I. POSTANOWIENIA OGÓLNE
-
Administratorem Twoich danych osobowych jest Kacper Mazurkiewicz, prowadzący działalność gospodarczą pod firmą Kacper Mazurkiewicz Mobilny Fizjo Rzeszów, z siedzibą w Husów 692a, 37-121 Husów, NIP: 8151825524, REGON: 543485988,
e-mail: kacper.mazurkiewicz.pl@gmail.com, tel.: +48 728 391 340. - Administrator danych dołoży wszelkich starań, aby w jak najpełniejszym stopniu zrealizować wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i w ten sposób chronić Twoje dane osobowe.
- Możesz kontaktować się z Administratorem we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych pod adresem e-mail: kacper.mazurkiewicz.pl@gmail.com.
- Administrator zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów i przechowywane nie dłużej niż jest to niezbędne.
II. CEL I ZAKRES ZBIERANIA DANYCH
-
Dane osobowe Pacjentów/Usługobiorców zbierane przez Administratora są wykorzystywane do:
- rezerwacji terminów wizyt (kontakt telefoniczny, e-mail lub formularz),
- udzielania świadczeń zdrowotnych (proces diagnostyczny i terapeutyczny),
- prowadzenia dokumentacji medycznej (obowiązek prawny fizjoterapeuty),
- celów informacyjnych związanych z aktywnością na stronie internetowej,
- ochrony przed ewentualnymi roszczeniami w związku z prowadzoną działalnością (prawnie uzasadniony interes).
- Administrator przetwarza następujące dane pozyskane poprzez formularz na stronie lub podczas rejestracji: imię i nazwisko, adres e-mail, numer telefonu oraz opcjonalnie informacje o stanie zdrowia.
- Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do uzyskania odpowiedzi. Podanie danych niezbędnych do prowadzenia dokumentacji medycznej jest wymogiem ustawowym; ich niepodanie skutkuje brakiem możliwości udzielenia świadczenia zdrowotnego.
-
Dane będą przechowywane przez okres:
- dokumentacja medyczna – co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z przepisami prawa),
- dane z formularza kontaktowego – do czasu udzielenia odpowiedzi lub wycofania zgody, a po tym czasie do przedawnienia ewentualnych roszczeń.
III. ODBIORCY DANYCH
- Dostęp do Twoich danych mogą mieć wyłącznie upoważnione osoby (np. pracownicy rejestracji lub inni specjaliści współpracujący w gabinecie).
-
Odbiorcami danych mogą być:
- podmioty dostarczające oprogramowanie do zarządzania gabinetem i dokumentacją medyczną,
- dostawcy usług IT (hosting strony, poczta e-mail),
- biuro rachunkowe (w zakresie wystawianych faktur),
- organy publiczne, jeśli wynika to z przepisów prawa.
IV. PODSTAWA PRZETWARZANIA DANYCH
Zgromadzone dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. b) RODO – w celu podjęcia działań przed zawarciem umowy (rezerwacja wizyty).
- Art. 6 ust. 1 lit. c) RODO w zw. z ustawą o prawach pacjenta – w celu prowadzenia dokumentacji medycznej.
- Art. 9 ust. 2 lit. h) RODO – w celu zapewnienia opieki zdrowotnej i leczenia (dane o zdrowiu).
- Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (m.in. dochodzenie i ochrona przed roszczeniami).
V. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każdej osobie przysługuje prawo do:
- Dostępu do treści swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) danych.
- Usunięcia danych (z zastrzeżeniem danych w dokumentacji medycznej, których czas przechowywania określają przepisy prawa).
- Ograniczenia przetwarzania.
- Przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
VI. PLIKI „COOKIES" I TRANSFER DANYCH
- Strona internetowa mobilnyfizjorzeszow.pl używa plików „cookies" w celu zapewnienia jej prawidłowego działania oraz zbierania anonimowych statystyk (np. Google Analytics).
- Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.
- W związku z korzystaniem z narzędzi analitycznych (np. Google Analytics), Twoje dane mogą być przekazywane do państw trzecich (m.in. USA), przy czym Administrator zapewnia, że odbywa się to z zachowaniem odpowiednich zabezpieczeń prawnych (np. Standardowe Klauzule Umowne).
VII. POSTANOWIENIA KOŃCOWE
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych (m.in. certyfikat SSL).
- Polityka może być aktualizowana w przypadku zmian prawnych lub technicznych.