Polityka Prywatności i Ochrony Danych Osobowych MENSMED

W związku z powyższym Administrator serwisu internetowego – www.mensmed.pl oraz www.piotrsekula.pl

– zgodnie z art. 13 ust. 1 i 2 RODO informuje, że:

Administratorem danych osobowych Użytkowników strony oraz Klientów/Pacjentów korzystających z naszych usług są podmioty należące do GRUPY MENSMED:

MENSMED Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków

Piotr Sekuła Indywidualna Praktyka Lekarska, ul. Szlak 77/222, 31-153 Kraków

MENSMED Sp. z o.o. oraz Piotr Sekuła Indywidualna Praktyka Lekarska są współadministratorami danych osobowych w zakresie procesów związanych z obsługą platformy, realizacją usług, rejestracją użytkowników, prowadzeniem dokumentacji, komunikacją z użytkownikami.

Podmioty te wspólnie określają cele i sposoby przetwarzania danych, działając jako współadministratorzy zgodnie z art. 26 RODO.

Na podstawie zawartego porozumienia o współadministrowaniu ustalono, że:

MENSMED Sp. z o.o. odpowiada za spełnianie obowiązków informacyjnych wobec osób, których dane dotyczą, oraz odpowiada za realizację praw osób fizycznych wynikających z RODO (art. 15–22),

obaj współadministratorzy wspólnie zapewniają środki techniczne i organizacyjne ochrony danych,

każdy współadministrator odpowiada za przetwarzanie danych w zakresie czynności, które wykonuje we własnym imieniu.

Osoba, której dane dotyczą, może realizować swoje prawa wobec dowolnego ze współadministratorów.

Wspólny punkt kontaktowy:

MENSMED Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, email: kontakt@mensmed.pl

Dane osobowe Użytkowników będą przetwarzane w celu:

• udzielenia odpowiedzi na zapytania, zawarte w formularzu kontaktowym lub korespondencji e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO),
• zarezerwowania wizyty – poprzez wypełnienie formularza online (podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy o udzielenie świadczenia zdrowotnego, art. 9 ust. 2 lit. h RODO – dane dotyczące zdrowia
• realizacji przez nas usług strony internetowej – w tym celu przetwarzamy takie informacje jak: Pani/Pana adres IP, informacje o plikach cookies, dane przeglądarki internetowej, z której Pani/Pan korzysta, dane dotyczące aktywności na naszej stronie internetowej, dane dotyczące sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO),
• prowadzenia analiz jakości świadczonych przez nas usług w celu poprawy ich funkcjonalności oraz prowadzenia statystyk korzystania z naszej strony internetowej, za pomocą plików cookies, adresów IP, danych dot. przeglądarki internetowej, aktywności na stronach www oraz sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO).

Przetwarzamy następujące kategorie danych osobowych:

• dane identyfikacyjne (imię, nazwisko),
• dane kontaktowe (telefon, e-mail),
• dane dotyczące rezerwacji wizyty,
• dane medyczne gromadzone w dokumentacji medycznej (gdy korzystasz z usług zdrowotnych),
• dane techniczne i eksploatacyjne strony (IP, cookies, logi).

W przypadku skorzystania z naszych usług, Administrator będzie przetwarzał dane w celu:

• niezbędnym do realizacji świadczeń zdrowotnych (podstawa prawna: art. 6 ust. 1
• lit. c, art. 9 ust. 2 lit h RODO),
• zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej (podstawa prawna: art. 6 ust. 1 lit. c, f oraz art. 9 ust. 2 lit h RODO, art. 3 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania),
• zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego (podstawa prawna: art. art. 6 ust. 1 lit. c, art. 9 ust. 2 lit h RODO i art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa lub innych właściwych przepisów z zakresu prawa ubezpieczeń społecznych),
• niezbędnego kontaktu z Klientem/Pacjentem (podstawa prawna: art. 6 ust. 1 lit. b,f RODO),
• realizacji obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowo – rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO),
• ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO).

Dane osobowe Użytkowników pozostawione w naszym serwisie mogą być przekazywane procesorom w związku ze zleconą usługą administracji i wsparcia technicznego strony,

• w tym przede wszystkim:

Google Ireland Ltd. – dostawca narzędzi analitycznych (Google Analytics),

KITE ARKADIUSZ CIEŚLIK – dostawca usług hostingu,

MailerLite UAB – dostawca systemu mailingowego,

PayPro S.A. (Przelewy24) – obsługa płatności online

Aktualna lista podmiotów przetwarzających jest dostępna w siedzibie administratora.

Dane osobowe mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa, takim jak Krajowa Administracja Skarbowa, NFZ, ZUS, inne organy administracji publicznej.

Podanie danych gromadzonych w dokumentacji medycznej, w tym oznaczenie tożsamości Klienta/Pacjenta z wykorzystaniem jego danych osobowych, jest obowiązkowe. Niepodanie nam danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.

Podanie innych danych osobowych (np. numer telefonu czy adres e-mail) jest co do zasady dobrowolne – ich niepodanie nie będzie skutkowało odmową udzielenia świadczenia zdrowotnego, lecz wówczas nie będzie możliwości np. potwierdzenia wizyty lub jej odwołania przez telefon, SMS lub skrzynkę poczty elektronicznej.

Dane osobowe Użytkowników i Klientów/Pacjentów będą przetwarzane:

• przez okres niezbędny do prowadzenia korespondencji, a następnie wyłącznie przez czas konieczny do realizacji uzasadnionych interesów Administratora, z uwzględnieniem zasady minimalizacji danych; przy czym dane mogą zostać usunięte wcześniej na żądanie osoby, której dotyczą,
• przez okresy, o których mowa w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych ustaw szczególnych, tj.: dokumentacja medyczna – przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
• dokumentacja rozliczeniowa (faktury, rachunki) – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• druki ZUS ZLA (zwolnienia lekarskie) – przez okres 3 lat,
• do momentu wycofania zgody.

Użytkownicy i Klienci/Pacjenci posiadają prawo do:

• Dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy przetwarzamy ich dane oraz informacji dotyczących takiego przetwarzania,
• Prawo do sprostowania danych, jeżeli dane przetwarzane przez nas są nieprawidłowe lub niekompletne,
• Usunięcia lub ograniczenia przetwarzania danych osobowych – w sytuacji, gdy przetwarzanie odbywa się na podstawie udzielonej nam zgody,
• Przenoszenia danych,
• Wniesienie sprzeciwu wobec przetwarzania danych na podstawie naszego uzasadnionego interesu lub wobec przetwarzania w celu marketingu bezpośredniego,
• Cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie udzielonej nam zgody, w przypadkach i na warunkach określonych w RODO.
• Wyżej wymienione prawa można realizować poprzez kontakt z Administratorem.

Użytkownik oraz Klient/Pacjent ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzasadnione jest, że jego dane osobowe przetwarzane są przez Administratora niezgodnie z przepisami RODO.

Dane osobowe nie będą przetwarzanie w sposób zautomatyzowany, w tym w formie profilowania.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), głównie do USA – wyłącznie na podstawie standardowych klauzul umownych i przy zastosowaniu dodatkowych zabezpieczeń.

Serwis korzysta z plików cookies (tzw. „ciasteczka”), które stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu www.mensmed.pl oraz www.piotrsekula.pl.

pliki niezbędne – art. 6 ust. 1 lit. f RODO,

pliki analityczne/marketingowe – art. 6 ust. 1 lit. a RODO (zgoda)

Pliki cookies wykorzystywane są w następujących celach:

tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości,

utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów. Zalecamy przeczytanie polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookie wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics. Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji Użytkownika lub czasie pozostawania na danej stronie. W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.

Współadministratorzy – MENSMED Sp. z o.o. oraz Piotr Sekuła Indywidualna Praktyka Lekarska – wyznaczyli Inspektora Ochrony Danych.

IOD jest punktem kontaktowym dla wszystkich spraw dotyczących przetwarzania danych osobowych przez współadministratorów

Kontakt do IOD: DP EXPERT Sp. z o.o., ul. Kolońska 1, 40-848 Katowice,

email: iod@dpexpert.eu