Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej, osób kontaktujących się z administratorem, osób składających zamówienia, osób korzystających z formularzy dostępnych na stronie, pacjentów oraz osób zainteresowanych usługami oferowanymi przez BEAUTYdoc Praktyka Lekarska Barbara Parda-Głomska.
Dokument ma na celu wyjaśnienie, jakie dane osobowe mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, przez jaki okres oraz jakie prawa przysługują osobom, których dane dotyczą. Polityka prywatności obejmuje również informacje dotyczące plików cookies oraz innych podobnych technologii wykorzystywanych w ramach strony internetowej.
Administratorem Pani/Pana danych osobowych jest BEAUTYdoc Praktyka Lekarska Barbara Parda-Głomska z siedzibą w Piasecznie przy ul. Gruszek i Jabłuszek 7, NIP: 7391279121, REGON: 510686416.
Z administratorem danych osobowych można skontaktować się:
Polityka prywatności dotyczy przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej, kontaktem z administratorem, rejestracją lub umawianiem wizyt, składaniem zamówień, obsługą płatności, realizacją usług, prowadzeniem dokumentacji medycznej, komunikacją marketingową oraz korzystaniem z plików cookies.
W przypadku pacjentów oraz osób korzystających ze świadczeń zdrowotnych przetwarzanie danych obejmuje również informacje wymagane przepisami prawa medycznego, w tym dane niezbędne do prowadzenia dokumentacji medycznej, diagnostyki, profilaktyki, terapii oraz zarządzania usługami opieki zdrowotnej.
Dane osobowe są co do zasady pozyskiwane bezpośrednio od osoby, której dotyczą. Może to nastąpić w szczególności podczas kontaktu telefonicznego, kontaktu e-mailowego, korzystania z formularza kontaktowego, formularza zamówienia, systemu e-rejestracji, składania zamówienia, umawiania wizyty, przekazywania danych do faktury lub rachunku, a także podczas osobistego zgłoszenia w placówce.
W przypadku kontynuacji leczenia rozpoczętego w innym miejscu dane osobowe mogą być otrzymywane również od innych placówek medycznych lub podmiotów udzielających świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych.
W szczególnych sytuacjach uzasadnionych stanem zdrowia dane osobowe mogą być pozyskiwane także od osób bliskich, przedstawicieli ustawowych, opiekunów faktycznych lub osób upoważnionych przez pacjenta.
W zależności od celu kontaktu, rodzaju usługi oraz sposobu korzystania ze strony administrator może przetwarzać różne kategorie danych osobowych.
W przypadku kontaktu telefonicznego, mailowego lub poprzez formularz kontaktowy przetwarzane mogą być takie dane jak imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie przekazane przez osobę kontaktującą się z administratorem.
Na potrzeby umawiania wizyt, weryfikacji tożsamości oraz udzielania świadczeń zdrowotnych administrator może przetwarzać dane obejmujące w szczególności imię, nazwisko, płeć, numer PESEL, a w przypadku braku numeru PESEL — datę urodzenia, numer telefonu, adres e-mail, informacje o stanie zdrowia, dane zawarte w dokumentacji medycznej oraz informacje dotyczące przebiegu diagnostyki, profilaktyki, terapii i leczenia.
W przypadku składania zamówień lub korzystania z usług dostępnych za pośrednictwem strony administrator może przetwarzać dane niezbędne do obsługi i realizacji zamówienia, w tym imię, nazwisko, adres e-mail, numer telefonu, dane adresowe, dane do faktury lub rachunku, informacje dotyczące wybranej usługi lub produktu, status płatności, sposób płatności oraz dane niezbędne do obsługi rozliczeń.
W przypadku wystawiania rachunków, faktur lub prowadzenia rozliczeń administrator może przetwarzać dane identyfikacyjne, dane kontaktowe, dane adresowe, numer NIP, informacje o transakcji oraz inne dane wymagane przepisami rachunkowymi i podatkowymi.
Jeżeli osoba, której dane dotyczą, wyrazi zgodę na komunikację marketingową, administrator może przetwarzać dane takie jak imię, nazwisko, adres e-mail lub numer telefonu w celu przesyłania informacji dotyczących produktów, usług, ofert, promocji, wydarzeń lub innych działań prowadzonych przez administratora.
Podczas korzystania ze strony internetowej mogą być przetwarzane dane techniczne i eksploatacyjne, takie jak adres IP, data i godzina połączenia ze stroną, rodzaj przeglądarki, typ urządzenia, system operacyjny, odwiedzane podstrony, źródło wejścia na stronę, identyfikatory plików cookies oraz inne informacje zapisywane w logach serwera lub za pomocą podobnych technologii.
Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach. Zakres przetwarzania zależy od tego, w jaki sposób użytkownik korzysta ze strony, z jaką sprawą kontaktuje się z administratorem oraz czy jest pacjentem, klientem, osobą składającą zamówienie lub osobą zainteresowaną ofertą administratora.
Dane osobowe przekazane w wiadomości e-mail, formularzu kontaktowym lub podczas kontaktu telefonicznego są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, prowadzenia korespondencji oraz podjęcia działań zgodnych z treścią zgłoszenia.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i komunikacji z osobami kontaktującymi się z administratorem, tj. art. 6 ust. 1 lit. f RODO. Jeżeli kontakt zmierza do zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.
Dane osobowe pacjentów są przetwarzane w celu umawiania wizyt, weryfikacji tożsamości, udzielania świadczeń zdrowotnych, prowadzenia diagnostyki, profilaktyki, terapii, dokumentowania procesu leczenia oraz zarządzania usługami opieki zdrowotnej.
Podstawą prawną przetwarzania danych jest art. 9 ust. 2 lit. h RODO w związku z przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawą o zawodach lekarza i lekarza dentysty.
Administrator, jako podmiot udzielający świadczeń zdrowotnych, jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej. Dokumentacja medyczna może zawierać dane identyfikacyjne pacjenta, informacje o stanie zdrowia, dane dotyczące przebiegu diagnostyki i leczenia, informacje o wykonanych procedurach, zaleceniach oraz inne dane wymagane przepisami prawa.
Podstawą prawną przetwarzania danych w tym celu jest art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami prawa medycznego, w szczególności ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane osobowe podane podczas składania zamówienia lub korzystania z usług dostępnych na stronie są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego złożenia, obsługi płatności, realizacji zamówienia, przekazania informacji organizacyjnych, obsługi zgłoszeń, reklamacji lub zwrotów, a także zapewnienia prawidłowej komunikacji z osobą składającą zamówienie.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, oraz art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązków prawnych ciążących na administratorze.
Dane osobowe mogą być przetwarzane w celu prowadzenia ksiąg rachunkowych, wystawiania faktur lub rachunków, dokumentowania transakcji, obsługi płatności oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z prowadzoną działalnością, udzielanymi świadczeniami zdrowotnymi, realizowanymi usługami, obsługą zamówień lub kontaktem z administratorem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na ochronie jego praw i interesów. W przypadku danych szczególnych kategorii, w tym danych dotyczących zdrowia, podstawą prawną może być art. 9 ust. 2 lit. f RODO.
Jeżeli osoba, której dane dotyczą, wyraziła zgodę na komunikację marketingową, jej dane osobowe mogą być przetwarzane w celu przesyłania informacji o produktach, usługach, ofertach, promocjach, wydarzeniach lub innych działaniach prowadzonych przez administratora.
Podstawą prawną przetwarzania danych w celach marketingowych jest zgoda osoby, której dane dotyczą, tj. art. 6 ust. 1 lit. a RODO. Kontakt marketingowy z użyciem adresu e-mail, numeru telefonu lub innych środków komunikacji elektronicznej odbywa się wyłącznie na podstawie uprzednio wyrażonej zgody, zgodnie z właściwymi przepisami dotyczącymi komunikacji elektronicznej.
Zgoda na komunikację marketingową jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane techniczne i eksploatacyjne mogą być przetwarzane w celu zapewnienia prawidłowego działania strony internetowej, utrzymania bezpieczeństwa systemów informatycznych, wykrywania nadużyć, diagnozowania błędów technicznych, prowadzenia statystyk technicznych oraz administrowania serwerem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania strony internetowej.
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów prawa, okres przedawnienia roszczeń lub okres niezbędny do ochrony praw administratora.
Dokumentacja medyczna jest przechowywana przez okres wynikający z obowiązujących przepisów prawa, co do zasady przez co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków przewidzianych przepisami prawa. Po upływie ustawowego okresu przechowywania dokumentacja medyczna jest niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła, albo wydawana pacjentowi lub osobie przez niego upoważnionej, jeżeli przepisy prawa przewidują taką możliwość.
Dane przetwarzane w celu obsługi zapytań są przechowywane przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
Dane przetwarzane w związku z realizacją zamówień, usług lub płatności są przechowywane przez czas niezbędny do wykonania umowy, obsługi zamówienia, rozliczenia transakcji oraz przez okres wynikający z przepisów prawa lub okres przedawnienia roszczeń.
Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przechowywane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, chyba że przepisy prawa przewidują dłuższy okres przechowywania.
Dane przetwarzane na podstawie zgody, w tym dane wykorzystywane do komunikacji marketingowej, są przechowywane do momentu wycofania zgody, zakończenia celu przetwarzania lub stwierdzenia, że dane stały się nieaktualne, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.
Dane techniczne, logi serwera oraz informacje związane z korzystaniem ze strony są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, a w przypadku plików cookies — przez okres wynikający z ustawień danego pliku cookie lub do momentu ich usunięcia przez użytkownika.
Dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności organom administracji publicznej, organom kontrolnym, sądom, prokuraturze, Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych, konsultantom krajowym i wojewódzkim oraz innym podmiotom, którym administrator jest zobowiązany przekazać dane na podstawie obowiązujących przepisów.
W zakresie niezbędnym do zapewnienia ciągłości świadczeń zdrowotnych dane mogą być udostępniane innym podmiotom udzielającym świadczeń zdrowotnych, zgodnie z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane osobowe mogą być również powierzane podmiotom przetwarzającym dane na zlecenie administratora. Mogą to być w szczególności dostawcy usług informatycznych, dostawcy hostingu, podmioty obsługujące stronę internetową, dostawcy systemów rejestracji online, dostawcy poczty elektronicznej, operatorzy płatności, banki, biura rachunkowe, kancelarie prawne, podmioty świadczące usługi księgowe, firmy kurierskie lub pocztowe, dostawcy narzędzi marketingowych, agencje marketingowe oraz podmioty wspierające administratora w obsłudze zamówień, komunikacji i prowadzeniu działalności.
Podmioty przetwarzające dane osobowe na zlecenie administratora działają na podstawie odpowiednich umów i są zobowiązane do przetwarzania danych wyłącznie zgodnie z poleceniami administratora oraz przy zachowaniu wymaganych środków bezpieczeństwa.
Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, chyba że jest to związane z korzystaniem z określonych narzędzi informatycznych, analitycznych, marketingowych, komunikacyjnych lub usług świadczonych przez dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym albo korzystających z infrastruktury znajdującej się poza tym obszarem.
Jeżeli w związku z korzystaniem z takich narzędzi dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, administrator zapewnia stosowanie wymaganych przez prawo mechanizmów zabezpieczających, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony lub innych instrumentów przewidzianych przez przepisy RODO.
Strona internetowa może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, utrzymania sesji, zapamiętywania ustawień użytkownika, obsługi formularzy, poprawy bezpieczeństwa, prowadzenia statystyk, analizy sposobu korzystania ze strony oraz — jeżeli użytkownik wyrazi odpowiednią zgodę — w celach marketingowych.
W ramach strony mogą być stosowane następujące rodzaje plików cookies:
Pliki cookies niezbędne mogą być stosowane w celu zapewnienia prawidłowego działania strony. Pozostałe kategorie plików cookies są wykorzystywane zgodnie z preferencjami użytkownika oraz udzielonymi zgodami.
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. W zależności od używanej przeglądarki możliwe jest m.in. blokowanie plików cookies, usuwanie wcześniej zapisanych plików cookies, ograniczanie ich stosowania lub otrzymywanie informacji o próbie ich zapisania.
Ograniczenie lub wyłączenie plików cookies może wpłynąć na działanie niektórych funkcji strony, w szczególności formularzy, koszyka, rejestracji, zapamiętywania preferencji lub innych funkcji wymagających przechowywania informacji technicznych.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji określonego celu. Brak podania danych wymaganych do obsługi zapytania może uniemożliwić udzielenie odpowiedzi. Brak podania danych niezbędnych do złożenia zamówienia, obsługi płatności lub realizacji usługi może uniemożliwić zawarcie lub wykonanie umowy.
Podanie danych osobowych w związku z udzielaniem świadczeń zdrowotnych jest niezbędne ze względu na wymogi prawne nałożone na administratora, w tym obowiązek weryfikacji tożsamości pacjenta oraz prowadzenia dokumentacji medycznej. Odmowa podania danych wymaganych przepisami prawa może być podstawą do odmowy udzielenia świadczenia zdrowotnego, z wyjątkiem sytuacji, w których przepisy prawa nakazują udzielenie pomocy mimo braku pełnych danych.
Podanie danych do celów księgowych, rachunkowych i podatkowych może być wymagane przepisami prawa, w szczególności w przypadku wystawienia faktury lub rachunku.
Podanie danych w celach marketingowych jest całkowicie dobrowolne. Brak zgody na komunikację marketingową nie wpływa na możliwość korzystania ze świadczeń zdrowotnych, złożenia zamówienia ani skorzystania z usług administratora, chyba że dana usługa polega wyłącznie na otrzymywaniu komunikacji marketingowej, np. newslettera.
Osobie, której dane dotyczą, przysługują prawa przewidziane przepisami RODO, z uwzględnieniem ograniczeń wynikających z przepisów szczególnych, w tym przepisów dotyczących prowadzenia i przechowywania dokumentacji medycznej.
Osobie, której dane dotyczą, przysługuje prawo:
W celu skorzystania z przysługujących praw należy skontaktować się z administratorem danych osobowych przy użyciu danych kontaktowych wskazanych w niniejszej Polityce prywatności.
Niezależnie od praw wynikających z RODO pacjentowi przysługują prawa określone przepisami dotyczącymi praw pacjenta, w tym prawo dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych świadczeń zdrowotnych, na zasadach przewidzianych właściwymi przepisami prawa.
Dokumentacja medyczna może być udostępniana pacjentowi, jego przedstawicielowi ustawowemu, osobie upoważnionej przez pacjenta oraz innym podmiotom uprawnionym na podstawie przepisów prawa.
W przypadku świadczeń zdrowotnych udzielanych osobom małoletnim administrator może przetwarzać dane dziecka oraz dane jego rodzica, opiekuna prawnego, przedstawiciela ustawowego albo osoby upoważnionej do działania w imieniu dziecka. Zakres przetwarzanych danych zależy od celu przetwarzania oraz obowiązków wynikających z przepisów prawa medycznego.
Dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, w tym do profilowania wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego.
Jeżeli strona wykorzystuje narzędzia analityczne lub marketingowe, mogą one służyć do analizy statystycznej ruchu na stronie albo dopasowania treści marketingowych, jednak nie są wykorzystywane przez administratora do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi niezgodnymi z prawem formami przetwarzania.
Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują takiego dostępu w związku z wykonywaniem określonych zadań oraz są zobowiązane do zachowania poufności lub przetwarzania danych zgodnie z zawartymi umowami i obowiązującymi przepisami prawa.
Administrator może aktualizować Politykę prywatności w przypadku zmian w przepisach prawa, zmian w sposobie działania strony internetowej, zmian w wykorzystywanych narzędziach technicznych, zmian w zakresie świadczonych usług albo zmian w sposobie przetwarzania danych osobowych.
Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej administratora.