Polityka prywatności i plików cookies

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu oraz w ramach świadczonych usług medycznych jest:

• [TODO: pełna nazwa firmy, np. AKUMED Sp. z o.o.]
• ul. [TODO: ulica i numer], [TODO: kod] Starogard Gdański
• NIP: [TODO]
• REGON: [TODO]
• Numer wpisu do rejestru podmiotów wykonujących działalność leczniczą: [TODO]
• E-mail: [TODO: rodo@akumed.pl]
• Telefon: [TODO]

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych. [TODO: jeśli wyznaczony Inspektor Ochrony Danych — podać jego dane kontaktowe. Dla podmiotów leczniczych w Polsce wyznaczenie IOD jest obowiązkowe.]

Zakres zbieranych danych

W zależności od celu kontaktu oraz formy korzystania z serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:

a) Dane przekazywane za pośrednictwem formularzy kontaktowych i formularza umawiania wizyt

• imię i nazwisko,
• numer telefonu,
• adres e-mail (jeżeli został podany),
• treść wiadomości,
• informacje o preferowanej poradni, usłudze lub specjaliście.

b) Dane przetwarzane w związku ze świadczeniem usług medycznych

• dane identyfikacyjne (imię, nazwisko, PESEL lub data urodzenia),
• dane kontaktowe (adres zamieszkania, numer telefonu, adres e-mail),
• dane dotyczące stanu zdrowia (informacje o dolegliwościach, historia choroby, wyniki badań, dane dotyczące leczenia),
• dane przekazane podczas konsultacji oraz wizyt kontrolnych.

c) Dane techniczne zbierane automatycznie

• adres IP urządzenia,
• typ przeglądarki, system operacyjny,
• informacje o sposobie korzystania z serwisu (odwiedzane strony, czas wizyty),
• informacje przechowywane w plikach cookies — opisane szczegółowo w sekcji 7.

Cele i podstawy przetwarzania

Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach. Poniżej przedstawiamy szczegółowe informacje dotyczące poszczególnych celów oraz ich podstaw prawnych:

a) Udzielanie świadczeń zdrowotnych

Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta. Dotyczy danych przetwarzanych w związku z diagnostyką, leczeniem oraz prowadzeniem dokumentacji medycznej.

b) Obsługa zapytań przesyłanych za pośrednictwem formularzy

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy o świadczenie usług) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).

c) Umawianie i potwierdzanie wizyt

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług medycznych) oraz art. 9 ust. 2 lit. h RODO w zakresie danych dotyczących zdrowia.

d) Wystawianie i przechowywanie dokumentów księgowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów podatkowych i rachunkowych.

e) Analiza ruchu w serwisie i jego optymalizacja

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona poprzez ustawienia plików cookies) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu serwisu). Szczegółowy opis stosowanych plików cookies, w tym ich kategorii oraz okresów przechowywania, znajduje się w sekcji 7 niniejszego dokumentu.

f) Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie — przez okres wynikający z przepisów prawa lub w celu ustalenia, dochodzenia lub obrony roszczeń:

• Dokumentacja medyczna — przez okres 20 lat od dnia dokonania ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. [TODO: zweryfikować — w niektórych przypadkach okres może być dłuższy lub krótszy, np. dla dokumentacji dzieci do ukończenia 22 lat]
• Dane przekazane przez formularz kontaktowy — do czasu zakończenia obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dokumenty księgowe — przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
• Dane techniczne i pliki cookies — zgodnie z okresem ważności poszczególnych cookies opisanym w sekcji 7.

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów określonych w sekcji 3:

• pracownikom oraz współpracownikom Administratora — w zakresie niezbędnym do wykonywania ich obowiązków,
• podmiotom świadczącym usługi IT (hosting, serwis serwerów, oprogramowanie do zarządzania placówką medyczną) — na podstawie umów powierzenia przetwarzania danych,
• dostawcom usług wysyłki wiadomości e-mail oraz SMS — w celu komunikacji związanej z umawianiem wizyt,
• laboratoriom diagnostycznym oraz innym podmiotom medycznym — w przypadkach wymagających dalszej diagnostyki lub konsultacji,
• biuru rachunkowemu obsługującemu Administratora,
• kancelarii prawnej w sytuacjach związanych z ustaleniem, dochodzeniem lub obroną roszczeń,
• uprawnionym organom państwowym — w przypadkach przewidzianych przez przepisy prawa.

[TODO: lista konkretnych firm-dostawców do uzgodnienia z prawnikiem. Niektóre podmioty wymagają imiennego wskazania, np. dostawca hostingu, narzędzia analityczne typu Google Analytics, narzędzia do umawiania wizyt typu ZnanyLekarz.]

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre narzędzia wykorzystywane do obsługi serwisu — w szczególności narzędzia analityczne (np. Google Analytics) — mogą wiązać się z przekazywaniem danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazywanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony — w przypadku państw, dla których taka decyzja została wydana (m.in. Wielka Brytania, Szwajcaria, Stany Zjednoczone w ramach Data Privacy Framework),
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych zabezpieczeń przewidzianych w art. 46 RODO.

Lista konkretnych narzędzi oraz krajów, do których mogą być przekazywane dane, znajduje się w sekcji 7.3 niniejszego dokumentu (tabela cookies) oraz w aktualnej Polityce cookies generowanej przez wtyczkę zgodności (Complianz).

Użytkownik ma prawo otrzymać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem w sposób opisany w sekcji 10.

Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych, każda osoba, której dane są przetwarzane, ma prawo do:

Ponadto przysługuje Ci prawo do cofnięcia zgody w dowolnym momencie (w przypadku przetwarzania na podstawie zgody) oraz prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych podanych w sekcji 1.

Pliki cookies i technologie śledzące

7.1 Czym są pliki cookies

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, telefonie, tablecie) podczas korzystania z serwisu internetowego. Pliki te umożliwiają rozpoznanie urządzenia użytkownika przy kolejnych odwiedzinach oraz przechowywanie informacji o preferencjach i ustawieniach. Pliki cookies nie zawierają danych osobowych w rozumieniu RODO, jednak w niektórych przypadkach — w połączeniu z innymi informacjami — mogą umożliwić identyfikację konkretnej osoby.

Oprócz plików cookies serwis może wykorzystywać podobne technologie, takie jak local storage przeglądarki, znaczniki pikselowe oraz inne mechanizmy służące rozpoznawaniu urządzenia. W dalszej części dokumentu wszystkie tego typu technologie określane są wspólnym terminem „pliki cookies”.

7.2 Rodzaje wykorzystywanych cookies

Serwis wykorzystuje następujące kategorie plików cookies, w zależności od ich celu oraz okresu przechowywania:

a) Cookies niezbędne (techniczne)

Pliki cookies konieczne do prawidłowego funkcjonowania serwisu — m.in. zapamiętywania sesji użytkownika, prawidłowego działania formularzy oraz mechanizmów bezpieczeństwa. Korzystanie z tych plików nie wymaga zgody użytkownika, ponieważ są one niezbędne do świadczenia usługi w rozumieniu art. 173 ust. 3 ustawy Prawo telekomunikacyjne.

b) Cookies funkcjonalne

Pliki cookies pozwalające na zapamiętanie preferencji użytkownika — takich jak wybrana wersja językowa, ustawienia czcionki czy zgodę na pliki cookies. Cookies funkcjonalne ułatwiają korzystanie z serwisu, jednak nie są niezbędne do jego podstawowego działania.

c) Cookies analityczne

Pliki cookies wykorzystywane do gromadzenia anonimowych danych statystycznych dotyczących sposobu korzystania z serwisu — m.in. liczby odwiedzin, najczęściej przeglądanych stron oraz źródeł ruchu. Dane te służą do optymalizacji serwisu i poprawy jakości świadczonych usług. Stosowanie cookies analitycznych wymaga zgody użytkownika.

d) Cookies marketingowe

Pliki cookies wykorzystywane do prezentowania użytkownikowi treści dopasowanych do jego zainteresowań oraz do prowadzenia działań reklamowych. Mogą one być instalowane zarówno przez Administratora, jak i przez partnerów zewnętrznych. Stosowanie cookies marketingowych wymaga zgody użytkownika. [TODO: jeżeli nie prowadzicie działań marketingowych typu remarketing Facebook/Google Ads — można usunąć tę kategorię.]

7.3 Lista plików cookies stosowanych w serwisie

Poniższa tabela zawiera szczegółowe informacje na temat plików cookies wykorzystywanych w serwisie. Lista może być aktualizowana w zależności od zmian funkcjonalności serwisu oraz wykorzystywanych narzędzi.

[TODO: Powyższa lista jest przykładowa — finalną tabelę wygeneruje wtyczka Complianz po skanowaniu serwisu. Lista powinna być automatycznie aktualizowana po każdym dodaniu nowego narzędzia. Jeżeli serwis nie korzysta z Google Analytics — odpowiednie wiersze należy usunąć. Jeżeli korzysta z innych narzędzi (Facebook Pixel, Hotjar, ZnanyLekarz widget) — dodać odpowiednie wiersze.]

7.4 Zarządzanie plikami cookies

Użytkownik ma pełną kontrolę nad plikami cookies wykorzystywanymi w serwisie. Zarządzanie preferencjami jest możliwe na trzy sposoby:

a) Panel ustawień cookies dostępny w serwisie

W stopce serwisu znajduje się link „Ustawienia cookies”, który umożliwia w dowolnym momencie zmianę wyrażonej wcześniej zgody — w tym wyrażenie sprzeciwu wobec poszczególnych kategorii cookies.

b) Ustawienia przeglądarki internetowej

Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik może zmienić te ustawienia, blokując całkowicie lub częściowo obsługę plików cookies, a także konfigurując przeglądarkę tak, aby informowała o każdorazowym zapisaniu pliku cookie na urządzeniu. Szczegółowe informacje na temat zarządzania plikami cookies w popularnych przeglądarkach dostępne są na stronach ich dostawców:

• Google Chrome — support.google.com/chrome
• Mozilla Firefox — support.mozilla.org
• Microsoft Edge — support.microsoft.com
• Safari — support.apple.com

c) Wyłączenie plików cookies w narzędziach zewnętrznych

W przypadku cookies stosowanych przez podmioty zewnętrzne (m.in. Google Analytics) możliwe jest również wyłączenie ich za pośrednictwem dedykowanych narzędzi — np. wtyczki Google Analytics Opt-out Browser Add-on dostępnej pod adresem tools.google.com/dlpage/gaoptout.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. W szczególności:

• transmisja danych przez serwis odbywa się w bezpiecznym protokole HTTPS,
• dostęp do danych mają wyłącznie upoważnione osoby, które zobowiązane są do zachowania poufności,
• stosowane są zabezpieczenia chroniące przed nieautoryzowanym dostępem do systemów informatycznych,
• regularnie aktualizowane są systemy oraz oprogramowanie wykorzystywane do przetwarzania danych.

Pomimo stosowania odpowiednich środków bezpieczeństwa, korzystanie z internetu wiąże się z określonymi ryzykami. Administrator nie ponosi odpowiedzialności za nieautoryzowane wykorzystanie danych przez osoby trzecie, jeżeli wynika ono z czynników niezależnych od Administratora.

Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności — w szczególności w przypadku zmian w przepisach prawa, wprowadzania nowych funkcjonalności serwisu lub zmiany sposobu przetwarzania danych. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem serwisu z odpowiednim wyprzedzeniem. Data ostatniej aktualizacji dokumentu jest podana na początku Polityki prywatności.

Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych, prosimy o kontakt: