Polityka prywatności medical-space

MEDICAL-SPACE Spółka z ograniczoną odpowiedzialnością z siedzibą przy Trzebownisko 1029, 36-001 Trzebownisko, KRS 0001232830, NIP 5170465232, REGON 54320759700000, nr BDO 000707377, adres do e-doręczeń AE:PL-35687-68806-FGFVT-09, jest administratorem danych osobowych przetwarzanych w związku z działaniem strony internetowej https://medical-space.pl i organizacją kontaktu z placówką.

W sprawach dotyczących ochrony danych osobowych możesz napisać na adres biuro@medical-space.pl albo skontaktować się z nami pod adresem rejestracja@medical-space.pl. W korespondencji prosimy o podanie danych umożliwiających identyfikację sprawy.

Administrator nie prowadzi profilowania ani nie podejmuje wobec użytkowników strony decyzji w sposób zautomatyzowany, w tym w oparciu o profilowanie, w rozumieniu art. 22 RODO.

W związku z korzystaniem ze strony możemy przetwarzać: dane techniczne połączenia i urządzenia (np. adres IP, identyfikator sesji, typ przeglądarki, system operacyjny, data i czas żądania), dane podane dobrowolnie w kontakcie e-mailowym lub telefonicznym oraz dane wpisane do formularza kontaktowego (imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości) i przesłane za pośrednictwem strony na wskazany adres e-mail placówki. Strona nie zapisuje treści wiadomości z formularza w swojej bazie danych.

Jeżeli zostajesz pacjentem placówki, przetwarzanie danych związanych z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej odbywa się również na podstawie przepisów dotyczących działalności leczniczej, praw pacjenta i RODO — niezależnie od niniejszej polityki.

Nie zbieramy celowo danych szczególnych kategorii (w tym o stanie zdrowia) przez formularz kontaktowy. Jeżeli dobrowolnie je podasz, przetworzymy je wyłącznie w zakresie niezbędnym do obsługi Twojego zapytania.

Dane przetwarzamy w celu udzielenia odpowiedzi na wiadomość, organizacji kontaktu, obsługi zapytań dotyczących wizyt i dokumentów, zapewnienia bezpieczeństwa technicznego strony oraz realizacji obowiązków prawnych związanych z udzielaniem świadczeń zdrowotnych.

Podstawą prawną przetwarzania danych z formularza kontaktowego i korespondencji jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub obsługa zapytania) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań i zabezpieczeniu komunikacji).

Ochrona formularza przed nadużyciami (Cloudflare Turnstile) oraz podstawowe logi serwera przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i stabilności strony.

Osadzenie mapy Google Maps na stronie kontaktowej służy wskazaniu lokalizacji placówki. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes ułatwienia dojazdu i kontaktu z placówką. Mapa ładuje się automatycznie po wejściu na podstronę kontaktową, bez dodatkowej zgody w banerze cookies.

Bezcookiesowe pomiary zasięgu i wydajności strony w Vercel Web Analytics oraz Vercel Speed Insights prowadzimy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ocena faktycznego wykorzystania strony, wykrywanie problemów z wydajnością i ulepszanie dostępu do informacji. Narzędzia te działają domyślnie do czasu wniesienia sprzeciwu i nie służą reklamie ani profilowaniu medycznemu.

Google Analytics 4 uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze prywatności, na podstawie art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili zmienić przyciskiem „Ustawienia cookies”. Po jej wycofaniu GA4 jest wyłączany, a dostępne dla strony pliki cookies `_ga*` są usuwane.

W zakresie danych dotyczących zdrowia w dokumentacji medycznej podstawą przetwarzania jest art. 9 ust. 2 lit. h RODO oraz przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej.

Korzystanie ze strony w trybie informacyjnym nie wymaga podawania danych osobowych. Dane w formularzu kontaktowym podajesz dobrowolnie, jednak bez imienia i nazwiska, adresu e-mail, numeru telefonu oraz treści zapytania nie będziemy mogli udzielić odpowiedzi.

Numer telefonu w formularzu jest wymagany, abyśmy mogli skontaktować się z Tobą w sprawie przesłanego zapytania.

Wyrażenie zgody na Google Analytics 4 jest dobrowolne. Sprzeciw wobec pomiarów Vercel również nie wpływa na możliwość korzystania z podstawowych funkcji strony.

Strona zapisuje lokalnie preferencję motywu jasnego lub ciemnego w pamięci przeglądarki (localStorage), aby zachować wybrany wygląd przy kolejnych odwiedzinach. Jest to ustawienie niezbędne do działania interfejsu i nie wymaga osobnej zgody.

Zapisujemy także Twój wybór w banerze prywatności w pamięci przeglądarki: zgodę albo brak zgody na Google Analytics 4 oraz informację o sprzeciwie wobec pomiarów Vercel. Dzięki temu nie pytamy o tę samą decyzję przy każdej wizycie.

Wykaz technologii: niezbędne są zapis motywu oraz zapis decyzji z banera prywatności w pamięci przeglądarki. Na podstawie uzasadnionego interesu działają Vercel Web Analytics, Vercel Speed Insights, logi serwera, Cloudflare Turnstile i Google Maps. Google Analytics 4, w tym pliki cookies `_ga*`, uruchamiamy wyłącznie po zgodzie. Nie stosujemy Google Advanced Consent Mode, więc Google nie otrzymuje pingów analitycznych przed Twoją decyzją w banerze.

Vercel Web Analytics mierzy odsłony i zasięg, a Vercel Speed Insights wskaźniki wydajności, w tym Core Web Vitals. Narzędzia działają bez third-party cookies. Przekazujemy im adres odwiedzanej podstrony bez query stringu i fragmentu, podstawowe dane techniczne urządzenia i przeglądarki, przybliżoną lokalizację wynikającą z połączenia, źródło wejścia w zakresie dopuszczonym przez politykę Referrer-Policy `strict-origin` oraz pomiary wydajności. Nagłówek przeglądarki z adresem bieżącej strony ograniczamy do samej domeny, bez ścieżki i parametrów, żeby te dane nie trafiały do Vercel inną drogą niż oczyszczony adres podstrony. Nie przekazujemy treści formularza, jego tematu, danych kontaktowych ani własnych zdarzeń sugerujących stan zdrowia.

Vercel Web Analytics odróżnia sesje za pomocą krótkotrwałego skrótu tworzonego z danych żądania. Nie zapisujemy w tym celu identyfikatora w przeglądarce. Pomiary są wyłączane po wybraniu „Tylko niezbędne” lub zapisaniu ustawień bez zgody na GA4, a także po wykryciu sygnału Do Not Track (DNT) albo Global Privacy Control (GPC). Nie mierzymy tras operacyjnych `/signage`, `/print` ani `/opinia`. Mierzymy ścieżkę odwiedzanej podstrony, w tym stron usług medycznych, ponieważ ocena zasięgu wymaga informacji o faktycznym ruchu. Nie łączymy tej ścieżki z tożsamością pacjenta, treścią formularza ani dokumentacją medyczną i nie wnioskujemy z niej o Twoim stanie zdrowia.

Po Twojej zgodzie Google Analytics 4 (Google Ireland Limited / Google LLC) rejestruje odsłony oraz zamknięty zestaw zdarzeń skuteczności strony, np. kliknięcie telefonu, e-maila, trasy dojazdu, rezerwacji lub poprawne wysłanie formularza. GA4 otrzymuje ścieżkę odwiedzanej podstrony bez query stringu i fragmentu. Nie wysyłamy treści wiadomości, tematu formularza, danych kontaktowych ani informacji o zdrowiu wpisanych w formularzu. Sygnały reklamowe i personalizacja pozostają wyłączone.

Na stronie kontaktowej osadzona jest mapa Google Maps, która ładuje się automatycznie przy wejściu na tę podstronę. Podczas wyświetlania mapy przeglądarka może nawiązać połączenie z usługami Google i zapisać pliki cookies zgodnie z polityką tego dostawcy.

Formularz kontaktowy korzysta z Cloudflare Turnstile (ochrona przed spamem). Na stronie kontaktowej może zostać załadowany skrypt tego dostawcy w celu weryfikacji, że wiadomość nie pochodzi od automatycznego bota.

Dane mogą być udostępniane podmiotom zapewniającym utrzymanie strony i infrastruktury IT (Vercel Inc. jako dostawca hostingu, bezcookiesowych pomiarów zasięgu i wydajności), wysyłkę poczty transakcyjnej (Resend), ochronę formularza (Cloudflare Turnstile), mapę lokalizacji (Google Maps) oraz, po wyrażeniu zgody, Google Analytics 4. Dostawcy otrzymują dane wyłącznie w zakresie niezbędnym do świadczenia danej usługi, zgodnie z zawartymi umowami i ich warunkami przetwarzania.

Jeżeli kontakt dotyczy świadczeń zdrowotnych, dane mogą być także przekazywane podmiotom i osobom uprawnionym na podstawie przepisów prawa, w tym personelowi medycznemu i podmiotom obsługującym dokumentację medyczną.

Rezerwacja wizyt online może odbywać się przez portal pacjenta pod adresem rejestracja.medical-space.pl, obsługiwany technologicznie przez MedNow Sp. z o.o. W zakresie obsługi rezerwacji wizyt w placówce MedNow działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. W zakresie zakładania konta użytkownika, logowania i funkcji samego portalu MedNow może działać jako odrębny administrator — szczegóły określają regulamin i polityka prywatności portalu, publikowane na rejestracja.medical-space.pl.

Przekierowanie ze strony medical-space.pl do portalu rejestracyjnego nie oznacza automatycznego przekazania danych z formularza kontaktowego. Dane w portalu podajesz odrębnie, zgodnie z zasadami portalu.

Część dostawców technologii (w szczególności Google, Cloudflare i Vercel) może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych.

Transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń wymaganych przez przepisy. Szczegółowe informacje o transferach publikują odpowiedni dostawcy w swoich dokumentach RODO.

Korespondencję z formularza kontaktowego i wiadomości e-mail związane z obsługą zapytania przechowujemy przez czas niezbędny do załatwienia sprawy, a następnie do 3 lat od zakończenia korespondencji — w celu obrony przed ewentualnymi roszczeniami (prawnie uzasadniony interes administratora).

Logi techniczne serwera (adres IP, data i czas żądania) przechowujemy do 12 miesięcy, chyba że dłuższy okres jest wymagany do wyjaśnienia incydentu bezpieczeństwa.

Preferencja motywu oraz zapis zgody na GA4 lub sprzeciwu wobec pomiarów Vercel pozostają w przeglądarce do czasu ich usunięcia przez użytkownika albo wygaśnięcia lokalnej pamięci.

Dane w Google Analytics 4 przechowujemy zgodnie z ustawieniem retencji właściwości, obecnie co do zasady do 14 miesięcy od ostatniej aktywności użytkownika. Vercel deklaruje, że identyfikator sesji Web Analytics jest automatycznie odrzucany po 24 godzinach, a Speed Insights nie przechowuje informacji pozwalających odtworzyć sesję między podstronami lub zidentyfikować użytkownika. Zagregowane statystyki i pomiary wydajności pozostają dostępne przez okres wynikający z aktualnego planu i konfiguracji Vercel; okres ten podlega okresowej weryfikacji przez administratora.

Dane w dokumentacji medycznej są przechowywane przez okresy wynikające z obowiązujących przepisów, co do zasady przez 20 lat, chyba że szczególny przepis stanowi inaczej.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) w zakresie dopuszczalnym przez przepisy, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Zgodę na Google Analytics 4 możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony, a następnie wybierając „Tylko niezbędne” albo zapisując ustawienia bez zaznaczonej zgody. GA4 zostanie wyłączony, a dostępne dla strony pliki cookies `_ga*` usunięte.

W ten sam sposób możesz wnieść skuteczny sprzeciw wobec pomiarów Vercel opartych na uzasadnionym interesie. Po zapisaniu sprzeciwu kolejne zdarzenia Vercel są odrzucane. Strona respektuje również aktywny sygnał Do Not Track (DNT) lub Global Privacy Control (GPC) jako sprzeciw wobec tych pomiarów. Ustawienia możesz później ponownie zmienić.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Jeżeli kontaktujesz się z nami przez stronę, prosimy nie wpisywać w pierwszej wiadomości zbędnych szczegółowych danych o stanie zdrowia. W razie potrzeby podamy bezpieczniejszy sposób dalszego kontaktu.

Politykę prywatności możemy aktualizować wraz ze zmianą funkcji strony, wykorzystywanych technologii lub obowiązków prawnych. Aktualna wersja jest zawsze publikowana na tej podstronie wraz z datą ostatniej aktualizacji.

W przypadku istotnych zmian, które wymagają nowej zgody lub dodatkowej informacji, poinformujemy o tym w sposób widoczny na stronie.