Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego stomamed.net (wraz z podserwisem rezerwacji rezerwacje.stomamed.net, dalej łącznie: „Serwis") jest:

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod powyższymi danymi.

2. Zakres polityki

Niniejsza polityka opisuje przetwarzanie danych osób korzystających z Serwisu: formularza kontaktowego, systemu rezerwacji wizyt online oraz samej strony internetowej. Zasady przetwarzania danych w dokumentacji medycznej pacjentów w placówce określa odrębna klauzula informacyjna dostępna w rejestracji kliniki.

3. Cele, podstawy prawne i okresy przetwarzania

a) Formularz kontaktowy. Przetwarzamy dane podane w formularzu (imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, treść wiadomości) w celu udzielenia odpowiedzi na zapytanie. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a gdy zapytanie zmierza do umówienia wizyty lub dotyczy stanu zdrowia — art. 9 ust. 2 lit. h RODO w związku z wykonywaniem działalności leczniczej. Prosimy o nieprzekazywanie przez formularz szczegółowych informacji o stanie zdrowia — omówimy je bezpiecznie podczas wizyty lub rozmowy telefonicznej. Dane przechowujemy przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń wynikających z tej komunikacji, nie dłużej jednak niż przez 3 lata.

b) Rezerwacja wizyty online. W systemie rezerwacji przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu oraz wybrany rodzaj i termin wizyty. Celem jest umówienie i obsługa wizyty, w tym wysyłka potwierdzeń i przypomnień (e-mail/SMS). Podstawą prawną jest podjęcie działań na żądanie osoby przed udzieleniem świadczenia (art. 6 ust. 1 lit. b RODO) oraz — ponieważ sam fakt rezerwacji wizyty stomatologicznej stanowi daną dotyczącą zdrowia — art. 9 ust. 2 lit. h RODO (profilaktyka zdrowotna i zapewnienie opieki zdrowotnej przez podmiot wykonujący działalność leczniczą, na podstawie ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta). Dane rezerwacji, które nie zakończyły się udzieleniem świadczenia zdrowotnego, przechowujemy przez okres 12 miesięcy od planowanej daty wizyty w celu rozliczenia i analizy jakości obsługi pacjenta. Jeżeli dojdzie do udzielenia świadczenia zdrowotnego, dane wchodzą w skład dokumentacji medycznej przechowywanej w okresach wynikających z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (co do zasady 20 lat).

c) Powiadomienia o wizytach. Na podany numer telefonu lub adres e-mail możemy wysyłać potwierdzenia, przypomnienia i informacje o zmianach terminu wizyty (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO). Powiadomienia te dotyczą wyłącznie obsługi umówionej wizyty i nie zawierają treści marketingowych; nie wykorzystujemy tych danych do celów marketingowych bez odrębnej zgody.

d) Logi serwera. Serwer automatycznie rejestruje adresy IP, datę i godzinę żądania oraz identyfikator przeglądarki w celu zapewnienia bezpieczeństwa i diagnostyki technicznej (art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez 90 dni.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom przetwarzającym je na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych, w zakresie niezbędnym do świadczenia usług:

• Hetzner Online GmbH (Niemcy) — hosting Serwisu i systemu rezerwacji; dane przechowywane na serwerach w Unii Europejskiej;
• Brevo (Sendinblue SAS, Francja) — obsługa wysyłki wiadomości e-mail oraz powiadomień SMS;
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

5. Mapa Google

Na stronie, w sekcji kontaktowej, dostępna jest mapa dojazdu Google (Google Ireland Ltd.). Mapa nie ładuje się automatycznie — zostaje wczytana wyłącznie po kliknięciu przez użytkownika przycisku „Załaduj mapę", co stanowi wyrażenie zgody na połączenie z serwerami Google. Do momentu kliknięcia żadne dane nie są przekazywane do Google. Po załadowaniu mapy Google może zapisać pliki cookies oraz przetwarzać dane (np. adres IP), w tym przekazywać je do Google LLC w USA na zasadach EU-US Data Privacy Framework. Zgodę można wycofać, nie ładując mapy podczas kolejnych odwiedzin oraz usuwając pliki cookies Google w ustawieniach przeglądarki. Szczegóły: https://policies.google.com/privacy.

6. Przekazywanie danych poza EOG

Poza przypadkiem opisanym w pkt 5 dane nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.

7. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W przypadku przetwarzania danych na podstawie zgody przysługuje Ci prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Prawo do usunięcia danych może być ograniczone obowiązkiem prowadzenia i przechowywania dokumentacji medycznej. W celu realizacji praw skontaktuj się z Administratorem (dane w pkt 1). Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do: uzyskania odpowiedzi na wiadomość (formularz) lub zarezerwowania wizyty online (system rezerwacji). Wizytę można również umówić telefonicznie.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

10. Pliki cookies

Strona stomamed.net nie instaluje własnych plików cookies — nie korzystamy z narzędzi analitycznych, marketingowych ani pikseli śledzących. Pliki cookies, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, instalowane są wyłącznie za jego uprzednią zgodą — dotyczy to plików cookies mapy Google, ładowanej dopiero po kliknięciu przycisku „Załaduj mapę" (pkt 5). System rezerwacji rezerwacje.stomamed.net wykorzystuje wyłącznie niezbędne, techniczne pliki cookies sesyjne, konieczne do przeprowadzenia procesu rezerwacji — ich stosowanie, zgodnie z ustawą Prawo komunikacji elektronicznej, nie wymaga zgody. Pliki cookies można przeglądać, blokować i usuwać w ustawieniach przeglądarki.

11. Bezpieczeństwo

Transmisja danych w Serwisie jest szyfrowana (TLS/HTTPS). Czcionki i pozostałe zasoby strony serwowane są z własnego serwera Administratora — strona nie nawiązuje połączeń z serwerami podmiotów trzecich bez zgody użytkownika (z wyjątkiem mapy opisanej w pkt 5, ładowanej na żądanie). Stosujemy zasadę minimalizacji danych, kontrolę dostępu do systemów oraz regularne kopie zapasowe i aktualizacje oprogramowania.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami prawa lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem stomamed.net/polityka-prywatnosci.