Polityka prywatności
Działając na podstawie z art. 13 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako: RODO), w ramach niniejszej Polityki Prywatności przekazujemy informacje dotyczące przetwarzania Państwa danych osobowych.
ADMINISTRATOR DANYCH OSOBOWYCH:
Administratorem Państwa danych osobowych jest: GABINETY LEKARSKIE BABICE spółka z ograniczoną odpowiedzialnością z siedzibą w Babicach, ul. Krakowska 31, 32-551 Babice, dokumentacja spółki przechowywana w Sądzie Rejonowym dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0001208102, NIP: 6282303587, REGON: 543356601 (dalej jako: „Administrator”). Zgodnie z art. 4 pkt. 7 RODO jako Administrator Państwa danych osobowych ustalamy cele i sposoby ich przetwarzania.
W razie jakichkolwiek pytań i wątpliwości dotyczących przetwarzania danych osobowych lub woli skorzystania z przysługujących Państwu praw, prosimy o kontakt z Administratorem poprzez wskazany adres email: ortopeda.drapala@gmail.com lub listownie na adres: ul. Krakowska 31, 32-551 Babice.
CEL I PODSTAWA PRAWNA PRZETWARZANIA ORAZ OKRES PRZECHOWYWANIA PAŃSTWA DANYCH OSOBOWYCH PRZEZ ADMINISTRATORA:
Cel, postawa prawna czy okres przechowywania Państwa danych osobowych przez Administratora jest uzależniony od tego z jakich usług oferowanych przez Administratora Państwo korzystają, czy są Państwo pracownikami lub kandydatami do pracy, kontrahentami, pacjentami lub użytkownikami strony internetowej lub portalów społecznościowych (np. Instagram).
W ramach wyjaśnień wskazanych zależności, Administrator przetwarza Państwa dane w następujących celach:
PACJENCI: Klikając, mogą się Państwo zapoznać z pełną klauzulą informacyjną dotyczącą przetwarzania danych osobowych pacjentów;
OSOBY ODWIEDZAJĄCE STRONĘ INTERNETOWĄ ORAZ ODWIEDZAJĄCE PROFILE ADMINISTRATORA W MEDIACH SPOŁECZNOŚCIOWYCH:
Pliki cookies:
Strona internetowa https://gabinetylekarskiebabice.pl/ wykorzystuje następujące kategorie plików cookies:
- Pliki cookies niezbędne – zawsze aktywne, konieczne do zapewnienia podstawowych funkcji witryny, takich jak bezpieczne logowanie czy zapamiętywanie ustawień zgody użytkownika. Nie przechowują danych umożliwiających identyfikację osoby.
- Pliki cookies funkcjonalne – umożliwiają realizację dodatkowych funkcji, takich jak udostępnianie treści witryny na platformach społecznościowych czy zbieranie opinii, a także korzystanie z innych funkcji dostarczanych przez podmioty trzecie.
- Pliki cookies analityczne – służą do analizy sposobu korzystania z witryny przez użytkowników (np. liczba odwiedzających, współczynnik odrzuceń, źródło ruchu).
- Pliki cookies reklamowe – służą do wyświetlania spersonalizowanych reklam na podstawie wcześniej odwiedzanych stron oraz do analizy skuteczności kampanii reklamowych.
- Pliki cookies wydajnościowe – służą do badania i oceny działania strony internetowej, w tym analizy podstawowych wskaźników jej funkcjonowania. Pomagają poprawiać działanie strony oraz zapewniać użytkownikom lepszy komfort korzystania z witryny.
Pliki cookies niezbędne przechowywane są w Państwa przeglądarce automatycznie jako konieczne do zapewnienia podstawowych funkcji witryny. Pozostałe pliki cookies (funkcjonalne, analityczne i reklamowe) przechowywane są wyłącznie po wyrażeniu przez Państwa uprzedniej zgody za pośrednictwem bannera cookies. Wyłączenie niektórych plików cookies może wpłynąć na komfort korzystania ze strony.
Dodatkowo strona korzysta z mapy Google w celu wyświetlenia lokalizacji gabinetu. Google Maps może wykorzystywać własne pliki cookies, które pomagają wyświetlać mapę, analizować jej użycie oraz optymalizować jej działanie – mogą one przechowywać informacje o interakcji użytkownika z mapą oraz identyfikatory użytkownika.
W każdej chwili mogą Państwo zarządzać zgodami na poszczególne kategorie plików cookies poprzez ustawienia bannera cookies dostępnego na stronie, a także poprzez zmianę ustawień przeglądarki internetowej, w tym usunięcie danych plików cookies i danych witryny.
Informacje dotyczące plików cookies Google znajdują się pod linkiem: https://policies.google.com/privacy?hl=pl.
Formularz kontaktowy: Administrator nie przewiduje kontaktu poprzez formularz kontaktowy dostępny bezpośrednio na stronie internetowej. Rezerwacja wizyt odbywa się telefonicznie albo za pośrednictwem zewnętrznego systemu rejestracji online Medfile.
W przypadku rezerwacji wizyty za pośrednictwem systemu rejestracji online Administrator przetwarza dane osobowe podane w związku z rezerwacją, w szczególności imię i nazwisko, dane kontaktowe, termin wizyty, wybranego specjalistę, rodzaj wizyty oraz inne informacje przekazane w toku rezerwacji, w zakresie niezbędnym do obsługi zgłoszenia i organizacji wizyty.
Dane są przetwarzane w celu przyjęcia i obsługi rezerwacji wizyty, kontaktu w sprawie wizyty, potwierdzenia, zmiany albo odwołania terminu wizyty oraz zapewnienia prawidłowej organizacji pracy placówki.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby, której dane dotyczą, przed skorzystaniem z usługi, a w zakresie ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora. Jeżeli w toku rezerwacji przekazane zostaną dane dotyczące zdrowia, podstawą ich przetwarzania jest art. 9 ust. 2 lit. h RODO, w zakresie niezbędnym do organizacji i udzielenia świadczenia zdrowotnego.
Dane związane z samą rezerwacją wizyty są przetwarzane przez okres niezbędny do obsługi rezerwacji, kontaktu w sprawie wizyty oraz organizacji terminu, a następnie przez okres niezbędny do wykazania prawidłowości obsługi rezerwacji albo dochodzenia lub obrony przed roszczeniami. Jeżeli w związku z rezerwacją lub wizytą dochodzi do udzielenia świadczenia zdrowotnego albo utworzenia dokumentacji medycznej, dalsze przetwarzanie danych odbywa się na zasadach opisanych w klauzuli informacyjnej dla pacjenta.
Systemem rejestracji online wykorzystywanym przez Administratora jest Medfile. Użytkownik przechodzi do systemu Medfile po kliknięciu przycisku rejestracji dostępnego na stronie Administratora. Medfile może przetwarzać dane w zakresie niezbędnym do obsługi rezerwacji, utrzymania systemu, komunikacji, w tym automatycznej wysyłki wiadomości SMS dotyczących wizyty, oraz bezpieczeństwa usługi. Przy rejestracji telefonicznej dane podane przez pacjenta, w tym dane identyfikacyjne oraz – gdy jest to wymagane – numer PESEL, są wprowadzane przez upoważniony personel bezpośrednio do Medfile. Dane pacjentów nie są przechowywane w systemie WordPress Administratora.
Google Analytics:
Strona korzysta z Google Analytics w celu prowadzenia statystyk i analizy sposobu korzystania z witryny. Narzędzie może przetwarzać informacje techniczne i statystyczne, w tym dotyczące urządzenia i przeglądarki, przybliżonej lokalizacji, źródła wejścia i sposobu korzystania ze strony. Google Analytics powinien być uruchamiany zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami na pliki cookies. Podstawą przetwarzania przez Administratora w zakresie wymagającym zgody jest art. 6 ust. 1 lit. a RODO.
Zarządzanie zgodami cookies – CookieYes:
Administrator korzysta z CookieYes do prezentowania bannera cookies oraz zarządzania preferencjami użytkownika dotyczącymi poszczególnych kategorii plików cookies. Użytkownik może zmienić lub wycofać udzielone zgody za pomocą ustawień bannera cookies dostępnego na stronie.
Google Maps:
Na stronie Administratora osadzona jest interaktywna mapa Google Maps służąca do prezentacji lokalizacji placówki. Korzystanie z mapy może wiązać się z przekazywaniem do Google informacji technicznych dotyczących urządzenia, przeglądarki i interakcji z mapą oraz z wykorzystywaniem przez Google własnych technologii, w tym plików cookies. Jeżeli uruchomienie tych technologii wymaga zgody, powinny być one aktywowane zgodnie z preferencjami użytkownika wyrażonymi za pośrednictwem mechanizmu zarządzania zgodami.
Hosting, WordPress i poczta elektroniczna:
Strona Administratora działa w oparciu o WordPress, a usługę hostingu zapewnia LH.pl. Na stronie nie ma formularza kontaktowego. Poczta elektroniczna Administratora jest obsługiwana przy wykorzystaniu Gmail. Poczta służy do kontaktu z pacjentami, w tym do przesyłania dokumentów lub wyników medycznych, dlatego w ramach tej komunikacji mogą być przetwarzane również dane dotyczące zdrowia. Dostęp do danych pacjentów posiadają wyłącznie osoby upoważnione, w szczególności lekarze i inny upoważniony personel medyczny, rejestracja/recepcja oraz właściciel/administrator – odpowiednio do zakresu obowiązków i upoważnień.
Aktualnie Administrator nie wykorzystuje na stronie Meta Pixel ani tagów Google Ads do celów reklamowych. Przed ich ewentualnym uruchomieniem niniejsza Polityka Prywatności oraz konfiguracja mechanizmu zgód cookies powinny zostać odpowiednio zaktualizowane.
Facebook oraz Instagram:
Administrator posiada profile w serwisach Facebook i Instagram. Profile te nie są wykorzystywane jako kanał obsługi pacjentów ani rejestracji wizyt. Dane związane z odwiedzaniem profili mogą być przetwarzane w związku z funkcjonowaniem tych serwisów oraz prezentowaniem informacji o działalności Administratora.
Podstawą przetwarzania danych przez Administratora, w zakresie w jakim takie przetwarzanie następuje, jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na informowaniu o działalności Administratora i prowadzeniu profili w mediach społecznościowych.
Z informacjami dotyczącymi przetwarzania danych osobowych przez Facebook mogą się Państwo zapoznać pod następującym linkiem:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Informacje dotyczące przetwarzania danych osobowych przez Instagram znajdują się pod następującym linkiem:
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
PAŃSTWA TRZECIE:
W związku z korzystaniem przez Administratora z usług dostawców technologicznych, w szczególności usług Google, może dochodzić do przetwarzania danych z wykorzystaniem infrastruktury lub podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli w ramach danej usługi dochodzi do przekazania danych osobowych do państwa trzeciego, Administrator wymaga stosowania podstaw i zabezpieczeń przewidzianych w rozdziale V RODO, odpowiednich do konkretnego transferu, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli znajdują zastosowanie.
W przypadku jednak gdy Administrator powierzy przetwarzanie danych osobowych podmiotowi spoza Europejskiego Obszaru Gospodarczego lub zawrze umowę z podmiotem przekazującym dane osobowe poza Europejski Obszar Gospodarczy, Administrator zapewni, że przekazywanie danych osobowych odbywać się będzie z zastosowaniem odpowiednich zabezpieczeń, w szczególności: umowa zawierać będzie standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub przekazanie danych osobowych nastąpi na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
ODBIORCY DANYCH OSOBOWYCH:
W celu weryfikacji odbiorców lub kategorii odbiorców Państwa danych osobowych jako pacjentów, kontrahentów, pracowników lub współpracowników prosimy o zapoznanie się treścią właściwej klauzuli informacyjnej wskazanej wyżej.
Dane osobowe pozyskane w związku z korzystaniem ze strony internetowej lub usług Administratora mogą być przekazywane podmiotom wspierającym Administratora w zakresie obsługi informatycznej i teleinformatycznej, w tym dostawcy hostingu LH.pl, dostawcom usług Google wykorzystywanych przez stronę (Google Analytics i Google Maps), dostawcy systemu rejestracji Medfile oraz dostawcy poczty Gmail – w zakresie niezbędnym do świadczenia odpowiednich usług. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa.
PRZYSŁUGUJĄCE PAŃSTWU PRAWA:
Przysługują Państwu następujące prawa:
- dostępu do swoich danych osobowych, w tym otrzymania kopii swoich danych osobowych;
- sprostowania (poprawienia) swoich danych osobowych;
- ograniczenia przetwarzania danych osobowych;
- przenoszenia danych osobowych (dotyczy to danych osobowych przetwarzanych na podstawie zgody lub umowy);
- usunięcia danych osobowych (nie ma to jednak zastosowania, w zakresie w jakim przetwarzanie danych osobowych jest niezbędne z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń);
- sprzeciwu wobec przetwarzania danych osobowych (dotyczy to danych osobowych przetwarzanych na podstawie prawnie uzasadnionych interesów realizowanych przez administratora);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, adres: Stanisława Moniuszki 1A, 00-014 Warszawa.
CZY MUSZĄ PAŃSTWO PODAWAĆ SWOJE DANE OSOBOWE?
W przypadku gdy dane osobowe nie zostaną przez Państwa podane, Administrator nie będzie mógł
z Państwem podjąć współpracy (m.in. w przypadku kontrahentów, współpracowników), świadczyć na Państwa rzecz usług (co dotyczy przede wszystkim pacjentów) lub odpowiedzieć na Państwa wniosek / pytanie złożone poprzez komunikatory dostępne w mediach społecznościowych.
COFNIĘCIE ZGODY:
W przypadku przetwarzania przez Administratora Państwa danych osobowych na podstawie zgody, mogą Państwo taką zgodę wycofać w każdej chwili. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody udzielonej przed jej cofnięciem.
ZAUTOMATYZOWANE PRZETWARZANIE DANYCH OSOBOWYCH:
Administrator nie podejmuje wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Narzędzia analityczne wykorzystywane na stronie mogą natomiast automatycznie przetwarzać dane techniczne i statystyczne zgodnie z opisem w niniejszej Polityce.
