Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Prywatna Praktyka Lekarska Antoni Sierant
ul. Górczewska 222 lok. 72
01-460 Warszawa
NIP: 8631480723

Administrator wykonuje działalność leczniczą i udziela świadczeń zdrowotnych w ramach prywatnej praktyki lekarskiej.

2. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się:

• pocztą na adres: ul. Górczewska 222 lok. 72, 01-460 Warszawa;
• telefonicznie: 530 301 345;
• pocztą elektroniczną: recepcja@sierant-gabinety.pl;
• osobiście w rejestracji gabinetu.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych należy kontaktować się bezpośrednio z Administratorem.

3. Zakres polityki

Niniejsza polityka dotyczy danych osobowych przetwarzanych:

• podczas rejestracji wizyty telefonicznie lub online;
• w związku z udzielaniem świadczeń zdrowotnych;
• w dokumentacji medycznej;
• podczas kontaktu telefonicznego, osobistego lub za pośrednictwem poczty elektronicznej;
• w związku z wystawianiem rachunków lub faktur;
• podczas korzystania ze strony internetowej gabinetu.

4. Jakie dane przetwarzamy

W zależności od celu i sposobu kontaktu możemy przetwarzać:

• imię i nazwisko;
• numer PESEL, datę urodzenia i płeć;
• numer telefonu i adres poczty elektronicznej;
• adres zamieszkania lub dane potrzebne do wystawienia faktury;
• dane przedstawiciela ustawowego, opiekuna lub osoby upoważnionej;
• informacje dotyczące terminu i rodzaju wizyty;
• informacje dotyczące stanu zdrowia, rozpoznania, leczenia, wykonywanych procedur, stosowanych leków i wyników badań;
• dokumentację medyczną, w tym dokumentację elektroniczną;
• dane dotyczące płatności i rozliczeń;
• treść korespondencji z gabinetem;
• podstawowe dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data połączenia, rodzaj urządzenia i przeglądarki oraz logi serwera.

Zakres danych dotyczących zdrowia jest ograniczony do informacji niezbędnych do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej.

5. Cele i podstawy prawne przetwarzania

5.1. Rejestracja i organizacja wizyty

Dane są przetwarzane w celu:

• przyjęcia zgłoszenia;
• ustalenia, zmiany lub odwołania terminu wizyty;
• kontaktu organizacyjnego z pacjentem;
• przekazania informacji dotyczących miejsca i zasad wizyty;
• przesłania przypomnienia o terminie wizyty.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed udzieleniem świadczenia, oraz art. 6 ust. 1 lit. c RODO, gdy przetwarzanie wynika z obowiązków prawnych Administratora.

Jeżeli podczas rejestracji przekazywane są informacje dotyczące zdrowia, podstawą ich przetwarzania jest również art. 9 ust. 2 lit. h RODO.

5.2. Udzielanie świadczeń zdrowotnych

Dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu:

• oceny stanu zdrowia;
• diagnostyki;
• leczenia;
• profilaktyki;
• konsultacji;
• wykonywania procedur medycznych;
• zapewnienia ciągłości opieki;
• zarządzania procesem udzielania świadczeń zdrowotnych.

Podstawą prawną jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi działalności leczniczej, wykonywania zawodu lekarza oraz praw pacjenta.

5.3. Prowadzenie dokumentacji medycznej

Dane są przetwarzane w celu prowadzenia, przechowywania, zabezpieczenia i udostępniania dokumentacji medycznej.

Podstawą prawną jest art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w związku w szczególności z:

• ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta;
• ustawą o zawodach lekarza i lekarza dentysty;
• ustawą o działalności leczniczej;
• przepisami wykonawczymi dotyczącymi dokumentacji medycznej.

Dokumentacja medyczna jest prowadzona w systemie elektronicznej dokumentacji medycznej EDM MyDr.

5.4. Rozliczenia i obowiązki podatkowe

Dane są przetwarzane w celu:

• przyjmowania płatności;
• wystawiania rachunków i faktur;
• prowadzenia dokumentacji księgowej;
• realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.

5.5. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z udzielaniem świadczeń zdrowotnych albo funkcjonowaniem gabinetu.

Podstawą prawną jest:

• art. 6 ust. 1 lit. f RODO;
• art. 9 ust. 2 lit. f RODO — w odniesieniu do danych dotyczących zdrowia.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowości udzielonych świadczeń i podejmowanych czynności.

5.6. Obsługa strony internetowej i bezpieczeństwo

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony;
• utrzymania bezpieczeństwa strony i serwera;
• wykrywania błędów i prób nieuprawnionego dostępu;
• prowadzenia technicznych logów serwera.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony internetowej.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w określonych przypadkach niezbędne do:

• zarejestrowania wizyty;
• potwierdzenia tożsamości pacjenta;
• udzielenia świadczenia zdrowotnego;
• prowadzenia dokumentacji medycznej;
• wystawienia rachunku lub faktury;
• skontaktowania się w sprawach organizacyjnych.

Niepodanie danych wymaganych przepisami lub niezbędnych do udzielenia świadczenia może uniemożliwić rejestrację albo udzielenie świadczenia zdrowotnego.

Zgoda na uruchomienie mapy Google Maps jest dobrowolna. Odmowa zgody nie ogranicza dostępu do treści strony ani możliwości umówienia wizyty telefonicznie.

7. Rejestracja telefoniczna i internetowa — Medi Call

Telefoniczną i internetową obsługę rejestracji wizyt prowadzi:

Medi Call Bartosz Jaskulski
ul. Szajnochy 14
85-738 Bydgoszcz
NIP: 5542815876
REGON: 341512061

Medi Call może przetwarzać dane pacjentów w szczególności w celu:

• przyjęcia zgłoszenia;
• ustalenia, zmiany lub odwołania terminu wizyty;
• wpisania danych do systemu rejestracji;
• przekazania Administratorowi informacji niezbędnych do realizacji wizyty;
• prowadzenia kontaktu organizacyjnego z pacjentem.

Medi Call przetwarza dane na zlecenie Administratora i wyłącznie w zakresie niezbędnym do obsługi rejestracji, na podstawie zawartej umowy oraz udzielonych upoważnień.

Podczas rejestracji należy przekazywać wyłącznie informacje niezbędne do umówienia wizyty. Szczegółowe informacje medyczne powinny być przekazywane lekarzowi podczas udzielania świadczenia, chyba że ich wcześniejsze podanie jest niezbędne do prawidłowej organizacji wizyty.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które uczestniczą w udzielaniu świadczeń albo zapewniają prawidłowe funkcjonowanie gabinetu, w szczególności:

• osobom wykonującym zawody medyczne i innym osobom uczestniczącym w udzielaniu świadczeń;
• Medi Call Bartosz Jaskulski — w zakresie obsługi rejestracji telefonicznej i internetowej;
• dostawcy systemu elektronicznej dokumentacji medycznej EDM MyDr;
• Cyber_Folks S.A. lub innemu podmiotowi świadczącemu usługi hostingowe i utrzymania infrastruktury strony;
• laboratoriom, pracowniom diagnostycznym i innym podmiotom leczniczym, jeżeli jest to niezbędne do diagnostyki, leczenia lub zapewnienia ciągłości opieki;
• dostawcom poczty elektronicznej, usług telekomunikacyjnych i wiadomości SMS;
• podmiotom zapewniającym obsługę informatyczną;
• biuru rachunkowemu;
• doradcom prawnym, ubezpieczycielom i podmiotom obsługującym roszczenia;
• bankom i operatorom płatności;
• organom publicznym, sądom, prokuraturze, Rzecznikowi Praw Pacjenta i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z umową i poleceniami Administratora, chyba że przepisy prawa przyznają im status odrębnego administratora.

Dane nie są sprzedawane ani przekazywane w celu prowadzenia profilowania reklamowego.

9. Hosting strony

Strona internetowa korzysta z usług hostingowych Cyber_Folks S.A.

W związku z utrzymaniem strony serwery hostingowe mogą automatycznie zapisywać techniczne informacje o połączeniu, w szczególności:

• adres IP;
• datę i godzinę połączenia;
• adres żądanego zasobu;
• informacje o przeglądarce i systemie operacyjnym;
• komunikaty dotyczące błędów i bezpieczeństwa.

Dane te są wykorzystywane wyłącznie do zapewnienia prawidłowego działania, utrzymania i bezpieczeństwa serwisu.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dokumentacja medyczna i dane przetwarzane bezpośrednio przez gabinet są przechowywane w Europejskim Obszarze Gospodarczym.

W przypadku uruchomienia usług dostarczanych przez podmioty należące do międzynarodowych grup kapitałowych, w szczególności Google Maps, niektóre dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Przekazanie może odbywać się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych;
• innych mechanizmów przewidzianych w rozdziale V RODO.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez zewnętrznego dostawcę są dostępne w jego polityce prywatności.

11. Okres przechowywania danych

11.1. Dokumentacja medyczna

Dokumentacja medyczna jest przechowywana przez okresy wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Co do zasady dokumentację medyczną przechowuje się przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Przepisy przewidują okresy szczególne, w tym:

• 30 lat — w przypadku dokumentacji dotyczącej zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia;
• 30 lat — w przypadku dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników;
• 22 lata — w przypadku dokumentacji dotyczącej dzieci do ukończenia 2. roku życia;
• 10 lat — w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną;
• 5 lat — w przypadku skierowań na badania lub zleceń lekarza, z wyjątkami określonymi w ustawie.

11.2. Dane rejestracyjne

Dane dotyczące rejestracji zakończonej udzieleniem świadczenia mogą stać się częścią dokumentacji medycznej i są wówczas przechowywane przez okres właściwy dla tej dokumentacji.

Dane dotyczące niezrealizowanych lub odwołanych rezerwacji są przechowywane przez okres niezbędny do obsługi rejestracji, wyjaśnienia ewentualnych nieprawidłowości oraz obrony przed roszczeniami, a następnie usuwane lub anonimizowane.

11.3. Dane księgowe i podatkowe

Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przez właściwe przepisy, zasadniczo do upływu okresu przedawnienia zobowiązania podatkowego.

11.4. Roszczenia

Dane przetwarzane w związku z ustaleniem, dochodzeniem lub obroną roszczeń są przechowywane do upływu okresu ich przedawnienia albo do prawomocnego zakończenia postępowania.

11.5. Logi techniczne

Logi serwera są przechowywane przez okres określony przez dostawcę hostingu i nie dłużej, niż jest to niezbędne do zapewnienia bezpieczeństwa, diagnostyki błędów oraz obrony przed nadużyciami.

12. Prawa osób, których dane dotyczą

W granicach wynikających z RODO i przepisów szczególnych przysługuje Państwu prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych;
• otrzymania kopii danych;
• sprostowania danych nieprawidłowych;
• uzupełnienia danych niekompletnych;
• ograniczenia przetwarzania;
• usunięcia danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody, jeżeli podstawą przetwarzania jest zgoda.

Poszczególne prawa nie mają charakteru bezwzględnego. W szczególności prawo do usunięcia, sprzeciwu lub przenoszenia danych nie oznacza możliwości usunięcia dokumentacji medycznej przed upływem ustawowego okresu jej przechowywania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od praw wynikających z RODO pacjent ma prawo dostępu do swojej dokumentacji medycznej na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta.

13. Skarga do organu nadzorczego

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skarga może zostać złożona również za pomocą aktualnie dostępnych środków komunikacji elektronicznej wskazanych przez Urząd Ochrony Danych Osobowych.

14. Zautomatyzowane podejmowanie decyzji i marketing

Dane nie są wykorzystywane do:

• podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę;
• profilowania reklamowego;
• sprzedaży danych podmiotom trzecim;
• prowadzenia reklamy behawioralnej.

Strona nie prowadzi własnej analityki zachowania użytkowników i nie korzysta z cookies reklamowych ani profilujących.

15. Pliki cookies i pamięć lokalna przeglądarki

15.1. Informacje ogólne

Strona nie prowadzi własnej analityki i nie korzysta z cookies reklamowych ani profilujących.

Strona zapisuje jedynie wybór użytkownika dotyczący zgody na uruchamianie usług zewnętrznych. Wybór jest zapisywany w pamięci lokalnej przeglądarki, aby pytanie o zgodę nie było wyświetlane podczas każdej wizyty.

Zapis ten nie zawiera danych, które same w sobie pozwalałyby Administratorowi ustalić tożsamość użytkownika.

Użytkownik może usunąć zapisany wybór poprzez wyczyszczenie danych strony w ustawieniach przeglądarki. Przy kolejnej wizycie ponownie zostanie wyświetlone pytanie dotyczące zgody.

15.2. Google Maps

Strona może zawierać mapę dojazdu dostarczaną przez Google Maps.

Mapa jest wczytywana dopiero:

• po wyrażeniu odpowiedniej zgody albo
• po kliknięciu przycisku „Pokaż mapę”.

Do chwili uruchomienia mapy połączenie z usługą Google Maps nie powinno być nawiązywane, a pliki cookies Google nie powinny być zapisywane.

Po uruchomieniu mapy Google może otrzymać dane techniczne użytkownika, w szczególności adres IP, informacje o urządzeniu i przeglądarce oraz informacje o sposobie korzystania z mapy. Dalsze przetwarzanie odbywa się zgodnie z zasadami określonymi przez Google.

15.3. System rezerwacji Medi Call

System rezerwacji wizyt Medi Call może stosować techniczne pliki cookies lub podobne mechanizmy niezbędne do:

• otwarcia okna rezerwacji;
• prawidłowego działania formularza;
• utrzymania sesji;
• ochrony formularza przed błędami i nadużyciami;
• przesłania danych rejestracyjnych.

Mechanizmy te są uruchamiane w chwili otwarcia systemu rezerwacji.

Jeżeli mechanizmy są bezwzględnie niezbędne do realizacji rezerwacji wyraźnie żądanej przez użytkownika, ich stosowanie nie wymaga zgody. Nie są one wykorzystywane przez Administratora do reklamy ani profilowania.

15.4. Wycofanie zgody

Zgodę na uruchomienie opcjonalnych usług zewnętrznych można wycofać w dowolnym momencie poprzez wyczyszczenie danych strony w ustawieniach przeglądarki.

Po usunięciu danych strony i ponownym jej otwarciu pytanie o zgodę zostanie wyświetlone ponownie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Odmowa lub wycofanie zgody:

• nie ogranicza dostępu do treści strony;
• nie wpływa na możliwość skorzystania ze świadczeń;
• nie uniemożliwia umówienia wizyty telefonicznie.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, ze szczególnym uwzględnieniem danych dotyczących zdrowia.

Dostęp do danych mają wyłącznie osoby:

• upoważnione przez Administratora;
• uczestniczące w udzielaniu świadczeń;
• zobowiązane do zachowania tajemnicy zawodowej lub poufności;
• świadczące usługi na podstawie odpowiedniej umowy.

Dane są zabezpieczane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

17. Zmiany polityki prywatności

Polityka może być zmieniana w przypadku:

• zmiany przepisów;
• zmiany sposobu organizacji działalności;
• zmiany systemów informatycznych;
• zmiany dostawców usług;
• dodania nowych funkcji na stronie.

Aktualna wersja polityki jest publikowana na stronie internetowej gabinetu.