Polityka prywatności osteopatiamg.pl

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem: https://osteopatiamg.pl

Administratorem danych osobowych jest:

FIZJOTERAPIA MATEUSZ GŁOWA
adres: ul. Bolesława Limanowskiego 1A/5, 32-020 Wieliczka
NIP: 9442211661
REGON: 367187020
e-mail: kontakt@osteopatiamg.pl
telefon: +48 510 710 696

Kontakt w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail wskazanym powyżej.

2. Zakres Polityki prywatności

Polityka prywatności dotyczy korzystania ze strony internetowej osteopatiamg.pl, w szczególności:

przeglądania treści strony,
korzystania z formularza kontaktowego lub rezerwacyjnego,
kontaktu e-mailowego lub telefonicznego,
korzystania z linków do zewnętrznych systemów rezerwacji,
korzystania z plików cookies.

Strona służy do prezentacji usług, kontaktu oraz rezerwacji wizyty. Nie jest przeznaczona do przekazywania szczegółowych danych medycznych, dokumentacji medycznej, wyników badań ani szczegółowych opisów stanu zdrowia.

Jeżeli użytkownik umówi wizytę i stanie się pacjentem Gabinetu, jego dane będą przetwarzane również zgodnie z osobnym dokumentem: „Informacja o przetwarzaniu danych osobowych pacjentów”.

3. Jakie dane mogą być przetwarzane?

W związku z korzystaniem ze strony możemy przetwarzać dane podane dobrowolnie przez użytkownika, w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
preferowany termin wizyty,
treść wiadomości.

W związku z korzystaniem ze strony mogą być przetwarzane również dane techniczne, takie jak:

adres IP,
data i godzina odwiedzin strony,
typ przeglądarki,
typ urządzenia,
system operacyjny,
odwiedzane podstrony,
dane zapisywane w plikach cookies.

Formularz kontaktowy lub rezerwacyjny nie służy do przesyłania dokumentacji medycznej ani szczegółowych danych dotyczących stanu zdrowia.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

obsługa zapytania przesłanego przez formularz, e-mail lub telefon,
kontakt zwrotny,
rezerwacja lub potwierdzenie terminu wizyty,
prowadzenie korespondencji,
zapewnienie prawidłowego działania strony,
ochrona strony przed nadużyciami,
prowadzenie podstawowych statystyk odwiedzin, jeżeli takie narzędzia są stosowane,
realizacja obowiązków prawnych Administratora,
dochodzenie lub obrona ewentualnych roszczeń.

5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie:

art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest potrzebne do podjęcia działań przed zawarciem umowy lub do wykonania umowy, np. w celu rezerwacji wizyty;
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie wynika z prawnie uzasadnionego interesu Administratora, np. odpowiedź na wiadomość, kontakt zwrotny, zabezpieczenie strony, dochodzenie lub obrona roszczeń;
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
art. 6 ust. 1 lit. a RODO – gdy użytkownik wyraził zgodę, np. na cookies analityczne lub marketingowe, jeżeli takie są stosowane.

6. Formularz kontaktowy i rezerwacja wizyty

Korzystając z formularza kontaktowego lub rezerwacyjnego, użytkownik podaje dane potrzebne do obsługi zapytania albo rezerwacji wizyty.

Dane te są wykorzystywane wyłącznie w celu odpowiedzi na wiadomość, kontaktu zwrotnego, ustalenia lub potwierdzenia terminu wizyty oraz obsługi sprawy, z którą użytkownik się kontaktuje.

Prosimy, aby przez formularz nie przesyłać dokumentacji medycznej, wyników badań ani szczegółowych informacji o stanie zdrowia. Takie informacje mogą być omówione podczas wizyty lub przekazane w inny sposób uzgodniony z Gabinetem.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony, obsłudze kontaktu lub rezerwacji wizyt, w szczególności:

dostawcy hostingu strony internetowej,
dostawcy poczty e-mail,
podmiotowi obsługującemu stronę internetową,
dostawcy systemu rezerwacji wizyt,
dostawcom narzędzi analitycznych,
podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z obsługą strony, zapytania lub rezerwacji wizyty.

8. Hosting

Strona jest hostowana na serwerach dostawcy: dhosting.pl Sp. z o.o.

Adres strony dostawcy hostingu: https://dhosting.pl

Dostawca hostingu może przetwarzać dane techniczne związane z działaniem strony, w tym logi serwera, w zakresie niezbędnym do zapewnienia prawidłowego i bezpiecznego działania serwisu.

9. System rezerwacji zewnętrznej

Jeżeli na stronie znajduje się link do zewnętrznego systemu rezerwacji wizyt, np. ZnanyLekarz, Proassist, dane podawane w tym systemie mogą być przetwarzane również przez dostawcę tego systemu.

Zewnętrzny system rezerwacji działa zgodnie z własnym regulaminem i polityką prywatności. Przed skorzystaniem z takiego systemu warto zapoznać się z jego zasadami.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli jednak na stronie wykorzystywane są narzędzia dostawców międzynarodowych, takie jak Google Analytics, Google Maps, YouTube lub podobne usługi, może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

W szczególności:

dane z formularza kontaktowego – przez czas potrzebny do obsługi zapytania,
dane dotyczące rezerwacji wizyty – przez czas potrzebny do organizacji i potwierdzenia wizyty,
dane przetwarzane na podstawie zgody – do czasu jej wycofania,
dane techniczne i logi serwera – przez okres uzasadniony bezpieczeństwem i administracją strony,
dane potrzebne do dochodzenia lub obrony roszczeń – przez okres przedawnienia roszczeń.

Jeżeli dojdzie do wizyty i powstanie dokumentacja pacjenta, okresy przechowywania danych są opisane w osobnym dokumencie „Informacja o przetwarzaniu danych osobowych pacjentów”.

12. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

dostępu do swoich danych,
otrzymania kopii danych,
sprostowania danych,
usunięcia danych, jeżeli przepisy prawa na to pozwalają,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych,
wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@osteopatiamg.pl

Skargę można wnieść do: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do uzyskania odpowiedzi na wiadomość, kontaktu zwrotnego, rezerwacji wizyty albo obsługi zapytania.

Brak podania danych może uniemożliwić odpowiedź lub rezerwację terminu.

14. Pliki cookies

Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.

Cookies mogą być wykorzystywane w celu:

prawidłowego działania strony,
zapamiętania ustawień użytkownika,
zapewnienia bezpieczeństwa strony,
prowadzenia statystyk odwiedzin,
poprawy funkcjonalności strony.

Na stronie mogą być stosowane:

cookies niezbędne – konieczne do prawidłowego działania strony,
cookies analityczne – służące do zbierania statystyk odwiedzin, jeżeli takie narzędzia są używane,
cookies zewnętrzne – pochodzące np. z map Google, systemu rezerwacji lub osadzonych treści.

Cookies niezbędne mogą być stosowane bez zgody użytkownika. Cookies analityczne lub marketingowe są stosowane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, jeżeli przepisy wymagają takiej zgody.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji strony.

15. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane narzędzia zewnętrzne, takie jak:

Google Maps,
Google Analytics,
Google Search Console,
system rezerwacji wizyt,
linki do profili w mediach społecznościowych.

Dostawcy tych narzędzi mogą przetwarzać dane zgodnie z własnymi zasadami prywatności.

16. Linki do innych stron

Strona może zawierać linki do zewnętrznych serwisów, np. systemu rezerwacji wizyt, Google Maps, profilu w mediach społecznościowych lub innych stron.

Administrator nie odpowiada za zasady prywatności stosowane przez właścicieli zewnętrznych serwisów. Po przejściu na inną stronę użytkownik powinien zapoznać się z jej polityką prywatności.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności przed dostępem osób nieuprawnionych, utratą, zmianą lub nieuprawnionym ujawnieniem.

W szczególności stosowane mogą być:

szyfrowanie połączenia SSL,
zabezpieczenie formularzy,
ograniczenie dostępu do danych,
aktualizacje strony i systemów,
korzystanie ze sprawdzonych dostawców usług technicznych.

18. Profilowanie

Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany.

Jeżeli na stronie stosowane są narzędzia analityczne lub marketingowe, mogą one działać wyłącznie na zasadach opisanych w niniejszej Polityce prywatności i po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, funkcjonalności strony, narzędzi zewnętrznych lub sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie osteopatiamg.pl.