Polityka prywatności serwisu gastrologradom.pl

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego pod adresem: https://gastrologradom.pl (dalej: „Serwis”).

2. Administratorem danych osobowych jest:
   Gabinet gastrologiczny dr n. med. Anny Dworzańskiej
   adres gabinetu: Radom, ul. 25 czerwca 24, róg ulicy Zacisze, 1 piętro
   telefon: +48 690 009 019
   e-mail: gastrolog.radom@interia.pl
   (dalej: „Administrator” lub „Gabinet”).

3. Administrator dokłada szczególnej staranności, aby chronić prywatność osób korzystających z Serwisu, w szczególności pacjentów i osób kontaktujących się z Gabinetem.

2. Zakres i cele przetwarzania danych

Administrator może przetwarzać dane osobowe Użytkowników Serwisu w następujących celach:

1. Kontakt telefoniczny lub e-mailowy

   • dane: imię i nazwisko (jeżeli Użytkownik je poda), numer telefonu, adres e-mail oraz inne dane podane dobrowolnie w treści wiadomości,

   • cel: udzielenie odpowiedzi na pytanie, udzielenie informacji o działalności Gabinetu, umówienie lub przełożenie wizyty.

2. Realizacja świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

   • dane: dane identyfikacyjne pacjenta, dane kontaktowe oraz dane dotyczące zdrowia (szczególna kategoria danych),

   • cel: udzielanie świadczeń zdrowotnych, prowadzenie dokumentacji medycznej, rozliczenia, realizacja obowiązków wynikających z przepisów prawa, w szczególności z ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

   Szczegółowa informacja o przetwarzaniu danych pacjentów może być przekazywana także podczas rejestracji w Gabinecie.

3. Obsługa roszczeń, skarg i wniosków

   • dane: dane identyfikacyjne i kontaktowe, inne dane niezbędne do rozpatrzenia sprawy,

   • cel: dochodzenie i obrona przed ewentualnymi roszczeniami, rozpatrywanie skarg, wniosków i zapytań.

4. Dane techniczne związane z korzystaniem z Serwisu

   • dane: adres IP, typ przeglądarki, dane dotyczące sesji, podstawowe dane statystyczne dotyczące korzystania z Serwisu,

   • cel: zapewnienie prawidłowego działania Serwisu, bezpieczeństwo, prowadzenie podstawowych statystyk (np. liczba odwiedzin, najczęściej wyświetlane podstrony).

3. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą (np. umówienie wizyty, udzielenie informacji), lub do wykonania umowy (udzielenie świadczenia zdrowotnego),

2. art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych ciążących na Administratorze (np. prowadzenie dokumentacji medycznej, przechowywanie dokumentacji przez określony czas),

3. art. 6 ust. 1 lit. f RODO – w ramach prawnie uzasadnionego interesu Administratora (np. dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa Serwisu),

4. art. 9 ust. 2 lit. h RODO – w przypadku danych dotyczących zdrowia, przetwarzanych w celu profilaktyki zdrowotnej, diagnozy, leczenia lub zapewnienia opieki zdrowotnej.

Jeżeli w wyjątkowych sytuacjach przetwarzanie danych będzie oparte na zgodzie, podstawą będzie art. 6 ust. 1 lit. a RODO (oraz odpowiednio art. 9 ust. 2 lit. a RODO dla danych dotyczących zdrowia), a Użytkownik zostanie o tym wyraźnie poinformowany.

4. Okres przechowywania danych

1. Dane związane z kontaktem telefonicznym lub e-mailowym będą przechowywane przez okres niezbędny do udzielenia odpowiedzi oraz ewentualnej dalszej komunikacji, a następnie przez czas odpowiadający terminom przedawnienia roszczeń.

2. Dane zawarte w dokumentacji medycznej będą przechowywane przez okres wymagany przez obowiązujące przepisy prawa (co do zasady nie krócej niż 20 lat od dnia dokonania ostatniego wpisu w dokumentacji, z wyjątkiem przypadków wskazanych w przepisach szczególnych).

3. Dane techniczne i statystyczne związane z korzystaniem z Serwisu będą przechowywane przez czas niezbędny do realizacji celów wskazanych w niniejszej Polityce lub do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania (jeżeli znajdzie zastosowanie).

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane:

1. Podmiotom współpracującym z Administratorem przy obsłudze działalności Gabinetu (np. dostawca usług hostingu strony, podmioty świadczące usługi IT, obsługa księgowa, podmioty świadczące usługi telekomunikacyjne), na podstawie umów powierzenia przetwarzania danych.

2. Podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. organy publiczne, Narodowy Fundusz Zdrowia – jeśli ma zastosowanie).

3. Innym podmiotom medycznym współpracującym przy procesie leczenia, jeżeli jest to niezbędne do zapewnienia ciągłości opieki zdrowotnej i odbywa się zgodnie z przepisami prawa.

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wynika to z korzystania z określonych narzędzi informatycznych (np. poczty elektronicznej, usług chmurowych). W takim przypadku przekazanie następuje przy zapewnieniu odpowiedniego poziomu ochrony danych zgodnie z przepisami RODO.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeśli tak – dostępu do nich.

2. Prawo do sprostowania danych – poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, o ile nie stoi temu na przeszkodzie obowiązek przechowywania danych wynikający z przepisów prawa (np. w zakresie dokumentacji medycznej).

4. Prawo do ograniczenia przetwarzania – w przypadkach przewidzianych w przepisach.

5. Prawo do przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

6. Prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).

7. Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. Prawo wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych, jeśli osoba uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem telefonicznie lub e-mailem na dane wskazane w pkt 1.

7. Dobrowolność podania danych

1. Podanie danych osobowych w celu kontaktu z Gabinetem (np. przez telefon lub e-mail) jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi, umówienia wizyty lub realizacji świadczenia zdrowotnego.

2. W przypadkach, gdy obowiązek podania danych wynika z przepisów prawa (np. dokumentacja medyczna), ich niepodanie może uniemożliwić udzielenie świadczenia zdrowotnego.

8. Pliki cookies i dane techniczne

1. Serwis może wykorzystywać pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (np. komputer, telefon).

2. Cookies mogą być wykorzystywane w szczególności w następujących celach:

   • zapewnienie prawidłowego działania Serwisu i jego podstawowych funkcji,

   • zapamiętanie wybranych ustawień Użytkownika,

   • prowadzenie anonimowych statystyk odwiedzin i sposobu korzystania z Serwisu (np. liczba wejść na stronę, odwiedzane podstrony).

3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (m.in. zablokować obsługę cookies lub usunąć już zapisane pliki). Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje dostępne w Serwisie.

4. Serwis może gromadzić również dane techniczne związane z korzystaniem z Serwisu (np. adres IP, typ przeglądarki, system operacyjny), wykorzystywane wyłącznie w celu zapewnienia prawidłowego działania, bezpieczeństwa i podstawowej analizy statystycznej.

Jeżeli w Serwisie zostaną wdrożone dodatkowe narzędzia (np. zewnętrzne systemy analityczne lub marketingowe), szczegółowe informacje o ich działaniu i stosowanych cookies mogą zostać doprecyzowane w odrębnej sekcji lub za pośrednictwem banera cookies.

9. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub innym bezprawnym przetwarzaniem.

2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty, z którymi zawarto stosowne umowy powierzenia przetwarzania danych.

10. Zmiany Polityki prywatności

1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa lub zmian w sposobie funkcjonowania Serwisu.

2. Zaktualizowana wersja Polityki prywatności będzie każdorazowo publikowana na stronie https://gastrologradom.pl w zakładce „Polityka prywatności”, z odpowiednią datą obowiązywania.