Polityka prywatności

Ta polityka opisuje, jak przetwarzam dane osób, które korzystają z tej strony i przesyłają mi wyniki badań do konsultacji.

1. Administrator danych

Administratorem danych osobowych jest Prywatny Gabinet Lekarski Marek Pochwałowski, ul. Św. Mikołaja 51/52, 50-127 Wrocław, NIP 8971188967. W sprawach danych osobowych proszę pisać na adres e-mail pochwalowskimarek@gmail.com albo listownie na adres gabinetu.

Nie wyznaczyłem inspektora ochrony danych. Pojedynczy lekarz nie ma takiego obowiązku, bo nie przetwarza danych o zdrowiu na dużą skalę (motyw 91 RODO).

2. Jakie dane przetwarzam

Dane podane w formularzu konsultacji: imię i nazwisko, wiek, adres e-mail, numer telefonu (jeśli Pani go poda), temat konsultacji, opis objawów, przesłane pliki z wynikami badań i wybraną formę płatności. Opis objawów i dokumenty to dane o zdrowiu, czyli szczególna kategoria danych (art. 9 RODO).

Przy płatności przelewem albo BLIK-iem otrzymuję od banku dane z potwierdzenia: imię i nazwisko płacącego, numer rachunku albo telefonu, kwotę i tytuł. Przy każdej wizycie na stronie serwer zapisuje w dzienniku dane techniczne: adres IP, rodzaj przeglądarki i czas wizyty.

3. Cele i podstawy prawne

Dane przetwarzam w celu przeprowadzenia konsultacji wyników badań, czyli oceny opisu i dokumentów oraz pisemnej odpowiedzi. Podstawą jest umowa o konsultację (art. 6 ust. 1 lit. b RODO), a dla danych o zdrowiu udzielanie świadczeń zdrowotnych (art. 9 ust. 2 lit. h RODO) oraz Pani wyraźna zgoda zaznaczona w formularzu (art. 9 ust. 2 lit. a RODO).

Zgłoszenie i odpowiedź prowadzę jako dokumentację medyczną, co jest moim obowiązkiem prawnym (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta). Dane o płatnościach przetwarzam na potrzeby rozliczeń i księgowości, co wynika z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).

Dane mogę też przetwarzać, żeby ustalić, dochodzić albo bronić roszczeń, oraz żeby zapewnić działanie i bezpieczeństwo strony. Podstawą jest wtedy mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO, a dla danych o zdrowiu art. 9 ust. 2 lit. f RODO).

4. Jak długo przechowuję dane

Dokumentację medyczną, w tym zgłoszenie z formularza i moją odpowiedź, przechowuję przez 20 lat od końca roku, w którym dokonano ostatniego wpisu (art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta). Dokumenty dotyczące płatności przechowuję przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Dane potrzebne do roszczeń przechowuję do upływu terminów przedawnienia. Dzienniki serwera są przechowywane przez okres ustalony przez dostawcę serwera, zwykle kilka tygodni.

5. Formularz konsultacji

Zdjęcia dokumentów są zmniejszane jeszcze w Pani przeglądarce. Formularz łączy się ze stroną szyfrowanym połączeniem (HTTPS). Serwer strony sprawdza zgłoszenie i od razu wysyła je jednym mailem, z plikami w załącznikach, na skrzynkę gabinetu, a na podany adres e-mail krótkie potwierdzenie bez treści zgłoszenia. Na serwerze strony nie zostaje kopia zgłoszenia, a w temacie maila nie ma nazwiska ani diagnozy. Zgłoszenie czytam osobiście i po sprawdzeniu wpłaty 300 zł odpowiadam mailem w ciągu 3 dni roboczych.

6. Odbiorcy danych

Danych nie sprzedaję i nie przekazuję do celów marketingowych. Korzystam z usług firm, które przetwarzają dane na moje zlecenie, tylko w zakresie potrzebnym do działania strony i gabinetu:

• Netlify, Inc. (USA): serwer strony i obsługa formularza,
• OVH SAS (Francja): domena i poczta gabinetu,
• podmioty prowadzące księgowość gabinetu, w zakresie danych o płatnościach.

Banki obsługujące przelew albo BLIK są odrębnymi administratorami danych o płatności. Dane mogę też przekazać organom, które mają do nich prawo na podstawie przepisów, np. sądom albo Rzecznikowi Praw Pacjenta.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify, Inc. ma siedzibę w USA, więc dane przechodzące przez serwer strony mogą trafić poza EOG. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz decyzja Komisji w sprawie EU-US Data Privacy Framework (art. 45 RODO).

8. Pani prawa

Ma Pani prawo do dostępu do swoich danych i otrzymania ich kopii, w tym kopii dokumentacji medycznej, do sprostowania danych, ich usunięcia (z wyjątkiem dokumentacji medycznej, którą muszę przechowywać przez okres wymagany prawem), ograniczenia przetwarzania, przeniesienia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można cofnąć w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.

Wniosek wystarczy przesłać mailem albo listownie. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Ma Pani też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez nich nie mogę przeprowadzić konsultacji. Niezbędne są imię i nazwisko, wiek, adres e-mail, opis objawów i co najmniej jeden dokument. Konsultacja jest dla osób pełnoletnich. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję danych.

10. Pliki cookies

Strona nie używa plików cookies, narzędzi statystycznych ani pikseli reklamowych. Kroje pisma i mapki dojazdu są zapisane na serwerze strony. Linki do Map Google otwierają się dopiero po kliknięciu. Jeśli w przyszłości dodam statystyki, zapytam o zgodę osobnym komunikatem i zaktualizuję tę politykę.

11. Bezpieczeństwo i zmiany polityki

Połączenie ze stroną jest szyfrowane, strona nie ma bazy danych ze zgłoszeniami, a do skrzynki gabinetu ma dostęp tylko lekarz. Jeśli dojdzie do naruszenia ochrony danych, które może zagrażać Pani prawom, poinformuję o tym Panią i Prezesa UODO zgodnie z RODO. Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych. Data ostatniej zmiany jest na górze strony.