Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Indywidualna Specjalistyczna Praktyka Lekarska lek. med. Violetta (Ika) Pankowska, ul. Jeleniogórska 16, Poznań, NIP 779-174-78-96.

Jestem lekarzem – członkiem Wielkopolskiej Izby Lekarskiej w Poznaniu, numer prawa wykonywania zawodu 4955278.

W każdej sprawie dotyczącej danych osobowych możesz się ze mną skontaktować:

• e-mailowo: [email protected],
• telefonicznie: +48 507 127 771.

2. Skąd mam Twoje dane i jakie to dane

• Gdy kontaktujesz się ze mną telefonicznie, SMS-em, przez WhatsApp, Instagram lub e-mail – przetwarzam dane, które mi przekazujesz: najczęściej imię, numer telefonu lub nazwę profilu oraz treść wiadomości. Jeśli w wiadomości opiszesz swój stan zdrowia, wykorzystuję te informacje wyłącznie po to, by odpowiedzieć i przygotować wizytę. Obowiązuje mnie tajemnica lekarska.
• Gdy przychodzisz na wizytę – przetwarzam dane potrzebne do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej, w tym dane o stanie zdrowia.
• Gdy odwiedzasz stronę – serwer automatycznie zapisuje podstawowe dane techniczne (np. adres IP, typ przeglądarki, czas odwiedzin). Zbieram też statystyki odwiedzin opisane w punkcie 7.

3. W jakim celu i na jakiej podstawie przetwarzam dane

• odpowiedź na wiadomość, umówienie lub zmiana terminu wizyty – art. 6 ust. 1 lit. b i f RODO, a w zakresie informacji o zdrowiu przekazanych w wiadomości – art. 9 ust. 2 lit. h RODO;
• udzielenie świadczenia zdrowotnego, prowadzenie i przechowywanie dokumentacji medycznej – art. 9 ust. 2 lit. h RODO w związku z przepisami o prawach pacjenta i dokumentacji medycznej;
• rozliczenia, wystawianie rachunków i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO;
• obsługa vouchera podarunkowego – art. 6 ust. 1 lit. b RODO;
• zapewnienie bezpieczeństwa i prawidłowego działania strony oraz anonimowe statystyki odwiedzin (Umami) – art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• rozszerzone statystyki (Google Analytics) oraz mapy cieplne i nagrania sesji (Microsoft Clarity) – wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy – Prawo komunikacji elektronicznej;
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Nie wykorzystuję Twoich danych do marketingu ani reklamy, nie wysyłam newslettera i nie profiluję Cię.

4. Jak długo przechowuję dane

• korespondencję – do czasu zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że jest potrzebna do wyjaśnienia ewentualnych roszczeń;
• dokumentację medyczną – przez okres wymagany przepisami (co do zasady 20 lat od ostatniego wpisu);
• dokumenty rozliczeniowe – przez 5 lat od końca roku, w którym powstał obowiązek podatkowy;
• dane potrzebne do obrony przed roszczeniami – do upływu okresu przedawnienia;
• techniczne logi serwera – zwykle do 30 dni;
• dane w Google Analytics – do 14 miesięcy; nagrania sesji w Microsoft Clarity – do 30 dni, zbiorcze mapy cieplne – do 13 miesięcy;
• Twój wybór dotyczący zgody – 12 miesięcy.

5. Komu mogą być przekazane dane

Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić praktykę lub stronę, i tylko w niezbędnym zakresie:

• firmie hostingowej utrzymującej stronę,
• dostawcom narzędzi statystycznych: Umami (bez danych osobowych), Google Ireland Ltd. (Google Analytics) i Microsoft Ireland Operations Ltd. (Microsoft Clarity) – dwa ostatnie tylko po wyrażeniu zgody,
• dostawcom komunikatorów, przez które się ze mną kontaktujesz (WhatsApp i Instagram należą do Meta Platforms),
• dostawcy map Google (Google Ireland Ltd.),
• biuru rachunkowemu i dostawcom usług IT,
• podmiotom uprawnionym na podstawie przepisów prawa (np. w zakresie dokumentacji medycznej).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Meta mogą przetwarzać dane także poza EOG, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Pliki cookies i statystyki

• Podstawowe statystyki odwiedzin prowadzę za pomocą narzędzia Umami, które działa bez plików cookies i nie zbiera danych osobowych. Widzę wyłącznie zbiorcze informacje, np. liczbę odwiedzin, czas spędzony na stronie, źródło wejścia, typ urządzenia i najczęściej klikane przyciski.
• Za Twoją zgodą korzystam również z:
  • Google Analytics – rozszerzone, zbiorcze statystyki korzystania ze strony; ustawiony z anonimizacją i bez funkcji reklamowych,
  • Umami – hasła wpisane w wyszukiwarkę na stronie, bez powiązania z Twoją osobą – żebym wiedziała, czego szukają pacjenci,
  • Microsoft Clarity – mapy cieplne i nagrania sesji pokazujące, jak strona jest używana (ruchy kursora, przewijanie, kliknięcia). Wszystko, co wpisujesz na stronie (np. w wyszukiwarce), jest maskowane i nie jest nagrywane.

  Te narzędzia zapisują na Twoim urządzeniu pliki cookies i uruchamiają się dopiero po kliknięciu „Akceptuję”. Jeśli odmówisz albo nie dokonasz wyboru, nie są uruchamiane, a strona działa w pełni.

• Swoją zgodę możesz w każdej chwili zmienić lub wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Na stronie osadzone są mapy Google. Przy ich wyświetleniu Google może zapisywać własne pliki cookies i otrzymuje Twój adres IP – zasady opisuje polityka prywatności Google.
• Rolka z Instagrama wczytuje się dopiero po kliknięciu „Pokaż rolkę”. Dopiero wtedy Instagram (Meta) może zapisać swoje pliki cookies.
• Strona zapamiętuje Twój wybór dotyczący zgody w pamięci przeglądarki – to niezbędne, aby nie pytać Cię ponownie.
• Pliki cookies możesz też usunąć lub zablokować w ustawieniach swojej przeglądarki.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych – o ile nie muszę ich przechowywać na podstawie przepisów (np. dokumentacji medycznej),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (w „Ustawieniach cookies” w stopce).

Aby skorzystać z tych praw, napisz na [email protected]. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Czy musisz podać dane

Podanie danych przy kontakcie jest dobrowolne, ale bez nich nie mogę odpowiedzieć ani umówić wizyty. Podanie danych potrzebnych do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej wynika z przepisów prawa. Zgoda na statystyki rozszerzone i mapy cieplne jest dobrowolna.

11. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na tej stronie.