Polityka prywatności

Klauzula informacyjna o przetwarzaniu danych osobowych

Nasza strona jest witryną wizytówkową zbudowaną wyłącznie z plików HTML i CSS. Nie posiada bazy danych, formularzy ani kont użytkowników. Nie stosujemy plików cookies, znaczników śledzących ani narzędzi analitycznych i nie łączymy się z żadnymi zasobami zewnętrznymi. Poniżej wyjaśniamy, jakie dane mimo to powstają i jakie masz w związku z tym prawa. Informacja spełnia wymogi art. 13 rozporządzenia (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem, czyli podmiotem decydującym o sposobie wykorzystania danych, jest:

Nazwa: Praktyka Lekarska Andrzej Sęk

Lekarz prowadzący: lek. Andrzej Sęk

Adres: ul. Jana Janowicza 26/3, 10-­692 Olsztyn

NIP: 7451343013

Kontakt w sprawach danych osobowych

e-mail: andrzejsek[at]poczta.onet.pl (zamiast [at] wstaw @)

2. Inspektor ochrony danych

Administrator nie wyznaczył inspektora ochrony danych. Nie zachodzą przesłanki z art. 37 ust. 1 RODO — indywidualna praktyka lekarska nie prowadzi przetwarzania danych o stanie zdrowia „na dużą skalę” w rozumieniu motywu 91 RODO, który wprost wyłącza z tego pojęcia przetwarzanie przez pojedynczego lekarza.

We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z administratorem, korzystając z danych wskazanych w punkcie 1.

3. Jakie dane powstają podczas korzystania ze strony

Strona nie zbiera żadnych danych, które musiałbyś lub musiałabyś podać. Nie ma na niej formularza kontaktowego, rejestracji online, newslettera, komentarzy ani kanałów subskrypcji. Powstają wyłącznie dwie kategorie informacji:

• Logi serwera — zapisywane automatycznie przez serwer hostujący stronę. To jedyne dane osobowe przetwarzane w związku z odwiedzeniem serwisu.
• Indeks wyszukiwarki — budowany i przechowywany wyłącznie w pamięci Twojej przeglądarki, bez przesyłania czegokolwiek do nas (szczegóły w punkcie 5).

Jeżeli skontaktujesz się z nami e-mailem lub telefonicznie, korzystając z danych podanych na stronie, przetwarzamy także dane zawarte w Twojej wiadomości — opisuje to punkt 4.

4. Cele, podstawy prawne i okresy przechowywania

4.1. Udostępnianie strony i jej bezpieczeństwo (logi serwera)

Zakres danych

adres IP, data i godzina zapytania, żądany adres URL, kod odpowiedzi, typ przeglądarki i systemu operacyjnego

Podstawa prawna

art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa teleinformatycznego, ciągłości działania serwisu oraz wykrywaniu nadużyć

Okres przechowywania

do 90 dni.

4.2. Odpowiedź na kontakt podjęty przez Ciebie (e-mail, telefon)

Zakres danych

imię i nazwisko, adres e-mail lub numer telefonu, treść wiadomości

Podstawa prawna

art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy o świadczenie zdrowotne, oraz art. 6 ust. 1 lit. f RODO — prowadzenie korespondencji. Jeżeli z własnej inicjatywy podasz informacje o stanie zdrowia: art. 9 ust. 2 lit. h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej, a w pozostałym zakresie art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda.

Okres przechowywania

do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady 3 lata, w relacjach z konsumentem 6 lat)

4.3. Ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych

dane wskazane w punktach 4.1 i 4.2, w zakresie niezbędnym dla danej sprawy

Podstawa prawna

art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw administratora

Okres przechowywania

do upływu terminów przedawnienia, a w razie sporu — do jego prawomocnego zakończenia

Podanie danych jest całkowicie dobrowolne. Bez adresu e-mail lub numeru telefonu nie mamy jednak możliwości udzielenia Ci odpowiedzi.

5. Pliki cookies i informacje zapisywane w przeglądarce

Strona nie stosuje plików cookies — ani własnych, ani pochodzących od podmiotów trzecich. Nie zawiera znaczników śledzących, pikseli, skryptów reklamowych ani narzędzi analitycznych. Kroje pism serwowane są lokalnie z naszego serwera, bez łączenia się z infrastrukturą Google ani jakąkolwiek inną siecią dostarczania treści. Żaden zewnętrzny podmiot nie otrzymuje informacji o Twojej wizycie. Z tego powodu nie wyświetlamy również banera zgody na pliki cookies — nie ma na naszej stronie niczego, na co musiałbyś lub musiałabyś wyrazić zgodę.

Jedyną informacją zapisywaną w Twojej przeglądarce, w pamięci lokalnej (localStorage), jest indeks wyszukiwarki wewnętrznej. Powstaje on i jest przeszukiwany w całości na Twoim urządzeniu, bez wysyłania zapytań na nasz serwer ani do zewnętrznych baz danych. Nie zawiera żadnych informacji o Tobie, nie jest nam przesyłany, nie jest przez nas odczytywany i nie pozwala Cię zidentyfikować ani rozpoznać przy kolejnej wizycie.

Zapis ten służy wyłącznie realizacji funkcji, o którą sam(a) prosisz, uruchamiając wyszukiwarkę, dlatego nie wymaga Twojej zgody — zgodnie z wyjątkiem przewidzianym w art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej. Możesz go w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki; strona będzie działać prawidłowo.

6. Odbiorcy danych

Twoje dane pozostają poufne. Dostęp do nich mogą mieć wyłącznie:

• Seohost Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, KRS 0000939910, NIP 9721323212 — dostawca hostingu strony. Podmiot przetwarzający w rozumieniu art. 28 RODO, działający na podstawie zawartej umowy powierzenia.
• Organy i podmioty uprawnione na podstawie przepisów prawa (m.in. sądy, prokuratura, Rzecznik Praw Pacjenta) — w zakresie i trybie wynikającym z obowiązujących przepisów.

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.

7. Przekazywanie danych poza EOG

Strona jest utrzymywana na serwerach zlokalizowanych w Polsce i nie łączy się z żadnymi zasobami zewnętrznymi. Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie profilujemy osób odwiedzających stronę.

9. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych — gdy przetwarzamy je na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Ograniczenia dotyczące dokumentacji medycznej. Prawo do usunięcia oraz prawo do przenoszenia danych nie mają zastosowania do informacji zawartych w dokumentacji medycznej. Obowiązek jej przechowywania przez okres wskazany w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta wynika wprost z przepisów prawa, a przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. h RODO. Ograniczone jest również prawo sprzeciwu.

Jak skorzystać. Wystarczy wiadomość e-mail lub pismo na adres wskazany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca; w sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna. Możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość (art. 12 ust. 6 RODO).

10. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego (art. 77 RODO):

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
www.uodo.gov.pl

Niezależnie od tego przysługują Ci środki ochrony prawnej przed sądem powszechnym.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO, w szczególności:

• szyfrowaną transmisję danych — strona działa wyłącznie w protokole HTTPS z ważnym certyfikatem SSL/TLS;
• architekturę w pełni statyczną — serwis składa się wyłącznie z plików HTML i CSS; na serwerze nie działa baza danych ani panel administracyjny, co eliminuje typowe wektory ataku na strony internetowe;
• brak zależności od zasobów zewnętrznych — wszystkie pliki, w tym kroje pism, serwowane są z własnego serwera;
• ograniczony i uwierzytelniony dostęp do konta hostingowego oraz regularne kopie zapasowe;
• zasadę minimalizacji — nie zbieramy danych, które nie są nam potrzebne.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub zakresu funkcji serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem.

Wersja 1.01, obowiązuje od 20.08.2023.