1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego usgtarnobrzeg.pl jest:

Praktyka Lekarska Alicja Wesołowska-Warzybok

NIP: 7121972533
REGON: 180285342

Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy za pośrednictwem adresu e-mail:

biuro@medox.pl

2. Zakres stosowania Polityki prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej usgtarnobrzeg.pl, w szczególności danych technicznych, danych związanych z cookies i podobnymi technologiami oraz danych przekazywanych administratorowi podczas kontaktu.

Dane pacjentów przetwarzane w związku z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej lub realizacją innych obowiązków wynikających z przepisów dotyczących działalności leczniczej mogą podlegać również odrębnym obowiązkom informacyjnym.

3. Jakie dane mogą być przetwarzane?

W związku z korzystaniem z serwisu mogą być przetwarzane w szczególności:

• adres IP urządzenia,
• data i godzina połączenia,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym i urządzeniu,
• odwiedzane podstrony i sposób korzystania z serwisu,
• informacje dotyczące źródła wejścia na stronę,
• dane zawarte w logach serwera,
• informacje zapisywane za pomocą plików cookies lub podobnych technologii,
• dane przekazane dobrowolnie podczas kontaktu z administratorem.

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu, wykorzystywanych funkcjonalności oraz udzielonych przez użytkownika zgód.

4. Cele i podstawy prawne przetwarzania danych

4.1. Zapewnienie działania i bezpieczeństwa serwisu

Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom oraz prowadzenia niezbędnych logów technicznych.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

4.2. Obsługa zapytań i korespondencji

Dane przekazane administratorowi podczas kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia dalszej korespondencji.

Podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub realizacją usługi,
• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes administratora polegający na obsłudze korespondencji, zapytań i kontaktu z użytkownikami.

4.3. Analityka i statystyka serwisu

Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, źródeł odwiedzin i sposobu korzystania z serwisu.

Podstawą przetwarzania danych osobowych związanych z opcjonalnymi technologiami analitycznymi jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

4.4. Obsługa zewnętrznych treści i multimediów

Jeżeli użytkownik wyrazi odpowiednią zgodę, serwis może ładować zewnętrzne treści, takie jak mapy, materiały wideo lub inne osadzone moduły.

W takim przypadku dostawca danej usługi może otrzymywać informacje techniczne dotyczące urządzenia użytkownika, w tym jego adres IP, a w zależności od usługi może również stosować pliki cookies lub podobne technologie.

Podstawą przetwarzania danych osobowych związanego z opcjonalnymi zewnętrznymi treściami jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO, jeżeli zgoda jest wymagana.

5. Dane dotyczące zdrowia

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i podlegają podwyższonej ochronie.

Użytkownik nie powinien przesyłać za pośrednictwem zwykłych formularzy internetowych lub niezabezpieczonej poczty elektronicznej szczegółowych informacji dotyczących stanu zdrowia, wyników badań ani dokumentacji medycznej, chyba że administrator wyraźnie udostępnił w tym celu odpowiednio zabezpieczony kanał komunikacji.

Dane pacjentów przetwarzane w związku z udzielaniem świadczeń zdrowotnych mogą być przetwarzane na podstawach prawnych wynikających w szczególności z art. 9 ust. 2 RODO oraz właściwych przepisów dotyczących działalności leczniczej, praw pacjenta i dokumentacji medycznej.

6. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług i obowiązków.

Do kategorii odbiorców danych mogą należeć w szczególności:

• dostawcy usług hostingowych i serwerowych,
• podmioty zapewniające administrację oraz obsługę techniczną strony internetowej,
• dostawcy usług informatycznych i bezpieczeństwa,
• dostawcy systemów analitycznych – jeżeli użytkownik wyraził zgodę na ich stosowanie,
• dostawcy zewnętrznych treści, map lub multimediów – jeżeli użytkownik wyraził zgodę na ich załadowanie,
• podmioty świadczące administratorowi usługi serwisowe, techniczne, prawne lub księgowe, jeżeli jest to niezbędne,
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora mogą przetwarzać dane wyłącznie w zakresie i celu wynikającym z zawartych umów oraz instrukcji administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi wykorzystywane przez serwis mogą być świadczone przez podmioty należące do międzynarodowych grup kapitałowych.

Jeżeli korzystanie z określonej usługi wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• na podstawie innego mechanizmu prawnego przewidzianego przez RODO.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz okresów przedawnienia ewentualnych roszczeń.

W szczególności:

• dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia prawidłowego działania oraz bezpieczeństwa serwisu,
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, ustania celu przetwarzania lub wcześniej – jeżeli wymagają tego przepisy,
• dane związane z korespondencją mogą być przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń,
• dane, których okres przechowywania wynika bezpośrednio z przepisów prawa, są przechowywane przez okres wskazany w tych przepisach.

9. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

• prawo dostępu do danych osobowych,
• prawo uzyskania kopii danych,
• prawo sprostowania nieprawidłowych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

11. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W niektórych przypadkach przekazanie określonych informacji może być niezbędne do udzielenia odpowiedzi, wykonania usługi, realizacji żądania użytkownika lub spełnienia obowiązku wynikającego z przepisów prawa.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane pozyskiwane za pośrednictwem serwisu nie są wykorzystywane przez administratora do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, jeżeli decyzje te miałyby być podejmowane wyłącznie w sposób zautomatyzowany.

Jeżeli w przyszłości sposób przetwarzania danych w tym zakresie ulegnie zmianie, użytkownicy zostaną o tym odpowiednio poinformowani.

13. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies niezbędne mogą być wykorzystywane w zakresie koniecznym do zapewnienia prawidłowego działania strony i świadczenia usług żądanych przez użytkownika.

Opcjonalne technologie związane między innymi z preferencjami, analityką lub zewnętrznymi multimediami są stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli zgoda jest wymagana.

Szczegółowe informacje dotyczące cookies, ich kategorii, celów oraz zarządzania zgodą znajdują się w Polityce Cookies.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego ryzyku przetwarzania danych osobowych.

Środki te mają w szczególności chronić dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania serwisu, stosowanych technologii lub zakresu przetwarzanych danych.

Aktualna wersja Polityki prywatności jest publikowana w serwisie usgtarnobrzeg.pl.