Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem https://www.wrastajacypaznokiec-zabieg.pl/ (dalej: „Strona") oraz zasady stosowania plików cookies.

Korzystając ze Strony, użytkownik akceptuje zasady opisane w niniejszym dokumencie. Polityka prywatności może być okresowo aktualizowana — data ostatniej zmiany podana jest powyżej.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Gross Piotr, lek. med. Spec. chirurgii ogólnej. Gabinet
ul. ks. Śmigielskiego 20
63-400 Ostrów Wielkopolski
woj. wielkopolskie
NIP: 6221910005 · REGON: 250487847
PKD 86.22.Z — Praktyka lekarska specjalistyczna

Adres gabinetu (Poznań), pod którym świadczone są usługi i prowadzona jest niniejsza Strona:
ul. Rubież 14 B, 61-612 Poznań

Kontakt w sprawach ochrony danych osobowych

E-mail: gross@chirurgialaserowa.pl
Telefon (rejestracja Poznań): +48 601 82 95 07

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na powyższy adres e-mail z dopiskiem „RODO".

3. Cele i podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Obsługa zapytań i umówienie wizyty — w zakresie wskazanym w formularzu kontaktowym (imię i nazwisko, telefon, e-mail, preferowany termin, opis problemu, opcjonalnie zdjęcie palucha). Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy świadczenia usług medycznych) oraz art. 9 ust. 2 lit. h RODO (dane dotyczące zdrowia — niezbędne do udzielenia świadczeń zdrowotnych).
• Świadczenie usług medycznych i prowadzenie dokumentacji medycznej — po umówieniu konsultacji. Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Wystawianie faktur i dokumentów księgowych — w zakresie wymaganym przepisami podatkowymi. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Analiza ruchu na Stronie i pomiar skuteczności reklam — w sposób zanonimizowany, w celu poprawy jakości usług. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) oraz Twoja zgoda wyrażona poprzez akceptację plików cookies.
• Odpowiedź na ewentualne reklamacje lub roszczenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do realizacji wskazanych celów — bez nich nie będziemy w stanie odpowiedzieć na Twoje zapytanie ani świadczyć usług.

4. Kategorie odbiorców danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Pracownicy i współpracownicy gabinetu — wyłącznie w zakresie niezbędnym do realizacji świadczeń medycznych.
• Dostawca usługi obsługi formularza kontaktowego — FormSubmit (Web Lab Studio, USA) — w zakresie danych przesłanych formularzem (imię i nazwisko, telefon, e-mail, treść wiadomości, opcjonalny załącznik). FormSubmit działa jako podmiot przetwarzający dane na nasze polecenie wyłącznie w celu doręczenia zgłoszenia na adres e-mail administratora.
• Dostawca usług analityki i reklamy — Google Ireland Limited / Google LLC — w zakresie danych przesyłanych przez kod Google Ads oraz Google Analytics (więcej w sekcji 8).
• Hosting strony i operator domeny — w zakresie logów dostępu (adres IP, data i godzina wizyty, typ przeglądarki).
• Biuro rachunkowe i organy państwowe — w zakresie wynikającym z obowiązków prawnych (np. urząd skarbowy, ZUS).
• Podmioty upoważnione na podstawie przepisów prawa — np. Narodowy Fundusz Zdrowia, sądy, organy ścigania, w przypadkach przewidzianych przepisami.

5. Okres przechowywania danych

Czas przechowywania Twoich danych zależy od celu przetwarzania:

• Dane z formularza kontaktowego (zapytanie bez wizyty) — do 12 miesięcy od ostatniego kontaktu.
• Dokumentacja medyczna pacjentów — 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Faktury i dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z Ordynacją podatkową.
• Dane analityczne i marketingowe (cookies Google) — zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w sekcji 8 (maksymalnie 2 lata od ostatniej wizyty).
• Logi serwera — do 12 miesięcy.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem ograniczeń, np. dot. dokumentacji medycznej przechowywanej obowiązkowo przez 20 lat (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa — jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z administratorem pod adresem e-mail wskazanym w sekcji 2.

7. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług Google (Google Ads, Google Analytics, Google Fonts) oraz FormSubmit, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

Przekazywanie odbywa się na podstawie:

• Decyzji Komisji Europejskiej o adekwatnym poziomie ochrony — EU-US Data Privacy Framework (decyzja z 10 lipca 2023 r.) w przypadku certyfikowanych dostawców (Google jest sygnatariuszem).
• Standardowych klauzul umownych (Standard Contractual Clauses, SCC) przyjętych przez Komisję Europejską — w pozostałych przypadkach.

8. Pliki cookies i podobne technologie

Strona korzysta z plików cookies (małych plików tekstowych zapisywanych na Twoim urządzeniu) wyłącznie w dwóch celach: analityka ruchu i pomiar skuteczności reklam Google Ads. Nie używamy plików cookies do profilowania, personalizacji treści ani sprzedaży danych podmiotom trzecim.

8.1. Google Ads (śledzenie konwersji)

Wykorzystujemy Google Ads (administrator: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do mierzenia skuteczności kampanii reklamowych — w szczególności do rejestrowania, ile kliknięć w numer telefonu i wysłań formularza pochodzi z konkretnych reklam.

W tym celu kod Google Ads (gtag.js) zapisuje następujące pliki cookies:

8.2. Google Analytics (analityka ruchu)

Wykorzystujemy Google Analytics 4 (administrator: Google Ireland Limited) do analizy ruchu na Stronie — liczby odwiedzin, źródeł ruchu, czasu spędzonego na stronie. Dane są agregowane i zanonimizowane (włączone IP anonymization).

Szczegółowe informacje o sposobie przetwarzania danych przez Google znajdziesz w Polityce prywatności Google oraz w dokumentacji Google Analytics.

Możesz wyłączyć śledzenie Google Analytics na wszystkich stronach instalując rozszerzenie Google Analytics Opt-out Browser Add-on.

8.3. Jak zarządzać plikami cookies

Możesz w każdej chwili samodzielnie zmienić ustawienia plików cookies w swojej przeglądarce. W większości przeglądarek możliwe jest:

• Zablokowanie wszystkich plików cookies (uwaga: może to ograniczyć funkcjonalność innych stron internetowych).
• Usunięcie zapisanych plików cookies.
• Otrzymywanie powiadomień przy próbie zapisu pliku cookie.
• Akceptowanie tylko plików cookies z określonych witryn.

Instrukcje dla najpopularniejszych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:

• Strona udostępniana jest wyłącznie z wykorzystaniem szyfrowanego protokołu HTTPS.
• Dostęp do dokumentacji medycznej mają wyłącznie osoby upoważnione i zobowiązane do zachowania tajemnicy lekarskiej.
• Stosujemy procedury zarządzania kopiami zapasowymi i kontroli dostępu do systemów IT.
• Pracownicy i współpracownicy gabinetu są regularnie szkoleni z zakresu ochrony danych osobowych.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy względem Twoich danych zautomatyzowanych decyzji ani nie poddajemy Cię profilowaniu w rozumieniu art. 22 RODO. Cookies Google Ads i Google Analytics służą wyłącznie agregowanej analityce, nie do indywidualnego profilowania pacjentów.

11. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przyszłości — w szczególności w przypadku zmian w przepisach prawa lub zakresu świadczonych usług. Aktualna wersja zawsze dostępna jest pod adresem https://www.wrastajacypaznokiec-zabieg.pl/polityka-prywatnosci.html z datą ostatniej aktualizacji wskazaną na początku dokumentu.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

Gross Piotr, lek. med. Spec. chirurgii ogólnej. Gabinet
ul. ks. Śmigielskiego 20, 63-400 Ostrów Wielkopolski (siedziba rejestrowa)
ul. Rubież 14 B, 61-612 Poznań (gabinet)
E-mail: gross@chirurgialaserowa.pl
Telefon: +48 601 82 95 07