Polityka prywatności i cookies

Ta strona wyjaśnia, jakie dane osobowe przetwarzamy – zarówno w związku z korzystaniem ze strony internetowej, jak i w związku z udzielaniem świadczeń zdrowotnych – oraz jakie prawa Ci przysługują.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Indywidualna Praktyka Lekarska Grażyna Więcek, ul. Macieja Słomczyńskiego 12/16, 31-234 Kraków (dalej: „Administrator”, „Gabinet”).

2. Dane przetwarzane w związku ze stroną internetową

Strona ma charakter wyłącznie informacyjny. Nie prowadzimy na niej formularzy, kont użytkowników, newslettera ani narzędzi analitycznych (np. Google Analytics) i nie wyświetlamy reklam.

Podczas odwiedzin serwer, na którym działa strona, automatycznie zapisuje w logach techniczne informacje: adres IP, datę i godzinę żądania, adres żądanej podstrony, typ przeglądarki i systemu. Dane te przetwarzamy wyłącznie w celu zapewnienia działania i bezpieczeństwa strony (wykrywanie nadużyć, diagnostyka błędów) – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Logi nie są łączone z innymi danymi i są przechowywane nie dłużej niż 30 dni.

Czcionki, ikony i zdjęcia są serwowane z naszego własnego serwera – strona nie pobiera zasobów z zewnętrznych serwisów (np. Google Fonts, CDN), więc samo wejście na stronę nie przekazuje Twojego adresu IP podmiotom trzecim.

Jeżeli skontaktujesz się z nami telefonicznie, e-mailowo (m.in. na adres rejestracji praktyka1@praktyka.org) lub listownie, przetwarzamy podane przez Ciebie dane w celu udzielenia odpowiedzi i obsługi sprawy (art. 6 ust. 1 lit. f RODO), a jeśli kontakt dotyczy umówienia wizyty – także w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

3. Pliki cookies

Strona praktyka.biz.pl nie używa plików cookies ani podobnych technologii (localStorage, piksele śledzące). Dlatego nie wyświetlamy banera zgody na cookies.

Wyjątek stanowi mapa Google – zostanie wczytana dopiero wtedy, gdy klikniesz przycisk „Pokaż mapę Google” (patrz niżej). Wtedy cookies może zapisać Google, na zasadach opisanych w jego polityce.

Ustawienia plików cookies możesz w każdej chwili zmienić w swojej przeglądarce (np. zablokować cookies podmiotów trzecich lub je usunąć).

4. Mapa Google i linki zewnętrzne

Mapa Google

W sekcji „Kontakt i dojazd” możesz wyświetlić interaktywną mapę Google Maps. Mapa nie ładuje się automatycznie – dopiero po kliknięciu przycisku „Pokaż mapę Google” Twoja przeglądarka połączy się z serwerami Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia), przekazując m.in. Twój adres IP. Google może przy tym zapisać cookies i przekazywać dane do USA (na podstawie EU-US Data Privacy Framework). Podstawą jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO) – wystarczy nie klikać, a mapa się nie wczyta. Więcej: polityka prywatności Google.

Rejestracja online – ZnanyLekarz

Przycisk „Rejestracja online” przenosi Cię na serwis ZnanyLekarz.pl, prowadzony przez ZnanyLekarz sp. z o.o. (Docplanner). Dane podane podczas rezerwacji w tym serwisie są przetwarzane zgodnie z jego polityką prywatności: znanylekarz.pl/polityka-prywatnosci. Samo wyświetlenie naszej strony nie przekazuje ZnanyLekarz żadnych danych.

Telefon

Linki „Zadzwoń” (tel:) otwierają aplikację telefonu na Twoim urządzeniu – strona nie zapisuje Twojego numeru.

5. Klauzula informacyjna dla pacjentów (art. 13 RODO)

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy, że:

1. Administrator: Indywidualna Praktyka Lekarska Grażyna Więcek, ul. Macieja Słomczyńskiego 12/16, 31-234 Kraków, tel. 698 115 115 (dane kontaktowe – pkt 1).
2. Cele i podstawy prawne przetwarzania:

   Cel	Podstawa prawna
   Rejestracja i umawianie wizyt, kontakt w sprawie terminu	art. 6 ust. 1 lit. b i c RODO
   Udzielanie świadczeń zdrowotnych, diagnoza, leczenie, profilaktyka (w tym teleporady)	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej i ustawą o zawodach lekarza i lekarza dentysty
   Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej	art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta
   Wystawianie orzeczeń (badania kierowców, zaświadczenia sportowe), e-recept, e-skierowań, e-zwolnień	art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z przepisami szczególnymi (m.in. ustawa o kierujących pojazdami, ustawa o systemie informacji w ochronie zdrowia)
   Rozliczenia, wystawianie rachunków/faktur, obowiązki podatkowe i księgowe	art. 6 ust. 1 lit. c RODO
   Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO

3. Odbiorcy danych: dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora – dostawcy systemu elektronicznej dokumentacji medycznej (MyDr Sp. z o.o.), dostawcom usług IT, hostingu i księgowości – na podstawie umów powierzenia. Dane mogą być też udostępniane podmiotom uprawnionym z mocy prawa (m.in. system P1 / Centrum e-Zdrowia, Zakład Ubezpieczeń Społecznych w zakresie e-ZLA, inne podmioty lecznicze kontynuujące leczenie, organy państwowe na ich żądanie) oraz osobom upoważnionym przez pacjenta.
4. Przekazywanie poza EOG: Administrator nie przekazuje danych pacjentów do państw trzecich.
5. Okres przechowywania: dokumentacja medyczna jest przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w art. 29 ustawy o prawach pacjenta (np. 30 lat w przypadku zgonu w wyniku uszkodzenia ciała lub zatrucia; 22 lata dla dokumentacji dzieci do ukończenia 2. roku życia). Dokumenty rozliczeniowe – przez 5 lat od końca roku podatkowego. Dane przetwarzane w celu umówienia wizyty, która nie doszła do skutku – do czasu wygaśnięcia sprawy, nie dłużej niż 12 miesięcy.
6. Dobrowolność podania danych: podanie danych jest wymogiem ustawowym niezbędnym do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej. Odmowa ich podania może uniemożliwić udzielenie świadczenia (z wyjątkiem stanów nagłych).
7. Zautomatyzowane podejmowanie decyzji: Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.
8. Twoje prawa – opisane w pkt 6 poniżej.

6. Twoje prawa

W granicach określonych przepisami przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO), w tym wglądu do dokumentacji medycznej i jej kopii na zasadach ustawy o prawach pacjenta;
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) – z zastrzeżeniem, że dokumentacji medycznej nie usuwa się przed upływem ustawowego okresu przechowywania;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, skontaktuj się z Administratorem (pkt 1). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

7. Bezpieczeństwo i naruszenia

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka – m.in. szyfrowane połączenie HTTPS, ograniczony dostęp do dokumentacji, umowy powierzenia z dostawcami. Strona internetowa nie jest połączona z systemem dokumentacji medycznej.

W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw lub wolności, zawiadamiamy Cię o tym bez zbędnej zwłoki (art. 34 RODO). Aktualne zawiadomienie dotyczące incydentu u dostawcy systemu MyDr Sp. z o.o.: przeczytaj online • pobierz PDF.

Administrator może aktualizować niniejszą politykę, np. w razie zmiany przepisów lub funkcji strony. Aktualna wersja jest zawsze dostępna pod tym adresem.