Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Indywidualna Praktyka Lekarska Katarzyna Zugaj, ul. Antoniego Dobiszewskiego 2 lok. 23, 01-405 Warszawa, Polska, NIP 6612065086. W sprawach dotyczących danych pisz na [email protected], zadzwoń (+48 784 234 564) lub napisz list na adres gabinetu. Nie wyznaczyliśmy inspektora ochrony danych — przetwarzanie danych pacjentów przez indywidualnego lekarza nie ma charakteru przetwarzania na dużą skalę (motyw 91 RODO).

Jakie dane przetwarzamy

Dane do rejestracji — imię i nazwisko, telefon, e-mail, rodzaj i termin wizyty.
Dane w dokumentacji medycznej — dane identyfikujące (m.in. PESEL, adres), informacje o stanie zdrowia, wyniki badań, rozpoznanie, zalecenia, zdjęcia z trichoskopii, dane osoby upoważnionej, jeśli ją wskażesz.
Dane rozliczeniowe — kwota, data i forma płatności, dane do faktury.
Dane płatności online — jeśli płacisz zadatek przez Stripe: imię i nazwisko, e-mail, kwota, rodzaj karty i jej ostatnie 4 cyfry, status płatności. Pełny numer karty i kod CVC przetwarza wyłącznie Stripe — my ich nie otrzymujemy. Do Stripe nie przekazujemy informacji o zdrowiu.
Dane techniczne — adres IP i informacje o przeglądarce, zapisywane przez serwer strony w dzienniku zdarzeń.

Cele i podstawy prawne

Udzielanie świadczeń zdrowotnych, diagnoza i leczenie — art. 9 ust. 2 lit. h RODO w związku z ustawą o działalności leczniczej i ustawą o zawodach lekarza i lekarza dentysty.
Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej — obowiązek prawny (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO, ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta).
Rejestracja i potwierdzanie wizyt, w tym SMS — art. 6 ust. 1 lit. b RODO (działania przed udzieleniem świadczenia na Twoje żądanie).
Przyjęcie zadatku i płatności, zwroty — art. 6 ust. 1 lit. b RODO.
Rozliczenia podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO.
Rozpatrywanie skarg oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO.
Bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO.

Podanie danych do dokumentacji medycznej jest wymogiem ustawowym — bez nich nie możemy udzielić świadczenia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię. Ta strona nie używa narzędzi analitycznych ani marketingowych.

Odbiorcy danych

Centrum e-Zdrowia — system P1 przy wystawianiu e-recept i e-skierowań; dane trafiają też na Twoje Internetowe Konto Pacjenta.
Zakład Ubezpieczeń Społecznych — przy wystawianiu zwolnienia lekarskiego (e-ZLA).
Dostawca systemu elektronicznej dokumentacji medycznej — na podstawie umowy powierzenia przetwarzania danych.
Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia: operator płatności online; jako odrębny administrator także w celu zapobiegania oszustwom i wypełniania obowiązków prawnych (stripe.com/privacy).
Hosting i poczta e-mail — dostawca usług hostingu strony i poczty e-mail, działający na podstawie umowy powierzenia przetwarzania danych.
Operator telekomunikacyjny i dostawca bramki SMS — przy połączeniach i wiadomościach z potwierdzeniem wizyty.
Biuro rachunkowe — w zakresie danych rozliczeniowych (bez danych o zdrowiu), na podstawie umowy powierzenia.
Bank prowadzący rachunek gabinetu — przy przelewach i zwrotach.
Podmioty uprawnione na podstawie przepisów, np. sądy, Rzecznik Praw Pacjenta, organy samorządu lekarskiego (art. 26 ustawy o prawach pacjenta) — wyłącznie w zakresie przewidzianym prawem.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Przekazywanie danych poza EOG

Dokumentację medyczną przechowujemy w Europejskim Obszarze Gospodarczym. Stripe może przekazywać dane płatności do Stanów Zjednoczonych — na podstawie udziału w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) i standardowych klauzul umownych. Na żądanie przekażemy kopię zabezpieczeń.

Okres przechowywania

Dokumentacja medyczna, w tym zdjęcia z trichoskopii — 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta), chyba że przepisy przewidują inny okres.
Dane rejestracji, jeśli wizyta się nie odbyła — do 12 miesięcy.
Dane rozliczeniowe i płatności — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do obsługi skarg i roszczeń — do czasu przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Prawo do usunięcia danych nie obejmuje dokumentacji medycznej w okresie, w którym mamy obowiązek ją przechowywać (art. 17 ust. 3 lit. b i c RODO). Dostęp do dokumentacji medycznej realizujemy na zasadach opisanych w prawach pacjenta — pierwsza kopia jest bezpłatna. Napisz na [email protected]; odpowiemy w ciągu miesiąca.

Bezpieczeństwo

Dostęp do dokumentacji ma wyłącznie lekarz i osoby przez niego upoważnione, zobowiązane do zachowania tajemnicy. Prosimy nie przesyłać informacji o zdrowiu e-mailem ani przez formularz na stronie — zwykła poczta elektroniczna nie jest szyfrowana od nadawcy do odbiorcy. Wyniki badań najlepiej przynieść na wizytę.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego pobytu. Informacje o pamięci przeglądarki znajdziesz w Polityce cookies.