Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej https://pediatra-brzesko.pl.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Anna Garbień Specjalistyczna Praktyka Lekarska
ul. Młyńska 1
32-800 Brzesko
NIP: 8691825947
REGON: 122653880
Kontakt z Administratorem:
e-mail: agarbien@gmail.com
telefon: 14 635 10 71
2. Zakres przetwarzanych danych
Administrator może przetwarzać dane osobowe pacjentów, ich rodziców lub opiekunów prawnych, przekazywane w związku z korzystaniem ze strony internetowej, rejestracją wizyty oraz świadczeniem usług medycznych.
W zależności od charakteru kontaktu i świadczenia mogą to być w szczególności:
- imię i nazwisko pacjenta,
- imię i nazwisko rodzica lub opiekuna prawnego,
- adres e-mail,
- numer telefonu,
- data urodzenia lub inne dane identyfikacyjne pacjenta,
- dane niezbędne do prowadzenia dokumentacji medycznej,
- informacje dotyczące stanu zdrowia, objawów, chorób, przebiegu leczenia i wyników badań,
- informacje dotyczące szczepień, rozwoju dziecka i przebytych chorób,
- informacje przekazywane podczas wizyty, telewizyty lub videowizyty,
- dane dotyczące wystawionych recept, skierowań, zaświadczeń i zwolnień lekarskich,
- treść wiadomości przesyłanych za pomocą formularza kontaktowego lub poczty elektronicznej.
3. Dane dotyczące zdrowia
W związku z wykonywaniem działalności leczniczej Administrator przetwarza dane dotyczące zdrowia, które stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.
Dane te mogą obejmować w szczególności informacje dotyczące:
- stanu zdrowia dziecka,
- rozpoznanych chorób i dolegliwości,
- wyników badań laboratoryjnych i diagnostycznych,
- badań ultrasonograficznych,
- stosowanych leków,
- szczepień,
- rozwoju psychoruchowego i fizycznego dziecka,
- przebytych zabiegów i hospitalizacji,
- wydanych recept, skierowań i zaświadczeń lekarskich.
Dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług medycznych, prowadzenia diagnostyki, leczenia oraz prowadzenia dokumentacji medycznej.
Podstawą ich przetwarzania jest w szczególności art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi świadczenia usług zdrowotnych i prowadzenia dokumentacji medycznej.
4. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
- rejestracji pacjenta i ustalenia terminu wizyty – na podstawie art. 6 ust. 1 lit. b RODO,
- udzielenia świadczenia zdrowotnego – na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO,
- prowadzenia dokumentacji medycznej – na podstawie obowiązków prawnych Administratora,
- wykonywania badań pediatrycznych i ultrasonograficznych,
- prowadzenia telewizyt i videowizyt,
- wystawiania recept, e-recept, skierowań, e-skierowań, zaświadczeń i zwolnień lekarskich,
- przekazywania wyników lub dokumentacji medycznej uprawnionej osobie,
- obsługi zapytań przesłanych przez formularz kontaktowy, telefon lub e-mail – na podstawie art. 6 ust. 1 lit. f RODO,
- zapewnienia bezpieczeństwa formularza kontaktowego oraz ochrony przed spamem i automatycznymi zgłoszeniami – na podstawie art. 6 ust. 1 lit. f RODO,
- realizacji obowiązków księgowych i podatkowych – na podstawie art. 6 ust. 1 lit. c RODO,
- ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
5. Formularz kontaktowy
Na stronie dostępny jest formularz kontaktowy umożliwiający przesłanie wiadomości do Administratora.
Za jego pośrednictwem mogą być zbierane:
- imię i nazwisko,
- adres e-mail,
- temat wiadomości,
- treść wiadomości.
Dane przesłane za pośrednictwem formularza wykorzystywane są w celu obsługi zapytania i kontaktu z użytkownikiem.
Formularz kontaktowy nie powinien być wykorzystywany do przesyłania szczegółowej dokumentacji medycznej ani szczególnie wrażliwych informacji dotyczących zdrowia, chyba że Administrator wyraźnie wskaże bezpieczny sposób ich przekazania.
6. Zabezpieczenie formularza – Captcha
W celu ochrony formularza kontaktowego przed spamem, nadużyciami i automatycznym przesyłaniem wiadomości strona internetowa korzysta z mechanizmu Captcha.
W związku z działaniem zabezpieczenia mogą być przetwarzane podstawowe informacje techniczne dotyczące połączenia i korzystania z formularza, w szczególności:
- adres IP urządzenia użytkownika,
- informacje o przeglądarce internetowej i systemie operacyjnym,
- data i czas przesłania formularza,
- informacje techniczne związane z próbą przesłania formularza.
Dane te są wykorzystywane wyłącznie w celu zapewnienia bezpieczeństwa strony internetowej, ograniczenia spamu oraz ochrony formularza przed automatycznymi zgłoszeniami.
Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony internetowej i formularzy.
7. Rejestracja wizyt
Rejestracja wizyty może odbywać się telefonicznie, online lub w inny sposób udostępniony przez Administratora.
W związku z rejestracją mogą być przetwarzane dane pacjenta oraz rodzica lub opiekuna prawnego w zakresie niezbędnym do ustalenia terminu, rodzaju wizyty i kontaktu organizacyjnego.
8. Telewizyty i videowizyty
Administrator może świadczyć usługi medyczne również w formie telewizyty lub videowizyty.
Podczas takiej wizyty mogą być przetwarzane dane identyfikacyjne, kontaktowe oraz dane dotyczące zdrowia pacjenta.
W ramach telewizyty lub videowizyty możliwe jest między innymi:
- udzielenie porady medycznej,
- omówienie wyników badań,
- wystawienie e-recepty,
- wystawienie e-skierowania,
- wystawienie zwolnienia lekarskiego,
- przekazanie dokumentacji medycznej na wskazany adres e-mail.
Jeżeli podczas konsultacji lekarz stwierdzi konieczność bezpośredniego badania pacjenta, może zalecić wizytę w gabinecie.
9. Dokumentacja medyczna
Administrator prowadzi dokumentację medyczną zgodnie z obowiązującymi przepisami prawa.
Dokumentacja może obejmować w szczególności:
- dane identyfikacyjne pacjenta,
- wywiad medyczny,
- wyniki badań,
- rozpoznania,
- zalecenia lekarskie,
- informacje dotyczące stosowanego leczenia,
- wystawione recepty, skierowania, zwolnienia i zaświadczenia.
Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami prawa dotyczącymi działalności leczniczej oraz praw pacjenta.
10. Dane dzieci
Ze względu na charakter działalności Administrator przetwarza dane osobowe dzieci i młodzieży.
Dane dziecka są co do zasady przekazywane przez rodzica, opiekuna prawnego lub inną osobę uprawnioną do działania w imieniu małoletniego pacjenta.
Administrator ogranicza zakres przetwarzanych danych do informacji niezbędnych do prawidłowego udzielenia świadczenia zdrowotnego oraz realizacji obowiązków wynikających z przepisów prawa.
11. Wyniki badań i dokumentacja przesyłana e-mailem
Jeżeli pacjent, rodzic lub opiekun prawny poda adres e-mail w celu otrzymania dokumentów związanych z wizytą, Administrator może przesłać na ten adres informacje organizacyjne, wyniki, zalecenia lub dokumentację medyczną w zakresie uzgodnionym z pacjentem lub opiekunem.
Użytkownik powinien upewnić się, że wskazany adres e-mail jest prawidłowy i pozostaje pod jego kontrolą.
12. Współpraca z LUX MED
Gabinet może świadczyć określone usługi również osobom korzystającym ze świadczeń w ramach współpracy z Grupą LUX MED.
W takim przypadku dane mogą być przetwarzane również przez odpowiedni podmiot Grupy LUX MED w zakresie niezbędnym do weryfikacji uprawnień, realizacji świadczenia i jego rozliczenia, zgodnie z zasadami obowiązującymi w tej grupie.
13. Okres przechowywania danych
Dane osobowe są przechowywane przez okres zależny od celu ich przetwarzania.
- dane zawarte w dokumentacji medycznej – przez okres wymagany przepisami dotyczącymi dokumentacji medycznej,
- dane związane z rejestracją i świadczeniem usług – przez czas niezbędny do realizacji świadczenia oraz przez okres wymagany przepisami prawa,
- dane związane z zapytaniami – przez okres potrzebny do udzielenia odpowiedzi i zakończenia korespondencji,
- dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami,
- dane związane z roszczeniami – przez okres odpowiadający terminom ich przedawnienia,
- dane techniczne związane z zabezpieczeniem formularza – przez okres niezbędny do zapewnienia bezpieczeństwa strony i ograniczenia nadużyć.
14. Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane wyłącznie podmiotom uprawnionym lub współpracującym z Administratorem w zakresie niezbędnym do realizacji usług.
Mogą to być w szczególności:
- dostawca usług hostingowych – Hostido,
- dostawca poczty elektronicznej,
- podmioty świadczące obsługę techniczną i informatyczną,
- dostawcy systemów wykorzystywanych do prowadzenia dokumentacji medycznej lub rejestracji wizyt,
- Grupa LUX MED – w zakresie świadczeń realizowanych w ramach współpracy,
- podmioty świadczące usługi księgowe lub prawne,
- inne podmioty lecznicze, jeżeli przekazanie danych jest uzasadnione procesem leczenia lub przepisami prawa,
- organy publiczne i instytucje uprawnione do uzyskania danych na podstawie przepisów prawa.
15. Tajemnica medyczna
Informacje dotyczące pacjentów, w szczególności informacje dotyczące ich stanu zdrowia, objęte są tajemnicą zawodową oraz ochroną wynikającą z przepisów dotyczących praw pacjenta i wykonywania zawodu lekarza.
Dostęp do danych medycznych posiadają wyłącznie osoby uprawnione.
16. Hosting i logi serwera
Strona internetowa korzysta z usług hostingowych firmy Hostido.
Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne dotyczące połączenia, w szczególności:
- adres IP urządzenia użytkownika,
- datę i godzinę połączenia,
- informacje dotyczące przeglądarki i systemu operacyjnego,
- adres odwiedzanej strony lub zasobu,
- informacje dotyczące błędów i bezpieczeństwa połączenia.
Dane te wykorzystywane są w celach technicznych, administracyjnych, diagnostycznych oraz związanych z zapewnieniem bezpieczeństwa strony internetowej.
17. Pliki cookies
Strona internetowa może wykorzystywać pliki cookies niezbędne do prawidłowego i bezpiecznego działania serwisu.
Pliki cookies mogą być wykorzystywane w szczególności do:
- zapewnienia prawidłowego działania strony,
- zapewnienia bezpieczeństwa serwisu,
- obsługi formularzy,
- obsługi podstawowych funkcji systemu WordPress,
- zapamiętywania niezbędnych ustawień technicznych.
Formularz kontaktowy korzysta z mechanizmu Captcha służącego do ochrony przed spamem i automatycznym przesyłaniem wiadomości. Mechanizm ten może wykorzystywać niezbędne dane techniczne związane z bezpieczeństwem formularza.
Pliki cookies technicznie niezbędne mogą być wykorzystywane bez dodatkowej zgody użytkownika.
Jeżeli na stronie zostaną wdrożone dodatkowe narzędzia analityczne, marketingowe lub inne technologie wymagające zgody, będą one uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej.
18. Serwisy zewnętrzne
Na stronie mogą znajdować się odnośniki lub elementy prowadzące do zewnętrznych serwisów, w tym serwisów społecznościowych.
Po przejściu do zewnętrznego serwisu dalsze przetwarzanie danych odbywa się zgodnie z zasadami prywatności jego operatora.
19. Prawa pacjenta i osoby, której dane dotyczą
Osobie, której dane są przetwarzane, przysługują – z uwzględnieniem ograniczeń wynikających z przepisów dotyczących dokumentacji medycznej – następujące prawa:
- prawo dostępu do danych osobowych,
- prawo do sprostowania danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych w przypadkach przewidzianych prawem,
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- prawo do usunięcia danych w przypadkach, w których Administrator nie ma prawnego obowiązku ich dalszego przechowywania,
- prawo do cofnięcia zgody, jeżeli określone przetwarzanie odbywa się na podstawie zgody.
Prawo do usunięcia danych nie oznacza możliwości usunięcia dokumentacji medycznej przed upływem obowiązkowego okresu jej przechowywania wynikającego z przepisów prawa.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: agarbien@gmail.com.
20. Prawo wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
21. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe pacjentów nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji ani profilowania.
22. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie szczególnego poziomu ochrony danych pacjentów, w tym danych dotyczących zdrowia.
Dostęp do danych posiadają wyłącznie osoby i podmioty uprawnione oraz zobowiązane do zachowania odpowiedniej poufności.
23. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w przypadku zmian sposobu działania strony internetowej, systemu rejestracji, sposobu świadczenia usług medycznych, stosowanych technologii lub obowiązujących przepisów prawa.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej https://pediatra-brzesko.pl.