Polityka prywatności i plików cookies

Serwis internetowy kardiosystem.pl

W skrócie

Zależy nam, żeby korzystanie z naszej strony było dla Ciebie bezpieczne i zrozumiałe. Poniżej wyjaśniamy prostym językiem, kto odpowiada za Twoje dane, jakie informacje zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Jeśli coś jest niejasne, napisz do naszego Inspektora Ochrony Danych na adres iod@kardiosystem.pl.

Najważniejsze rzeczy w kilku zdaniach:

• Administratorem danych jest KARDIOSYSTEM Przychodnia Sp. z o.o.
• Dane z formularzy na stronie wykorzystujemy po to, żeby odpowiedzieć na Twoją wiadomość albo umówić wizytę.
• Nie prowadzimy na tej stronie statystyk ani analityki i nie używamy plików cookies innych niż niezbędne do jej działania. Nie zobaczysz tu okna zgody na cookies, bo nie mamy o co pytać.
• Ta strona nie służy do przesyłania informacji o stanie zdrowia. Umówienie wizyty odbywa się telefonicznie, przez rejestrację.
• W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie oraz wnieść skargę do organu nadzorczego.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, w jaki sposób i po co są one przetwarzane, jest:

KARDIOSYSTEM Przychodnia Sp. z o.o., ul. Marokańska 2s, 03-977 Warszawa, KRS 0000444644, REGON 146470110, NIP 525-254-49-43.

Prowadzimy działalność w trzech placówkach:

• Warszawa, ul. Marokańska 2S (Saska Kępa)
• Warszawa, ul. Palestyńska 8 (Bródno)
• Białobrzegi, ul. Spacerowa 10A

We wszystkich placówkach świadczymy wyłącznie usługi prywatne.

W sprawach dotyczących Twoich danych możesz skontaktować się z nami listownie na adres siedziby wskazany powyżej albo napisać do Inspektora Ochrony Danych (dane w punkcie 2).

2. Inspektor Ochrony Danych

Powołaliśmy Inspektora Ochrony Danych, do którego możesz zwrócić się w każdej sprawie związanej z przetwarzaniem Twoich danych oraz z wykonywaniem przysługujących Ci praw.

Inspektor Ochrony Danych: Radosław Szewczuk. Adres e-mail: iod@kardiosystem.pl. Adres do korespondencji: adres siedziby administratora wskazany w punkcie 1, z dopiskiem "Inspektor Ochrony Danych".

3. Czego dotyczy ta polityka

Niniejsza polityka opisuje przetwarzanie danych osobowych w związku z korzystaniem z naszej strony internetowej dostępnej pod adresem kardiosystem.pl, w tym z formularzy kontaktowych.

Polityka nie dotyczy przetwarzania danych pacjentów w związku z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej. Te procesy podlegają odrębnym przepisom, między innymi ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawie o działalności leczniczej, a informację o nich otrzymasz w placówce przed rozpoczęciem leczenia. Możesz też poprosić o nią rejestrację albo napisać do Inspektora Ochrony Danych.

4. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Zbieramy tylko te dane, które są nam potrzebne do konkretnego celu. Poniżej opisujemy każdy z tych celów.

4.1. Formularz kontaktowy

Jeśli piszesz do nas przez formularz kontaktowy, prosimy o podanie danych potrzebnych do udzielenia odpowiedzi, na przykład imienia, adresu e-mail lub numeru telefonu oraz treści wiadomości.

Cel: udzielenie odpowiedzi na Twoje pytanie i obsługa korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom, które się z nami kontaktują. Jeżeli Twoja wiadomość dotyczy skorzystania z naszych usług, podstawą jest także art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy.

Prosimy, żebyś nie opisywał w formularzu swojego stanu zdrowia ani przebiegu leczenia. Formularz służy do umówienia kontaktu i do pytań organizacyjnych. Sprawy dotyczące zdrowia omówimy przez telefon albo podczas wizyty, w warunkach, które im odpowiadają. Jeżeli mimo to podasz takie informacje z własnej inicjatywy, przetwarzamy je na podstawie art. 9 ust. 2 lit. h RODO, czyli w celu świadczenia opieki zdrowotnej, wyłącznie po to, żeby odpowiedzieć na Twoją wiadomość.

4.2. Prośba o kontakt telefoniczny

Jeśli prosisz nas o oddzwonienie, zbieramy imię, numer telefonu oraz, jeśli je podasz, dogodną porę kontaktu i krótką informację, czego sprawa dotyczy.

Cel: oddzwonienie do Ciebie i pomoc w umówieniu wizyty lub udzieleniu informacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w obsłudze prośby o kontakt, a jeżeli kontakt zmierza do umówienia wizyty, także art. 6 ust. 1 lit. b RODO.

4.3. Umawianie wizyt

Wizyty umawiamy telefonicznie, przez rejestrację. Strona podaje numer infolinii i numery placówek, ale sama nie zbiera danych potrzebnych do rezerwacji i nie osadza narzędzia do umawiania online. Dane, które podajesz rejestracji przez telefon, przetwarzamy w celu umówienia i realizacji wizyty, na podstawie art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO.

Gdy uruchomimy umawianie wizyt online, opiszemy tu narzędzie, jego dostawcę i zasady przetwarzania danych, zanim funkcja stanie się dostępna.

4.4. Dane techniczne i bezpieczeństwo (logi serwera)

Gdy odwiedzasz naszą stronę, serwery obsługujące serwis automatycznie zapisują dane techniczne, takie jak adres IP, rodzaj przeglądarki i urządzenia, data i godzina wizyty oraz adresy odwiedzanych podstron.

Cel: zapewnienie bezpieczeństwa i prawidłowego działania strony, wykrywanie nadużyć i diagnozowanie problemów technicznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i ciągłości działania serwisu.

4.5. Statystyki i analityka

Nie korzystamy z narzędzi analitycznych ani statystycznych na tej stronie. Nie mierzymy ruchu, nie nagrywamy sposobu poruszania się po stronie i nie budujemy map aktywności. Żaden zewnętrzny skrypt analityczny nie jest tu ładowany.

Jeżeli w przyszłości zdecydujemy się na takie narzędzia, uruchomimy je dopiero po uzyskaniu Twojej zgody, wprowadzimy okno zgody na pliki cookies i zaktualizujemy tę politykę, zanim narzędzia zaczną zbierać dane.

5. Narzędzia edukacyjne i kalkulatory

Obecnie nie udostępniamy na stronie kalkulatorów ani narzędzi edukacyjnych. Jeżeli je dodamy, będą działać na następujących zasadach:

• Wszystkie obliczenia wykonują się lokalnie, czyli bezpośrednio w Twojej przeglądarce, na Twoim urządzeniu.
• Nie zbieramy, nie zapisujemy ani nie wysyłamy do nas ani do nikogo innego wartości, które wpisujesz w te narzędzia, ani ich wyników.
• Narzędzia mają charakter edukacyjny i nie zastępują konsultacji z lekarzem ani diagnozy medycznej.

W stanach nagłego zagrożenia życia lub zdrowia dzwoń pod numer 999 lub 112.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Korzystamy natomiast z zaufanych dostawców usług technicznych, którzy pomagają nam prowadzić stronę i obsługiwać zapytania. Działają oni na nasze zlecenie na podstawie umów albo jako odrębni administratorzy w zakresie własnych usług.

Do kategorii odbiorców należą:

• Dostawca hostingu i infrastruktury strony (Vercel Inc.), który udostępnia serwery, na których działa strona.
• Dostawca systemu zarządzania treścią (Sanity AS), w którym przygotowujemy i przechowujemy treści publikowane na stronie.
• Dostawca usługi wysyłki wiadomości e-mail (Resend, Inc.), który dostarcza do nas wiadomości wysłane przez formularz kontaktowy.

Ponadto Twoje dane możemy udostępnić podmiotom uprawnionym na podstawie przepisów prawa, jeżeli zwrócą się do nas z takim żądaniem w granicach i na podstawie obowiązujących przepisów.

Listę dostawców aktualizujemy razem z tą polityką. Jeżeli dodamy narzędzie, które przetwarza dane odwiedzających, wpiszemy je tutaj, zanim zacznie działać.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy z siedzibą w Stanach Zjednoczonych lub korzystające z infrastruktury poza Europejskim Obszarem Gospodarczym (EOG). Dotyczy to w szczególności dostawcy hostingu i dostawcy usługi wysyłki wiadomości e-mail. Oznacza to, że Twoje dane mogą być przekazywane poza EOG.

Takie przekazywanie odbywa się z zachowaniem zabezpieczeń wymaganych przez RODO. W zależności od dostawcy są to:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, gdy dostawca jest certyfikowany w ramach Ram Ochrony Danych UE i USA (EU-US Data Privacy Framework), lub
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC), wraz z dodatkowymi zabezpieczeniami tam, gdzie są potrzebne.

Masz prawo uzyskać kopię tych zabezpieczeń. W tym celu napisz do Inspektora Ochrony Danych na adres iod@kardiosystem.pl.

8. Jak długo przechowujemy dane

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

W przypadku danych stanowiących dokumentację medyczną okres przechowywania wynika z przepisów prawa i co do zasady wynosi 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. W przypadkach określonych przepisami prawa okres ten może wynosić odpowiednio 10 lat, 5 lat, 2 lata lub 1 rok, w zależności od rodzaju dokumentacji medycznej. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.

9. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania, które opiera się na naszym prawnie uzasadnionym interesie,
• prawo do przenoszenia danych, w zakresie w jakim ma zastosowanie,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Aby skorzystać ze swoich praw, skontaktuj się z nami lub z Inspektorem Ochrony Danych (dane w punktach 1 i 2). Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach szczególnie skomplikowanych termin ten może się wydłużyć o kolejne dwa miesiące, o czym Cię wcześniej poinformujemy.

Masz również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

10. Pliki cookies

10.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie, tablecie), gdy odwiedzasz stronę internetową. Pozwalają one, aby strona działała poprawnie.

10.2. Jakich plików cookies używamy

Używamy wyłącznie plików niezbędnych do działania strony. Nie zapisujemy plików analitycznych, reklamowych ani śledzących, więc nie prosimy Cię o zgodę i nie zobaczysz tu okna zgody na cookies.

Pliki, które zapisujemy na Twoim urządzeniu:

• NEXT_LOCALE, plik własny serwisu, zapamiętuje wybraną wersję językową strony, przechowywany przez rok. Zapisujemy go, żeby strona otwierała się w tym samym języku, w którym ją zostawiłeś.

Podstawa prawna zapisu tych plików: art. 393 i art. 399 Prawa komunikacji elektronicznej, które dopuszczają przechowywanie informacji niezbędnych do świadczenia usługi żądanej przez użytkownika, bez konieczności uzyskania zgody.

10.3. Jak możesz zarządzać plikami cookies

Możesz usuwać i blokować pliki cookies w ustawieniach swojej przeglądarki. Zablokowanie plików niezbędnych może wpłynąć na działanie niektórych funkcji strony.

Jeżeli w przyszłości wprowadzimy pliki inne niż niezbędne, uruchomimy okno zgody, w którym zdecydujesz, na co się zgadzasz, i uzupełnimy powyższą listę o nazwę, dostawcę, cel i czas przechowywania każdego pliku.

11. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach jest potrzebne, aby móc skorzystać z danej funkcji. Na przykład bez podania danych kontaktowych nie odpowiemy na zapytanie z formularza ani nie oddzwonimy.

12. Zautomatyzowane decyzje

W związku z przetwarzaniem Twoich danych osobowych nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

13. Zmiany polityki

Politykę możemy zmieniać, na przykład gdy zmienią się przepisy, nasze narzędzia lub zakres usług. Aktualna wersja jest zawsze dostępna na tej stronie. Przy istotnych zmianach poinformujemy o nich w widoczny sposób.

14. Kontakt

W sprawach dotyczących ochrony danych osobowych i tej polityki skontaktuj się z nami:

• Inspektor Ochrony Danych: Radosław Szewczuk, iod@kardiosystem.pl
• Administrator: KARDIOSYSTEM Przychodnia Sp. z o.o., ul. Marokańska 2s, 03-977 Warszawa