POLITYKA PRYWATNOŚCI I COOKIES

Niniejsza polityka określa warunki przetwarzania danych osobowych przez NZOZ Przychodnia "Na Witosa" Sp. z o.o. w zakresie:

• kontaktu, zawierania i realizacji umów, ewentualnego dochodzenia roszczeń oraz obrony przed nimi
• realizacji usług,
• rekrutacji,
• monitoringu wizyjnego,
• nagrywania rozmów telefonicznych,
• prowadzenia serwisów internetowych (www.przychodnianawitosa.pl; www.nawitosa.pl) oraz serwisów w mediach społecznościowych (Facebook, Instagram).

Niniejszy dokument określa warunki przetwarzania danych osobowych (w pkt. I-VI niniejszego dokumentu) i plików cookies (pkt. VIII – XI niniejszego dokumentu). Dodatkowo określa warunki korzystania z innych narzędzi, służących do przetwarzania danych (pkt. XII – XIV niniejszego dokumentu).

I. KONTAKT W SPRAWIE PRZETWARZANIA DANYCH OSOBOWYCH

Administrator danych osobowych:

NZOZ Przychodnia "Na Witosa" Sp. z o.o.
40-832 Katowice, ul. Witosa 21
e-mail: biuro@nawitosa.pl

Inspektor Ochrony Danych:
Piotr Kiełb, e-mail: rodo@nawitosa.pl

II. NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE

Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Wynika ona z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych). Gdy informujemy o:

• art. 6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
• art. 6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
• art. 6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
• art. 6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów,
• art. 9 pkt 2 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
• art. 9 pkt 2 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania obowiązków i wykonania szczególnych praw w dziedzinie prawa pracy.

III. INFORMACJE O PRZETWARZANIU DANYCH W CELU KONTAKTU, ZAWARCIA I REALIZACJI UMÓW, EWENTUALNEGO DOCHODZENIA ROSZCZEŃ ORAZ OBRONY PRZED NIMI

1. Możemy przetwarzać dane osobowe niezbędne w celu realizacji zawartej z Tobą umowy. Jednak jeszcze przed jej zawarciem, możemy przetwarzać dane osobowe niezbędne w celu podjęcia działań na Twoje żądanie. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. b) RODO.
2. W przypadku realizacji umowy o świadczenie usług płatnych, możemy przetwarzać Twoje dane w celu realizacji obowiązków rachunkowych i podatkowych. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. c) RODO.
3. W trakcie realizacji umowy oraz po jej wykonaniu przetwarzamy dane osobowe jej strony w celu ewentualnego rozpatrywania roszczeń, a także ich dochodzenia. Naszym prawnie uzasadnionym interesem jest przykładowo możliwość udzielenia odpowiedzi na ewentualną reklamację, do czego jesteśmy zobowiązani na podstawie odrębnych przepisów prawa cywilnego. Może również zdarzyć się tak, że nie otrzymamy płatności z tytułu wykonanej umowy. W takim przypadku będziemy przetwarzać dane osobowe w oparciu o prawnie uzasadniony interes, jakim jest dochodzenie należnych roszczeń. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
4. Będziemy przechowywać te dane przez okres niezbędny do realizacji oznaczonych celów, nie później niż do czasu przedawnienia roszczeń wynikających z odrębnych przepisów prawa.
5. W każdym momencie przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego. W sytuacji przetwarzania danych w celu określonym w pkt 3, masz także prawo do wniesienia sprzeciwu wobec ich przetwarzania.
6. Podanie tych danych jest dobrowolne, jednak brak podania tych danych uniemożliwi zawarcie umowy lub jej realizację.
7. Odbiorcami tych danych są firmy, z którymi współpracujemy z celu realizacji usług, szczególnie firmy dostarczające narzędzia informatyczne, takie jak: dostawca usług hostingowych, dostawca systemu do zarządzania bazą kontrahentów, dostawca usługi poczty elektronicznej, dostawca usług telekomunikacyjnych, dostawca oprogramowania służącego do obsługi faktur, dostawca usług bankowych i płatności elektronicznych, dostawcy usług prawnych, doradczych i windykacyjnych, dostawca platform emailowych, webinariów, marketing automation oraz inni dostawcy usług, z których korzystamy w ramach oznaczonego celu.

IV. INFORMACJE O PRZETWARZANIU DANYCH W CELU REALIZACJI USŁUG MEDYCZNYCH

1. Dane osobowe pacjentów przetwarzane są w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby zatrudnione lub współpracujące ze Spółką, trudniące się zawodowo leczeniem lub świadczeniem usług medycznych oraz zarządzaniem udzielanymi usługami medycznymi.
2. Podstawą prawną przetwarzania danych osobowych pacjentów jest:
   • Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz. U. 2015.2069 ze zm.)
   • Ustawa z dnia 6 listopada 2008 r . o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2017 r. poz. 1318)
   • Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2016 r. poz. 1638)
   • Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135).
3. Podanie tych danych jest dobrowolne, ale konieczne dla celów związanych z realizowaniem usług medycznych i postępowaniem w zakresie ochrony zdrowia. Prawa dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych są zgodne z ustawodawstwem.

V. INFORMACJE O PRZETWARZANIU DANYCH W CELU REKRUTACJI

W przypadku przetwarzania danych w celach rekrutacyjnych, dane osobowe kandydatów są przetwarzane w celu realizacji procedury rekrutacji, w tym ogłoszenia stanowiska, spotkania kwalifikacyjne oraz analizy kompetencji kandydata. Podstawą prawną przetwarzania jest art. 6 pkt 1 lit. a) RODO (zgoda) oraz art. 6 pkt 1 lit. b) RODO (realizacja umowy). Czas przetwarzania danych zależy od zakończenia procesu rekrutacji i może być przedłużony w przypadku dalszych działań.

VI. INFORMACJE O PRZETWARZANIU DANYCH W CELU MONITORINGU WIZYJNEGO

Monitorujemy teren przychodni w celu zapewnienia bezpieczeństwa osób i mienia. Podstawą przetwarzania danych jest art. 6 pkt 1 lit. f) RODO (prawnie uzasadniony interes). Obraz z monitoringu przechowywany jest przez okres 14 dni, chyba że przetwarzanie jest konieczne do dochodzenia roszczeń lub w innych sytuacjach związanych z prowadzeniem działalności.

VII. INFORMACJE O PRZETWARZANIU DANYCH W CELU NAGRANIA ROZMÓW TELEFONICZNYCH

Rozmowy telefoniczne mogą być nagrywane w celu zapewnienia jakości obsługi, udokumentowania rozmowy, ewentualnego rozwiązania sporów i w celach analitycznych. Nagrania przechowywane są przez okres 3 miesięcy. Podstawą prawną przetwarzania danych jest art. 6 pkt 1 lit. f) RODO.

VIII. POLITYKA COOKIES

Cookies to małe pliki tekstowe, które są przechowywane na Twoim urządzeniu, gdy odwiedzasz naszą stronę internetową. Możemy używać plików cookies do zapewnienia prawidłowego działania naszej strony oraz do celów analitycznych i marketingowych.

IX. RODZAJE UŻYWANYCH COOKIES

• Cookies niezbędne do prawidłowego funkcjonowania strony.
• Cookies analityczne, które pozwalają na zbieranie danych o odwiedzinach strony.
• Cookies marketingowe, które umożliwiają nam dostosowanie treści do Twoich zainteresowań.

X. ZARZĄDZANIE COOKIES

Możesz zarządzać ustawieniami cookies za pomocą przeglądarki internetowej. Możesz zablokować lub usunąć cookies, jednak może to wpłynąć na funkcjonalność naszej strony.

XI. ZMIANY POLITYKI PRYWATNOŚCI I COOKIES

Przechowujemy tę politykę na bieżąco, aby była zgodna z obowiązującymi przepisami prawa. W razie zmiany przepisów lub polityki, zaktualizujemy ten dokument.

XII. DODATKOWE NARZĘDZIA PRZETWARZAJĄCE DANE

W ramach prowadzenia działalności korzystamy z dodatkowych narzędzi takich jak systemy CRM, aplikacje do zarządzania dokumentami, narzędzia do analizy ruchu na stronie internetowej oraz platformy zewnętrzne, które mogą również przetwarzać Twoje dane osobowe.