Poniższy dokument spełnia obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE (dalej: „RODO”). Wyjaśniamy w nim, w jaki sposób postępujemy z danymi osobowymi
odwiedzających serwis https://perllmed.pl/ (dalej: „Serwis”), pacjentów i klientów korzystających z
naszych usług oraz osób i firm, z którymi współpracujemy.
1. Kto jest administratorem i jak się z nim skontaktować
na adres siedziby, pocztą elektroniczną: gabinetperllmed@gmail.com lub telefonicznie:+48 728 928 301
Działalność Leczniczą pod numerem [NUMER KSIĘGI REJESTROWEJ], prowadzonego przez [ORGAN
REJESTROWY].
1.4. Świadczenia zdrowotne są udzielane w zakładzie leczniczym: [NAZWA I ADRES ZAKŁADU
LECZNICZEGO].
2. Podstawowe zasady, którymi się kierujemy
techniczne adekwatne do ryzyka naruszenia praw i wolności osób, których dane dotyczą.
2.2. Zbieramy tylko te dane, które są potrzebne do działania Serwisu, świadczenia usług drogą
elektroniczną, udzielania świadczeń zdrowotnych oraz innych celów opisanych w tym dokumencie.
2.3. Dane przetwarzamy zgodnie z RODO oraz przepisami prawa polskiego.
2.4. Co do zasady podanie danych jest dobrowolne. Jeżeli jednak nie przekażą Państwo danych
wskazanych jako niezbędne, nie będziemy mogli udzielić świadczenia zdrowotnego ani zrealizować innej usługi.
3. Podstawowe pojęcia
osobie fizycznej.
3.2. Osobą możliwą do zidentyfikowania jest ta, której tożsamość da się ustalić bezpośrednio lub
pośrednio – np. przez imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator
internetowy albo czynniki charakteryzujące jej tożsamość fizyczną, fizjologiczną, genetyczną,
psychiczną, ekonomiczną, kulturową lub społeczną.
3.3. Szczególne kategorie danych to m.in. dane ujawniające pochodzenie rasowe lub etniczne,
poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków
zawodowych, a także dane genetyczne, biometryczne, dane dotyczące zdrowia, seksualności lub
orientacji seksualnej.
3.4. W związku z udzielaniem świadczeń zdrowotnych możemy przetwarzać dane o stanie zdrowia
pacjentów.
3.5. Przetwarzanie oznacza każdą operację wykonywaną na danych osobowych, zarówno w sposób
zautomatyzowany, jak i tradycyjny – m.in. zbieranie, zapisywanie, porządkowanie, przechowywanie,
zmienianie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie i niszczenie
danych.
4. W jakich celach i na jakiej podstawie przetwarzamy dane
4.1. Dane osobowe przetwarzamy przede wszystkim w związku z:
a) udzielaniem ambulatoryjnych świadczeń zdrowotnych w placówce stacjonarnej,
b) czynnościami poprzedzającymi wizytę, takimi jak rejestracja i umawianie terminów,
c) świadczeniem usług drogą elektroniczną, w tym rejestracją online [oraz konsultacjami na odległość],
d) działaniami promocyjnymi i marketingowymi,
e) prowadzeniem i przechowywaniem dokumentacji, w tym dokumentacji medycznej,
f) prowadzeniem profili w mediach społecznościowych.
4.2. Jeśli zamierzamy wykorzystać Państwa dane w innym celu, poinformujemy o tym odrębnie,
zgodnie z art. 13 i 14 RODO.
4.3. W zależności od celu możemy przetwarzać następujące kategorie danych:
a) dane identyfikacyjne – imię, nazwisko, PESEL, data urodzenia, wiek, adres IP urządzenia,
b) dane kontaktowe – adres zamieszkania lub korespondencyjny, e-mail, numer telefonu,
c) dane potrzebne do umówienia wizyty – krótki opis dolegliwości, informacje z posiadanej
dokumentacji medycznej,
d) dane dotyczące zdrowia – wyniki badań, rozpoznania, zastosowane terapie, leki i wyroby
medyczne,
e) dane rozliczeniowe – numer rachunku bankowego, adres do faktury,
f) dane osób współpracujących z nami oraz reprezentantów kontrahentów, pozyskane w związku z
prowadzoną działalnością gospodarczą.
4.4. Część danych przechowujemy do czasu przedawnienia roszczeń, które mogłyby wynikać z
wykonanych usług. Ogólny termin przedawnienia roszczeń osób fizycznych niezwiązanych z
działalnością gospodarczą wynosi obecnie 6 lat, jednak Kodeks cywilny przewiduje dłuższe terminy,
np. dla roszczeń o naprawienie szkody na osobie lub wyrządzonej przestępstwem. Bieg
przedawnienia może się ponadto przerywać lub zawieszać. Dlatego każdorazowo sprawdzamy, czy
przedawnienie nastąpiło, zanim usuniemy dane.
4.5. Szczegółowe zestawienie celów, podstaw prawnych i okresów przechowywania znajduje się w
poniższych tabelach.
A. Dane przetwarzane w związku ze świadczeniami zdrowotnymi
1. Rejestracja pacjenta i rozpoczęcie opieki
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej, ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzeniem Ministra Zdrowia w sprawie dokumentacji medycznej
OKRES PRZECHOWYWANIA: Przez okres przechowywania dokumentacji medycznej określony w przepisach
2. Udzielanie świadczeń, rozpoznawanie i leczenie, prowadzenie dokumentacji medycznej
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej, ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzeniem Ministra Zdrowia w sprawie dokumentacji medycznej
3. Wystawianie zaświadczeń i zwolnień lekarskich
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej, ustawą o prawach pacjenta i ustawą o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa
OKRES PRZECHOWYWANIA: Przez okres przechowywania dokumentacji medycznej określony w przepisach
4. Działania z zakresu profilaktyki zdrowotnej
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej i ustawą o prawach pacjenta
OKRES PRZECHOWYWANIA: Przez okres przechowywania dokumentacji medycznej określony w przepisach.
5.Realizacja praw pacjenta, np. udostępnianie dokumentacji lub informowanie osób upoważnionych
PODSTAWA PRAWNA: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 26 ustawy o prawach pacjenta i rozporządzeniem w sprawie dokumentacji medycznej
OKRES PRZECHOWYWANIA: Przez okres przechowywania dokumentacji medycznej określony w przepisach.
6. Rozliczenia z pacjentami, wystawianie faktur, spełnianie obowiązków podatkowych i księgowych
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b i c RODO
7. Rozpatrywanie reklamacji dotyczących usług
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b i f RODO (dane zwykłe – nasz interes polegający na obsłudze pacjentów); art. 9 ust. 2 lit. h RODO (dane szczególne)
B. Dane kontrahentów i osób współpracujących
1. Zawieranie i wykonywanie umów z dostawcami, usługodawcami, lekarzami i innymi współpracownikami
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b RODO
OKRES PRZECHOWYWANIA: Do przedawnienia roszczeń wynikających ze współpracy.
PODSTAWA PRAWNA: art. 6 ust. 1 lit. f RODO – nasz interes polegający na możliwości kontaktu ze stroną umowy
OKRES PRZECHOWYWANIA: Przez czas obowiązywania umowy
PODSTAWA PRAWNA: art. 6 ust. 1 lit. b RODO
OKRES PRZECHOWYWANIA: Do przedawnienia roszczeń wynikających ze współpracy
4. Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej
PODSTAWA PRAWNA: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi
OKRES PRZECHOWYWANIA: Przez okres wymagany przepisami podatkowymi i o rachunkowości
C. Dane przetwarzane w celach marketingowych i analitycznych
1. Promocja własnych usług i budowanie relacji z klientami
PODSTAWA PRAWNA: art. 6 ust. 1 lit. f RODO – nasz interes polegający na marketingu bezpośrednim; w przypadku komunikacji elektronicznej – zgoda (art. 6 ust. 1 lit. a RODO)
OKRES PRZECHOWYWANIA: Do wniesienia sprzeciwu lub wycofania zgody, w zależności od tego, co nastąpi wcześniej
2. Analiza danych zbieranych automatycznie przez Serwis, statystyki odwiedzin, dopasowanie oferty do zainteresowań użytkowników (profilowanie nie wywołuje skutków prawnych i nie obejmuje danych o zdrowiu)
PODSTAWA PRAWNA: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i marketingowe) [lub art. 6 ust. 1 lit. f RODO]
OKRES PRZECHOWYWANIA: Do wycofania zgody lub wniesienia sprzeciwu
3. Prowadzenie profili w serwisach Facebook i Instagram
PODSTAWA PRAWNA: art. 6 ust. 1 lit. f RODO – nasz interes polegający na komunikacji z obserwującymi i analizie aktywności na profilach; zgoda wynikająca z aktywności użytkownika (art. 6 ust. 1 lit. a RODO)
OKRES PRZECHOWYWANIA: Do cofnięcia obserwowania i usunięcia aktywności przez użytkownika, usunięcia konta lub profilu. Dane archiwalne portali mogą być przechowywane dłużej
D.POZOSTAŁE CELE
1. Archiwizacja dokumentów powstających w toku działalności
PODSTAWA PRAWNA: art. 6 ust. 1 lit. c i f RODO, art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej i ustawą o prawach pacjenta; nasz interes polegający na zabezpieczeniu dowodów
OKRES PRZECHOWYWANIA: Przez okres wynikający z przepisów oraz czas trwania naszego uzasadnionego interesu
2. Ustalenie, dochodzenie i obrona roszczeń
PODSTAWA PRAWNA: zabezpieczeniu dowodów Przez okres wynikający z przepisów oraz czas trwania naszego uzasadnionego interesu 2. Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO – nasz interes polegający na ochronie prawnej
OKRES PRZECHOWYWANIA: Do przedawnienia roszczeń
3. Prowadzenie rejestru czynności przetwarzania i innych ewidencji wymaganych przez RODO
PODSTAWA PRAWNA: art. 6 ust. 1 lit. c RODO w zw. z art. 30 RODO
OKRES PRZECHOWYWANIA: Przez czas prowadzenia działalności
4.6. Profile w serwisach Facebook i Instagram.
Obowiązują następujące zasady:
a) Dane mogą być przetwarzane przy każdej aktywności na naszym profilu – polubieniu profilu lub wpisu, komentarzu, udostępnieniu itp. b) Portale dostarczają nam zestawienia statystyczne, np. liczbę odwiedzin, reakcje na posty, podział odwiedzających według płci, źródło wizyty, kliknięcia w mapę lub dane kontaktowe oraz zasięgi publikacji.
c) Aktywność na profilu jest dobrowolna, ale oznacza przetwarzanie danych. Nie mamy wpływu na sposób tworzenia analiz przez portale ani nie możemy wyłączyć zbierania danych do tego celu. Aby ograniczyć kontakt z naszymi profilami, można przestać je obserwować lub zrezygnować z subskrypcji.
d) Portale mogą także wykorzystywać dane we własnych celach, m.in. reklamowych i badawczych, stosować pliki cookies i łączyć informacje o urządzeniach z kontem użytkownika, w tym tworzyć profile osób niezalogowanych lub bez konta.
e) Usługodawcą jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Informacje o prywatności: https://www.facebook.com/privacy/policy/
4.7. Google Analytics. W Serwisie [korzystamy / możemy korzystać – po wyrażeniu zgody] z narzędzia Google Analytics:
a) Narzędzie analizuje korzystanie z Serwisu m.in. za pomocą plików cookies.
b) Analizie podlegają m.in. adres IP urządzenia oraz dane o aktywności w Serwisie.
c) Dla użytkowników z Europejskiego Obszaru Gospodarczego i Szwajcarii usługodawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
d) Dane mogą być przesyłane na serwery Google i tam przechowywane. Zasady ochrony danych opisano pod adresem: https://policies.google.com/privacy?hl=pl
e) Można zablokować zbieranie danych przez Google Analytics, instalując wtyczkę do przeglądarki: https://tools.google.com/dlpage/gaoptout?hl=pl
5. Skąd mamy Państwa dane
5.1. Pacjenci i klienci – dane otrzymujemy bezpośrednio od nich, od przedstawicieli ustawowych, opiekunów lub osób upoważnionych, z formularzy oraz w trakcie wizyt.
5.2. Odbiorcy działań marketingowych – dane pochodzą od Państwa, od podmiotu, który Państwo reprezentują, lub ze źródeł publicznie dostępnych. Mogą to być: imię i nazwisko, nazwa firmy, adres, stanowisko, e-mail i numer telefonu.
5.3. Rejestry publiczne – w związku z działalnością gospodarczą możemy korzystać z danych z rejestrów takich jak CRBR, KRS, CEIDG i REGON. Zakres obejmuje m.in. imię, nazwisko, PESEL, NIP, REGON, nazwę i adres działalności, dane kontaktowe oraz dane osób uprawnionych do reprezentacji.
6. Komu przekazujemy dane
6.1. Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych.
6.2. Dane udostępniamy lub powierzamy tylko wtedy, gdy jest to potrzebne do prawidłowej realizacji naszych zadań. Odbiorcami mogą być:
a) inne podmioty lecznicze – w celu zapewnienia ciągłości opieki,
b) operatorzy pocztowi i firmy kurierskie,
c) banki oraz operatorzy płatności internetowych,
d) organy i instytucje uprawnione na podstawie przepisów prawa oraz osoby upoważnione przez pacjenta.
6.3. Na podstawie umów powierzenia dane mogą przetwarzać także:
a) dostawcy hostingu, poczty elektronicznej, systemów rejestracji i innych rozwiązań informatycznych,
b) biuro rachunkowe,
c) Google – w zakresie narzędzi używanych w Serwisie,
d) kancelarie prawne i doradcy
6.4. Dane przekazujemy poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy korzystamy z dostawców spoza EOG lub gdy wymagają tego przepisy. Dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem standardowych klauzul umownych lub innych zabezpieczeń przewidzianych w RODO.
7. Sprzeciw wobec przetwarzania
7.1. Jeśli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z ich szczególną sytuacją. Sprzeciw można zgłosić w dowolnej formie, korzystając z danych z punktu 1.2.
7.2. Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego jest skuteczny zawsze i nie wymaga uzasadnienia.
8. Pozostałe prawa osób, których dane dotyczą
8.1. Na podstawie RODO przysługują Państwu prawa do:
• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych.
8.2. Jeżeli przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w dowolnym momencie, w dowolnej formie, np. wiadomością e-mail. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.
8.3. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznają Państwo, że przetwarzanie narusza przepisy.
8.4. Nie każde z tych praw przysługuje w każdej sytuacji – zależy to od celu i podstawy prawnej przetwarzania. Dane medyczne podlegają np. obowiązkowi przechowywania wynikającemu z przepisów, który może ograniczać prawo do usunięcia.
8.5. Możemy stosować narzędzia zautomatyzowane, w tym profilowanie marketingowe, jednak nie prowadzi ono do skutków prawnych ani w podobny sposób istotnie nie wpływa na Państwa sytuację.
9. Postanowienia końcowe
9.1. Osoby korzystające z naszych usług i Serwisu oraz kontaktujące się z nami zobowiązane są przestrzegać prawa i zasad współżycia społecznego, w tym szanować dane osobowe, prawa autorskie i dobra osobiste innych osób.
9.2. Zakres naszej działalności może się zmieniać, dlatego dokument będzie aktualizowany. Informację o zmianach opublikujemy w Serwisie, a w razie potrzeby przekażemy ją także w inny sposób, Polityka prywatności i plików cookies – Perll Med Medycyna i Kosmetologia Estetyczna Magdalena Janik Strona 6 zgodnie z RODO.
9.3. Niniejsza polityka obowiązuje od dnia 10 maja 2018 r.
Polityka plików cookies
1. Czym są pliki cookies
1.1. Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika podczas korzystania ze stron internetowych. Umożliwiają rozpoznanie urządzenia i dostosowanie wyświetlanej strony. Zwykle zawierają nazwę serwisu, z którego pochodzą, czas przechowywania oraz unikalny identyfikator.
1.2. Cookies co do zasady nie pozwalają ustalić tożsamości użytkownika, a jedynie rozpoznać przeglądarkę i urządzenie. Mimo to chronimy je z taką starannością, jak dane osobowe. Odczytać je może wyłącznie serwer, który je zapisał, a ich użycie nie szkodzi urządzeniu ani oprogramowaniu.
1.3. Korzystanie z cookies nie oznacza pobierania informacji poufnych ani zmiany konfiguracji urządzenia.
1.4. Podczas pierwszej wizyty w Serwisie wyświetlamy baner z informacją o cookies i możliwością wyrażenia zgody na ich zapisywanie. Cookies niezbędne do działania Serwisu stosujemy bez zgody.
2. Po co używamy cookies
a) rozpoznawanie urządzenia i prawidłowe wyświetlanie Serwisu,
b) zapamiętywanie ustawień i preferencji (np. język, układ strony),
c) tworzenie anonimowych statystyk pokazujących, jak odwiedzający korzystają z Serwisu, co pozwala go ulepszać,
d) zapewnianie bezpieczeństwa i stabilnego działania Serwisu,
e) [opcjonalnie: działania reklamowe i remarketing].
3. Rodzaje stosowanych cookies
a) sesyjne – istnieją tylko do zamknięcia przeglądarki, potrzebne do działania wybranych funkcji,
b) trwałe – pozostają na urządzeniu przez określony czas lub do ręcznego usunięcia, dzięki czemu przy kolejnej wizycie przywracane są zapamiętane ustawienia,
c) podmiotów trzecich – ustawiane przez zewnętrzne narzędzia, np. Google Analytics (statystyki), [Meta Pixel], [inne]. Informacje o cookies Google: https://policies.google.com/technologies/cookies?hl=pl
4. Zarządzanie i usuwanie cookies
4.1. Przeglądarki domyślnie akceptują cookies, ale w ustawieniach można je zablokować, usunąć lub włączyć powiadomienia o każdym zapisie. Zgodę udzieloną w banerze można zmienić w dowolnej chwili.
4.2. Wyłączenie cookies może ograniczyć działanie niektórych funkcji Serwisu.
5. Instrukcje dla popularnych przeglądarek
1. Chrome: https://support.google.com/chrome/answer/95647?hl=pl
2. Firefox: https://support.mozilla.org/pl/kb/ciasteczka
3. Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge
4. Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
5. Opera: https://help.opera.com/pl/latest/security-and-privacy/
