Polityka Prywatności
1. Informacje ogólne
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu www.bystrzejewski.eu oraz pacjentów korzystających z usług medycznych świadczonych przez Sławomira Bystrzejewskiego, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
2. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest lek. med. Sławomir Bystrzejewski, prowadzący indywidualną praktykę lekarską w lokalizacjach:
- Prywatny Szpital Położniczo-Ginekologiczny "Szpital Łubinowa", ul. Łubinowa 3, 40-647 Katowice
- Prywatna Praktyka Lekarska, ul. Karola Miarki 33 A/1, 41-500 Chorzów
Kontakt: kontakt@bystrzejewski.eu, tel. 32 202 55 21 (Katowice) lub 601 457 217 (Chorzów).
3. Cele i podstawy prawne przetwarzania danych
3.1. Świadczenie usług medycznych
Dane pacjentów przetwarzane są w celu:
- udzielania świadczeń zdrowotnych, w tym diagnostyki, leczenia i profilaktyki – art. 9 ust. 2 lit. h RODO w zw. z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;
- prowadzenia dokumentacji medycznej – art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO;
- rejestracji wizyt i kontaktu w sprawach związanych z wizytą.
3.2. Korzystanie ze strony internetowej
W ramach serwisu internetowego przetwarzane mogą być następujące dane:
- adres IP, typ przeglądarki, system operacyjny – art. 6 ust. 1 lit. f RODO (uzasadniony interes – statystyka i bezpieczeństwo);
- dane podane w formularzu kontaktowym lub e-mailu (imię, e-mail, treść wiadomości) – art. 6 ust. 1 lit. b RODO (czynności poprzedzające zawarcie umowy o świadczenie usług);
- dane statystyczne z Google Analytics (po wyrażeniu zgody) – art. 6 ust. 1 lit. a RODO.
4. Okres przechowywania danych
- Dokumentacja medyczna: 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z art. 29 ustawy o prawach pacjenta).
- Dokumentacja medyczna w przypadku zgonu pacjenta: 30 lat.
- Zdjęcia rentgenowskie i USG: 10 lat.
- Dane z formularzy kontaktowych: do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy.
- Dane analityczne (Google Analytics): do 14 miesięcy.
5. Odbiorcy danych
Dane osobowe mogą być udostępniane:
- podmiotom upoważnionym na podstawie przepisów prawa (np. NFZ, organy państwowe);
- podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy usług IT, hosting);
- laboratoriom diagnostycznym i innym placówkom medycznym – wyłącznie w zakresie niezbędnym do realizacji świadczenia;
- Google LLC (Google Analytics, Google Tag Manager) – po wyrażeniu zgody na pliki cookies analityczne.
6. Pliki cookies i technologie śledzące
Strona korzysta z plików cookies w następujących celach:
- Niezbędne – zapewnienie poprawnego działania strony (zawsze aktywne);
- Analityczne – Google Analytics (G-BMLVNPS4TH) – aktywowane wyłącznie po wyrażeniu zgody w banerze cookies;
- Marketingowe – aktywowane wyłącznie po wyrażeniu zgody.
Stosujemy Google Consent Mode v2 – domyślnie wszystkie zgody są wyłączone (denied) dla regionu UE. Użytkownik może w każdej chwili zmienić swoje preferencje, czyszcząc cookies przeglądarki lub kontaktując się z nami.
7. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługuje Pani/Panu prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO) – z wyłączeniem dokumentacji medycznej, której okres przechowywania określa ustawa;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania (art. 21 RODO);
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody;
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych:
- szyfrowanie połączenia HTTPS (SSL/TLS) z politykami HSTS;
- zabezpieczenia na poziomie przeglądarki (X-Frame-Options, X-Content-Type-Options, X-XSS-Protection);
- ograniczenie dostępu do dokumentacji medycznej wyłącznie do osób upoważnionych;
- regularne aktualizacje oprogramowania serwisu.
9. Przekazywanie danych poza EOG
Niektóre usługi (Google Analytics, Google Tag Manager) mogą przekazywać dane poza Europejski Obszar Gospodarczy. Google LLC posiada certyfikat zgodności z EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.
10. Kontakt w sprawach prywatności
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
- e-mail: kontakt@bystrzejewski.eu
- tel.: 32 202 55 21 (Katowice, Szpital Łubinowa)
- tel.: 601 457 217 (Chorzów)
11. Zmiany Polityki Prywatności
Niniejsza Polityka Prywatności może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem www.bystrzejewski.eu/polityka-prywatnosci.html. O istotnych zmianach poinformujemy w sposób widoczny na stronie głównej.
← Powrót do strony głównej