Polityka Prywatności serwisu estekrakow.pl
1. Współadministratorzy Danych Osobowych Zgodnie z art. 26 ust. 1 ogólnego rozporządzenia o ochronie danych (RODO), współadministratorami Twoich danych osobowych gromadzonych za pośrednictwem serwisu estekrakow.pl oraz w trakcie świadczenia usług medycznych są:
ESTE ESTETICA Sp. z o.o., ul. Gerberowa 4, 30-898 Kraków (NIP: 6793363403, KRS: 0001234892, REGON: 544484666)
MultiMED Tomasz Brzoskwinia, ul. Gerberowa 4, 30-898 Kraków (NIP: 9442255894, REGON: 367805096) (zwani dalej łącznie „Administratorem”).
Istota uzgodnień między współadministratorami: Podmioty wspólnie zarządzają bazą pacjentów oraz systemem Elektronicznej Dokumentacji Medycznej (EDM) w celu zapewnienia ciągłości opieki. Za realizację Państwa praw odpowiadają solidarnie. Z Administratorem można skontaktować się pod adresem e-mail: rodo@estekrakow.pl lub pisemnie na adres siedziby.
2. Czym są dane osobowe? Danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO). W szczególności zalicza się do nich imię, nazwisko, adres zamieszkania, PESEL, adres poczty elektronicznej, numer telefonu, dane dotyczące zdrowia, wizerunek (z monitoringu) oraz inne dane określające fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Cele i podstawy prawne przetwarzania danych Twoje dane osobowe będą przetwarzane w następujących celach:
W celach zdrowotnych, związanych z udzielaniem świadczeń zdrowotnych – w tym prowadzeniem i udostępnianiem dokumentacji medycznej. Podstawa prawna: art. 9 ust. 2 lit. h RODO oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego).
W celu realizacji umowy o wykonanie usługi zawartej z Administratorem. Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO.
W celu ochrony przed roszczeniami oraz w celu dochodzenia roszczeń, a także w celu zapewnienia bezpieczeństwa osób i mienia (w tym poprzez monitoring wizyjny). Podstawa prawna: prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
W celach marketingowych oraz innych niewymienionych powyżej – wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO.
Podanie przez Ciebie danych osobowych w celach medycznych jest wymogiem ustawowym. Ich podanie w pozostałym zakresie jest dobrowolne, ale niezbędne dla skorzystania z usług świadczonych przez Administratora lub dla komunikacji (np. umówienia wizyty).
4. Odbiorcy danych osobowych Twoje dane osobowe mogą zostać przekazane innym podmiotom wyłącznie w uzasadnionych przypadkach, na podstawie stosownych umów powierzenia przetwarzania danych i z poszanowaniem poufności tych danych (art. 28 RODO). Twoje dane mogą być przekazane:
osobom i podmiotom udzielającym świadczeń zdrowotnych na zlecenie Administratora (np. laboratoriom w celu wykonania zleconych badań);
Ministrowi Zdrowia jako administratorowi danych przetwarzanych w Systemie Informacji Medycznej;
podmiotom świadczącym usługi hostingowe i teleinformatyczne na rzecz Administratora (np. dostawcy oprogramowania do dokumentacji medycznej);
podmiotom współpracującym w zakresie obsługi systemu rezerwacji wizyt oraz obsługi płatności;
osobom upoważnionym przez Ciebie do uzyskiwania informacji o Twoim stanie zdrowia lub dostępu do dokumentacji medycznej;
ubezpieczycielom w przypadku kierowania roszczeń;
podmiotom świadczącym usługi prawne, księgowe i archiwizacyjne;
organom władzy publicznej w zakresie ich ustawowych uprawnień.
5. Przekazywanie danych do państw trzecich oraz profilowanie Z uwagi na korzystanie przez Administratora z usług dostarczanych przez zewnętrzne podmioty (Google Analytics, Google Ads, wtyczki serwisów społecznościowych takich jak Facebook, Instagram, TikTok, LinkedIn), niektóre Twoje dane (np. adres IP, identyfikatory cookies) mogą być przekazywane do państw trzecich (np. do USA). Przekazywanie to odbywa się w sposób zgodny z prawem, opierając się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (art. 45 RODO), w tym w ramach porozumienia Data Privacy Framework. Administrator nie będzie stosował zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne (art. 22 RODO).
6. Czas przechowywania danych Twoje dane osobowe będą przechowywane z uwzględnieniem zasady ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO):
Dane zawarte w dokumentacji medycznej przechowujemy przez niezbędny okres wynikający z powszechnie obowiązujących przepisów prawa (co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu).
Nagrania z monitoringu wizyjnego przechowywane są przez okres nie dłuższy niż 3 miesiące, chyba że stanowią dowód w postępowaniu.
Dane służące do obrony przed roszczeniami będą przechowywane do momentu przedawnienia roszczeń z tytułu udzielonych świadczeń.
W przypadku danych przetwarzanych na podstawie Twojej zgody, będziemy je przetwarzać do czasu wycofania przez Ciebie zgody, zgłoszenia sprzeciwu lub gdy z innych przyczyn przetwarzanie stanie się zbędne.
7. Twoje prawa związane z ochroną danych Zgodnie z przepisami RODO, przysługuje Ci:
Prawo dostępu do danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
Prawo do sprostowania (poprawiania) danych (art. 16 RODO);
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych (art. 20 RODO);
Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
Oświadczenie o cofnięciu zgody na przetwarzanie danych osobowych (zgodnie z art. 7 ust. 3 RODO) wymaga jego złożenia w formie pisemnej lub elektronicznej na adres mailowy: rodo@estekrakow.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Ważne: Prawo przenoszenia danych osobowych oraz prawo sprzeciwu wobec przetwarzania nie dotyczą danych przetwarzanych na podstawie art. 9 ust. 2 lit. h RODO (tj. danych przetwarzanych w celach zdrowotnych, związanych z udzielaniem Ci świadczeń zdrowotnych, w tym danych zawartych w obowiązkowej dokumentacji medycznej). Przysługuje Ci prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Monitoring wizyjny Administrator stosuje monitoring wizyjny ogólnodostępnych części wspólnych budynku, w którym udzielane są świadczenia zdrowotne, w celu zapewnienia bezpieczeństwa Pacjentów oraz personelu medycznego. Oznaczone to jest odpowiednimi znakami graficznymi.
9. Pliki cookies (tzw. „ciasteczka”) Pliki cookies stanowią dane informatyczne, które przechowywane są w urządzeniu końcowym użytkownika (np. komputerze, smartfonie). Na naszej stronie internetowej wykorzystywane są dwa zasadnicze rodzaje plików cookies: sesyjne oraz stałe. Pliki cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu do czasu wylogowania lub opuszczenia strony. Stałe pliki cookies przechowywane są w Twoim urządzeniu przez czas określony w parametrach plików lub do czasu ich usunięcia. Wykorzystujemy cookies własne w celu zapewnienia prawidłowego działania strony (niezbędne pliki cookies). Za Twoją zgodą, którą możesz wyrazić akceptując komunikat o plikach cookies w trakcie pierwszej wizyty, wykorzystujemy również cookies podmiotów trzecich:
Google Analytics (w celach statystycznych i analitycznych);
Google Ads (w celach promocyjnych i reklamowych);
Serwisów społecznościowych: Facebook, Instagram, TikTok, LinkedIn (w celach promocji i komunikacji). W każdym czasie możesz dokonać zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej. Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies może powodować trudności w korzystaniu ze strony.
10. Wtyczki mediów społecznościowych Na naszej stronie internetowej używane są wtyczki serwisów społecznościowych: Instagram, Facebook, TikTok, LinkedIn. Wyświetlając stronę, Twoja przeglądarka nawiąże połączenie z serwerami administratorów tych serwisów, dzięki czemu otrzymają oni informację o wyświetleniu strony wraz z Twoim adresem IP. Szczegółowe informacje o celu, zakresie i zasadach przetwarzania danych przez ww. serwisy znajdziesz w politykach prywatności ich operatorów.
11. Logi serwera Korzystając z naszej strony internetowej, przesyłasz zapytania do serwera, na którym jest ona przechowywana (zgodnie z obowiązkiem zapewnienia bezpieczeństwa nałożonym przez art. 32 RODO). Logi obejmują m.in. adres IP, datę i czas, informacje o przeglądarce internetowej i systemie operacyjnym. Logi są zapisywane i przechowywane wyłącznie jako materiał pomocniczy służący do administrowania stroną i diagnozowania błędów. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane w celu ich identyfikacji.