Ochrona danych
Polityka prywatności
Poniżej wyjaśniamy prostym językiem, jakie dane przetwarzamy, dlaczego są potrzebne i jakie prawa przysługują osobom korzystającym z serwisu oraz usług gabinetu.
1. Administrator danych
Administratorem danych osobowych jest Jolanta Czerwik SPECJALISTYCZNA PRAKTYKA LEKARSKA, z adresem stałego wykonywania działalności: ul. Wincentego Pola 4B, 32-020 Wieliczka.
Kontakt w sprawach dotyczących danych osobowych: E-mail lub wiadomość SMS pod numer SMS.
2. Jakie dane przetwarzamy?
Podczas rezerwacji wizyty możemy przetwarzać imię i nazwisko, numer telefonu, opcjonalny adres e-mail, wybrany termin oraz dobrowolnie podaną wiadomość. Prosimy, aby w polu wiadomości nie umieszczać szczegółowej dokumentacji medycznej ani informacji, które nie są potrzebne do organizacji wizyty.
Infrastruktura serwisu przetwarza także dane techniczne, takie jak adres IP i informacje o żądaniach, w celu dostarczenia strony, zapobiegania nadużyciom i diagnozowania błędów. Nie służą one do profilowania pacjentów.
Jeżeli dołączysz do listy oczekujących, przetwarzamy również podane dane kontaktowe, preferowany zakres dat i krótką informację organizacyjną. Zgłoszenia sprawdzamy indywidualnie i kontaktujemy się w sprawie terminu, który może odpowiadać Twoim preferencjom. Nie wysyłamy automatycznych powiadomień.
W związku z udzielaniem świadczeń zdrowotnych mogą być przetwarzane również dane dotyczące zdrowia. Są one objęte tajemnicą zawodową i podlegają podwyższonej ochronie.
3. Cele i podstawy przetwarzania
- Rezerwacja i organizacja wizyty — podjęcie działań na żądanie pacjenta przed udzieleniem świadczenia i realizacja usługi.
- Udzielanie świadczeń zdrowotnych — realizacja obowiązków prawnych administratora oraz profilaktyka zdrowotna, diagnoza medyczna i leczenie przez osobę zobowiązaną do zachowania tajemnicy zawodowej.
- Kontakt w sprawach organizacyjnych — prawnie uzasadniony interes polegający na obsłudze korespondencji i zapewnieniu sprawnego działania gabinetu.
- Lista oczekujących — zapisanie zgłoszenia i ręczna obsługa prośby o kontakt po zwolnieniu terminu, na podstawie wyrażonej zgody.
- Rozliczenia, bezpieczeństwo i dochodzenie roszczeń — obowiązki prawne oraz prawnie uzasadniony interes administratora.
Rezerwację i realizację usługi opieramy na art. 6 ust. 1 lit. b RODO, obowiązki prawne na art. 6 ust. 1 lit. c RODO, a obsługę korespondencji, bezpieczeństwo i ochronę roszczeń na art. 6 ust. 1 lit. f RODO. Podstawą dobrowolnego zgłoszenia na listę oczekujących jest art. 6 ust. 1 lit. a RODO. W odniesieniu do danych o zdrowiu przetwarzanych w celu udzielania świadczeń zastosowanie ma art. 9 ust. 2 lit. h RODO oraz właściwe przepisy dotyczące działalności leczniczej i praw pacjenta.
4. Czy podanie danych jest obowiązkowe?
Podanie danych w formularzu jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do utworzenia i obsługi rezerwacji. Bez nich nie będziemy mogli zarezerwować wizyty online. Dołączenie do listy oczekujących również jest dobrowolne i wymaga osobnej zgody. Z gabinetem można skontaktować się również wiadomością SMS.
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom wspierającym działanie gabinetu, takim jak dostawcy hostingu, systemu rezerwacji, poczty elektronicznej, wiadomości SMS, obsługi IT, księgowości lub usług prawnych — tylko w zakresie potrzebnym do wykonania ich zadań i na podstawie odpowiednich umów. Dane mogą być także udostępniane uprawnionym organom, jeśli wymagają tego przepisy prawa.
Hosting i zabezpieczenia serwisu zapewnia Cloudflare. Po otwarciu mapy przeglądarka łączy się z OpenStreetMap, a po wybraniu wyznaczania trasy — z Google Maps. Widget pogody korzysta z Open-Meteo. Dostawcy tych usług otrzymują dane techniczne połączenia, w tym adres IP. Bieżąca lokalizacja jest używana do wyznaczenia trasy wyłącznie po wybraniu tej funkcji i udzieleniu zgody w przeglądarce.
6. Jak długo przechowujemy dane?
Dane rezerwacyjne przechowujemy przez czas potrzebny do obsługi wizyty, a następnie przez okres niezbędny do rozliczeń, zapewnienia bezpieczeństwa lub ustalenia, dochodzenia i obrony roszczeń. Aktywne zgłoszenie na listę oczekujących jest obsługiwane do realizacji lub wycofania prośby. Zamknięcie lub archiwizacja wpisu nie oznacza automatycznego usunięcia danych: dalsze przechowywanie może służyć wyłącznie rozliczalności obsługi zgłoszenia lub ochronie roszczeń i powinno zakończyć się po ustaniu tego celu. Dokumentacja medyczna jest przechowywana przez okresy wymagane odrębnymi przepisami. Dane korespondencji przechowujemy przez czas obsługi sprawy oraz, jeśli jest to konieczne, przez okres ochrony roszczeń.
7. Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, ograniczenia przetwarzania, usunięcia, przenoszenia oraz wniesienia sprzeciwu. Jeżeli przetwarzanie w konkretnej sytuacji odbywa się na podstawie zgody, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na dane kontaktowe administratora. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zgodę na kontakt z listy oczekujących można wycofać, wysyłając e-mail lub SMS do gabinetu. Prawo do usunięcia danych nie oznacza możliwości usunięcia dokumentacji, którą gabinet ma obowiązek przechowywać na podstawie prawa.
8. Zautomatyzowane decyzje i przekazywanie danych
Serwis nie podejmuje wobec pacjentów decyzji wyłącznie w sposób zautomatyzowany i nie profiluje ich. Dane nie są przekazywane poza Europejski Obszar Gospodarczy bez odpowiedniej podstawy prawnej i wymaganych zabezpieczeń.
9. Cookies i pamięć przeglądarki
Aplikacja nie używa cookies reklamowych. W pamięci lokalnej przeglądarki zapisuje potwierdzenie komunikatu prywatności oraz wybrane ustawienia motywu, dostępności i skali strony. Możesz je usunąć w ustawieniach przeglądarki. Panel zapisuje także stan zwinięcia pomocy w pamięci sesji.
Logowanie i zabezpieczenia Cloudflare Access korzystają z niezbędnych cookies uwierzytelniania; lokalny panel korzysta z cookie sesji administratora. Roboczy adres serwisu jest obecnie objęty bramką Access. Usługi zewnętrzne mogą stosować własne mechanizmy techniczne zgodnie ze swoimi politykami prywatności.
Jeżeli w przyszłości zostaną dodane narzędzia analityczne lub marketingowe, będą domyślnie wyłączone do czasu uzyskania wymaganej zgody, a niniejsza polityka zostanie zaktualizowana.
10. Bezpieczeństwo i aktualizacje
Stosujemy zasadę minimalizacji danych i dobieramy środki ochrony odpowiednio do ryzyka. Polityka może być aktualizowana wraz ze zmianą serwisu lub przepisów. Data ostatniej aktualizacji: 1 października 2026 r.