Polityka prywatności medical-space

MEDICAL-SPACE Spółka z ograniczoną odpowiedzialnością z siedzibą przy Trzebownisko 1029, 36-001 Trzebownisko, KRS 0001232830, NIP 5170465232, REGON 54320759700000, nr BDO 000707377, jest administratorem danych osobowych przetwarzanych w związku z działaniem strony internetowej https://medical-space.pl i organizacją kontaktu z placówką.

W sprawach dotyczących ochrony danych osobowych możesz napisać na adres biuro@medical-space.pl albo skontaktować się z nami pod adresem rejestracja@medical-space.pl. W korespondencji prosimy o podanie danych umożliwiających identyfikację sprawy.

Administrator nie prowadzi profilowania ani nie podejmuje wobec użytkowników strony decyzji w sposób zautomatyzowany, w tym w oparciu o profilowanie, w rozumieniu art. 22 RODO.

W związku z korzystaniem ze strony możemy przetwarzać: dane techniczne połączenia i urządzenia (np. adres IP, identyfikator sesji, typ przeglądarki, system operacyjny, data i czas żądania), dane podane dobrowolnie w kontakcie e-mailowym lub telefonicznym oraz dane wpisane do formularza kontaktowego (imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości) i przesłane za pośrednictwem strony na wskazany adres e-mail placówki. Strona nie zapisuje treści wiadomości z formularza w swojej bazie danych.

Jeżeli zostajesz pacjentem placówki, przetwarzanie danych związanych z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej odbywa się również na podstawie przepisów dotyczących działalności leczniczej, praw pacjenta i RODO — niezależnie od niniejszej polityki.

Nie zbieramy celowo danych szczególnych kategorii (w tym o stanie zdrowia) przez formularz kontaktowy. Jeżeli dobrowolnie je podasz, przetworzymy je wyłącznie w zakresie niezbędnym do obsługi Twojego zapytania.

Dane przetwarzamy w celu udzielenia odpowiedzi na wiadomość, organizacji kontaktu, obsługi zapytań dotyczących wizyt i dokumentów, zapewnienia bezpieczeństwa technicznego strony oraz realizacji obowiązków prawnych związanych z udzielaniem świadczeń zdrowotnych.

Podstawą prawną przetwarzania danych z formularza kontaktowego i korespondencji jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub obsługa zapytania) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań i zabezpieczeniu komunikacji).

Ochrona formularza przed nadużyciami (Cloudflare Turnstile) oraz podstawowe logi serwera przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i stabilności strony.

Osadzenie mapy Google Maps na stronie kontaktowej służy wskazaniu lokalizacji placówki. Podstawą prawna jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes ułatwienia dojazdu i kontaktu z placówką. Mapa ładuje się automatycznie po wejściu na podstronę kontaktową, bez dodatkowej zgody w banerze cookies.

Analityka ruchu (Google Analytics 4) uruchamiana jest wyłącznie po Twojej zgodzie wyrażonej w banerze cookies. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w każdej chwili — wówczas analityka przestaje zbierać dane w trybie pełnym.

W zakresie danych dotyczących zdrowia w dokumentacji medycznej podstawą przetwarzania jest art. 9 ust. 2 lit. h RODO oraz przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej.

Korzystanie ze strony w trybie informacyjnym nie wymaga podawania danych osobowych. Dane w formularzu kontaktowym podajesz dobrowolnie, jednak bez imienia, adresu e-mail i treści zapytania nie będziemy mogli udzielić odpowiedzi drogą elektroniczną.

Numer telefonu w formularzu jest opcjonalny — podanie go ułatwia kontakt zwrotny, ale nie jest warunkiem wysłania wiadomości.

Wyrażenie zgody na analitykę jest dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji strony.

Strona zapisuje lokalnie preferencję motywu jasnego lub ciemnego w pamięci przeglądarki (localStorage), aby zachować wybrany wygląd przy kolejnych odwiedzinach. Jest to ustawienie niezbędne do działania interfejsu i nie wymaga osobnej zgody.

Zapisujemy także Twój wybór w banerze cookies (zgoda lub odmowa analityki) w pamięci przeglądarki, aby nie pytać o tę samą decyzję przy każdej wizycie.

Po Twojej zgodzie uruchamiamy Google Analytics 4 (Google Ireland Limited / Google LLC) w celu zrozumienia, jak strona jest używana — m.in. które podstrony są odwiedzane, skąd pochodzi ruch oraz czy użytkownicy korzystają z formularza kontaktowego lub przycisków rezerwacji. Analityka nie jest włączana domyślnie. Nie zbieramy przez nią treści wiadomości, danych o stanie zdrowia, nagrań sesji ani nie profilujemy pacjentów pod reklamy.

W ramach analityki mogą być przetwarzane m.in.: pseudonimowy identyfikator, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, odwiedzane adresy podstron oraz zdarzenia interakcji (np. wysłanie formularza kontaktowego z podaniem tematu zapytania, kliknięcie przycisku rezerwacji, wybór wyniku wyszukiwarki na stronie). Adres IP jest anonimizowany.

Na stronie kontaktowej osadzona jest mapa Google Maps, która ładuje się automatycznie przy wejściu na tę podstronę. Podczas wyświetlania mapy przeglądarka może nawiązać połączenie z usługami Google i zapisać pliki cookies zgodnie z polityką tego dostawcy.

Formularz kontaktowy korzysta z Cloudflare Turnstile (ochrona przed spamem). Na stronie kontaktowej może zostać załadowany skrypt tego dostawcy w celu weryfikacji, że wiadomość nie pochodzi od automatycznego bota.

Dane mogą być udostępniane podmiotom zapewniającym utrzymanie strony i infrastruktury IT (nazwa.pl CloudHosting), wysyłkę poczty transakcyjnej (Resend), ochronę formularza (Cloudflare Turnstile), mapę lokalizacji (Google Maps) oraz — po zgodzie — analitykę (Google Analytics 4), wyłącznie w zakresie niezbędnym do działania serwisu.

Jeżeli kontakt dotyczy świadczeń zdrowotnych, dane mogą być także przekazywane podmiotom i osobom uprawnionym na podstawie przepisów prawa, w tym personelowi medycznemu i podmiotom obsługującym dokumentację medyczną.

Rezerwacja wizyt online może odbywać się przez portal pacjenta pod adresem rejestracja.medical-space.pl, obsługiwany technologicznie przez MedNow Sp. z o.o. W zakresie obsługi rezerwacji wizyt w placówce MedNow działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. W zakresie zakładania konta użytkownika, logowania i funkcji samego portalu MedNow może działać jako odrębny administrator — szczegóły określają regulamin i polityka prywatności portalu, publikowane na rejestracja.medical-space.pl.

Przekierowanie ze strony medical-space.pl do portalu rejestracyjnego nie oznacza automatycznego przekazania danych z formularza kontaktowego. Dane w portalu podajesz odrębnie, zgodnie z zasadami portalu.

Część dostawców technologii (w szczególności Google i Cloudflare) może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych.

Transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń wymaganych przez przepisy. Szczegółowe informacje o transferach publikują odpowiedni dostawcy w swoich dokumentach RODO.

Korespondencję z formularza kontaktowego i wiadomości e-mail związane z obsługą zapytania przechowujemy przez czas niezbędny do załatwienia sprawy, a następnie do 3 lat od zakończenia korespondencji — w celu obrony przed ewentualnymi roszczeniami (prawnie uzasadniony interes administratora).

Logi techniczne serwera (adres IP, data i czas żądania) przechowujemy do 12 miesięcy, chyba że dłuższy okres jest wymagany do wyjaśnienia incydentu bezpieczeństwa.

Preferencja motywu i zapis decyzji w banerze cookies pozostają w przeglądarce do czasu ich usunięcia przez użytkownika lub wygaśnięcia lokalnej pamięci.

Dane analityczne w Google Analytics przechowujemy zgodnie z ustawieniami tego narzędzia — co do zasady do 14 miesięcy od ostatniej aktywności użytkownika.

Dane w dokumentacji medycznej są przechowywane przez okresy wynikające z obowiązujących przepisów, co do zasady przez 20 lat, chyba że szczególny przepis stanowi inaczej.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) w zakresie dopuszczalnym przez przepisy, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Wycofanie zgody na analitykę możesz wyrazić ponownie wybierając „Tylko niezbędne” w banerze cookies (po wyczyszczeniu zapisanej decyzji w przeglądarce) lub kontaktując się z nami — wyłączymy dalsze zbieranie danych analitycznych.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Jeżeli kontaktujesz się z nami przez stronę, prosimy nie wpisywać w pierwszej wiadomości zbędnych szczegółowych danych o stanie zdrowia. W razie potrzeby podamy bezpieczniejszy sposób dalszego kontaktu.

Politykę prywatności możemy aktualizować wraz ze zmianą funkcji strony, wykorzystywanych technologii lub obowiązków prawnych. Aktualna wersja jest zawsze publikowana na tej podstronie wraz z datą ostatniej aktualizacji.

W przypadku istotnych zmian, które wymagają nowej zgody lub dodatkowej informacji, poinformujemy o tym w sposób widoczny na stronie.