Polityka prywatności

01

Administrator danych

Administratorem Twoich danych osobowych jest lek. Michał Swolkień, prowadzący indywidualną praktykę lekarską, NIP 6762209575, numer prawa wykonywania zawodu 2404369, numer wpisu do rejestru podmiotów wykonujących działalność leczniczą 57-11-2404369, przyjmujący w Andromeda Centrum Medyczne, ul. Mogilska 69A, 31-545 Kraków.

Odpowiadam za dane przetwarzane w związku z prowadzeniem tej strony internetowej oraz za korespondencję kierowaną na mój adres e-mail — w tym za informacje o stanie zdrowia, które przekazujesz mi w wiadomości; przetwarzam je jako lekarz, w ramach indywidualnej praktyki, z zachowaniem tajemnicy lekarskiej. Świadczeń zdrowotnych udzielam na podstawie umów z podmiotami leczniczymi, w ich zakładach leczniczych. Dane zbierane przy rejestracji, w trakcie wizyty i w dokumentacji medycznej przetwarza podmiot leczniczy, w którym odbywa się wizyta — to on jest w tym zakresie administratorem i to on udziela informacji o zasadach przetwarzania. Wizyty w Krakowie odbywają się w Andromeda Centrum Medyczne, prowadzonym przez Urocentrum sp. z o.o.

02

Kontakt w sprawie danych osobowych

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się:

• e-mailem - kontakt@michalswolkien.pl
• listownie - Andromeda Centrum Medyczne, ul. Mogilska 69A, 31-545 Kraków

03

Jakie dane przetwarzam i skąd je mam

Poniżej opisuję, jakie dane trafiają do mnie i co dzieje się z danymi podawanymi przy rezerwacji wizyty oraz przez telefon.

Kontakt e-mailowy

Przetwarzam dane, które podajesz w wiadomości — zwykle imię, adres e-mail i treść sprawy. Skrzynka działa w usłudze Microsoft 365 wykupionej na moją praktykę.

Korespondencja zdrowotna

Jeśli w wiadomości przekażesz informacje o stanie zdrowia — na przykład dokumentację do oceny przed konsultacją albo wyniki badań kontrolnych po zabiegu — przetwarzam je jako lekarz, w ramach indywidualnej praktyki, w celu oceny Twojej sytuacji, przygotowania lub kontynuacji leczenia. Obowiązuje mnie tajemnica lekarska. Informacje istotne dla przebiegu leczenia przekazuję do dokumentacji medycznej prowadzonej przez placówkę, w której odbywa się leczenie — tam znajduje się Twoja kartoteka.

Rezerwacja wizyty

Rezerwacja prowadzona jest w systemie Medfile, którego operatorem jest placówka, w której odbywa się wizyta. Dane podane przy umawianiu trafiają do tej placówki, nie do mnie. Zasady przetwarzania określa jej polityka prywatności.

Kontakt telefoniczny

Numer podany na stronie obsługuje rejestracja placówki. Rozmowy i dane w nich podane przetwarza placówka.

Logi serwera

Każde wejście na stronę zapisuje automatycznie dostawca hostingu — Cloudflare, Inc. Obejmuje to adres IP, datę i godzinę zapytania, adres podstrony oraz typ przeglądarki i systemu.

Statystyki odwiedzin

Korzystam z Cloudflare Web Analytics — narzędzia, które nie zapisuje plików cookies i nie tworzy profilu odwiedzającego. Zbiera zbiorcze dane o ruchu: liczbę wejść, popularność podstron, źródło wejścia i szybkość działania strony. Nie łączę tych danych z Twoją tożsamością. Korzystam też z Google Search Console, która pokazuje zbiorcze statystyki wyszukiwań prowadzących na stronę — bez danych identyfikujących.

Treści osadzone

Część danych zbierają bezpośrednio serwisy, których treści są osadzone na stronie — opisuję to w punkcie 09.

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiem na wiadomość.

04

Cele i podstawy prawne przetwarzania

• odpowiedź na wiadomość e-mail — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt z osobą zainteresowaną);
• przetwarzanie informacji o stanie zdrowia przekazanych w korespondencji — art. 9 ust. 2 lit. h RODO (profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej — przetwarzanie przez osobę wykonującą zawód medyczny, objętą tajemnicą lekarską);
• prowadzenie statystyk i zapewnienie bezpieczeństwa oraz poprawnego działania strony — art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.

05

Jak długo przechowuję dane

• zwykła korespondencja e-mailowa — do 12 miesięcy od zakończenia sprawy;
• korespondencja zawierająca informacje o stanie zdrowia — do 20 lat, licząc od końca roku kalendarzowego, w którym miał miejsce ostatni kontakt w danej sprawie; okres odpowiada okresom przechowywania dokumentacji medycznej i służy ciągłości opieki oraz ustaleniu, dochodzeniu lub obronie roszczeń;
• logi serwera i dane statystyczne — zgodnie z okresem retencji stosowanym przez dostawcę hostingu (Cloudflare);
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu przedawnienia.

06

Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich w celach marketingowych innych podmiotów. Dane mogą trafić do:

• Microsoft Ireland Operations Ltd. — dostawcy usługi poczty (Microsoft 365);
• Cloudflare, Inc. z siedzibą w USA — dostawcy hostingu strony (Cloudflare Pages) i statystyk odwiedzin;
• podmiotów uprawnionych na podstawie przepisów prawa.

07

Przekazywanie danych poza Europejski Obszar Gospodarczy

Strona osadza treści serwisów, których dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym - dotyczy to TikToka oraz Google (Mapy Google, YouTube). Przekazanie odbywa się na zasadach określonych przez tych dostawców, zwykle na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Do przekazania dochodzi w momencie, w którym Twoja przeglądarka pobiera osadzoną treść. Nagrania z TikToka wczytują się dopiero po kliknięciu karty nagrania - do tego momentu strona nie łączy się z TikTokiem. Mapa Google wczytuje się natomiast sama, gdy przewiniesz stronę do miejsca, w którym się znajduje.

Zakres i cel dalszego przetwarzania określają polityki prywatności tych serwisów - nie mam na nie wpływu.

Dostawca hostingu i statystyk — Cloudflare, Inc. z siedzibą w USA — może przetwarzać dane takie jak adres IP i logi serwera poza Europejskim Obszarem Gospodarczym. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (certyfikacja Cloudflare w EU-US Data Privacy Framework), a równolegle standardowe klauzule umowne zawarte w umowie z dostawcą. Poczta prowadzona jest w Microsoft 365, gdzie dane przechowywane są w Unii Europejskiej.

08

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawa dotyczące danych przetwarzanych w związku z wizytą i dokumentacją medyczną realizuje placówka, w której odbyła się wizyta.

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Twoich danych.

Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

09

Pliki cookies i treści osadzone

Ta strona nie zapisuje własnych plików cookies. Statystyki odwiedzin prowadzę w narzędziu, które nie korzysta z ciasteczek ani nie profiluje odwiedzających. Dane na Twoim urządzeniu mogą natomiast zapisywać serwisy, których treści są tu osadzone:

• TikTok - nagrania osadzone na stronach zabiegów i konsultacji; nagranie i skrypt TikToka wczytują się dopiero po kliknięciu karty nagrania;
• Mapy Google - mapa dojazdu do gabinetu na stronie głównej; wczytuje się razem ze stroną;
• YouTube - nagrania osadzone w trybie ograniczonego śledzenia (youtube-nocookie), który nie zapisuje danych do momentu uruchomienia odtwarzania;
• Medfile - widget rezerwacji wizyty na stronie głównej; wczytuje się razem ze stroną.

Pliki cookies możesz usunąć i zablokować w ustawieniach przeglądarki. Zablokowanie plików podmiotów trzecich może uniemożliwić wyświetlenie osadzonych nagrań i mapy oraz działanie widgetu rezerwacji.

10

Dokumentacja medyczna

Zasady prowadzenia, przechowywania i udostępniania dokumentacji medycznej wynikają z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentację prowadzi i udostępnia podmiot leczniczy, w którym odbyła się wizyta — wniosek o jej wydanie składasz w rejestracji tej placówki i tam otrzymasz informację o zasadach i ewentualnych opłatach. Umówienie wizyty przez tę stronę nie jest równoznaczne z rozpoczęciem leczenia.

11

Zmiany polityki prywatności

Politykę aktualizuję, gdy zmienia się sposób działania strony albo zakres przetwarzanych danych. Data ostatniej aktualizacji znajduje się na górze dokumentu.