Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem danych osobowych jest:

• Medycyna Broni
• ul. Wołyńska 55, 22-100 Chełm
• E-mail: [email protected]
• Tel: +48 691 395 895

2. Rodzaje Przetwarzanych Danych

W ramach świadczonych usług przetwarzamy następujące dane osobowe:

A. Dane pacjentów

• Dane identyfikacyjne (imię, nazwisko, PESEL, numer dowodu osobistego)
• Dane kontaktowe (numer telefonu, adres e-mail, adres zamieszkania)
• Dane dotyczące zdrowia (wyniki badań, historia medyczna, dokumentacja medyczna)
• Inne dane niezbędne do świadczenia usług medycznych

B. Dane zbierane przy rezerwacji online

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Cel badania (np. sport, myślistwo, kolekcja, odnowienie)

Dane te są przetwarzane w celu realizacji rezerwacji wizyty (art. 6 ust. 1 lit. b RODO — wykonanie umowy) i przechowywane przez okres 12 miesięcy od daty wizyty, a następnie usuwane na żądanie lub w ramach okresowego przeglądu danych. System rezerwacji działa na serwerze administratora i dane nie są przekazywane podmiotom trzecim.

C. Dane użytkowników strony internetowej

• Adres IP
• Dane techniczne przeglądarki
• Preferencje użytkownika (np. wybór motywu strony, zgoda na cookies)

3. Cel i Podstawa Prawna Przetwarzania Danych

Przetwarzamy dane osobowe w celu:

• Świadczenia usług medycznych - podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 9 ust. 2 lit. h RODO (cele medyczne)
• Przechowywania dokumentacji medycznej - podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta
• Kontaktu z pacjentami - podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Marketingu bezpośredniego - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub zgoda
• Prowadzenia strony internetowej - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Okres Przechowywania Danych

• Dokumentacja medyczna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta)
• Dane dotyczące leczenia małoletnich: do ukończenia przez pacjenta 30 roku życia lub dłużej, jeśli wynika to z odrębnych przepisów
• Dane kontaktowe: do czasu wycofania zgody lub przez okres niezbędny do realizacji prawnie uzasadnionych interesów administratora
• Cookies i dane techniczne: zgodnie z polityką cookies (maksymalnie do 12 miesięcy)

5. Odbiorcy Danych

Dane osobowe mogą być przekazywane następującym odbiorcom:

• Organom uprawnionym na podstawie przepisów prawa (np. NFZ, sądy, policja)
• Dostawcom usług IT wspierających funkcjonowanie strony internetowej
• Podmiotom świadczącym usługi pocztowe i kurierskie

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG).

6. Prawa Osób, Których Dane Dotyczą

Przysługuje Państwu prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania (poprawiania) danych
• Usunięcia danych ("prawo do bycia zapomnianym") - z zastrzeżeniem przepisów o dokumentacji medycznej
• Ograniczenia przetwarzania danych
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania danych
• Wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

7. Cookies (Pliki Cookies)

Czym są cookies?

Pliki cookies to małe pliki tekstowe przechowywane przez przeglądarkę internetową na urządzeniu użytkownika podczas odwiedzania strony internetowej.

Jakie cookies używamy?

• Cookies niezbędne: umożliwiają podstawowe funkcje strony (np. zapamiętanie zgody na cookies)
• Cookies preferencji: zapamiętują ustawienia użytkownika (np. wybór motywu dark/light mode)
• Cookies funkcjonalne: usprawniają korzystanie ze strony (np. interaktywna mapa)

Zarządzanie cookies

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej. Należy pamiętać, że wyłączenie cookies może wpłynąć na funkcjonalność strony.

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie przesyłanych danych (SSL/TLS)
• Regularne kopie zapasowe dokumentacji
• Kontrola dostępu do danych osobowych
• Szkolenia personelu w zakresie ochrony danych osobowych
• Zabezpieczenie systemów informatycznych przed nieautoryzowanym dostępem

9. Zautomatyzowane Podejmowanie Decyzji

Informujemy, że nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na pacjentów.

10. Kontakt w Sprawie Danych Osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących osobom, których dane dotyczą, prosimy o kontakt:

11. Zmiany w Polityce Prywatności

Niniejsza polityka prywatności może być aktualizowana w celu dostosowania do zmieniających się przepisów prawa lub praktyk przetwarzania danych. O wszelkich istotnych zmianach poinformujemy na stronie internetowej.