Політика конфіденційності
Діє з:
Це переклад, наданий для зручності. У разі розбіжностей переважну силу має польська версія.
Цей документ пояснює, які персональні дані ми обробляємо у зв’язку з сайтом harasiewicz.pl (у всіх мовних версіях) і контактом із кабінетом, з якою метою, кому ми їх передаємо та які права Вам належать. Ми застосовуємо Регламент (ЄС) 2016/679 Європейського Парламенту та Ради (Загальний регламент про захист даних, GDPR, польською RODO) і польське законодавство про захист персональних даних.
1. Хто відповідає за Ваші дані
Адміністратором даних є особа, зазначена в рамці на початку цієї сторінки. З питань, що стосуються персональних даних, Ви можете писати на адресу gabinet@harasiewicz.pl, телефонувати за номером 665 876 767 або надіслати листа на адресу кабінету (ul. ks. Jerzego Popiełuszki 42a/8, 30-898 Kraków). Адміністратор не призначив інспектора із захисту даних, оскільки не має такого обов’язку.
2. Які дані ми обробляємо і звідки їх отримуємо
Перегляд сайту. На сайті немає форм, облікових записів користувачів чи аналітичних інструментів. Щоб доставити сайт і захистити його від атак, наш хостинг-провайдер (Cloudflare) обробляє технічні дані кожного запиту, зокрема IP-адресу та інформацію, яку надсилає браузер (наприклад, його тип і версію системи). Ми не поєднуємо ці дані з іншою інформацією про Вас.
Вибір мови і згоди. Якщо Ви оберете мовну версію за допомогою прапорця або ухвалите рішення у вікні згод, браузер збереже цей вибір на Вашому пристрої. Ця інформація нам не надсилається. Подробиці описано в Політиці cookies.
Карта Google. Якщо Ви погодитеся на показ карти, Ваш браузер з’єднається із серверами Google, які отримають, зокрема, Вашу IP-адресу. Без Вашої згоди карта не завантажується і жодні дані до Google не потрапляють.
Контакт електронною поштою і телефоном. Ми отримуємо дані, які Ви надаєте самі, найчастіше ім’я та прізвище, номер телефону, адресу електронної пошти і зміст повідомлення.
Онлайн-бронювання. Кнопки «Записатися онлайн» ведуть до системи реєстрації Medfile, яку веде BioStat sp. z o.o. Дані, надані під час бронювання (наприклад, ім’я та прізвище, телефон, e-mail, обраний час і вид візиту), ми як кабінет отримуємо для того, щоб призначити і провести візит.
Просимо не надсилати в повідомленнях детальної інформації про здоров’я чи медичної документації. Достатньо вказати, з якого питання Ви хочете записатися. Подробиці ми обговоримо під час візиту.
3. Цілі та правові підстави
| Мета | Правова підстава (GDPR) |
|---|---|
| Надання доступу до сайту, його підтримка і захист від атак | ст. 6 п. 1 літ. f: наш законний інтерес, тобто безпечна і належна робота сайту |
| Показ карти Google | ст. 6 п. 1 літ. a: Ваша згода, надана у вікні згод або кнопкою на карті |
| Відповіді на загальні запитання і ведення листування | ст. 6 п. 1 літ. f: наш законний інтерес, тобто відповіді особам, які з нами зв’язуються |
| Призначення візиту на Ваше прохання і підготовка до нього | ст. 6 п. 1 літ. b: дії до надання послуги, а щодо інформації про здоров’я, необхідної для її організації, ст. 9 п. 2 літ. h, із дотриманням професійної таємниці (ст. 9 п. 3) |
| Ведення і зберігання медичної документації та розрахунки | ст. 6 п. 1 літ. c і ст. 9 п. 2 літ. h у зв’язку із Законом Польщі про права пацієнта та Уповноваженого з прав пацієнта (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta) і податковим законодавством |
| Встановлення, пред’явлення або захист позовних вимог | ст. 6 п. 1 літ. f: захист наших прав, а щодо даних про здоров’я ст. 9 п. 2 літ. f |
Ми не провадимо на сайті маркетингової діяльності і не здійснюємо профілювання відвідувачів у маркетингових цілях. Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, у розумінні ст. 22 GDPR.
Згоду на показ карти Ви можете будь-коли відкликати в розділі «Налаштування cookies» у нижньому колонтитулі сайту. Відкликання згоди не впливає на законність обробки, що відбувалася до її відкликання.
4. Чи зобов’язані Ви надавати дані
Перегляд сайту пов’язаний з обробкою технічних даних, без яких його неможливо показати. Надання даних під час контакту з кабінетом є добровільним, але без номера телефону або адреси електронної пошти ми не зможемо відповісти на повідомлення. Бронювання візиту потребує даних, необхідних для його призначення, а надання медичної послуги - даних, яких вимагає законодавство про медичну документацію.
5. Кому ми передаємо дані
Обробники даних, які обробляють дані за нашим дорученням на підставі договорів доручення обробки:
- Cloudflare, Inc. - хостинг сайту, мережа доставки контенту і захист від атак;
- постачальник послуг електронної пошти, що обслуговує скриньку gabinet@harasiewicz.pl;
- BioStat sp. z o.o., оператор системи Medfile - у сфері реєстрації візитів і обслуговування кабінету;
- постачальники ІТ-послуг і бухгалтерське бюро - якщо це необхідно в конкретній справі.
Окремі адміністратори даних, які вирішують щодо даних на власних умовах:
- Google Ireland Limited - якщо Ви погодитеся на показ карти; у частині збирання і передачі даних до Google ми можемо нести спільну відповідальність із Google, а подальша обробка відбувається згідно з політикою конфіденційності Google;
- BioStat sp. z o.o. - у частині власних послуг сервісу Medfile, що надаються пацієнтам, на умовах, описаних у документах цього сервісу;
- юридичні фірми - коли це потрібно для захисту наших прав;
- державні органи - коли обов’язок надати дані випливає із законодавства.
6. Передача даних за межі Європейської економічної зони
Cloudflare і компанії групи Google можуть обробляти дані у Сполучених Штатах. Передача здійснюється на підставі рішення Європейської Комісії від 10 липня 2023 р. про належний рівень захисту в межах EU-US Data Privacy Framework, учасниками якої є ці компанії, а додатково - на підставі стандартних договірних положень, затверджених Комісією. Копію стандартних договірних положень Ви можете отримати, звернувшись до нас.
7. Як довго ми зберігаємо дані
- Технічні дані, які обробляє Cloudflare - протягом короткого часу, необхідного для доставки сайту і захисту від атак, згідно з правилами постачальника.
- Листування із загальних питань - до 12 місяців після завершення справи.
- Листування, потрібне для захисту позовних вимог - до спливу строку їх позовної давності.
- Дані, пов’язані з бронюванням і лікуванням - протягом строків, яких вимагає законодавство; медичну документацію ми, як правило, зберігаємо 20 років від кінця календарного року, у якому було зроблено останній запис (ст. 29 Закону Польщі про права пацієнта та Уповноваженого з прав пацієнта).
- Запис згоди і обраної мови в браузері - до 12 місяців або до видалення даних сайту.
Після спливу цих строків ми видаляємо або анонімізуємо дані.
8. Ваші права
На умовах, визначених GDPR, Ви маєте право:
- отримати інформацію, чи обробляємо ми Ваші дані, а також отримати їх копію;
- виправити неправильні дані і доповнити неповні;
- вимагати видалення даних або обмеження їх обробки;
- перенести дані, надані нам на підставі договору або згоди, якщо ми обробляємо їх автоматизованим способом;
- будь-коли відкликати згоду, якщо обробка ґрунтується на ній.
Право на заперечення. Ви маєте право будь-коли заявити заперечення проти обробки Ваших даних на підставі нашого законного інтересу (ст. 6 п. 1 літ. f GDPR) з причин, пов’язаних з Вашою особливою ситуацією. Після отримання заперечення ми припинимо обробляти дані з цією метою, якщо тільки не доведемо наявність вагомих законних підстав, які переважають Ваші інтереси, або підстав для встановлення, пред’явлення чи захисту позовних вимог.
Щоб скористатися своїми правами, напишіть на адресу gabinet@harasiewicz.pl. Ми відповімо без невиправданої затримки, як правило, протягом місяця. У разі складних або численних запитів цей строк може бути продовжено ще на два місяці, про що ми Вас повідомимо. Деякі права обмежені законодавством, наприклад, ми не видалимо медичну документацію до спливу строку її обов’язкового зберігання.
Якщо Ви вважаєте, що ми обробляємо Ваші дані з порушенням закону, Ви можете подати скаргу до наглядового органу - Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO) (uodo.gov.pl).
9. Безпека
Сайт працює виключно через зашифроване з’єднання HTTPS. Ми застосовуємо технічні та організаційні заходи, що відповідають ризику, щоб захистити дані від втрати, несанкціонованого доступу і розголошення.
10. Зміни політики
Ми оновлюємо політику, коли змінюється законодавство, спосіб роботи сайту або постачальники, послугами яких ми користуємося. Актуальна версія завжди доступна за цією адресою, а дата вгорі сторінки вказує, з якого моменту вона діє.