Klauzula informacyjna i polityka prywatności

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Prywatna Praktyka Lekarska Anna Leśnik-Kobos, ul. Kołłątaja 5, 33-300 Nowy Sącz, NIP 734-185-31-21, REGON 490720625.

Kontakt w sprawach dotyczących ochrony danych: telefonicznie pod numerem 501 772 830 albo osobiście w siedzibie praktyki. W praktyce nie wyznaczono inspektora ochrony danych — wszelkie zgłoszenia rozpatruje bezpośrednio administrator.

2. Cele i podstawy prawne przetwarzania

Państwa dane przetwarzane są w następujących celach:

• Udzielanie świadczeń zdrowotnych, profilaktyka i diagnostyka oraz prowadzenie i przechowywanie dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej.
• Rejestracja pacjenta i ustalenie terminu wizyty, w tym kontakt telefoniczny w sprawie wizyty — na podstawie art. 6 ust. 1 lit. b i lit. c RODO.
• Rozliczenia i obowiązki podatkowe, w tym wystawianie dowodów sprzedaży — na podstawie art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.

Podanie danych wymaganych przepisami prawa (imię, nazwisko, PESEL lub data urodzenia, adres) jest obowiązkowe — bez nich nie jest możliwe udzielenie świadczenia i prowadzenie dokumentacji medycznej. Podanie numeru telefonu jest dobrowolne, ale bez niego nie jest możliwe ustalenie i potwierdzenie terminu wizyty.

3. Zakres przetwarzanych danych

Dane identyfikacyjne i kontaktowe (imię i nazwisko, PESEL lub data urodzenia, adres zamieszkania, numer telefonu, adres e-mail, w przypadku dziecka również dane przedstawiciela ustawowego) oraz dane dotyczące zdrowia — wywiad, wyniki badań, rozpoznania, zalecenia, wystawione recepty, skierowania i zaświadczenia.

Dane dotyczące zdrowia należą do szczególnych kategorii danych w rozumieniu art. 9 RODO i objęte są dodatkowo tajemnicą lekarską.

4. Odbiorcy danych

Odbiorcami Państwa danych mogą być:

• dostawca systemu elektronicznej dokumentacji medycznej, działający jako podmiot przetwarzający na podstawie umowy powierzenia,
• podmioty zapewniające obsługę informatyczną i hosting,
• laboratoria i pracownie diagnostyczne, do których kierowany jest pacjent,
• inne podmioty lecznicze — w zakresie zapewnienia ciągłości świadczeń zdrowotnych,
• Narodowy Fundusz Zdrowia, Zakład Ubezpieczeń Społecznych i systemy e-zdrowia (e-recepta, e-skierowanie, e-ZLA) — w zakresie wynikającym z przepisów prawa,
• biuro rachunkowe oraz — w razie potrzeby — obsługa prawna,
• organy publiczne uprawnione do żądania danych na podstawie przepisów prawa.

Dane nie są przekazywane do państw trzecich w celach związanych z udzielaniem świadczeń zdrowotnych ani nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

5. Okres przechowywania danych

Dokumentacja medyczna przechowywana jest przez okresy wskazane w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności:

• 20 lat — co do zasady, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
• 30 lat — w przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia, a także dla dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników,
• 22 lata — dokumentacja medyczna dzieci do ukończenia 2. roku życia,
• 10 lat — zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną pacjenta,
• 5 lat — skierowania na badania lub zlecenia lekarza.

Dane rozliczeniowe przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane przetwarzane w celu obrony roszczeń — do upływu okresu przedawnienia.

6. Prawa pacjenta

Przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii, a także prawo dostępu do dokumentacji medycznej na zasadach określonych w ustawie o prawach pacjenta,
• sprostowania danych, które są nieprawidłowe — z zastrzeżeniem, że nie dotyczy to treści wpisów w dokumentacji medycznej, których nie można usuwać; błędny wpis opatruje się adnotacją i podpisem,
• ograniczenia przetwarzania — z wyłączeniem sytuacji, w których przetwarzanie jest niezbędne do celów zdrowotnych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) nie ma zastosowania do dokumentacji medycznej przez okres, przez który przepisy nakazują ją przechowywać. Wynika to z art. 17 ust. 3 lit. b i c RODO.

7. Skarga do organu nadzorczego

Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Ta strona internetowa

Strona ma charakter informacyjny. Nie zawiera formularza kontaktowego ani systemu rezerwacji wizyt — nie zbieramy przez nią żadnych danych pacjentów. Rejestracja odbywa się wyłącznie telefonicznie.

Wszystkie pliki strony — arkusze stylów, skrypt, kroje pisma i zdjęcia — pobierane są wyłącznie z naszego serwera. Strona nie korzysta z Google Fonts ani z żadnej innej zewnętrznej biblioteki.

Jest jeden wyjątek:

• OpenStreetMap Foundation (mapa dojazdu) — mapa w sekcji „Kontakt i dojazd” osadzona jest jako ramka wczytywana z serwerów OpenStreetMap, więc jej wyświetlenie wiąże się z przekazaniem tej fundacji adresu IP urządzenia. Ramka działa w trybie ograniczonych uprawnień (sandbox): nie może wysyłać formularzy, otwierać okien modalnych ani przejmować nawigacji strony. Wraz z żądaniem przekazywany jest wyłącznie adres naszej domeny — bez informacji o tym, którą podstronę Państwo oglądają.

Strona nie korzysta z narzędzi analitycznych ani reklamowych — nie ma tu Google Analytics, pikseli serwisów społecznościowych ani innych mechanizmów śledzących. Nie ma też formularzy, więc nie istnieje droga, którą dane pacjenta mogłyby zostać przez tę stronę wysłane.

Serwer wysyła nagłówek Content-Security-Policy, który zabrania przeglądarce wczytania jakiegokolwiek skryptu, stylu, czcionki czy obrazu spoza naszej domeny — poza wskazaną wyżej mapą.

9. Pliki cookies i pamięć przeglądarki

Strona nie zapisuje własnych plików cookies. Korzysta z jednego wpisu w pamięci sesyjnej przeglądarki (sessionStorage), który zapamiętuje, że użytkownik zamknął górny pasek z komunikatem o naruszeniu ochrony danych. Wpis ten nie zawiera żadnych danych osobowych i znika po zamknięciu karty przeglądarki.

OpenStreetMap, wskazany w punkcie 8, może stosować własne mechanizmy po stronie swoich serwerów. Ustawienia dotyczące cookies i danych witryn można w każdej chwili zmienić w przeglądarce.

Ponieważ strona nie używa cookies do celów analitycznych ani marketingowych, a jedyny zapis w pamięci przeglądarki jest niezbędny do działania funkcji wybranej przez użytkownika (ukrycia komunikatu), nie jest wymagany baner zgody na cookies.