Klauzula RODO

Dla formularza kontaktowego i rezerwacji konsultacji w martawilczynska.pl

Wersja 1.0 | obowiązuje od dnia publikacji w serwisie

Klauzula dotyczy danych podawanych w formularzu kontaktowym i podczas rezerwacji konsultacji. Nie zastępuje informacji dotyczących dokumentacji medycznej tworzonej podczas udzielania świadczeń ani Polityki cookies opisującej dane zbierane przez technologie internetowe.

1 Administrator danych

Administratorem danych osobowych jest dr Marta Wilczyńska prowadząca działalność pod nazwą MW Clinic Dr Marta Wilczyńska Chirurgia Plastyczna, ul. Malownicza 5, 54-081 Wrocław, NIP 8561246122, REGON 811833494, dalej jako Administrator lub MW Clinic.

Kontakt w sprawach dotyczących danych osobowych: kontakt@martawilczynska.pl, tel. +48 501 531 926 albo korespondencyjnie na adres Administratora.

2 Zakres danych

W zależności od użytego formularza Administrator może przetwarzać:

• imię i nazwisko, adres e-mail i numer telefonu;
• wybrany rodzaj konsultacji, termin, informacje o rezerwacji oraz status płatności;
• treść wiadomości i dalszej korespondencji;
• informacje techniczne potrzebne do bezpieczeństwa i udokumentowania operacji, w tym adres IP, data, godzina i identyfikator zgody lub akceptacji regulaminu.

Formularz rezerwacji nie jest przeznaczony do przesyłania zdjęć, wyników badań ani dokumentacji medycznej. W formularzu kontaktowym nie należy podawać danych o zdrowiu, chyba że jest to konieczne do uzyskania informacji dotyczącej planowanego świadczenia.

3 Cele podstawy prawne i okresy przechowywania

• Cel: Odpowiedź na wiadomość i prowadzenie korespondencji — Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — Podstawowy okres: do zakończenia sprawy, następnie do upływu terminu dochodzenia lub obrony roszczeń
• Cel: Rezerwacja konsultacji i potwierdzenie terminu — Podstawa prawna: art. 6 ust. 1 lit. b RODO — Podstawowy okres: przez czas obsługi rezerwacji i realizacji umowy, następnie przez okres przedawnienia roszczeń
• Cel: Obsługa płatności i rozliczeń — Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO — Podstawowy okres: przez okres wymagany przepisami podatkowymi i rachunkowymi oraz dochodzeniem roszczeń
• Cel: Wysyłka wiadomości organizacyjnych i przypomnień e-mail lub SMS — Podstawa prawna: art. 6 ust. 1 lit. b RODO; w niezbędnym zakresie także art. 6 ust. 1 lit. f RODO — Podstawowy okres: do zakończenia obsługi rezerwacji, z zachowaniem dowodów komunikacji przez okres roszczeń
• Cel: Bezpieczeństwo, zapobieganie nadużyciom i dokumentowanie akceptacji — Podstawa prawna: art. 6 ust. 1 lit. f RODO — Podstawowy okres: przez okres niezbędny do bezpieczeństwa i wykazania prawidłowego działania, nie dłużej niż uzasadnia cel lub roszczenia
• Cel: Ustalenie, dochodzenie lub obrona roszczeń — Podstawa prawna: art. 6 ust. 1 lit. f RODO — Podstawowy okres: do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia sprawy

Jeżeli Użytkownik z własnej inicjatywy poda dane o zdrowiu, MW Clinic przetwarza je wyłącznie w zakresie niezbędnym do oceny zapytania lub organizacji świadczenia, na podstawie art. 9 ust. 2 lit. h RODO i przepisów dotyczących świadczeń zdrowotnych, przez osoby objęte tajemnicą zawodową lub obowiązkiem poufności. Informacje zbędne mogą zostać usunięte.

4 Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, które potrzebują ich do wykonania określonego zadania:

• upoważniony personel i współpracownicy MW Clinic;
• dostawca hostingu OVHcloud oraz podmioty utrzymujące i zabezpieczające Serwis;
• Google w zakresie poczty, kalendarza i usług Workspace używanych do organizacji kontaktu i terminów;
• PayPro S.A., operator Przelewy24, w zakresie realizacji i potwierdzenia płatności;
• dostawcy wysyłki wiadomości e-mail i SMS;
• biuro rachunkowe, doradcy prawni, ubezpieczyciele i podmioty wspierające obsługę roszczeń;
• organy publiczne i inne uprawnione podmioty, gdy obowiązek udostępnienia wynika z prawa.

Operator płatności przetwarza dane potrzebne do przeprowadzenia transakcji również jako odrębny administrator zgodnie z własną informacją o prywatności. MW Clinic otrzymuje status transakcji, lecz nie otrzymuje pełnych danych karty ani danych logowania do banku.

5 Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google lub innych globalnych dostawców może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, gdy ma zastosowanie, albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Informację o właściwym mechanizmie można uzyskać, kontaktując się z Administratorem.

6 Obowiązek podania danych

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do wysłania wiadomości albo zarezerwowania konsultacji. Bez tych danych MW Clinic nie będzie mogło odpowiedzieć, zweryfikować płatności ani potwierdzić terminu. Podanie pozostałych informacji jest dobrowolne.

7 Prawa osoby której dane dotyczą

Na warunkach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody, jeżeli określone przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejszą zgodność z prawem.

Prawa mogą podlegać ograniczeniom wynikającym z prawa, w szczególności obowiązków podatkowych, rozliczeniowych, ochrony roszczeń lub przechowywania dokumentacji medycznej. Żądanie można przesłać na kontakt@martawilczynska.pl.

8 Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9 Zautomatyzowane decyzje

Dane podane w formularzu kontaktowym lub rezerwacyjnym nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę. Narzędzia reklamowe mogą profilować odbiorców tylko po wyrażeniu zgody na marketingowe cookies, na zasadach opisanych w Polityce cookies.

10 Teksty przy formularzach

Informacja przy formularzu kontaktowym

Administratorem danych jest dr Marta Wilczyńska prowadząca MW Clinic. Dane wykorzystamy do odpowiedzi na wiadomość i obsługi dalszej korespondencji. Podanie danych wymaganych jest konieczne do wysłania formularza. Szczegóły, w tym informacje o prawach i odbiorcach danych, znajdują się w Klauzuli informacyjnej RODO.

Informacja przy formularzu rezerwacyjnym

Administratorem danych jest dr Marta Wilczyńska prowadząca MW Clinic. Dane wykorzystamy do obsługi rezerwacji, płatności, potwierdzenia terminu oraz wysyłki wiadomości organizacyjnych e-mail i SMS. Szczegóły znajdują się w Klauzuli informacyjnej RODO.

Obowiązkowe potwierdzenie zapoznania się

[ ] Zapoznałam się z Klauzulą informacyjną RODO.

To potwierdzenie nie jest zgodą na przetwarzanie danych. Nie należy łączyć go ze zgodą marketingową ani domyślnie zaznaczać.

Akceptacja dokumentów rezerwacji

[ ] Akceptuję Regulamin serwisu oraz Regulamin rezerwacji wizyt i płatności.

Teksty dokumentów powinny być dostępne przed wysłaniem formularza w formie możliwej do pobrania i zapisania. System powinien przechowywać wersję dokumentów zaakceptowaną przy danej rezerwacji.

11 Aktualizacja klauzuli

Klauzula może zostać zaktualizowana po zmianie prawa, formularzy, systemu rezerwacji, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie.