Polityka prywatności
POLITYKA PRYWATNOŚCI
Serwis www.fizjonatura.com
Wersja: 2.0 (Zaktualizowana)
1. Administrator danych
Administratorem danych osobowych jest FizjoNatura z siedzibą w Brwinowie (05-840), ul. Pszczelińska 99N/15, NIP: 5342708615, REGON: 544050838, reprezentowana przez Jolantę Elżbietę Sikorską Lis.
Gabinet: ul. Fryderyka Chopina 4, 05-530 Góra Kalwaria
Kontakt: e-mail: kontakt@fizjonatura.com | tel.: +48 666 660 324
2. Zakres przetwarzanych danych
- Dane identyfikacyjne i kontaktowe przekazywane przez formularze, telefon lub e-mail.
- Dane przekazywane podczas rezerwacji wizyt za pośrednictwem platformy Booksy.
- Dane związane z zakupem voucherów i płatnościami realizowanymi przez Przelewy24.
- Dane dotyczące zdrowia oraz inne dane niezbędne do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa.
3. Cele i podstawy przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Przykład / Opis
|
|---|---|---|
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. b oraz f RODO (prawnie uzasadniony interes Administratora) | Formularz kontaktowy, wiadomości e-mail, kontakt telefoniczny |
| Rezerwacja i zarządzanie wizytami | art. 6 ust. 1 lit. b RODO (wykonanie umowy / podjęcie działań przed zawarciem umowy) | Platforma Booksy |
| Sprzedaż voucherów i realizacja usług | art. 6 ust. 1 lit. b RODO | Zamówienie i realizacja świadczeń |
| Obsługa płatności online | art. 6 ust. 1 lit. b oraz c RODO (obowiązek prawny) | Przelewy24 |
| Wypełnianie obowiązków podatkowo-księgowych | art. 6 ust. 1 lit. c RODO | Wystawianie faktur, prowadzenie księgowości |
| Diagnoza, profilaktyka zdrowotna, świadczenie usług medycznych oraz prowadzenie i przechowywanie dokumentacji medycznej | art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO oraz przepisami Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Ustawy o zawodzie fizjoterapeuty | Udzielanie świadczeń fizjoterapeutycznych i medycznych |
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym działalność Administratora na podstawie umów powierzenia przetwarzania danych lub przepisów prawa, w szczególności:
- operatorowi płatności Przelewy24 (PayPro S.A.),
- platformie rezerwacyjnej Booksy International Sp. z o.o.,
- dostawcom usług hostingowych, poczty elektronicznej i systemów IT,
- biuru rachunkowemu świadczącemu usługi księgowe,
- uprawnionym organom publicznym (w tym Rzecznikowi Praw Pacjenta, NFZ czy sądom), jeżeli obowiązek taki wynika z przepisów prawa.
5. Okres przechowywania danych (Retencja)
Dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa:
- Dokumentacja medyczna: przechowywana jest przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z zastrzeżeniem wyjątków przewidzianych w art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
- Dane podatkowe i księgowe: przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane kontaktowe i obsługa zapytań: przechowywane są przez czas niezbędny do udzielenia odpowiedzi, a następnie do czasu przedawnienia ewentualnych roszczeń (standardowo do 3 lub 6 lat).
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych osobowych oraz otrzymania ich kopii,
- prawo sprostowania (poprawiania) danych,
- prawo usunięcia danych („prawo do bycia zapomnianym”) – z wyłączeniem danych zawartych w dokumentacji medycznej, których usunięcie jest niemożliwe ze względu na prawny obowiązek ich przechowywania przez okres określony przepisami prawa,
- prawo ograniczenia przetwarzania danych,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych i konsekwencje niepodania
Podanie danych osobowych jest dobrowolne, ale niezbędne do rezerwacji wizyty, zakupu vouchera lub nawiązania kontaktu. Podanie danych dotyczących zdrowia jest wymogiem prawnym i warunkiem koniecznym do udzielenia świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej. Brak ich podania uniemożliwi udzielenie świadczenia fizjoterapeutycznego.
8. Przekazywanie danych poza EOG i profilowanie
- Przekazywanie do państw trzecich: Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z dostawców narzędzi IT posiadających siedziby poza EOG, przekazanie odbywa się wyłącznie w oparciu o odpowiednie mechanizmy prawne (np. Standardowe Klauzule Umowne lub ramowe decyzje KE dotyczące ochrony danych osobowych).
- Zautomatyzowane podejmowanie decyzji: Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na pacjentów/użytkowników.
9. Pliki cookies
Informacje dotyczące plików cookies oraz technologii śledzących znajdują się w odrębnej Polityce Cookies dostępnej w Serwisie www.fizjonatura.com.
10. Postanowienia końcowe
Administrator zastrzega sobie prawo do aktualizacji i zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub technologii przetwarzania. Aktualna wersja publikowana jest w serwisie www.fizjonatura.com.