1Kto jest administratorem
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony szumigaj-ginekolog.pl jest GABINET GINEKOLOGICZNO-POŁOŻNICZY RAFAŁ SZUMIGAJ, ul. Liliowa 21, 97-400 Bełchatów, NIP 7721953225, REGON 100026982, prowadzący działalność wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), PKD 86.22.Z — praktyka lekarska specjalistyczna.
Kontakt w sprawach ochrony danych: pisemnie na adres ul. Liliowa 21, 97-400 Bełchatów lub wiadomością SMS pod numerem +48 501 701 319.
Ta polityka dotyczy wyłącznie strony internetowej. Zasady przetwarzania danych pacjentek w związku z udzielaniem świadczeń zdrowotnych — w tym danych o zdrowiu i dokumentacji medycznej — opisuje odrębny dokument: Obowiązek informacyjny RODO.
2Zasada minimalizmu
Strona została zaprojektowana tak, aby zbierać możliwie najmniej danych. W szczególności:
- nie prowadzimy formularza kontaktowego — rejestracja odbywa się wyłącznie wiadomością SMS, wysyłaną z Państwa własnego telefonu; treść takiej wiadomości nie przechodzi przez tę stronę,
- nie stosujemy narzędzi analitycznych ani reklamowych — na stronie nie ma Google Analytics, pikseli reklamowych ani narzędzi śledzących zachowanie użytkowników,
- nie osadzamy map ani odtwarzaczy wideo — mapa okolicy jest statycznym obrazem zapisanym w treści strony, a nie interaktywnym elementem zewnętrznym; kliknięcie w nią otwiera serwis Google Maps w nowej karcie, na zasadach tego serwisu,
- nie prowadzimy kont użytkowników i nie wysyłamy newslettera.
3Jakie dane są przetwarzane
Dane techniczne (logi serwera)
Podobnie jak większość stron internetowych, serwer zapisuje automatycznie informacje techniczne o każdym połączeniu: adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego, adres strony odsyłającej oraz adres żądanego zasobu.
- Cel: zapewnienie bezpieczeństwa i poprawnego działania strony, wykrywanie nadużyć oraz diagnostyka błędów.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemu teleinformatycznego.
- Okres przechowywania: logi są przechowywane w infrastrukturze dostawcy hostingu przez okres nie dłuższy niż niezbędny do celów bezpieczeństwa i diagnostyki, po czym są automatycznie usuwane lub anonimizowane.
Pliki cookies
Zasady stosowania plików cookies opisuje odrębny dokument: Polityka cookies.
Korespondencja
Jeżeli skontaktują się Państwo z Gabinetem wiadomością SMS lub pocztą elektroniczną, przetwarzamy dane zawarte w tej korespondencji — numer telefonu lub adres e-mail oraz treść wiadomości.
- Cel: udzielenie odpowiedzi i ustalenie terminu wizyty.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (obsługa korespondencji).
- Okres przechowywania: do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Prosimy o nieprzesyłanie w wiadomościach SMS ani e-mail informacji o stanie zdrowia. Kanały te nie są szyfrowane w sposób gwarantujący poufność danych o zdrowiu. Wszystkie kwestie medyczne omawiamy podczas wizyty w gabinecie.
4Podmioty przetwarzające i odbiorcy
W związku z funkcjonowaniem strony korzystamy z usług następujących podmiotów, które przetwarzają dane na nasze zlecenie lub jako niezależni administratorzy:
| Podmiot | Rola | Zakres |
|---|---|---|
| HighLevel Inc. | Podmiot przetwarzający — hosting i udostępnianie strony | logi serwera, pliki cookies techniczne. Siedziba w USA — zob. pkt 5. |
| Google Ireland Ltd. | Odrębny administrator — usługa Google Fonts | adres IP przeglądarki pobierającej pliki krojów pisma. Zob. pkt 5. |
| GoDaddy / Key-Systems GmbH | Rejestracja domeny i obsługa DNS | zapytania DNS kierujące do serwera strony |
Dane mogą zostać udostępnione organom władzy publicznej wyłącznie w przypadkach i w zakresie przewidzianym przepisami prawa.
5Przekazywanie danych poza EOG
Strona jest udostępniana za pośrednictwem infrastruktury dostawcy z siedzibą w Stanach Zjednoczonych, a kroje pisma pobierane są z serwerów Google. Oznacza to, że adres IP Państwa urządzenia może zostać przekazany poza Europejski Obszar Gospodarczy.
Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych.
Uwaga techniczna. Kroje pisma pobierane są z serwerów Google w momencie otwarcia strony, co wiąże się z przekazaniem adresu IP przeglądarki. Usługa Google Fonts nie zapisuje plików cookies i nie służy do profilowania użytkowników.
6Państwa prawa
W zakresie danych przetwarzanych w związku z korzystaniem ze strony przysługuje Państwu prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO).
W odniesieniu do danych zawartych w dokumentacji medycznej prawa te podlegają ograniczeniom opisanym w dokumencie Obowiązek informacyjny RODO.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. +48 22 531 03 00 · [email protected] · uodo.gov.pl
7Bezpieczeństwo
Strona działa w protokole HTTPS, a transmisja danych pomiędzy przeglądarką a serwerem jest szyfrowana. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO.
8Zmiany polityki
Polityka może być aktualizowana w razie zmiany przepisów prawa, zakresu działalności Gabinetu lub sposobu działania strony. Aktualna wersja jest zawsze dostępna pod adresem szumigaj-ginekolog.pl/polityka-prywatnosci.