otrzymywaną od Użytkowników Platformy,  firmy archiwizujące dokumenty, prowadzące usługi księgowe, prawne i doradcze dla Administratora, firmy zajmujące się badaniami opinii Użytkowników Platformy, partnerzy świadczący usługi techniczne i informatyczne, w tym w szczególności dostawcy oprogramowania.

1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
2. Administrator może korzystać na Platformie z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy o świadczenie usług elektronicznych czy też  korzystania z usług drogą elektroniczną w ramach Platformy. Efektem korzystania z profilowania na Platformie może być np. spersonalizowane video SMS , mailing, materiały edukacyjne dotyczące produktu Tarchomińskich Zakładów Farmaceutycznych „Polfa” S.A. lub materiały dotyczące danej jednostki chorobowej, materiały life style. Mimo profilowania to dany Użytkownik podejmuje swobodnie decyzję, czy będzie chciał skorzystać z otrzymanej w ten sposób usługi.
3. Profilowanie na Platformie polega na automatycznej analizie lub prognozie zachowania danej osoby na Platformie np. poprzez wybranie konkretnego materiału edukacyjnego, przeglądanie strony konkretnego produktu lub usługi na Platformie, czy też poprzez analizę dotychczasowej historii dokonanych wyborów na Platformie. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danego Użytkownika, aby móc jej następnie przesłać np. propozycję określonego materiału szkoleniowego. 
4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

1. Prawa osoby, której dane osobowe dotyczą są następujące:

   1. prawo żądania od Administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, prawo sprostowania tych danych, jeżeli są przetwarzane nieprawidłowo lub są niekompletne, prawo usunięcia lub ograniczenia przetwarzania danych osobowych, prawo do przenoszenia danych osobowych;
   2. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych;
   3. prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
   4. prawo wniesienia skargi do organu nadzorczego; organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych;
   5. prawo do sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
2. W celu realizacji uprawnień, o których mowa w pkt 1 Użytkownik Platformy powinien kontaktować się z Inspektorem Ochrony Danych Osobowych Administratora na adres: iod@polfa-tarchomin.com.pl lub za pośrednictwem poczty przesyłając list na adres wskazany na wstępie Polityki prywatności.