POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

1. CEL POLITYKI PRYWATNOŚCI I POLITYKI COOKIES.

Celem Polityki prywatności jest określenie działań podejmowanych przez Administratora w zakresie danych osobowych gromadzonych za pośrednictwem Serwisu Internetowego znajdującego się pod adresem maciejzalewski.pl lub za pośrednictwem poczty elektronicznej bądź telefonicznie.

Polityka Prywatności określa, w jaki sposób dbamy o dane osobowe i prawa osób, których dane dotyczą.

Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

2. ADMINISTRATOR DANYCH OSOBOWYCH.

Administratorem danych osobowych jest Specjalistyczna Praktyka Lekarska Maciej Zalewski z siedzibą we Wrocławiu ul Stanisława Piętaka 7  NIP: 8951786607, adres e-mail: zalewskim@interia.pl, numer telefonu: 506-153-840, zwany „Administratorem”).

3. SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH.

Dane osobowe przetwarzane są przez Administratora z poszanowaniem przepisów powszechnie obowiązującego prawa, w szczególności zaś zgodnie z RODO.

Szanujemy prywatność, dlatego zachowujemy poufność wszelkich przekazanych informacji. Przetwarzanie danych odbywa się zgodnie z procedurami organizacyjnymi i sposobami ściśle związanymi ze wskazanymi celami.

4. ZAKRES I CEL PRZETWARZANIA DANYCH OSOBOWYCH.

Przetwarzamy dane osobowe w kilku przypadkach:

• komunikacja i wymiana informacji – w razie podjęcia przez zainteresowaną osobę kontaktu z Administratorem, a ponadto w razie konieczności skontaktowania się przez Administratora z zainteresowaną osobą. W przypadku komunikacji przez telefon, Administrator może prowadzić rejestrację rozmów telefonicznych za uprzednią zgodą rozmówcy.

W powyższym przypadku Administratora przetwarza te dane osobowe, które są konieczne w celu komunikacji i wymiany informacji, w tym dane przekazane drogą e-mail bądź dane podane przez telefon;

• rejestracja (umówienie wizyty) – w przypadku chęci umówienia wizyty Administrator przetwarza następujące dane osobowe: imię, nazwisko, numer PESEL, adres korespondencyjny, adres e-mail, numer telefonu.

Powyższe dane są przetwarzane celem:

a. umówienia wizyty,

b. rozpatrzenia reklamacji lub innych roszczeń.

Podanie powyższych danych osobowych może być konieczne do umówienia wizyty bądź rozpatrzenia reklamacji lub innych roszczeń. W przypadku niepodania takich danych osobowych, umówienie wizyty, a także rozpatrzenie reklamacji lub innych roszczeń może być niemożliwe lub utrudnione;

• świadczenie usług, w tym usług medycznych – w ramach prowadzonej działalności leczniczej, Administrator przetwarza dane osobowe dotyczące stanu zdrowia w celach i zakresie zgodnym z obowiązującymi przepisami prawa, ze szczególnym uwzględnieniem ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
• prowadzenie marketingu bezpośredniego usług oraz przesyłanie informacji handlowych środkami komunikacji elektronicznej – w przypadku wyrażenia dodatkowych zgód związanych z otrzymywaniem informacji marketingowych.

W takim przypadku Administrator może przesyłać, na podany adres e-mail, m.in. informacje przeznaczone do promowania usług świadczonych przez Administratora.

5. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH.

Podstawą prawną przetwarzania danych osobowych w powyższych celach jest:

• art. 6 ust. 1 lit. a) RODO - gdy przetwarzanie odbywa się za zgodą poprzez podjęcie rozmowy lub wymianę informacji, które nie są związane z zawarciem lub wykonaniem umowy albo
• art. 6 ust. 1 lit. b) RODO – gdy przetwarzanie jest niezbędne do zawarcia umowy oraz wykonania tej umowy lub
• art. 6 ust. 1 lit. c) RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Specjalistyczna Praktyka Lekarska Maciej Zalewski, w tym obowiązku podatkowego, obowiązku archiwizacji (wynikającego m.in. z ustawy o rachunkowości z dnia 29 września 1994 r.), obowiązku rozpatrzenia reklamacji lub
• art. 6 ust. 1 lit. f) RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Specjalistyczna Praktyka Lekarska Maciej Zalewski, w tym w postaci:
• marketingu bezpośredniego,
• konieczności ustalenia, dochodzenia lub obrony roszczeń.

W przypadku wyrażenia dodatkowych zgód, tj.:

• zgody na przetwarzanie danych osobowych w celach marketingowych (w celu przesyłania informacji handlowych na podany adres e-mail),

– podstawą przetwarzania jest zgoda (zgodnie z art. 6 ust. 1 lit. a) RODO).

6. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH.

Dane osobowe będą przetwarzane (przechowywane) przez okres trwania umowy, a po zakończeniu umowy przez okres wynikający z obowiązujących przepisów prawnych lub okres przedawnienia roszczeń.

W przypadku, kiedy Administrator przetwarza dane osobowe na podstawie dodatkowych zgód – oczywiście pod warunkiem, że zostaną wyrażone – dane osobowe są przetwarzane aż do czasu cofnięcia wcześniej udzielonej zgody. W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego – przetwarzane są one aż do czasu zgłoszenia sprzeciwu względem ich przetwarzania.

Administrator może jednak sam zadecydować o wcześniejszym zakończeniu przetwarzania danych osobowych w celach marketingowych, jeśli ustali, że otrzymane zgody zdezaktualizowały się.

Podsumowując, Administrator przechowuje dane osobowe nie dłużej niż jest to konieczne do realizacji celów, dla których je zgromadzono, chyba że obowiązujące przepisy prawa wymagają od nas ich dłuższego przechowywania.

7. OCHRONA DANYCH OSOBOWYCH.

Administrator dokłada starań, aby chronić stronę internetową przed nieuprawnionym dostępem osób trzecich oraz kontroluje metody gromadzenia, przechowywania i innych czynności przetwarzania danych osobowych usługobiorcy.

Strona maciejzalewski.pl posiada również certyfikat SSL. Certyfikat SSL jest narzędziem zapewniającym ochronę witryny internetowej, a także gwarantem zachowania poufności danych przesyłanych drogą elektroniczną. Certyfikat SSL jest rodzajem zabezpieczenia polegającym na kodowaniu danych przed ich wysłaniem z przeglądarki i dekodowaniu po bezpiecznym dotarciu na stronę internetową. Informacje wysyłane z serwera są również kodowane, a po dotarciu do celu dekodowane.

Administrator zobowiązuje się dbać o wszelkie udostępnione informacje podczas odwiedzania strony internetowej zgodnie z przepisami powszechnie obowiązującego prawa, w szczególności z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych.

8. UDOSTĘPNIANIE DANYCH OSOBOWYCH.

W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe także innym odbiorcom danych, jeśli będzie to konieczne w celu realizowania umowy lub podejmować inne działania związane ze świadczeniem usług. Administrator ma prawo przekazywać dane osobowe następującym grupom odbiorców:

• osobom upoważnionym przez Administratora, tj. pracownikom i współpracownikom, którzy muszą mieć dostęp do tych danych, aby wykonywać swoje obowiązki,
  • podmiotom przetwarzającym, którym powierzymy dane do przetwarzania, tj. m.in. firmom świadczącym dla nas usługi w zakresie IT, kancelarii księgowo-rachunkowej, kancelarii prawnej,
  • innym odbiorcom danych takim jak np. banki.

9. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG).

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

10. PROFILOWANIE DANYCH OSOBOWYCH.

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Profilowanie będzie polegało na ewentualnym zaproponowaniu usług najlepiej dopasowanych, jednak decyzje wiążące nie będą zautomatyzowane.

11. UPRAWNIENIA W ZAKRESIE PRZETWARZANIA DANYCH OSOBOWYCH.

Każdemu przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii. Każdy ma prawo uzyskać potwierdzenie od Administratora, czy przetwarza dane osobowe, a jeżeli ma to miejsce, wówczas osoba, której dane są przetwarzane ma prawo:
  • uzyskać dostęp do swoich danych osobowych,
  • uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską,
  • uzyskać kopię swoich danych osobowych;
• sprostowania (poprawiania) danych. Każdy ma prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne);
• usunięcia danych (prawo do bycia zapomnianym) – jeżeli nie ma podstaw do tego, aby Administrator przetwarzał dane osobowe. Można żądać usunięcia danych osobowych między innymi jeżeli:
  • wycofana została określona zgoda, w zakresie w jakim dane osobowe były przetwarzane w oparciu o zgodę,
  • dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane,
  • osoba, której dane dotyczą wniosła sprzeciw wobec wykorzystywania danych w celach marketingowych,
  • osoba, której dane dotyczą wniosła sprzeciw wobec wykorzystywania danych w celu prowadzenia statystyki korzystania z Serwisu i badania satysfakcji, a sprzeciw został uznany za zasadny,
  • dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz historię świadczenia usług, które to dane Administrator zachowuje dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług;

• ograniczenia przetwarzania danych – tj. możesz żądać, aby Administrator ograniczył przetwarzanie danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z osobą, której dane dotyczą działań, jeżeli dane są nieprawidłowe lub są przetwarzane bezpodstawnie albo, jeżeli osoba, której dane dotyczą nie chce, żeby Administrator usunął jej dane, gdyż są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub na czas rozpatrywania sprzeciwu względem przetwarzania danych. Prawo do żądania ograniczenia wykorzystania danych osobowych istnieje w następujących przypadkach:
  • kwestionowania prawidłowości swoich danych osobowych – wówczas Administrator ograniczy ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych,
  • przetwarzania danych niezgodnie z prawem, a zamiast usunięcia danych osoba, której dane dotyczą zażąda ograniczenia ich wykorzystania,
  • dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń,
  • wniesienia sprzeciwu wobec wykorzystania danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe;
• wniesienia sprzeciwu wobec przetwarzania danych osobowych w celu prowadzenia marketingu bezpośredniego. W przypadku skorzystania z tego prawa, Administrator zaprzestanie przetwarzania danych w tym celu. Jeżeli sprzeciw okaże się zasadny i nie będzie innej podstawy prawnej do przetwarzania danych osobowych, Administrator usunie  dane, wobec wykorzystania których został wniesiony sprzeciw;
• przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, np. CSV, dane osobowe jej dotyczące, które zostały dostarczone Administratorowi na podstawie zgody tej osoby. Może też zlecić przesłanie tych danych bezpośrednio innemu podmiotowi;
• wniesienia skargi do organu nadzorczego. Można zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania danych osobowych oraz realizacji przysługujących uprawnień. W przypadku uznania, że dane przetwarzane są niezgodnie z prawem, można złożyć w tej sprawie skargę do organu nadzorczego (w Polsce – Prezes Urzędu Ochrony Danych Osobowych z siedzibą: ul. Stawki 2, 00-193 Warszawa);
• w zakresie przetwarzania danych osobowych na podstawie zgody – prawo cofnięcia zgody na przetwarzanie takich danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Oświadczenie o cofnięciu zgody należy przesłać na adres e-mail: zalewskim@interia.pl, albo drogą pocztową do siedziby Administratora (ul. Stanisława Piątaka 7, 51-141 Wrocław, Polska).

12. DANE KONTAKTOWE.

Wszelkie uwagi lub wątpliwości związane z niniejszymi zasadami ochrony danych osobowych prosimy kierować:

• mailowo na adres: zalewskim@interia.pl
• pisemnie na adres: ul. Stanisława Piątaka 7, 51-141 Wrocław, Polska

13. PLIKI COOKIES.

Niektóre informacje Administrator zbiera używając tzw. ciasteczek (cookies). „Ciasteczko” to mały plik tekstowy, tworzony automatycznie przez przeglądarkę internetową, podczas korzystania ze stron internetowych. Zawiera on m.in. następujące informacje: adres IP, typ przeglądarki, system operacyjny, czas wizyty, źródło wejścia.

Administrator używa plików cookies, aby:

• dowiedzieć się w jaki sposób osoba odwiedzając stronę internetową korzysta z serwisu internetowego i dzięki temu móc wprowadzić w nim odpowiednie zmiany, dostosowane do potrzeb użytkownika,
• zapewnić działanie podstawowych funkcjonalności serwisu internetowego (np. uwierzytelniające pliki cookies wykorzystywane do logowania),
• zapewnić bezpieczeństwo (np. pliki cookies służące do wykrywania nadużyć w procesie uwierzytelniania),
• zapamiętać wybrane przez użytkownika ustawienia i personalizację wyglądu stron.

Dzięki ciasteczkom, Administrator zbiera jedynie anonimowe informacje (nie powiązane z danymi osobowymi).

To użytkownik decyduje o korzystaniu przez Administratora z plików cookies. Może to zrobić bezpośrednio po wejściu na strony serwisu internetowego pod adresem: maciejzalewski.pl.

Udzielenie zgody na korzystanie z plików cookies umożliwia korzystanie z niektórych funkcji serwisu internetowego, jak np. zalogowanie się na konto.

Gdy nie wyrazisz zgody na wysyłanie i korzystanie przez Administratora z plików cookies, wówczas nie będą one wykorzystywane do zapamiętywania preferowanych ustawień i innych informacji związanych z korzystaniem z serwisu internetowego Administratora.

Najczęściej oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) dopuszcza zapis plików cookies w urządzeniu użytkownika.

W każdej chwili użytkownik może dokonać zmiany ustawień dotyczących plików cookies. Niedokonanie zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym, a tym samym Administrator będzie przechowywał informacje w urządzeniu końcowym użytkownika i uzyskiwać dostęp do tych informacji.

14. REZYGNACJA Z PLIKÓW COOKIES.

W każdej chwili można wyłączyć obsługę plików cookies. W tym celu można skorzystać z porad udzielanych przez najpopularniejsze przeglądarki.

Informację o tym, jak skorzystać z powyższej opcji można znaleźć u producenta stosowanej przez użytkownika przeglądarki (Opera, Firefox , Internet Explorer, Chrome, Safari).

Więcej informacji o plikach cookies można znaleźć na stronie: wszystkoociasteczkach.pl.