Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Hubert Chodań, prowadzący działalność gospodarczą pod firmą Hubert Chodań.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z administratorem za pośrednictwem powyższego adresu e-mail lub numeru telefonu.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony administrator może przetwarzać w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres poczty elektronicznej,
• informacje dotyczące rezerwowanej wizyty,
• informacje przekazane dobrowolnie w formularzu rezerwacyjnym,
• dane techniczne związane z korzystaniem ze strony internetowej,
• adres IP oraz informacje dotyczące urządzenia i przeglądarki – w zakresie, w jakim dane te są przetwarzane przez wykorzystywaną infrastrukturę techniczną.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane odpowiednie, stosowne oraz ograniczone do tego, co jest niezbędne do określonych celów przetwarzania.

3. Rezerwacja wizyty

Za pośrednictwem strony internetowej użytkownik może zarezerwować wizytę. W tym celu formularz rezerwacyjny wymaga podania imienia i nazwiska, numeru telefonu oraz adresu e-mail.

Dane te są wykorzystywane w szczególności do obsługi rezerwacji, potwierdzenia terminu, kontaktu dotyczącego wizyty oraz organizacji realizacji usługi.

Po dokonaniu rezerwacji dane dotyczące wizyty mogą być zapisywane w systemie kalendarza wykorzystywanym przez administratora, w szczególności w usłudze Google Calendar.

Dane podane podczas rezerwacji mogą być również wykorzystywane do wysłania wiadomości e-mail dotyczącej potwierdzenia wizyty oraz informacji organizacyjnych związanych z rezerwacją.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• obsługi i realizacji rezerwacji wizyt,
• potwierdzenia rezerwacji,
• kontaktu z osobą rezerwującą wizytę,
• organizacji i realizacji usług,
• obsługi wiadomości i zapytań przesłanych za pośrednictwem strony,
• prowadzenia wymaganej dokumentacji związanej ze świadczeniem usług,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• realizacji obowiązków wynikających z przepisów prawa,
• zapewnienia bezpieczeństwa i prawidłowego działania strony internetowej.

5. Podstawy prawne przetwarzania

W zależności od celu przetwarzania dane osobowe mogą być przetwarzane na podstawie następujących przepisów RODO:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, w szczególności zapewnienia bezpieczeństwa systemów, prowadzenia korespondencji oraz ustalenia, dochodzenia lub obrony przed roszczeniami,
• art. 6 ust. 1 lit. a RODO – w przypadkach, w których przetwarzanie rzeczywiście odbywa się na podstawie dobrowolnie wyrażonej zgody.

W przypadku przetwarzania danych dotyczących zdrowia zastosowanie mogą mieć również przepisy dotyczące szczególnych kategorii danych osobowych, w tym art. 9 RODO oraz właściwe przepisy regulujące udzielanie świadczeń zdrowotnych.

6. Dane dotyczące zdrowia

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają szczególnej ochronie.

Jeżeli w związku z realizacją określonej usługi administrator przetwarza dane dotyczące zdrowia, odbywa się to wyłącznie w zakresie niezbędnym do realizacji właściwego celu oraz na podstawie odpowiednich przepisów prawa.

Formularz rezerwacyjny na stronie internetowej nie jest przeznaczony do przekazywania szczegółowych informacji dotyczących stanu zdrowia, diagnoz, chorób, leczenia ani dokumentacji medycznej.

Prosimy, aby takich informacji nie wpisywać w polu dodatkowych informacji formularza rezerwacyjnego.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

W szczególności mogą to być dostawcy:

• hostingu i infrastruktury serwerowej,
• systemu kalendarza i rezerwacji, w szczególności Google Calendar,
• usług poczty elektronicznej i wysyłki wiadomości, w szczególności Resend,
• infrastruktury technicznej strony internetowej,
• dostawcy usług informatycznych, jeżeli jest to niezbędne do zapewnienia prawidłowego działania systemów.

Podmioty przetwarzające dane w imieniu administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań i na podstawie odpowiednich umów lub innych podstaw prawnych wymaganych przez przepisy.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dostawców technologicznych dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

W przypadku takiego przekazania administrator zapewnia, aby odbywało się ono zgodnie z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej dotyczącej odpowiedniego stopnia ochrony lub z zastosowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.

W szczególności usługa Resend wskazuje, że dane związane z jej usługą są przechowywane w Stanach Zjednoczonych oraz że stosuje mechanizmy przewidziane dla zgodnego z prawem transferu danych z EOG do USA.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

Dane związane z rezerwacją wizyty są przechowywane przez okres niezbędny do obsługi i organizacji wizyty, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed ewentualnymi roszczeniami.

Dane związane z dokumentacją, rozliczeniami lub innymi obowiązkami wynikającymi z przepisów prawa są przechowywane przez okres wynikający z właściwych przepisów.

Dane mogą być również przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, zgodnie z obowiązującymi przepisami dotyczącymi terminów przedawnienia.

Dane techniczne i informacje związane z bezpieczeństwem systemów są przechowywane przez okres wynikający z potrzeb bezpieczeństwa oraz obowiązujących przepisów.

10. Prawa osób, których dane dotyczą

W zakresie przewidzianym przepisami RODO osobie, której dane dotyczą, przysługuje w szczególności prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – w przypadkach przewidzianych prawem,
• wniesienia sprzeciwu wobec przetwarzania – w przypadkach przewidzianych prawem,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się z administratorem:

huberto4444@gmail.com

11. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych osobowych.

Informacje dotyczące sposobu składania skarg są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

12. Pliki cookies i podobne technologie

Strona internetowa korzysta z plików cookies lub podobnych technologii wyłącznie w zakresie niezbędnym do jej prawidłowego działania, zapewnienia bezpieczeństwa oraz utrzymania podstawowych funkcjonalności serwisu.

Obecnie na stronie nie są wykorzystywane narzędzia analityczne, reklamowe ani technologie służące do profilowania użytkowników w celach marketingowych.

Jeżeli w przyszłości na stronie zostaną wdrożone dodatkowe technologie wykorzystujące informacje przechowywane w urządzeniu użytkownika, które wymagają uzyskania zgody, sposób uzyskiwania i zarządzania taką zgodą zostanie odpowiednio wdrożony przed rozpoczęciem korzystania z tych technologii.

Użytkownik może również zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki internetowej.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

W szczególności administrator stosuje środki mające na celu ograniczenie dostępu do danych, zabezpieczenie transmisji danych oraz ochronę infrastruktury technicznej wykorzystywanej do obsługi strony i systemu rezerwacji.

Należy jednak pamiętać, że żadna transmisja danych przez Internet ani żadna metoda elektronicznego przechowywania danych nie gwarantuje absolutnego bezpieczeństwa.

14. Dobrowolność podania danych

Podanie danych wymaganych w formularzu rezerwacji jest dobrowolne, jednak ich brak może uniemożliwić prawidłową obsługę i potwierdzenie rezerwacji.

Podanie dodatkowej informacji organizacyjnej jest dobrowolne.

Pole dodatkowej informacji nie powinno być wykorzystywane do przekazywania danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników strony nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób oparty wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

16. Usługi i treści podmiotów zewnętrznych

Strona może zawierać odnośniki lub funkcjonalności związane z usługami podmiotów zewnętrznych. Korzystanie z takich usług może podlegać zasadom prywatności określonym przez ich operatorów.

W szczególności system rezerwacji korzysta z usług Google związanych z kalendarzem oraz z usługi Resend służącej do wysyłania wiadomości e-mail.

Podmioty te mogą przetwarzać dane zgodnie z własnymi dokumentami dotyczącymi prywatności oraz warunkami świadczenia usług, przy czym administrator korzysta z tych usług w zakresie niezbędnym do prowadzenia systemu rezerwacji i komunikacji z osobami korzystającymi z usług Domu Zdrowia Chodań.

17. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany funkcjonalności strony, sposobów przetwarzania danych, wykorzystywanych usług zewnętrznych lub obowiązujących przepisów prawa.

Aktualna wersja polityki prywatności jest publikowana na stronie internetowej.