Administrator danych
Administratorem danych osobowych jest Dr Nawrot – Centrum Wzroku, Al. Gen. Wł. Sikorskiego 8, 42-400 Zawiercie, Polska.
W sprawach dotyczących ochrony danych można skontaktować się z administratorem pod adresem biuro@drnawrot.pl.
Jeżeli administrator wyznaczył inspektora ochrony danych, jego dane kontaktowe powinny zostać wskazane w tym miejscu albo w odrębnej informacji przekazywanej pacjentom.
Jakie dane przetwarzamy
Przetwarzamy dane przekazane dobrowolnie przez użytkownika, w szczególności imię i nazwisko, adres e-mail, numer telefonu, temat oraz treść wiadomości. Jeżeli użytkownik sam poda w wiadomości informacje dotyczące zdrowia, mogą one zostać przetworzone wyłącznie w zakresie potrzebnym do obsługi sprawy lub świadczenia usług medycznych.
Podczas korzystania ze strony mogą być przetwarzane także dane techniczne, w tym adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce i aktywności na stronie.
Cele, podstawy prawne i okresy przechowywania
Obsługa kontaktu i zapytań
dane podane w formularzu, wiadomości e-mail lub rozmowie telefonicznej przetwarzamy, aby odpowiedzieć na zapytanie, ustalić szczegóły sprawy i prowadzić korespondencję.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na obsłudze kontaktu; gdy zapytanie zmierza do zawarcia umowy - art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
Rejestracja i obsługa wizyty
jeżeli kontakt dotyczy umówienia wizyty, możemy przetwarzać dane identyfikacyjne, kontaktowe oraz informacje niezbędne do organizacji świadczenia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie danych dotyczących zdrowia - art. 9 ust. 2 lit. h RODO, jeżeli przetwarzanie jest niezbędne do udzielania świadczeń zdrowotnych.
Okres przechowywania: zgodnie z przepisami dotyczącymi dokumentacji medycznej, jeżeli dane trafią do dokumentacji medycznej; w pozostałym zakresie przez czas obsługi sprawy i wymagany okres rozliczeniowy lub roszczeniowy.
Bezpieczeństwo i utrzymanie strony
przetwarzamy podstawowe dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu, data i godzina połączenia oraz logi serwera.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa, dostępności i poprawnego działania strony.
Okres przechowywania: co do zasady przez okres potrzebny do zabezpieczenia i diagnozy działania serwisu, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.
Realizacja obowiązków prawnych i ochrona roszczeń
dane mogą być przetwarzane w celu wykonania obowiązków wynikających z prawa oraz ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, gdy obowiązek wynika z przepisów prawa, oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony roszczeń.
Okres przechowywania: przez okres wymagany właściwymi przepisami albo do upływu okresów przedawnienia roszczeń.
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym administratora w obsłudze strony, hostingu, poczty elektronicznej, systemów informatycznych, formularzy kontaktowych, usług administracyjnych, księgowych lub prawnych. Takie podmioty przetwarzają dane wyłącznie na podstawie właściwej podstawy prawnej albo umowy powierzenia i tylko w zakresie niezbędnym do świadczenia usług.
Dane mogą być również udostępniane uprawnionym organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.
Przekazywanie danych poza EOG
Co do zasady dane nie powinny być przekazywane poza Europejski Obszar Gospodarczy. Jeżeli administrator korzysta z narzędzi dostawców, którzy mogą przetwarzać dane poza EOG, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.
Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii
- sprostowania nieprawidłowych lub niekompletnych danych
- usunięcia danych, jeżeli zachodzą przesłanki określone w RODO
- ograniczenia przetwarzania
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany
- cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe organu nadzorczego są dostępne na stronie uodo.gov.pl.
Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie, umówienia wizyty albo wykonania usługi. Brak podania danych wymaganych w formularzu może uniemożliwić obsługę zgłoszenia.
Zautomatyzowane decyzje i profilowanie
Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Pliki cookies
Strona korzysta z plików cookies niezbędnych do prawidłowego działania serwisu oraz zapamiętania decyzji użytkownika dotyczącej cookies. Jeżeli na stronie zostaną uruchomione narzędzia analityczne, marketingowe lub zewnętrzne media, ich użycie powinno następować zgodnie z ustawieniami zgód użytkownika.
Użytkownik może zmienić ustawienia cookies w ustawieniach swojej przeglądarki. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji strony.
Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w sposobie działania strony, wykorzystywanych narzędziach, przepisach prawa lub procesach przetwarzania danych.