Polityka prywatności

Kto jest administratorem danych

Administratorem danych jest Praktyka Lekarska Paweł Sadowski. W sprawach dotyczących prywatności możesz napisać na adres drpawelsadowski@gmail.com.

Do czego służy strona

Strona udostępnia informacje edukacyjne o zdrowiu kobiet, zakresie opieki i sposobach rejestracji. Nie ma na niej formularza kontaktowego. Kliknięcie adresu e-mail lub numeru telefonu otwiera odpowiednią aplikację na Twoim urządzeniu.

Kontakt e-mailowy i telefoniczny

Jeżeli kontaktujesz się z praktyką telefonicznie lub e-mailem, przetwarzane są dane, które przekazujesz dobrowolnie, na przykład imię i nazwisko, dane kontaktowe oraz informacje potrzebne do odpowiedzi na pytanie lub organizacji wizyty.

W zależności od celu kontaktu podstawą przetwarzania danych może być:

• art. 6 ust. 1 lit. b RODO, gdy dane są potrzebne do podjęcia działań na Twoją prośbę przed udzieleniem świadczenia lub do organizacji opieki;
• art. 6 ust. 1 lit. c RODO, gdy przetwarzanie wynika z obowiązku prawnego ciążącego na praktyce;
• art. 6 ust. 1 lit. f RODO, gdy jest to niezbędne do zapewnienia bezpieczeństwa komunikacji, obsługi korespondencji lub ustalenia, dochodzenia albo obrony roszczeń.

Informacje dotyczące zdrowia

Jeżeli w wiadomości przekazujesz informacje dotyczące zdrowia, mogą one stanowić szczególną kategorię danych osobowych. Jeżeli są niezbędne do organizacji lub udzielania świadczenia zdrowotnego, ich przetwarzanie może odbywać się na podstawie art. 9 ust. 2 lit. h RODO, z zachowaniem tajemnicy zawodowej i przepisów dotyczących dokumentacji medycznej.

Nie przesyłaj e-mailem informacji medycznych, które nie są potrzebne do umówienia wizyty lub udzielenia odpowiedzi.

Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a jeżeli wymagają tego przepisy lub konieczność zabezpieczenia roszczeń, przez odpowiednio dłuższy okres. Dokumentacja medyczna jest przechowywana przez okresy wynikające z obowiązujących przepisów.

Dane techniczne i logi serwera

Podczas otwierania strony infrastruktura hostingowa może przetwarzać podstawowe dane techniczne, takie jak adres IP, czas żądania, rodzaj przeglądarki oraz żądany adres. Służy to dostarczeniu strony, zapewnieniu bezpieczeństwa i diagnozowaniu błędów.

Ochrona zapisu statystyk używa krótkotrwałego, przekształconego identyfikatora adresu IP do ograniczania nadmiernej liczby żądań. Liczniki działają w pamięci serwera w jednominutowych oknach; adres IP nie jest zapisywany w bazie statystyk.

Dostęp techniczny mogą mieć wyłącznie dostawcy infrastruktury potrzebnej do działania witryny: usługa Sites oraz infrastruktura Cloudflare. Podmioty te przetwarzają dane w zakresie niezbędnym do hostingu, ochrony i obsługi technicznej strony.

Prywatnościowe statystyki odwiedzin

Strona korzysta z własnej analityki first-party. Rejestrowane są: odsłonięta podstrona, data i czas, orientacyjna sesja bieżącego przeglądania, ogólna kategoria źródła wejścia oraz ogólna kategoria urządzenia.

Zliczamy również kliknięcia przycisków telefonu do rejestracji NIFTY i lekarza oraz SMS do lekarza. Zapis obejmuje losowy identyfikator zdarzenia, dzień, podstronę i kategorię kontaktu. Nie zapisujemy numeru telefonu osoby odwiedzającej, treści SMS ani informacji o przebiegu rozmowy. Kliknięcie nie jest potwierdzeniem rozmowy lub rezerwacji.

Nasze własne statystyki nie zapisują trwałego identyfikatora odwiedzającego w localStorage ani w cookies. Używany przez nie identyfikator sesji istnieje wyłącznie w pamięci otwartej strony. Osobno opisujemy poniżej cookies ustawiane przez dostawców hostingu. Ponowne wczytanie strony może rozpocząć nową sesję, dlatego statystyka wizyt jest orientacyjna, a nie liczbą konkretnych osób.

Standardowy okres przechowywania szczegółowych zdarzeń analitycznych wynosi 180 dni. Starsze rekordy są usuwane podczas kolejnej rejestracji odsłony lub odczytu statystyk.

Cookies, localStorage i technologie zewnętrzne

Kod własnych statystyk strony nie ustawia cookies analitycznych ani reklamowych. Strona nie korzysta z Google Analytics, Google Tag Managera, Meta Pixel, Microsoft Clarity, Hotjar, Matomo, Plausible ani Umami.

Hosting Sites ustawia cookie o nazwie __Host-appgarden-visitor z okresem ważności 90 dni od jego ustawienia. Cookie jest przesyłane przez szyfrowane połączenie i nie jest dostępne dla skryptów strony (HttpOnly). Nasze własne statystyki nie korzystają z tego cookie. Szczegółowy cel jego wykorzystania przez dostawcę hostingu wymaga potwierdzenia.

Dostawca infrastruktury Cloudflare może ustawiać techniczne cookies służące ochronie przed botami i nadużyciami, na przykład __cf_bm, wygasające po 30 minutach braku aktywności. Nie służą one do reklam ani do naszych statystyk odwiedzin.

Nie prowadzimy profilowania reklamowego, nie korzystamy z zewnętrznych pikseli reklamowych i nie sprzedajemy danych. LocalStorage jest używany wyłącznie do ręcznego zapamiętania ustawienia właściciela „Nie licz wejść z tego urządzenia”. Chroniony panel właściciela może korzystać z technicznie niezbędnych mechanizmów uwierzytelniania.

Jak długo przechowujemy dane

Standardowy okres retencji szczegółowej analityki first-party wynosi 180 dni. Dane z korespondencji i dokumentacji medycznej są przechowywane przez okres wynikający z celu kontaktu oraz obowiązków dotyczących dokumentacji medycznej, rozliczeń i ochrony roszczeń. Techniczne logi infrastruktury są przechowywane przez dostawców przez okres niezbędny do bezpieczeństwa i prawidłowego działania usługi.

Twoje prawa

W przypadkach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw albo zażądać przeniesienia danych. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres konkretnego prawa zależy od podstawy i celu przetwarzania oraz obowiązków, które nakazują przechowywanie określonych danych, w szczególności dokumentacji medycznej.