Polityka prywatności strony internetowej thcare.pl

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników odwiedzających stronę internetową dostępną pod adresem thcare.pl, zwaną dalej „Stroną”.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

2. Administrator danych osobowych

Administratorem danych osobowych jest Piotr Rynio, prowadzący działalność gospodarczą pod firmą THCare - Indywidualna praktyka lekarska Piotr Rynio.

NIP: 8982274682
REGON: 521402531

Adres do doręczeń:
ul. Jedności Narodowej 160/U1
50-302 Wrocław

Telefon: +48 698 375 646

3. Zakres przetwarzanych danych

Samo przeglądanie Strony nie wymaga zakładania konta ani podawania Administratorowi danych osobowych za pomocą formularza internetowego.

Podczas korzystania ze Strony mogą być jednak automatycznie przetwarzane podstawowe dane techniczne związane z połączeniem użytkownika ze Stroną, w szczególności:

• adres IP;
• data i godzina połączenia;
• adres odwiedzanej podstrony;
• typ przeglądarki internetowej;
• typ urządzenia i systemu operacyjnego;
• informacje dotyczące prawidłowego działania i bezpieczeństwa Strony.

Dane te mogą znajdować się w technicznych logach serwera i infrastruktury hostingowej.

Jeżeli użytkownik skontaktuje się z Administratorem telefonicznie, przez wiadomość SMS lub serwis WhatsApp, Administrator może przetwarzać dane przekazane podczas tego kontaktu, w szczególności:

• imię i nazwisko;
• numer telefonu;
• informacje potrzebne do udzielenia odpowiedzi lub umówienia wizyty;
• dane dotyczące zdrowia, jeżeli użytkownik dobrowolnie przekaże je podczas kontaktu i będzie to niezbędne do organizacji lub udzielenia świadczenia zdrowotnego.

Prosimy nie przesyłać informacji o stanie zdrowia w wiadomościach SMS ani WhatsApp — wystarczy prośba o kontakt lub propozycja terminu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

4.1. Zapewnienie działania i bezpieczeństwa Strony

Dane techniczne mogą być przetwarzane w celu:

• wyświetlenia Strony;
• zapewnienia bezpieczeństwa Strony i infrastruktury informatycznej;
• wykrywania błędów, awarii i nadużyć;
• obrony przed atakami oraz nieuprawnionym dostępem.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Strony — art. 6 ust. 1 lit. f RODO.

4.2. Obsługa kontaktu telefonicznego i wiadomości

Dane przekazane podczas kontaktu telefonicznego, przez wiadomość SMS lub serwis WhatsApp mogą być przetwarzane w celu:

• udzielenia odpowiedzi na pytanie;
• przekazania informacji o dostępnych usługach;
• umówienia, zmiany lub odwołania terminu wizyty;
• podjęcia działań na żądanie osoby zainteresowanej przed udzieleniem świadczenia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f RODO, zależnie od celu kontaktu.

4.3. Dane dotyczące zdrowia

Jeżeli w związku z kontaktem lub udzielaniem świadczenia zdrowotnego przetwarzane są dane dotyczące zdrowia, podstawą ich przetwarzania jest art. 9 ust. 2 lit. h RODO oraz właściwe przepisy dotyczące udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej. Szczegółowe informacje dla pacjentów zawiera Klauzula informacyjna RODO.

4.4. Obowiązki prawne

Dane mogą być również przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków związanych z prowadzeniem działalności leczniczej, dokumentacji medycznej, rozliczeń podatkowych i rachunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.5. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

5. Hosting Strony

Strona jest utrzymywana przy wykorzystaniu infrastruktury hostingowej dostarczanej przez Vercel Inc.

W związku z dostarczaniem Strony Vercel może przetwarzać dane techniczne dotyczące ruchu sieciowego, w szczególności adres IP użytkownika, informacje o urządzeniu i połączeniu oraz przybliżoną lokalizację ustaloną na podstawie adresu IP.

Dane są przetwarzane w zakresie niezbędnym do dostarczenia zawartości Strony, zapewnienia bezpieczeństwa infrastruktury, wykrywania nadużyć i diagnozowania problemów technicznych.

Korzystanie przez Administratora z bezpłatnego lub płatnego planu Vercel nie zmienia charakteru danych przekazywanych podczas technicznego połączenia ze Stroną.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Vercel dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazywanie danych odbywa się z zastosowaniem mechanizmów prawnych przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Jeżeli użytkownik zdecyduje się skontaktować z Administratorem za pośrednictwem serwisu WhatsApp, dane przekazane w ramach tej komunikacji przetwarza dostawca tego serwisu zgodnie z własnymi zasadami, co również może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy na podstawie zabezpieczeń stosowanych przez dostawcę, takich jak standardowe klauzule umowne.

7. Pliki cookies i narzędzia analityczne

Administrator nie wdrożył na Stronie własnych ani zewnętrznych skryptów wykorzystujących pliki cookies w celach:

• analitycznych;
• statystycznych;
• marketingowych;
• reklamowych;
• profilowania użytkowników;
• śledzenia zachowania użytkowników.

Strona nie korzysta z Google Analytics, Microsoft Clarity, Meta Pixel ani podobnych narzędzi analitycznych lub reklamowych. Administrator nie wykorzystuje również Vercel Web Analytics ani Vercel Speed Insights, o ile funkcje te nie zostały osobno aktywowane w ustawieniach projektu lub dodane do kodu Strony.

Dane techniczne przetwarzane w logach serwera nie są tym samym co pliki cookies zapisywane na urządzeniu użytkownika.

Jeżeli w przyszłości na Stronie zostaną wdrożone narzędzia analityczne, marketingowe lub inne rozwiązania wykorzystujące opcjonalne pliki cookies, niniejsza Polityka zostanie zaktualizowana. Jeżeli będzie to wymagane przepisami, narzędzia te zostaną uruchomione dopiero po uzyskaniu zgody użytkownika.

Szczegółowe informacje zawiera Polityka plików cookies.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu i infrastruktury informatycznej — Vercel Inc.;
• dostawcom usług informatycznych i technicznych;
• dostawcom usług telekomunikacyjnych;
• podmiotom świadczącym usługi księgowe, prawne lub administracyjne;
• dostawcom systemów wykorzystywanych do prowadzenia dokumentacji medycznej lub obsługi świadczeń zdrowotnych;
• dostawcy serwisu WhatsApp — wyłącznie wtedy, gdy użytkownik zdecyduje się skontaktować z gabinetem za pośrednictwem tego serwisu;
• organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach prowadzenia przez nie marketingu.

9. Okres przechowywania danych

Dane techniczne i logi serwerowe są przechowywane przez czas wynikający z ustawień i zasad działania dostawcy infrastruktury hostingowej oraz przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych incydentów.

Dane przekazane podczas kontaktu są przechowywane przez czas potrzebny do obsługi zgłoszenia, umówienia wizyty oraz zabezpieczenia ewentualnych roszczeń.

Dane związane z udzielaniem świadczeń zdrowotnych i dokumentacją medyczną są przechowywane przez okres wynikający z obowiązujących przepisów prawa.

Dane związane z obowiązkami podatkowymi i rachunkowymi są przechowywane przez okres wymagany odpowiednimi przepisami.

10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje — w przypadkach przewidzianych przepisami — prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych osobowych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych lub nieaktualnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych nie ma zastosowania, gdy dalsze przechowywanie danych jest wymagane przepisami prawa, w szczególności przepisami dotyczącymi dokumentacji medycznej.

11. Dobrowolność podania danych

Przeglądanie Strony nie wymaga przekazywania Administratorowi danych za pośrednictwem formularza.

Podanie danych podczas kontaktu jest dobrowolne, jednak nieprzekazanie danych niezbędnych do identyfikacji osoby lub umówienia wizyty może uniemożliwić obsługę zgłoszenia.

W przypadku udzielania świadczeń zdrowotnych podanie określonych danych może być wymagane przepisami prawa.

12. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.

13. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych i wykonywaniem praw wynikających z RODO można skontaktować się z Administratorem:

Piotr Rynio
THCare - Indywidualna praktyka lekarska Piotr Rynio
ul. Jedności Narodowej 160/U1
50-302 Wrocław

Telefon: +48 698 375 646

14. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w przypadku zmiany sposobu działania Strony, wykorzystywanych usług, dostawców technologicznych albo obowiązujących przepisów prawa. Aktualna wersja Polityki prywatności będzie dostępna na stronie thcare.pl.