Polityka Prywatności

Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest PREMIUM MEDICAL SERVICES SP. Z O.O. z siedzibą w Warszawie przy ul. Branickiego 10 lok. U6, 02-972 Warszawa, NIP: 9512522769, KRS: 0000910980, REGON: 389463419. Z administratorem możesz skontaktować się pod adresem email ginekologia@branickiego10.pl lub telefonicznie +48 500 600 509.

Cel i zakres przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Umówienie i realizacja wizyty medycznej
• Prowadzenie dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa
• Kontakt z pacjentką w sprawach organizacyjnych i medycznych
• Rozliczenia finansowe i podatkowe
• Analiza statystyczna i poprawa jakości świadczonych usług (za zgodą)

Podstawa prawna przetwarzania

Twoje dane przetwarzamy na podstawie:

• Niezbędności do wykonania umowy (Art. 6 ust. 1 lit. b RODO) - w zakresie realizacji umówionych wizyt
• Obowiązku prawnego (Art. 6 ust. 1 lit. c RODO) - w zakresie prowadzenia dokumentacji medycznej
• Zgody (Art. 6 ust. 1 lit. a RODO) - w zakresie marketingu i analiz statystycznych

Dane pozyskiwane za pośrednictwem formularzy Meta (Facebook, Instagram)

Administrator może pozyskiwać dane osobowe za pośrednictwem formularzy kontaktowych udostępnianych w serwisach Facebook i Instagram, w tym w ramach reklam kontaktowych Meta (Lead Ads).

Zakres przetwarzanych danych obejmuje w szczególności imię, nazwisko, numer telefonu, adres e-mail oraz inne informacje dobrowolnie podane w formularzu. Administrator nie wymaga podawania w takich formularzach danych dotyczących zdrowia. Jeżeli użytkownik z własnej inicjatywy przekaże takie informacje, Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi zapytania, a w przypadkach wymaganych przepisami na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO).

Dane pozyskane za pośrednictwem formularzy Meta przetwarzamy w celu:

• udzielenia odpowiedzi na zapytanie użytkownika;
• kontaktu telefonicznego lub mailowego w związku z przesłanym zapytaniem;
• przekazania informacji dotyczących usługi, zabiegu lub konsultacji, której dotyczyło zgłoszenie;
• podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy lub skorzystaniem z usługi.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi usługami Administratora.

Jeżeli dane mają być wykorzystywane do innych celów, w szczególności do przesyłania informacji marketingowych niezwiązanych bezpośrednio z pierwotnym zapytaniem, Administrator zapewnia odpowiednią podstawę prawną takiego przetwarzania, a w przypadkach wymaganych przepisami uzyskuje odrębną zgodę użytkownika, którą można w każdej chwili wycofać.

W związku z korzystaniem z formularzy udostępnianych przez Meta dane mogą być przetwarzane również przez Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) lub inne podmioty z grupy Meta, na zasadach określonych w warunkach Meta dotyczących reklam kontaktowych oraz w polityce prywatności Meta (https://www.facebook.com/privacy/policy). Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Dane pozyskane za pośrednictwem formularzy kontaktowych są przechowywane przez okres niezbędny do obsługi zapytania oraz prowadzenia związanej z nim korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń. Jeżeli osoba nie zdecyduje się na skorzystanie z usługi, dane nie będą przechowywane dłużej, niż jest to uzasadnione celem, dla którego zostały pozyskane.

Podanie danych w formularzu jest dobrowolne, jednak brak podania danych niezbędnych do kontaktu może uniemożliwić Administratorowi odpowiedź na zapytanie.

Osobie, której dane dotyczą, przysługują prawa opisane w sekcji „Twoje prawa” niniejszej Polityki Prywatności, w szczególności prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii
• Prawo do sprostowania (poprawiania) swoich danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") - z zastrzeżeniem obowiązków prawnych
• Prawo do ograniczenia przetwarzania danych
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Pliki cookies

Strona korzysta z plików cookies i podobnych technologii (np. pamięci lokalnej przeglądarki i skryptów pomiarowych). Pliki niezbędne stosujemy zawsze, pozostałe wyłącznie po wyrażeniu zgody w banerze cookies, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej oraz RODO.

Zgodami zarządzamy za pomocą narzędzia Cookiebot, dostarczanego przez Usercentrics A/S (Dania). Zgodę można wyrazić dla wybranych kategorii, a następnie w każdej chwili ją zmienić lub wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Google może przekazywać dane do Stanów Zjednoczonych. Podstawą transferu jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w ramach której certyfikowana jest Google LLC, lub standardowe klauzule umowne. Szczegóły: https://policies.google.com/privacy.

Okres przechowywania zależy od rodzaju pliku: pliki sesyjne są usuwane po zamknięciu przeglądarki, pliki stałe przechowywane są przez okres wskazany w szczegółowej liście poniżej (np. zapis zgód do 12 miesięcy, pliki Google Analytics do 2 lat).

Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z obowiązującymi przepisami prawa. Dokumentacja medyczna jest przechowywana przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Odbiorcy danych

Twoje dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, ZUS, organy kontrolne) oraz dostawcom usług IT wspierających funkcjonowanie kliniki, z którymi mamy zawarte umowy powierzenia przetwarzania danych.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpieczamy dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem.