Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Specjalistyczna Praktyka Lekarska Maria Kajdas, NIP 6436009169, [adres gabinetu]. Kontakt w sprawach ochrony danych: mariakajdas@o2.pl, tel. [numer telefonu].

2. Cele i podstawy prawne przetwarzania

• Udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej — art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej.
• Kontakt w sprawie umówienia wizyty (formularz, telefon, e-mail) — art. 6 ust. 1 lit. a i lit. b RODO.
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.

3. Zakres danych i minimalizacja

Formularz kontaktowy zbiera wyłącznie imię i nazwisko, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości — dane niezbędne do umówienia wizyty. Nie prosimy w nim o numer PESEL, rozpoznanie ani szczegółowe informacje o stanie zdrowia; prosimy ich nie przesyłać, ponieważ poczta elektroniczna nie jest kanałem szyfrowanym.

Dane niezbędne do udzielenia świadczenia i prowadzenia dokumentacji medycznej (w tym numer PESEL i dane o stanie zdrowia) zbierane są dopiero na wizycie. W przypadku pacjenta małoletniego przetwarzane są także dane przedstawiciela ustawowego.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa (m.in. Narodowy Fundusz Zdrowia, systemy e-zdrowie prowadzone przez Centrum e-Zdrowia, inne podmioty lecznicze kontynuujące leczenie) oraz podmiotom przetwarzającym dane na zlecenie administratora (obsługa księgowa, dostawca poczty elektronicznej i hostingu, dostawca systemu do prowadzenia dokumentacji medycznej, portal rezerwacji wizyt) — na podstawie umów powierzenia przetwarzania danych.

5. Okres przechowywania

Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa — co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z wyjątkami przewidzianymi w ustawie o prawach pacjenta). Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego. Korespondencja niezwiązana z udzieleniem świadczenia — do czasu ustania celu kontaktu.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• ograniczenia przetwarzania — z zastrzeżeniem przepisów o dokumentacji medycznej,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody na kontakt w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• usunięcia danych — w zakresie, w jakim nie stoi to w sprzeczności z obowiązkiem przechowywania dokumentacji medycznej,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne, aby odpowiedzieć na zapytanie. Podanie danych na wizycie jest wymogiem ustawowym — ich niepodanie uniemożliwia udzielenie świadczenia zdrowotnego i prowadzenie dokumentacji medycznej.

8. Profilowanie i przekazywanie poza EOG

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania i nie są przekazywane poza Europejski Obszar Gospodarczy.

9. Pliki cookies i ustawienia strony

Strona nie wykorzystuje plików cookies do celów analitycznych ani marketingowych. Wybrana przez użytkownika paleta kolorów zapisywana jest wyłącznie lokalnie w jego przeglądarce (pamięć localStorage) i nie jest nigdzie przesyłana. Strona pobiera kroje pisma z serwerów Google Fonts, co wiąże się z przekazaniem adresu IP użytkownika do dostawcy tej usługi.