1. Kto odpowiada za dane
Administratorem danych jest Anna Dietrich, prowadząca działalność Fizjo&Osteo Anna Dietrich, NIP 6692509265, REGON 525245152. Miejsce wykonywania działalności: ul. Stanisława Wyspiańskiego 5/1, 75-627 Koszalin. Adres do doręczeń: Konikowo 253c, 76-024 Konikowo. Kontakt w sprawach danych: SMS: 509 825 157 lub listownie na adres do doręczeń wskazany powyżej.
2. Cele, dane i podstawy
- Organizacja wizyty: dane identyfikacyjne, kontaktowe i informacje o terminie potrzebne do rezerwacji oraz kontaktu organizacyjnego — art. 6 ust. 1 lit. b RODO; w odpowiednim zakresie także obowiązki prawne praktyki.
- Świadczenia i dokumentacja medyczna: dane identyfikacyjne oraz dane o zdrowiu potrzebne do opieki, badania, terapii i dokumentacji — art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami dotyczącymi działalności leczniczej i praw pacjenta.
- Rozliczenia: dane potrzebne do wystawienia i przechowywania dokumentów księgowych — art. 6 ust. 1 lit. c RODO.
- Korespondencja i bezpieczeństwo: dane niezbędne do odpowiedzi na wiadomość oraz ochrony systemów — art. 6 ust. 1 lit. f RODO, w ramach prawnie uzasadnionego interesu obsługi kontaktu i zapewnienia bezpieczeństwa.
- Ustalenie, dochodzenie lub obrona roszczeń: dane niezbędne dla konkretnej sprawy — art. 6 ust. 1 lit. f RODO, a gdy niezbędne są dane o zdrowiu, art. 9 ust. 2 lit. f RODO.
Zgoda na terapię nie jest tym samym co zgoda na przetwarzanie danych. Danych wymaganych do świadczeń i dokumentacji nie przetwarza się wyłącznie na podstawie ogólnej zgody marketingowej.
Podanie danych wymaganych prawem jest konieczne do prawidłowego prowadzenia dokumentacji. Brak informacji niezbędnych do umówienia lub udzielenia świadczenia może uniemożliwić jego realizację. Dodatkowe, niewymagane informacje należy ograniczać do potrzeb danej sprawy.
3. Narzędzia i odbiorcy
Według informacji gabinetu wykorzystywane są poniższe narzędzia. Zakres dostępu zależy od używanych funkcji oraz zawartych umów.
- ZnanyLekarz — rezerwacja wizyt, kalendarz i kontakt organizacyjny. Serwis może występować jako odrębny administrator danych konta i aktywności pacjenta, a w określonych usługach dla gabinetu jako podmiot przetwarzający. Zasady korzystania z konta pacjenta i przetwarzania danych przez serwis znajdziesz w jego informacji o prywatności.
- fizjorejestracja.pl — narzędzie do obsługi pracy gabinetu. Dostęp do danych dotyczy funkcji wykorzystywanych w związku z obsługą pacjenta, na zasadach wynikających z umowy z dostawcą.
- Fakturownia — wystawianie i obsługa faktur. Dane odbiorcy faktury mogą być przetwarzane w imieniu gabinetu na zasadach powierzenia. Rola dostawcy wobec właściciela konta może być odrębna. Na fakturze i w polach opisowych nie należy zamieszczać zbędnej historii zdrowia.
Dostęp mogą otrzymać także upoważnione osoby, dostawcy hostingu i poczty, obsługa księgowa oraz inne podmioty, jeśli jest to potrzebne i istnieje odpowiednia podstawa. Dokumentacja medyczna jest udostępniana wyłącznie odbiorcom uprawnionym. Organy publiczne mogą otrzymywać dane na podstawie przepisów.
4. Jak długo dane są przechowywane
Dokumentacja medyczna jest co do zasady przechowywana przez 20 lat, licząc od końca roku kalendarzowego ostatniego wpisu, z wyjątkami wynikającymi z przepisów. Przykładowo dokumentacja dzieci do ukończenia 2. roku życia podlega okresowi 22 lat. Dla poszczególnych kategorii należy stosować właściwy ustawowy termin.
Dokumenty księgowe przechowuje się przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane rezerwacji oraz korespondencję — przez czas potrzebny do obsługi sprawy, a następnie w zakresie niezbędnym do obowiązków prawnych lub ochrony roszczeń. Nie oznacza to automatycznie przechowywania całej korespondencji tak długo jak dokumentacji medycznej.
5. Twoje prawa
W granicach określonych przez RODO przysługują Ci prawa dostępu do danych, otrzymania kopii, sprostowania, ograniczenia przetwarzania, a w odpowiednich przypadkach także usunięcia, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeśli dane są przetwarzane na podstawie zgody, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Usunięcie danych nie jest możliwe w każdym przypadku — w szczególności obowiązek zachowania dokumentacji medycznej może wymagać dalszego przechowywania. Prawo do kopii danych i dostęp do dokumentacji medycznej mają odrębne podstawy, które należy uwzględnić przy realizacji wniosku.
Wniosek można przekazać osobiście w gabinecie lub listownie na adres administratora. Przez SMS można ustalić bezpieczny sposób dalszego kontaktu; nie należy przesyłać w wiadomości pełnej dokumentacji medycznej. W celu ochrony danych może być konieczne potwierdzenie tożsamości. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
6. Strona, pliki cookies i linki
Strona nie zawiera formularza zbierającego dane zdrowotne, analityki Google ani piksela Meta. Zdjęcia, grafiki i style są pobierane z serwera strony. Korzystanie z serwisu i rezerwacja wizyty nie wymagają zgody na opcjonalną mapę Google.
Zapamiętanie wyboru
Przy pierwszej wizycie możesz zaakceptować opcjonalne cookies, odrzucić je lub wybrać ustawienia. Po decyzji zapisujemy w pamięci lokalnej przeglądarki (localStorage) pozycję anna-dietrich-privacy: wybór dotyczący mapy, datę decyzji i wersję ustawień. To techniczny zapis służący wyłącznie zapamiętaniu preferencji, bez identyfikatora użytkownika i historii przeglądania. Obowiązuje przez 180 dni, po czym pytamy ponownie. Jeśli przeglądarka blokuje zapis, wybór działa do opuszczenia strony.
Opcjonalna mapa Google
Mapa jest domyślnie wyłączona. Wczytuje się po wybraniu „Pokaż mapę Google” i wyrażeniu zgody na kategorię „Mapa Google”. Samo zaakceptowanie cookies nie uruchamia mapy, jeśli o nią nie poprosisz. Po otwarciu osadzenia przeglądarka łączy się z Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dostawca otrzymuje dane techniczne połączenia, w tym adres IP i informacje o przeglądarce, oraz może zapisywać i odczytywać własne cookies. Celem jest wyświetlenie interaktywnej mapy. Podstawą uruchomienia opcjonalnej usługi jest Twoja zgoda; w zakresie danych osobowych — art. 6 ust. 1 lit. a RODO.
Google może przetwarzać dane poza EOG. Rodzaje i okresy przechowywania jego cookies zależą m.in. od ustawień i zalogowania do konta Google. Szczegóły, odbiorców danych oraz stosowane mechanizmy transferu opisują polityka prywatności Google i informacja Google o cookies.
Zmiana i wycofanie zgody
Otwórz ustawienia cookies — możesz wyłączyć mapę i zapisać ustawienia lub wybrać „Odrzuć opcjonalne”. Przycisk ustawień znajduje się również w stopce każdej strony. Wycofanie zgody usuwa otwartą mapę i blokuje jej ponowne wczytanie do czasu nowej zgody. Nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Przycisk „Zamknij mapę” zamyka tylko jej bieżący widok, bez zmiany zapisanych preferencji.
Strona nie ma dostępu do cookies zapisanych przez Google w jego domenach. Takie pliki można usunąć w ustawieniach przeglądarki. Usunięcie danych tej strony usuwa także zapamiętany wybór; przy kolejnej wizycie wyświetlimy panel ponownie.
Hosting i zewnętrzne odnośniki
Hosting strony zapewnia LH.pl. Serwer może przetwarzać dane techniczne połączenia, takie jak adres IP, adres żądanego pliku, czas żądania i informacje o przeglądarce, w celu udostępnienia strony oraz zapewnienia bezpieczeństwa.
Po przejściu do ZnanyLekarz, Google Maps, Facebooka lub Instagrama korzystasz z zewnętrznej usługi i jej zasad prywatności. Usługi te mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym; informacje o zasadach i zabezpieczeniach udostępniają ich dostawcy. Przyciski telefonu i SMS uruchamiają odpowiednią aplikację na Twoim urządzeniu. Samo kliknięcie nie wysyła wiadomości do gabinetu.
Strona nie podejmuje zautomatyzowanych decyzji ani nie profiluje odwiedzających.
7. Skąd pochodzą dane
Dane są przekazywane bezpośrednio przez pacjenta lub jego uprawnionego przedstawiciela, a w przypadku rezerwacji internetowej — także za pośrednictwem systemu rezerwacji. Informacje mogą pochodzić z dokumentacji udostępnionej zgodnie z prawem przez uprawnione osoby lub podmioty.