Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU FIZJODAR.PL

  1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej https://fizjodar.pl oraz korzystaniem z usług FizjoDar jest Krystian Adrian Darul, fizjoterapeuta, nr prawa wykonywania zawodu 85274, wpis do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL) nr 000000293224, NIP 8581728025, prowadzący gabinet FizjoDar przy ul. Henryka Opieńskiego 8/1L, 60-685 Poznań, tel. +48 534 137 000, e-mail: krystiandarul0@gmail.com, zwany dalej „Administratorem”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem telefonicznie lub za pośrednictwem poczty elektronicznej.

  1. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony i usług Administrator może przetwarzać w szczególności: imię i nazwisko, numer telefonu, adres poczty elektronicznej, dane niezbędne do umówienia wizyty, dane rozliczeniowe, dane zawarte w korespondencji oraz inne informacje dobrowolnie przekazane przez użytkownika.

W przypadku osób korzystających ze świadczeń zdrowotnych przetwarzane mogą być również dane dotyczące zdrowia, stanu funkcjonalnego, przebytych urazów, chorób, operacji, wyników badań, zaleceń medycznych, przebiegu fizjoterapii oraz inne dane niezbędne do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają szczególnej ochronie.

  1. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

a) udzielenia odpowiedzi na zapytanie przesłane telefonicznie, elektronicznie lub za pośrednictwem strony – na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji;

b) umawiania, zmiany i odwoływania wizyt oraz organizacji procesu udzielania świadczeń – na podstawie art. 6 ust. 1 lit. b i c RODO;

c) udzielania świadczeń zdrowotnych, prowadzenia fizjoterapii, oceny stanu funkcjonalnego pacjenta i prowadzenia dokumentacji medycznej – na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi działalności leczniczej, wykonywania zawodu fizjoterapeuty oraz praw pacjenta;

d) realizacji obowiązków prawnych związanych z prowadzeniem dokumentacji medycznej, rachunkowością, podatkami oraz rozliczeniami – na podstawie art. 6 ust. 1 lit. c RODO;

e) ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora;

f) zapewnienia bezpieczeństwa strony internetowej, przeciwdziałania nadużyciom, diagnostyki błędów technicznych i prowadzenia podstawowych logów serwera – na podstawie art. 6 ust. 1 lit. f RODO;

g) prowadzenia statystyk, analityki, działań marketingowych lub wykorzystywania niekoniecznych plików cookies – jeżeli takie narzędzia są stosowane – na podstawie zgody użytkownika, jeżeli przepisy wymagają jej uzyskania.

  1. Dane dotyczące zdrowia i dokumentacja medyczna

Dane dotyczące zdrowia przetwarzane są wyłącznie w zakresie niezbędnym do udzielania świadczeń zdrowotnych, prowadzenia fizjoterapii, zapewnienia ciągłości opieki oraz realizacji obowiązków związanych z dokumentacją medyczną.

Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę dokumentacji i danych pacjentów przed utratą, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem osób nieupoważnionych.

Dokumentacja medyczna jest przechowywana przez okres wymagany obowiązującymi przepisami. Co do zasady wynosi on 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych przepisami prawa.

  1. Rezerwacja wizyt przez ZnanyLekarz i Booksy

Na stronie mogą być dostępne odnośniki lub osadzone narzędzia umożliwiające rezerwację wizyty za pośrednictwem platform ZnanyLekarz oraz Booksy.

Jeżeli użytkownik korzysta z formularza, widgetu lub serwisu należącego do ZnanyLekarz albo Booksy, część danych może być przetwarzana bezpośrednio przez operatora danej platformy zgodnie z jego własną polityką prywatności i zasadami korzystania z usługi.

Po przekazaniu danych dotyczących rezerwacji Administratorowi są one przetwarzane przez FizjoDar w zakresie niezbędnym do organizacji wizyty i udzielenia świadczenia.

Administrator zaleca zapoznanie się z aktualnymi politykami prywatności ZnanyLekarz i Booksy przed skorzystaniem z ich usług.

  1. Google Maps i treści zewnętrzne

Strona może zawierać mapy Google Maps oraz inne treści dostarczane przez podmioty zewnętrzne. Wyświetlenie takich elementów może wiązać się z przekazywaniem ich dostawcom informacji technicznych, w tym adresu IP, informacji o urządzeniu i przeglądarce oraz zapisywaniem lub odczytywaniem plików cookies.

Zasady przetwarzania danych przez dostawcę Google Maps określa polityka prywatności Google.

W przypadku treści, które nie są technicznie niezbędne do działania strony i wymagają zgody użytkownika, powinny być one uruchamiane po uzyskaniu odpowiedniej zgody.

  1. Pliki cookies

Strona fizjodar.pl może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Cookies mogą być wykorzystywane w szczególności w celu:

– zapewnienia prawidłowego i bezpiecznego działania strony;
– zapamiętywania ustawień użytkownika;
– obsługi elementów technicznych systemu WordPress;
– umożliwienia działania osadzonych formularzy, map i systemów rezerwacji;
– prowadzenia statystyk i analizy sposobu korzystania ze strony, jeżeli takie narzędzia są włączone;
– prowadzenia działań marketingowych, jeżeli takie rozwiązania zostaną zastosowane i użytkownik wyrazi wymaganą zgodę.

Pliki cookies niezbędne do prawidłowego funkcjonowania strony mogą być stosowane bez dodatkowej zgody w zakresie dozwolonym przez przepisy. Cookies analityczne, reklamowe oraz inne cookies niewymagane do świadczenia usługi powinny być uruchamiane po uzyskaniu wymaganej zgody użytkownika.

Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu dostępnego na stronie oraz ustawień swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  1. Logi serwera

Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne, takie jak adres IP, data i godzina zapytania, rodzaj przeglądarki, system operacyjny, odwiedzony adres URL oraz informacje dotyczące błędów lub bezpieczeństwa.

Dane te mogą być wykorzystywane w celach technicznych, administracyjnych, statystycznych i związanych z bezpieczeństwem serwisu oraz są przechowywane przez okres niezbędny do realizacji tych celów.

  1. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Mogą to być w szczególności:

– dostawcy hostingu i infrastruktury informatycznej;
– dostawcy systemów informatycznych wykorzystywanych do prowadzenia działalności i dokumentacji;
– operatorzy systemów rezerwacji, w tym ZnanyLekarz i Booksy;
– dostawcy usług księgowych, podatkowych lub prawnych;
– dostawcy usług płatniczych i rozliczeniowych;
– podmioty świadczące usługi serwisowe i techniczne;
– lekarze, inni przedstawiciele zawodów medycznych lub podmioty lecznicze, jeżeli przekazanie danych jest niezbędne dla zapewnienia ciągłości opieki, realizacji świadczeń lub następuje na podstawie zgody albo upoważnienia pacjenta;
– organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do odpowiedniego zabezpieczenia powierzonych im danych.

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez stronę, w szczególności globalni dostawcy usług informatycznych lub usług Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów dopuszczonych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

  1. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.

W szczególności:

– dokumentacja medyczna przechowywana jest przez okres przewidziany w przepisach dotyczących praw pacjenta, co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi w przepisach;
– dane księgowe i podatkowe przechowywane są przez okres wymagany odpowiednimi przepisami;
– dane związane z umową lub świadczeniem mogą być przechowywane przez okres niezbędny do wykonania zobowiązań oraz do upływu terminów przedawnienia ewentualnych roszczeń;
– dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
– dane techniczne i logi serwera przechowywane są przez okres uzasadniony względami technicznymi i bezpieczeństwa.

  1. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

– uzyskania informacji o przetwarzaniu danych;
– dostępu do swoich danych oraz otrzymania ich kopii;
– sprostowania nieprawidłowych danych;
– żądania usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
– żądania ograniczenia przetwarzania;
– przenoszenia danych w przypadkach przewidzianych przez RODO;
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
– wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Niektóre prawa, w szczególności prawo do usunięcia danych, mogą podlegać ograniczeniom, jeżeli Administrator jest zobowiązany do dalszego przechowywania danych na podstawie przepisów prawa, np. w przypadku dokumentacji medycznej.

  1. Dobrowolność podania danych

Podanie danych za pośrednictwem strony jest co do zasady dobrowolne, jednak w niektórych przypadkach ich podanie jest konieczne do umówienia wizyty, zawarcia lub wykonania umowy, udzielenia świadczenia zdrowotnego, prowadzenia dokumentacji medycznej albo realizacji obowiązków wynikających z przepisów prawa.

Niepodanie wymaganych danych może uniemożliwić realizację określonej usługi lub świadczenia.

  1. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec pacjentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli w przyszłości na stronie zostaną zastosowane narzędzia marketingowe wykorzystujące profilowanie, użytkownik zostanie o tym odpowiednio poinformowany, a tam, gdzie wymagają tego przepisy, narzędzia te będą uruchamiane dopiero po uzyskaniu zgody.

  1. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, w szczególności przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych dotyczących zdrowia i dokumentacji medycznej posiadają wyłącznie osoby upoważnione lub inne podmioty, które posiadają odpowiednią podstawę prawną do ich otrzymania.

  1. Linki do stron zewnętrznych

Strona może zawierać odnośniki do innych serwisów internetowych, w szczególności Booksy, ZnanyLekarz, Google, Facebook oraz innych usług zewnętrznych. Administrator nie odpowiada za zasady prywatności stosowane przez te podmioty. Po przejściu do zewnętrznego serwisu zastosowanie mają jego własne regulaminy i polityki prywatności.

  1. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja polityki jest publikowana na stronie fizjodar.pl.