Polityka dotyczy korzystania z serwisu rehabilitacja-pio.pl oraz kontaktu z Ośrodkiem za pośrednictwem telefonu i poczty elektronicznej.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Ośrodek Rehabilitacji „PIO” Grażyna A. Morawska Katarzyna Sieczkowska spółka cywilna, NIP 5681617884, REGON 360989851, z siedzibą przy ul. Żwirki i Wigury 2, 06-100 Pułtusk, dalej „Ośrodek” lub „Administrator”.
W sprawach związanych z ochroną danych można skontaktować się:
- e-mailowo: rehabilitacja.pio@vp.pl,
- telefonicznie: +48 790 447 667,
- listownie lub osobiście: ul. Żwirki i Wigury 2, 06-100 Pułtusk.
2. Zakres danych
Zakres danych zależy od sposobu kontaktu i celu sprawy. Może obejmować imię i nazwisko, dane kontaktowe, dane osoby, której dotyczy wizyta, treść korespondencji, preferowany termin, informacje organizacyjne oraz dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, przeglądarka, czas żądania i zapisy bezpieczeństwa serwera.
Informacje o zdrowiu stanowią szczególną kategorię danych. Prosimy nie przesyłać zwykłą wiadomością e-mail szerszej dokumentacji ani szczegółowych danych medycznych, jeśli nie jest to niezbędne i uzgodnione z Ośrodkiem. Dokumentację najlepiej przekazywać kanałem wskazanym przez recepcję lub podczas wizyty.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedź na pytanie, kontakt z recepcją, ustalenie rodzaju wizyty i terminu. | Art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie osoby przed zawarciem umowy lub wykonanie umowy. |
| Udzielanie świadczeń, prowadzenie wymaganej dokumentacji i realizacja obowiązków placówki. | Art. 6 ust. 1 lit. c RODO oraz — dla danych o zdrowiu — art. 9 ust. 2 lit. h RODO w związku z przepisami krajowymi dotyczącymi opieki zdrowotnej i dokumentacji medycznej. |
| Bezpieczeństwo strony, diagnostyka błędów, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie serwisu, komunikacji i praw Ośrodka oraz pacjentów. |
| Uruchomienie opcjonalnych technologii pamięci urządzenia, jeżeli zostaną w przyszłości dodane. | Zgoda użytkownika — art. 6 ust. 1 lit. a RODO, jeżeli dochodzi do przetwarzania danych osobowych, oraz zasady wynikające z art. 399 Prawa komunikacji elektronicznej. |
4. Czy podanie danych jest obowiązkowe
Podanie danych podczas zwykłego przeglądania strony nie jest wymagane poza danymi technicznymi koniecznymi do nawiązania połączenia. Podanie danych przy kontakcie jest dobrowolne, lecz bez informacji potrzebnych do odpowiedzi, identyfikacji sprawy lub rejestracji Ośrodek może nie móc zrealizować prośby. Dane wymagane przepisami prawa lub potrzebne do udzielenia świadczenia mogą być warunkiem jego prawidłowej realizacji.
5. Odbiorcy danych
Dostęp do danych otrzymują wyłącznie osoby upoważnione i tylko w zakresie potrzebnym do wykonywania obowiązków. Dane mogą być ujawniane specjalistom udzielającym świadczeń, dostawcom hostingu, poczty elektronicznej, systemów informatycznych, serwisu technicznego, księgowości, obsługi prawnej lub podmiotom wspierającym rejestrację — na podstawie odpowiedniej umowy albo innej zgodnej z prawem podstawy.
Dane mogą zostać przekazane organom publicznym, sądom, ubezpieczycielom lub innym uprawnionym podmiotom, jeśli obowiązek lub uprawnienie wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre podmioty zapewniające infrastrukturę internetową mogą korzystać z zasobów poza Europejskim Obszarem Gospodarczym. Jeżeli wiąże się to z przekazaniem danych osobowych, Administrator korzysta wyłącznie z mechanizmów dopuszczonych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Serwis nie korzysta obecnie z narzędzi analitycznych ani reklamowych.
7. Okres przechowywania
- korespondencja dotycząca zapytania — przez czas potrzebny do obsługi sprawy, a następnie do upływu właściwego okresu roszczeń lub obowiązków archiwizacyjnych,
- dane związane z realizacją świadczeń i dokumentacją medyczną — przez okres wynikający z przepisów właściwych dla danego rodzaju dokumentacji,
- dane rozliczeniowe i podatkowe — przez okres wymagany prawem,
- techniczne zapisy bezpieczeństwa — przez okres niezbędny do ochrony i diagnostyki serwisu, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń,
- informacja o wyborze cookies — do czasu zmiany decyzji, wyczyszczenia pamięci przeglądarki albo zmiany wersji mechanizmu zgód.
8. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO przysługuje prawo:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przeniesienia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Nie każde prawo ma zastosowanie w każdej sytuacji — przykładowo obowiązek prowadzenia dokumentacji medycznej może ograniczać możliwość usunięcia danych. Aby skorzystać z prawa, należy skontaktować się z Administratorem. W razie uzasadnionej wątpliwości Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
9. Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie uodo.gov.pl.
10. Zautomatyzowane decyzje i profilowanie
Ośrodek nie podejmuje wobec użytkowników serwisu decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego na tej stronie.
11. Dane dzieci
W sprawach dotyczących dziecka kontakt z Ośrodkiem powinien prowadzić rodzic, opiekun prawny lub inna osoba uprawniona. Administrator ogranicza zakres danych do informacji potrzebnych do organizacji wizyty lub udzielenia świadczenia i stosuje podwyższoną ostrożność właściwą dla danych dzieci.
12. Bezpieczeństwo i linki zewnętrzne
Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka, w tym ograniczanie dostępu, zabezpieczenia infrastruktury i procedury poufności. Serwis zawiera linki prowadzące między innymi do mapy zewnętrznego dostawcy. Po opuszczeniu strony zasady przetwarzania określa operator odwiedzanego serwisu.
13. Cookies i ustawienia prywatności
Szczegóły dotyczące pamięci przeglądarki, kategorii technologii i sposobu wycofania zgody opisuje polityka cookies. Ustawienia można otworzyć w każdej chwili przyciskiem „Ustawienia cookies” widocznym w dolnej części strony.
14. Zmiany polityki
Polityka może zostać zaktualizowana, jeśli zmienią się przepisy, zakres usług, sposób przetwarzania lub dostawcy technologii. Aktualna wersja jest zawsze publikowana pod tym samym adresem wraz z datą ostatniej aktualizacji. Jeżeli zmiana będzie wymagała ponownej zgody, serwis ponownie wyświetli panel wyboru.