Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Marcin Mach, prowadzący działalność gospodarczą pod adresem ul. Niwy 41, 34-100 Wadowice, NIP 5511685361, REGON 070195503, przyjmujący pacjentów w gabinecie Kardio-Med przy ul. Karmelickiej 29 w Wadowicach.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• listownie, na adres gabinetu: ul. Karmelicka 29, 34-100 Wadowice,
• telefonicznie, pod numerem 33 8 737 442 lub 501 156 265,
• pocztą elektroniczną, na adres marcinmach@poczta.fm.

2. Inspektor ochrony danych

Administrator wyznaczył inspektora ochrony danych. Funkcję tę pełni Marcin Mach, ul. Niwy 41, 34-100 Wadowice. Z inspektorem możesz skontaktować się listownie, telefonicznie lub pocztą elektroniczną, w sposób opisany w punkcie 1.

3. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

3.1. Formularz kontaktowy

Wysyłając wiadomość przez formularz na stronie, przekazujesz nam: imię i nazwisko, adres e-mail, numer telefonu (pole nieobowiązkowe), temat oraz treść wiadomości.

Dane te przetwarzamy:

• w celu udzielenia odpowiedzi na Twoje zapytanie, na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji z osobami, które się z nami kontaktują,
• w celu podjęcia działań na Twoje żądanie przed zawarciem umowy, na przykład uzgodnienia terminu wizyty, na podstawie art. 6 ust. 1 lit. b RODO,
• w celu obrony przed ewentualnymi roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO.

3.2. Informacje o stanie zdrowia zawarte w wiadomości

Treść wiadomości może zawierać informacje o Twoim stanie zdrowia, na przykład gdy opisujesz powód kontaktu albo pytasz o konkretne badanie. Dane o zdrowiu należą do szczególnych kategorii danych w rozumieniu art. 9 ust. 1 RODO.

Jeżeli zdecydujesz się podać takie informacje, przetwarzamy je na podstawie art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO, to znaczy w zakresie niezbędnym do zapewnienia opieki zdrowotnej, w tym do umówienia wizyty i udzielenia odpowiedzi na Twoje pytanie. Dane te są przetwarzane przez osoby objęte obowiązkiem zachowania tajemnicy zawodowej lub pod ich odpowiedzialnością.

Prosimy, abyś nie podawał w formularzu informacji o zdrowiu w zakresie szerszym, niż jest to konieczne do umówienia wizyty lub uzyskania odpowiedzi. Formularz kontaktowy nie służy do przekazywania dokumentacji medycznej ani do konsultacji lekarskich. Szczegóły dotyczące zdrowia najlepiej omówić telefonicznie lub podczas wizyty.

3.3. Zabezpieczenie formularza przed nadużyciami

Razem ze zgłoszeniem zapisujemy Twój adres IP, informacje o przeglądarce (User-Agent) oraz czas wypełniania formularza. Służy to wyłącznie wykrywaniu wysyłek automatycznych i ograniczaniu liczby zgłoszeń z jednego adresu. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie strony przed nadużyciami.

3.4. Logi serwera

Serwer, na którym działa strona, automatycznie zapisuje informacje o zapytaniach: adres IP, datę i godzinę, adres odwiedzanej strony, informacje o przeglądarce oraz kod odpowiedzi. Dane te służą zapewnieniu bezpieczeństwa i poprawnego działania strony oraz diagnozowaniu awarii. Podstawą jest art. 6 ust. 1 lit. f RODO.

3.5. Statystyka korzystania ze strony (Microsoft Clarity)

Korzystamy z narzędzia Microsoft Clarity, które pomaga nam zrozumieć, jak odwiedzający poruszają się po stronie, i poprawiać jej czytelność. Clarity zbiera informacje o interakcjach ze stroną (kliknięcia, przewijanie, ruchy wskaźnika), o urządzeniu i przeglądarce (rozmiar ekranu, system operacyjny, typ przeglądarki, przybliżona lokalizacja wynikająca z adresu IP) oraz o odwiedzanych podstronach.

Narzędzie jest u nas skonfigurowane w trybie bez plików cookie, co oznacza, że nie zapisuje identyfikatorów na Twoim urządzeniu. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na analizie i ulepszaniu strony.

Masz prawo wnieść sprzeciw wobec tego przetwarzania (punkt 7). Możesz też ograniczyć działanie narzędzia samodzielnie, blokując skrypty analityczne w ustawieniach przeglądarki lub przy użyciu rozszerzenia blokującego.

3.6. Mapa Google Maps osadzona na stronie

W sekcji kontaktowej strony osadzona jest mapa Google Maps, pokazująca lokalizację przychodni. Mapa jest wczytywana z serwerów Google automatycznie, w momencie gdy przewiniesz stronę do sekcji kontaktowej. Nie wymaga to kliknięcia ani żadnego innego działania z Twojej strony, a na stronie nie ma okna zgody na pliki cookie.

W chwili wczytania mapy Google otrzymuje:

• Twój adres IP,
• informacje o przeglądarce i urządzeniu (w tym User-Agent, język, rozdzielczość ekranu),
• adres strony, z której mapa została wczytana.

Google może przy tej okazji zapisać informacje na Twoim urządzeniu lub odczytać informacje już na nim zapisane, w tym własne pliki cookie, na zasadach określonych przez ten podmiot, na które nie mamy wpływu. Jeżeli jesteś zalogowany do konta Google, Google może powiązać te informacje z Twoim kontem.

Podstawą udostępnienia danych w tym zakresie jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ułatwieniu Ci dotarcia do przychodni przez pokazanie jej lokalizacji na mapie.

Dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych, co stanowi podstawę przekazania zgodnie z art. 45 RODO.

Jeżeli nie chcesz, aby mapa się wczytała i aby Google otrzymał powyższe dane, możesz:

• nie przewijać strony do sekcji kontaktowej, w której znajduje się mapa,
• zablokować pliki cookie podmiotów trzecich w ustawieniach przeglądarki,
• zablokować treści zewnętrzne przy użyciu rozszerzenia blokującego skrypty.

Zasady przetwarzania danych przez Google opisuje polityka prywatności Google.

3.7. Kontakt telefoniczny i pocztą elektroniczną

Jeżeli skontaktujesz się z nami telefonicznie lub e-mailem, przetwarzamy dane podane przez Ciebie w trakcie rozmowy lub w treści wiadomości, w celu obsługi sprawy, na podstawie art. 6 ust. 1 lit. f RODO. Nie nagrywamy rozmów telefonicznych.

4. Odbiorcy danych

Odbiorcami Twoich danych mogą być:

• Contabo GmbH z siedzibą w Monachium (Niemcy), dostawca serwera, na którym działa strona i w którym przechowywane są zgłoszenia z formularza, przetwarzający dane w naszym imieniu jako podmiot przetwarzający,
• Sendinblue SAS, działająca pod marką Brevo, z siedzibą w Paryżu (Francja), dostawca usługi wysyłki poczty elektronicznej, za pośrednictwem której przekazujemy zgłoszenia z formularza, przetwarzający dane w naszym imieniu jako podmiot przetwarzający,
• Microsoft Ireland Operations Limited oraz Microsoft Corporation, w związku z korzystaniem z narzędzia Microsoft Clarity, przetwarzający dane na własnych zasadach,
• Google Ireland Limited oraz Google LLC, w związku z osadzoną mapą Google Maps, przetwarzający dane na własnych zasadach,
• podmioty świadczące na naszą rzecz usługi informatyczne i serwisowe, w zakresie niezbędnym do utrzymania strony,
• organy publiczne, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer strony oraz usługa wysyłki poczty znajdują się na terenie Europejskiego Obszaru Gospodarczego (Niemcy i Francja).

W związku z korzystaniem z Microsoft Clarity oraz z osadzonej mapy Google Maps Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Zarówno Microsoft, jak i Google uczestniczą w programie EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (decyzja wykonawcza z 10 lipca 2023 r.). Stanowi to podstawę przekazania zgodnie z art. 45 RODO.

6. Okres przechowywania danych

• Zgłoszenia z formularza kontaktowego przechowujemy przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń, co do zasady nie dłużej niż 3 lata od ostatniego kontaktu.
• Logi serwera przechowujemy przez 14 dni, po czym są automatycznie usuwane.
• Dane gromadzone przez Microsoft Clarity przechowywane są zgodnie z zasadami Microsoft, co do zasady do 13 miesięcy.
• Korespondencję telefoniczną i e-mailową przechowujemy przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych, w przypadkach przewidzianych w art. 17 RODO,
• ograniczenia przetwarzania, w przypadkach przewidzianych w art. 18 RODO,
• przenoszenia danych, w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z tych praw, skontaktuj się z nami w sposób opisany w punkcie 1.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie imienia i nazwiska, adresu e-mail, tematu oraz treści wiadomości jest jednak warunkiem wysłania formularza i udzielenia przez nas odpowiedzi. Podanie numeru telefonu jest w pełni dobrowolne i ułatwia jedynie szybszy kontakt. Niepodanie danych oznacza brak możliwości obsługi zapytania wysłanego przez formularz, nie zamyka natomiast drogi kontaktu telefonicznego ani osobistego.

9. Brak zautomatyzowanego podejmowania decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, w rozumieniu art. 22 RODO. Automatyczna jest wyłącznie wstępna ocena zgłoszenia pod kątem nadużyć (punkt 3.3), która nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa, a każde oznaczone zgłoszenie podlega weryfikacji przez człowieka.

10. Pliki cookie i podobne technologie

Strona kardio-med.com nie zapisuje własnych plików cookie. Nie korzystamy również z pamięci lokalnej przeglądarki (localStorage ani sessionStorage) ani z zewnętrznych czcionek internetowych.

Narzędzie Microsoft Clarity działa u nas w trybie bez plików cookie. Pliki cookie lub podobne technologie mogą natomiast zostać zapisane lub odczytane przez Google w momencie automatycznego wczytania osadzonej mapy Google Maps, na zasadach określonych przez ten podmiot (punkt 3.6).

Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w Twoim urządzeniu wymaga Twojej uprzedniej zgody, z wyjątkiem sytuacji, gdy jest to konieczne do dostarczenia żądanej przez Ciebie usługi. Zgodę możesz wyrazić również przez odpowiednie ustawienia przeglądarki, a w każdej chwili zmienić jej ustawienia tak, aby blokować pliki cookie i treści zewnętrzne.

11. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane protokołem TLS. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym ograniczenie dostępu do zgłoszeń wyłącznie do osób upoważnionych.

12. Zmiany polityki prywatności

Politykę możemy aktualizować, na przykład w związku ze zmianą przepisów lub zakresu działania strony. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu.