1. Dane kontaktowe Administratora

1.1. Użytkownicy mogą skontaktować się z Administratorem w następujący sposób:

1.1. 1. listownie: ul. Kołowa 8, 30-134 Kraków

1.1.2. e-mail: [email protected]

1. 1. 3. telefon: +48 504 333 063

1. 2. Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących ochrony prywatności i danych osobowych prosimy o kontakt z Administratorem.

2. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania

Dane osobowe Użytkowników przetwarzane są wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania Serwisu, kontaktu z Użytkownikiem, realizacji świadczeń zdrowotnych i wypełnienia innych celów przetwarzania określonych w niniejszej polityce. Przetwarzanie odbywa się w następujących celach i na podstawie poniższych przepisów:

2. 1. Udzielanie odpowiedzi na zapytania kierowane przez Użytkowników oraz kontaktowanie się z Użytkownikami w sprawach, z którymi zwrócili się do Administratora, w szczególności poprzez formularze kontaktowe, pocztę elektroniczną lub telefon. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności udzielenia odpowiedzi Użytkownikom i obsłudze ich zgłoszeń.

2. 2. Kontaktowanie się z Użytkownikami w sprawach bieżących związanych z umawianiem, zmianą lub odwoływaniem wizyt, w tym z wykorzystaniem wiadomości SMS lub e-mail z potwierdzeniami i przypomnieniami o wizytach. Podstawą prawną przetwarzania danych jest prawna niezbędność do zawarcia lub wykonania umowy o udzielanie świadczeń zdrowotnych (art. 6 ust. 1 lit. b RODO).

2. 3. Zawarcie i realizacja umów o udzielanie świadczeń zdrowotnych, w tym wykonanie zabiegów, rozliczenia finansowe oraz obsługa ewentualnych reklamacji. Podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w zakresie danych dotyczących zdrowia – konieczność ich przetwarzania w związku z udzielaniem świadczeń zdrowotnych (art. 9 ust. 2 lit. h RODO w związku z przepisami krajowymi dotyczącymi dokumentacji medycznej i udzielania świadczeń zdrowotnych).

2. 4. Zawarcie i realizacja umów dotyczących dostawy towarów lub świadczenia usług na rzecz Administratora. Podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

2. 5. Wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz przepisów regulujących prowadzenie i przechowywanie dokumentacji medycznej. Podstawą prawną przetwarzania danych jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) a w zakresie danych dotyczących zdrowia – konieczność ich przetwarzania w związku z diagnozą medyczną, zapewnienia opieki zdrowotnej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej (art. 9 ust. 2 lit. h RODO w związku z odpowiednimi przepisami krajowymi).

2. 6. Ustalenie, zabezpieczenie i dochodzenie ewentualnych roszczeń oraz obrona przed roszczeniami związanymi z działalnością Administratora, w tym z udzielaniem świadczeń zdrowotnych. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości ustalenia, dochodzenia lub obrony roszczeń a w zakresie danych dot. zdrowia także art. 9 ust. 2 lit. f RODO.

2. 7. Prowadzenie procesów rekrutacyjnych na stanowiska pracy lub do współpracy z Administratorem. Podstawą prawną przetwarzania danych jest wypełnienie obowiązków wynikających z przepisów prawa pracy (art. 6 ust. 1 lit. c RODO) oraz niezbędność przetwarzania do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych przekazanych dobrowolnie ponad wymagane przepisami – zgoda kandydata (art. 6 ust. 1 lit. a RODO).

2. 8. Organizowania szkoleń i konferencji oraz działalności naukowo-dydaktycznej. Podstawą przetwarzania danych jest (w zakresie wizerunku pacjentów) jest art. 6 ust. 1 lit. a RODO – zgoda udzielona przez pacjenta).  

2. 9. Prowadzenie działań marketingowych dotyczących usług Administratora, w szczególności przesyłanie informacji handlowych drogą elektroniczną lub za pomocą telekomunikacyjnych urządzeń końcowych, odbywa się wyłącznie wobec Użytkowników, którzy wyrazili na to odrębne zgody wymagane odpowiednio przez ustawę o świadczeniu usług drogą elektroniczną oraz ustawę Prawo telekomunikacyjne. Podstawą prawną przetwarzania danych osobowych w celu realizacji działań marketingowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie przetwarzania danych dot. wizerunku pacjenta podstawą prawną przetwarzania tych danych w celach marketingowych jest zgoda pacjenta (art. 6 ust. 1 lit. a RODO).

3. Kategorie przetwarzanych danych osobowych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce prywatności. Obejmuje to w szczególności dane identyfikacyjne i kontaktowe, dane związane z rezerwacją, obsługą i rozliczaniem wizyt, a także dane dotyczące korzystania z Serwisu (takie jak dane o urządzeniu, adres IP czy informacje gromadzone za pośrednictwem plików cookies i narzędzi analitycznych). W przypadku pacjentów przetwarzane są również dane dotyczące zdrowia, w tym informacje zawarte w dokumentacji medycznej, przetwarzane w związku z udzielaniem świadczeń zdrowotnych. Administrator może ponadto przetwarzać dane pracowników, współpracowników oraz kandydatów do pracy lub współpracy, w zakresie wynikającym z przepisów prawa lub z danych przekazanych dobrowolnie w toku rekrutacji.

Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce prywatności. Obejmuje to w szczególności dane identyfikacyjne i kontaktowe, dane związane z rezerwacją, obsługą i rozliczaniem wizyt, a także dane dotyczące korzystania z Serwisu (takie jak dane o urządzeniu, adres IP czy informacje gromadzone za pośrednictwem plików cookies i narzędzi analitycznych). W przypadku pacjentów przetwarzane są również dane dotyczące zdrowia, w tym informacje zawarte w dokumentacji medycznej, przetwarzane w związku z udzielaniem świadczeń zdrowotnych. Administrator może ponadto przetwarzać dane pracowników, współpracowników oraz kandydatów do pracy lub współpracy, w zakresie wynikającym z przepisów prawa lub z danych przekazanych dobrowolnie w toku rekrutacji.

4. Odbiorcy danych (kategorie odbiorców)

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce prywatności. Dotyczy to w szczególności podmiotów świadczących na rzecz Administratora usługi medyczne lub techniczne, dostawców systemów informatycznych wykorzystywanych do rejestracji wizyt, prowadzenia dokumentacji medycznej i komunikacji z pacjentami, dostawców usług hostingowych oraz narzędzi chmurowych, podmiotów świadczących usługi księgowe, kadrowe, informatyczne, prawne lub doradcze. Dane mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie upoważnienia Użytkownika lub przepisów prawa, w szczególności Narodowemu Funduszowi Zdrowia oraz innym organom administracji publicznej i organom nadzorczym – w zakresie wynikającym z właściwych przepisów. W związku z korzystaniem z niektórych narzędzi informatycznych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, w takich sytuacjach przetwarzanie odbywa się z uwzględnieniem mechanizmów ochrony przewidzianych w przepisach o ochronie danych osobowych.

Dane osobowe Użytkowników są przechowywane jedynie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa oraz terminów przedawnienia roszczeń.

5. 1. Dane przetwarzane w związku z kontaktem z Administratorem, w tym w szczególności zapytania kierowane za pomocą formularzy kontaktowych, wiadomości e-mail lub telefonicznie, przechowywane są przez okres niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez 2 lata od zakończenia kontaktu – na potrzeby wykazania przebiegu korespondencji.

5. 2. Dane osobowe pacjentów przetwarzane w związku z rejestracją, udzielaniem świadczeń zdrowotnych oraz prowadzeniem dokumentacji medycznej przechowywane są przez okresy wynikające z przepisów dotyczących dokumentacji medycznej, w szczególności przez 20 lat od końca roku, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres (m.in. 22 lata w przypadku dokumentacji dzieci do ukończenia 2. roku życia, 10 lat dla zdjęć RTG, 5 lat dla skierowań). Po upływie wymaganych okresów dokumentacja jest usuwana lub anonimizowana zgodnie z przepisami.

5. 3. Dane przetwarzane w celu realizacji umów, rozliczeń oraz prowadzenia ksiąg podatkowych przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego, w szczególności przez 5 lat od końca roku podatkowego, którego dotyczą dokumenty.

5. 4. Dane osobowe przetwarzane w związku z prowadzeniem procesów rekrutacyjnych przechowywane są przez okres trwania procesu rekrutacji, a w przypadku wyrażenia zgody na udział w przyszłych naborach – przez okres 12 miesięcy lub do momentu cofnięcia zgody.

Jeżeli dane osobowe nie będą już niezbędne do celów, dla których były przetwarzane, Administrator będzie przechowywał je wyłącznie przez okresy przedawnienia roszczeń, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, zgodnie z obowiązującymi przepisami prawa.

6. Konsekwencje niepodania danych osobowych

6. 1. W przypadku danych wymaganych przepisami prawa, w szczególności danych niezbędnych do prowadzenia dokumentacji medycznej oraz udzielania świadczeń zdrowotnych, ich podanie jest obowiązkowe, a brak podania danych uniemożliwia rejestrację pacjenta i wykonanie świadczenia.

6. 2. Podanie danych kontaktowych, takich jak adres e-mail lub numer telefonu, jest dobrowolne, jednak ich niepodanie może utrudnić lub uniemożliwić kontakt w sprawach dotyczących wizyt.

6. 3. W przypadku danych niezbędnych do zawarcia i realizacji umów cywilnoprawnych lub umów o pracę, podanie danych jest konieczne do nawiązania współpracy, a ich brak uniemożliwia zawarcie umowy.

6. 4. Dane przetwarzane na podstawie zgody są dobrowolne, a brak zgody nie wpływa na możliwość świadczenia usług medycznych.

7. Informacja o zautomatyzowanym podejmowaniu decyzji

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym również decyzji opartych na profilowaniu, o których mowa w art. 22 RODO. Dane osobowe nie są wykorzystywane do oceny czynników osobowych ani do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające.

8. Prawa osób, których dane dotyczą

Użytkownikom przysługują prawa wynikające z RODO, z zastrzeżeniem ograniczeń wynikających z przepisów dotyczących dokumentacji medycznej oraz udzielania świadczeń zdrowotnych.

8. 1. Użytkownik ma prawo dostępu do swoich danych osobowych, w tym uzyskania informacji o celach i sposobach ich przetwarzania, odbiorcach danych oraz okresach przechowywania.

8. 2. Użytkownik ma prawo żądać sprostowania lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne.

8. 3. Użytkownik ma prawo żądać usunięcia danych, o ile nie zachodzą okoliczności wyłączające to prawo na podstawie RODO lub przepisów szczególnych. Prawo to nie dotyczy dokumentacji medycznej, która zgodnie z przepisami musi być przechowywana przez określone okresy.

8. 4. Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO, chyba że przepisy prawa nakładają na Administratora obowiązek dalszego przetwarzania danych (w szczególności w odniesieniu do dokumentacji medycznej).

8. 5. Użytkownik ma prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

8. 6. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jego szczególną sytuacją.

8. 7. Jeżeli dane przetwarzane są na podstawie zgody, Użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody może uniemożliwić dalsze świadczenie usług wymagających przetwarzania danych objętych zgodą.

8. 8. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

9. Źródło pochodzenia danych osobowych

9. 1. Dane osobowe są co do zasady pozyskiwane bezpośrednio od osób, których dane dotyczą, w szczególności podczas rejestracji wizyt, kontaktu telefonicznego lub mailowego, wypełniania formularzy, podpisywania dokumentów oraz udzielania świadczeń zdrowotnych.

9. 2. W określonych przypadkach dane mogą być pozyskiwane z innych źródeł, jeżeli jest to niezbędne do realizacji świadczeń zdrowotnych lub wypełnienia obowiązków prawnych Administratora, w szczególności:

9. 2. 1. od osób działających w imieniu pacjenta (np. osób upoważnionych do umawiania wizyt lub odbierania informacji),

9. 2. 2. od innych podmiotów leczniczych przekazujących dokumentację medyczną na podstawie obowiązujących przepisów,

9. 2. 3. od podmiotów ubezpieczeniowych lub organów publicznych, jeżeli wynika to z przepisów prawa.

9. 3. Administrator może również przetwarzać dane pochodzące ze źródeł publicznie dostępnych – wyłącznie w zakresie dopuszczonym przepisami.

10. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.

W przypadku korzystania przez Administratora z usług dostawców technologicznych, których infrastruktura może obejmować serwery zlokalizowane poza EOG, ewentualne przekazywanie danych odbywa się wyłącznie na zasadach zgodnych z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych (art. 45 RODO), lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO).

Administrator zapewnia, że każdy transfer danych poza EOG – jeśli w ogóle ma miejsce – odbywa się z zastosowaniem odpowiednich zabezpieczeń prawnych i technicznych.

PLIKI COOKIES

11. Co to są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie) podczas korzystania z Serwisu. Zawierają one m.in. nazwę domeny, identyfikator pliku oraz czas jego przechowywania. Pliki cookies umożliwiają prawidłowe działanie Serwisu, ułatwiają korzystanie z niego, a także pozwalają Administratorowi uzyskać dane statystyczne dotyczące aktywności Użytkowników.

Pliki cookies nie pozwalają na identyfikację Użytkownika w rozumieniu danych osobowych, o ile Użytkownik samodzielnie nie przekaże takich informacji Administratorowi (np. poprzez formularz).

12. Do czego służą pliki cookies?

12. 1. Serwis wykorzystuje pliki cookies w następujących celach:

12. 1. 1. zapewnienia prawidłowego działania Serwisu i jego funkcjonalności,

12. 1. 2. dostosowania Serwisu do preferencji Użytkownika i optymalizacji korzystania z jego stron,

12. 1. 3. zapamiętywania ustawień wprowadzonych przez Użytkownika,

12. 1. 4. prowadzenia anonimowych statystyk dotyczących sposobu korzystania z Serwisu (np. liczby odwiedzin, czasu odwiedzin, rodzaju urządzenia),

12. 1. 5. zapewnienia bezpieczeństwa i niezawodności działania Serwisu.

12. 2. Mechanizm cookies nie jest wykorzystywany przez Administratora do pozyskiwania danych osobowych ani do śledzenia aktywności Użytkowników w celu marketingowym.

13. Jakie rodzaje plików cookies są stosowane?

13. 1. W Serwisie stosowane są:

13. 1. 1. Cookies sesyjne (session cookies) – Pliki przechowywane w urządzeniu Użytkownika do czasu wylogowania, zamknięcia Serwisu lub przeglądarki internetowej.

13. 1. 2. Cookies stałe (persistent cookies) – Pliki przechowywane w urządzeniu Użytkownika przez czas określony w ich parametrach lub do momentu usunięcia przez Użytkownika.

13. 2. Kategorie cookies stosowanych w Serwisie:

13. 2. 1. niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu, w tym obsługę formularzy i ustawień Użytkownika,

13. 2. 2. bezpieczeństwa – monitorujące nadużycia i wspierające bezpieczeństwo Serwisu,

13. 2. 3. statystyczne / analityczne – umożliwiające tworzenie anonimowych statystyk dotyczących korzystania z Serwisu,

13. 2. 4. funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika (np. wybranego języka, rozmiaru czcionki). 

13. 3. Serwis może korzystać z narzędzi analitycznych oferowanych przez zewnętrznych dostawców (np. Google Analytics), jeżeli zostały one wdrożone w sposób zgodny z przepisami dotyczącymi ochrony danych osobowych.

13. 4. Poniżej znajduje się szczegółowy wykaz plików cookies stosowanych w Serwisie:

14. Jak blokować działanie plików cookies?

14. 1. W większości przypadków przeglądarki internetowe domyślnie dopuszczają przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownik może jednak w każdej chwili zmienić ustawienia dotyczące plików cookies, w szczególności tak, aby:

14. 1. 1. blokować automatyczną obsługę plików cookies,

14. 1. 2. żądać każdorazowej informacji o ich zapisaniu na urządzeniu,

14. 1. 3. usuwać zapisane wcześniej pliki cookies.

14. 2. Szczegółowe informacje dotyczące obsługi plików cookies dostępne są w ustawieniach poszczególnych przeglądarek oraz na poniższych stronach internetowych:

14. 2. 1. Internet Explorer

14. 2. 2. Mozilla Firefox

14. 2. 3. Google Chrome

14. 2. 4. Safari

14. 2. 5. Opera

14. 3. Administrator informuje, że ograniczenie stosowania plików cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności dostępnych w Serwisie.