POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Gabinet Małego Pacjenta – Jadwiga Kucyk Praktyka Lekarska

Szanujemy Twoją prywatność oraz dbamy o bezpieczeństwo Twoich danych osobowych. Poniżej przedstawiamy szczegółowe informacje dotyczące sposobu ich zbierania, przetwarzania i ochrony w ramach funkcjonowania naszego gabinetu oraz strony internetowej.

1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest:

Gabinet Małego Pacjenta Jadwiga Kucyk Praktyka Lekarska

z siedzibą pod adresem: ul. Fiołkowa 2/3, 21-040 Kalinówka

NIP: 9222688390 | REGON: 061623015

Z Administratorem możesz skontaktować się w następujący sposób:

• Listownie: ul. Fiołkowa 2/3, 21-040 Kalinówka

• E-mailowo: jadwigakucyk@gabinetmalegopacjenta.pl

• Telefonicznie: +48 507 650 408

2. Jakie dane przetwarzamy i czym są dane osobowe?

Dane osobowe to wszelkie informacje pozwalające na zidentyfikowanie osoby fizycznej. W ramach funkcjonowania gabinetu oraz serwisu internetowego przetwarzamy w szczególności:

• Dane identyfikacyjne i kontaktowe (np. imię i nazwisko, numer PESEL, data urodzenia, adres zamieszkania, numer telefonu, adres e-mail).

• Dane szczególnej kategorii (dane medyczne): informacje o stanie zdrowia, historii chorób, przebiegu leczenia oraz udzielonych świadczeniach zdrowotnych.

3. Cel, podstawa prawna oraz okres przetwarzania danych

Twoje dane osobowe są przetwarzane wyłącznie wtedy, gdy jest to prawnie uzasadnione:

1. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

   • Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z art. 6 ust. 1 lit. c RODO oraz przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

   • Okres przechowywania: Co do zasady przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej (zgodnie z wymogami prawa medycznego).

2. Realizacja umowy o świadczenie usług zdrowotnych (w tym organizacja i rezerwacja wizyt)

   • Podstawa prawna: art. 6 ust. 1 lit. b RODO.

   • Okres przechowywania: Do czasu zakończenia realizacji umowy lub wygaśnięcia roszczeń z niej wynikających.

3. Ustalenie, dochodzenie lub obrona przed roszczeniami

   • Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO).

   • Okres przechowywania: Do momentu upływu okresu przedawnienia potencjalnych roszczeń.

4. Działania kontaktowe i organizacyjne (np. wysyłanie przypomnień o wizycie, odpowiedź na zapytania)

   • Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

   • Okres przechowywania: Do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu.

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych medycznych i identyfikacyjnych stanowi obowiązek ustawowy i jest niezbędne do udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej.

4. Komu możemy udostępnić Twoje dane?

Ochrona Twoich danych jest dla nas priorytetem. Mogą być one udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji celów medycznych i organizacyjnych. Odbiorcami danych mogą być:

• Inne podmioty lecznicze, lekarze współpracujący lub laboratoria diagnostyczne (w celu zapewnienia ciągłości leczenia).

• Dostawcy systemów oprogramowania do zarządzania gabinetem i dokumentacją medyczną oraz usług IT.

• Podmioty świadczące usługi księgowe, prawne, kurierskie lub archiwizacyjne.

• Osoby fizyczne, które pisemnie upoważnisz do dostępu do Twojej dokumentacji medycznej.

• Uprawnione organy władzy publicznej (np. Ministerstwo Zdrowia, NFZ, ZUS, sądy, prokuratura) na podstawie obowiązujących przepisów prawa.

Twoje dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) ani do organizacji międzynarodowych. Nie stosujemy również systemów zautomatyzowanego podejmowania decyzji (w tym profilowania).

5. Twoje prawa w związku z przetwarzaniem danych

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii.

• Prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych.

• Prawo do usunięcia danych lub ograniczenia ich przetwarzania (w zakresie, w jakim nie koliduje to z ustawowym obowiązkiem przechowywania dokumentacji medycznej).

• Prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania (prawa te nie dotyczą danych przetwarzanych w celach leczniczych na podstawie art. 9 ust. 2 lit. h RODO).

• Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody).

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa.

6. Polityka plików „Cookies” (Ciasteczka)

Nasza strona internetowa korzysta z plików cookies. Są to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputerze, telefonie, tablecie).

Wykorzystujemy dwa rodzaje plików cookies:

• Sesyjne: Pliki tymczasowe, automatycznie usuwane po zamknięciu przeglądarki lub opuszczeniu witryny.

• Stałe: Pozostają na Twoim urządzeniu przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia.

Podczas pierwszej wizyty na stronie wyświetlany jest komunikat dotyczący plików cookies. Masz możliwość zarządzania nimi i wyrażenia zgody na poszczególne kategorie plików. W każdej chwili możesz również zmienić ustawienia prywatności w swojej przeglądarce internetowej i zablokować pliki cookies, jednak może to wpłynąć na poprawne działanie niektórych funkcji strony.

Na stronie mogą być wykorzystywane narzędzia analityczne i funkcjonalne (np. Google Analytics, wtyczki społecznościowe Meta/Facebook, Instagram), które zbierają anonimowe dane statystyczne wspierające optymalizację serwisu.

7. Logi serwera

Korzystanie ze strony internetowej wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera jest zapisywane w tzw. logach serwera.

Logi obejmują m.in. Twój adres IP, datę i czas połączenia, informacje o przeglądarce internetowej oraz systemie operacyjnym. Data ta służy wyłącznie do administrowania serwerem oraz zapewnienia bezpieczeństwa strony – logi nie są kojarzone z konkretnymi osobami ani wykorzystywane do Twojej identyfikacji.