I. POSTANOWIENIA OGÓLNE
Administratorem Danych Osobowych jest Indywidualna Praktyka Lekarska – lek. Olaf Kądzioła z siedzibą przy ul. Felicjanek 23/11, 31-103 Kraków, NIP: [NIP].
Dane kontaktowe Administratora to:
- Adres korespondencyjny: ul. Felicjanek 23/11, 31-103 Kraków
- Adres e-mail: biuro@kardiopluswadowice.pl
Polityka Prywatności określa zasady przetwarzania danych osobowych przez Praktykę, w tym danych zbieranych za pośrednictwem strony internetowej kardiopluswadowice.pl.
Przetwarzanie danych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO).
II. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane w następujących celach:
Udzielanie świadczeń zdrowotnych:
(diagnoza, leczenie) oraz prowadzenie dokumentacji medycznej.
Art. 9 ust. 2 lit. h (świadczenie opieki zdrowotnej) oraz Art. 6 ust. 1 lit. c (obowiązek prawny).
Dane zwykłe (imię, nazwisko, PESEL, adres, kontakt) oraz dane wrażliwe (stan zdrowia, wyniki badań).
Rejestracja wizyt i kontakt z pacjentem:
(telefoniczny lub mailowy) w związku z wizytą.
Art. 6 ust. 1 lit. c (obowiązek prawny wynikający z ustawy o działalności leczniczej).
Imię, nazwisko, PESEL, telefon, e-mail, dane adresowe.
Realizacja prawnych obowiązków podatkowych i rachunkowych:
Art. 6 ust. 1 lit. c (obowiązek prawny, np. przepisy podatkowe).
Imię, nazwisko, PESEL, adres, dane dotyczące płatności.
III. KATEGORIE ODBIORCÓW DANYCH
Dane osobowe pacjentów mogą być przekazywane wyłącznie:
Dostawcom usług wspierających Administratora w bieżącej działalności, którzy przetwarzają dane w imieniu Administratora na podstawie umowy powierzenia przetwarzania (np. firma hostingowa dla strony internetowej, firma księgowa, dostawca oprogramowania do zarządzania gabinetem/dokumentacją medyczną).
Podmiotom uprawnionym na mocy przepisów prawa (np. NFZ, organy publiczne, sądy).
Podmiotom współpracującym w celu świadczenia usług zdrowotnych (np. laboratoria diagnostyczne).
IV. OKRES PRZECHOWYWANIA DANYCH
Dane przetwarzane w celu prowadzenia dokumentacji medycznej są przechowywane przez okres wymagany przez prawo, tj. co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Wyjątki określają przepisy (np. dokumentacja dot. zgonu jest przechowywana przez 30 lat).
Dane przetwarzane w celach marketingowych (na podstawie zgody) przechowywane są do momentu wycofania zgody lub wniesienia sprzeciwu.
Dane zebrane przez formularz kontaktowy są przechowywane przez czas niezbędny do obsłużenia zapytania, a następnie usuwane lub archiwizowane na czas konieczny do obrony roszczeń (Art. 6 ust. 1 lit. f).
V. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdej osobie przysługują następujące prawa:
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Prawo dostępu do danych (art. 15 RODO).
Prawo sprostowania danych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – dotyczy to jednak wyłącznie danych innych niż dokumentacja medyczna.
Prawo ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
Prawo wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
VI. PLIKI COOKIES I NARZĘDZIA ZEWNĘTRZNE
Strona kardiopluswadowice.pl używa plików cookies (ciasteczek).
Administrator korzysta z narzędzi analitycznych: Google Analytics, Facebook Pixel. Narzędzia te zbierają informacje o sposobie korzystania ze strony, w celu analizy ruchu i optymalizacji.
VII. POSTANOWIENIA KOŃCOWE
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczając dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
W zakresie nieuregulowanym niniejszą Polityką Prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.