Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://podologjaworze.pl (dalej: „Strona") oraz w związku z korzystaniem z usług świadczonych przez Gabinet Podologiczny Zdrowe Stopy.

Dokładamy wszelkich starań, aby chronić prywatność osób korzystających ze Strony. Niniejsza Polityka prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych jest Gabinet Podologiczny Zdrowe Stopy z siedzibą przy ul. Zdrojowej 78, 43-384 Jaworze.

Kontakt z Administratorem: telefonicznie pod numerem +48 501 408 528 lub osobiście w siedzibie gabinetu.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Świadczenie usług podologicznych — w zakresie niezbędnym do umówienia wizyty, prowadzenia dokumentacji medycznej oraz wykonania zabiegów (podstawa prawna: art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO).
• Kontakt telefoniczny w sprawie wizyty, terminu lub udzielenia odpowiedzi na zapytania (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem).
• Realizacja obowiązków prawnych — w szczególności przepisów dotyczących prowadzenia dokumentacji medycznej oraz rozliczeń podatkowych (podstawa: art. 6 ust. 1 lit. c RODO).
• Cele analityczne i statystyczne — analiza ruchu na Stronie, optymalizacja jej działania (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora).
• Dochodzenie lub obrona przed roszczeniami — w razie potrzeby (podstawa: art. 6 ust. 1 lit. f RODO).

4. Zakres zbieranych danych

Administrator może zbierać następujące kategorie danych osobowych w zależności od kontekstu:

• Dane identyfikacyjne i kontaktowe pacjenta (imię, nazwisko, numer telefonu, ewentualnie adres e-mail) — przekazywane podczas umawiania wizyty;
• Dane dotyczące stanu zdrowia, w tym informacje o przebiegu leczenia stóp — przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług podologicznych;
• Dane techniczne dotyczące korzystania ze Strony (adres IP, typ przeglądarki, system operacyjny, źródło wejścia, czas wizyty, przeglądane podstrony) — zbierane automatycznie za pośrednictwem plików cookies oraz narzędzi analitycznych.

5. Pliki cookies

Strona wykorzystuje pliki cookies (tzw. „ciasteczka") — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Pliki cookies służą do zapewnienia poprawnego działania Strony, mierzenia ruchu oraz personalizacji prezentowanej treści.

Wyróżniamy następujące rodzaje plików cookies:

• Niezbędne — konieczne do prawidłowego działania Strony (np. zapamiętanie preferencji);
• Analityczne / statystyczne — pomagające zrozumieć, jak użytkownicy korzystają ze Strony (Google Tag Manager, Vercel Analytics);
• Funkcjonalne — umożliwiające zapamiętanie wybranych przez Użytkownika ustawień.

Użytkownik w każdej chwili może zmienić ustawienia plików cookies w swojej przeglądarce, w tym je zablokować lub usunąć. Wyłączenie cookies może wpłynąć na komfort korzystania ze Strony.

6. Narzędzia analityczne i marketingowe

Strona korzysta z następujących narzędzi:

• Google Tag Manager (Google LLC) — system zarządzania tagami pomiarowymi. Może uruchamiać kolejne narzędzia, np. Google Analytics. Polityka prywatności: policies.google.com/privacy.
• Vercel Analytics (Vercel Inc.) — system analityki ruchu. Polityka prywatności: vercel.com/legal/privacy-policy.
• Google Maps (Google LLC) — osadzenie mapy z lokalizacją gabinetu.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom świadczącym usługi hostingowe i utrzymanie Strony (np. Vercel Inc.);
• dostawcom narzędzi analitycznych (Google LLC);
• biurom rachunkowym i podmiotom obsługującym rozliczenia;
• podmiotom upoważnionym z mocy prawa (np. organy administracji publicznej).

Niektórzy odbiorcy mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (np. Google LLC). W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych zgodnie z wymogami RODO, m.in. poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Okres przechowywania danych

• Dane medyczne (dokumentacja zabiegowa) — przez okres wymagany przepisami prawa, co do zasady 20 lat od dnia ostatniego wpisu;
• Dane kontaktowe pacjentów — przez czas trwania współpracy oraz okres przedawnienia ewentualnych roszczeń;
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania;
• Dane analityczne (cookies) — zgodnie z okresami wskazanymi w ustawieniach poszczególnych narzędzi (zazwyczaj do 26 miesięcy).

9. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych — jeżeli zdaniem Użytkownika nie ma podstaw, aby Administrator je przetwarzał;
• prawo ograniczenia przetwarzania danych;
• prawo do przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego lub z innych przyczyn związanych ze szczególną sytuacją Użytkownika;
• prawo cofnięcia zgody na przetwarzanie danych — jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt z Administratorem pod numerem telefonu +48 501 408 528 lub osobiście w gabinecie.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Dane przesyłane przez Stronę są szyfrowane przy użyciu protokołu HTTPS.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej wersji niniejszego dokumentu na Stronie. Data ostatniej aktualizacji widnieje na początku dokumentu.