Polityka prywatności
Obowiązuje od:
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną harasiewicz.pl (we wszystkich wersjach językowych) i kontaktem z gabinetem, w jakim celu, komu je przekazujemy oraz jakie prawa Ci przysługują. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskie przepisy o ochronie danych osobowych.
1. Kto odpowiada za Twoje dane
Administratorem danych jest osoba wskazana w ramce na początku tej strony. W sprawach dotyczących danych osobowych możesz pisać na adres gabinet@harasiewicz.pl, dzwonić pod numer 665 876 767 albo wysłać list na adres gabinetu (ul. ks. Jerzego Popiełuszki 42a/8, 30-898 Kraków). Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane przetwarzamy i skąd je mamy
Przeglądanie strony. Strona nie ma formularzy, kont użytkowników ani narzędzi analitycznych. Aby dostarczyć stronę i chronić ją przed atakami, nasz dostawca hostingu (Cloudflare) przetwarza dane techniczne każdego żądania, m.in. adres IP oraz informacje przesyłane przez przeglądarkę (np. jej typ i wersję systemu). Nie łączymy tych danych z innymi informacjami o Tobie.
Wybór języka i zgody. Jeżeli wybierzesz wersję językową flagą albo podejmiesz decyzję w okienku zgód, przeglądarka zapisze ten wybór na Twoim urządzeniu. Ta informacja nie jest do nas wysyłana. Szczegóły opisuje Polityka cookies.
Mapa Google. Jeśli zgodzisz się na wyświetlenie mapy, Twoja przeglądarka połączy się z serwerami Google, które otrzymają m.in. Twój adres IP. Bez Twojej zgody mapa się nie ładuje i do Google nie trafiają żadne dane.
Kontakt e-mailowy i telefoniczny. Otrzymujemy dane, które sam podasz, najczęściej imię i nazwisko, numer telefonu, adres e-mail i treść wiadomości.
Rezerwacja online. Przyciski „Umów online” prowadzą do systemu rejestracji Medfile prowadzonego przez BioStat sp. z o.o. Dane podane przy rezerwacji (np. imię i nazwisko, telefon, e-mail, wybrany termin i rodzaj wizyty) otrzymujemy jako gabinet, aby umówić i przeprowadzić wizytę.
Prosimy, aby w wiadomościach nie przesyłać szczegółowych informacji o zdrowiu ani dokumentacji medycznej. Wystarczy informacja, w jakiej sprawie chcesz się umówić. Szczegóły omówimy na wizycie.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Udostępnienie strony, jej utrzymanie i ochrona przed atakami | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie strony |
| Wyświetlenie mapy Google | art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona w okienku zgód lub przyciskiem na mapie |
| Odpowiedź na ogólne pytania i prowadzenie korespondencji | art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli odpowiadanie osobom, które się z nami kontaktują |
| Umówienie wizyty na Twoją prośbę i przygotowanie do niej | art. 6 ust. 1 lit. b: działania przed udzieleniem świadczenia, a dla informacji o zdrowiu niezbędnych do jego organizacji art. 9 ust. 2 lit. h, z zachowaniem tajemnicy zawodowej (art. 9 ust. 3) |
| Prowadzenie i przechowywanie dokumentacji medycznej oraz rozliczenia | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h, w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami podatkowymi |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f: ochrona naszych praw, a dla danych o zdrowiu art. 9 ust. 2 lit. f |
Nie prowadzimy na stronie działań marketingowych i nie profilujemy odwiedzających w celach marketingowych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
Zgodę na wyświetlanie mapy możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.
4. Czy musisz podawać dane
Przeglądanie strony wiąże się z przetwarzaniem danych technicznych, bez których nie da się jej wyświetlić. Podanie danych w kontakcie z gabinetem jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie odpowiemy na wiadomość. Rezerwacja wizyty wymaga danych potrzebnych do jej umówienia, a udzielenie świadczenia zdrowotnego danych, których wymagają przepisy o dokumentacji medycznej.
5. Komu przekazujemy dane
Podmioty przetwarzające dane na nasze zlecenie, na podstawie umów powierzenia:
- Cloudflare, Inc. - hosting strony, sieć dostarczania treści i ochrona przed atakami;
- dostawca poczty elektronicznej obsługujący skrzynkę gabinet@harasiewicz.pl;
- BioStat sp. z o.o., operator systemu Medfile - w zakresie rejestracji wizyt i obsługi gabinetu;
- dostawcy usług IT i biuro rachunkowe - jeśli jest to konieczne w danej sprawie.
Odrębni administratorzy, którzy decydują o danych na własnych zasadach:
- Google Ireland Limited - gdy zgodzisz się na wyświetlenie mapy; w zakresie zebrania i przekazania danych do Google możemy odpowiadać wspólnie z Google, a dalsze przetwarzanie odbywa się według polityki prywatności Google;
- BioStat sp. z o.o. - w zakresie własnych usług serwisu Medfile świadczonych pacjentom, na zasadach opisanych w dokumentach tego serwisu;
- kancelarie prawne - gdy jest to potrzebne do ochrony naszych praw;
- organy publiczne - gdy obowiązek udostępnienia danych wynika z przepisów.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare oraz podmioty z grupy Google mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym te firmy uczestniczą, a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię standardowych klauzul umownych możesz otrzymać, kontaktując się z nami.
7. Jak długo przechowujemy dane
- Dane techniczne przetwarzane przez Cloudflare - przez krótki czas niezbędny do dostarczenia strony i ochrony przed atakami, zgodnie z zasadami dostawcy.
- Korespondencja w sprawach ogólnych - do 12 miesięcy od zakończenia sprawy.
- Korespondencja potrzebna do ochrony roszczeń - do upływu okresu ich przedawnienia.
- Dane związane z rezerwacją i leczeniem - przez okresy wymagane przepisami; dokumentację medyczną przechowujemy co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
- Zapis zgody i wybranego języka w przeglądarce - do 12 miesięcy albo do czasu usunięcia danych witryny.
Po upływie tych okresów dane usuwamy lub anonimizujemy.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo:
- uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię;
- sprostować dane nieprawidłowe i uzupełnić niekompletne;
- żądać usunięcia danych lub ograniczenia ich przetwarzania;
- przenieść dane przekazane nam na podstawie umowy lub zgody, jeśli przetwarzamy je w sposób zautomatyzowany;
- wycofać zgodę w dowolnym momencie, jeśli przetwarzanie się na niej opiera.
Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Aby skorzystać z praw, napisz na adres gabinet@harasiewicz.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Niektóre prawa są ograniczone przepisami, na przykład nie usuniemy dokumentacji medycznej przed upływem okresu jej obowiązkowego przechowywania.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem i ujawnieniem.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, sposób działania strony lub dostawcy, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje, od kiedy obowiązuje.