Політика конфіденційності

Це переклад українською для ознайомлення. Обов'язковою є версія польською мовою: політика конфіденційності польською.

Хто є контролером даних

Контролером даних є Jakub Suski, ul. Władysława Orkana 23, 34-424 Szaflary, NIP (податковий номер) 7352799098, який веде кабінети Podologiczni (Центр терапії тіла і стоп) за адресами: ul. Władysława Orkana 23, 34-424 Szaflary та ul. Nowotarska 25, 34-500 Zakopane. Контакт із питань захисту даних: recepcja@podologiczni.pl, телефон +48 881 952 783.

Цей сайт

Сайт статичний. Ми не встановлюємо файли cookie, не здійснюємо профілювання і не вбудовуємо інструменти відстеження інших компаній. Єдині дані, які ми збираємо від вас через сайт, — це ті, що ви самі введете у форму для кандидатів на роботу або у форму купівлі подарункового сертифіката.

Ми рахуємо відвідування, щоб знати, які сторінки читають і звідки до нас приходять пацієнти. Це робить програма Umami на нашому власному сервері — без файлів cookie і без збереження IP-адреси; ми збираємо лише узагальнені дані: відвідані сторінки, сторінку, з якої ви прийшли, країну, тип пристрою і браузера, а також натискання кнопок запису і телефону. Ми не пов'язуємо їх із вашою особою і нікому не передаємо. Якщо у вашому браузері ввімкнено «Не відстежувати» (Do Not Track), відвідування не враховується взагалі.

Купівля подарункового сертифіката через сайт

Купуючи сертифікат, ви вказуєте ім'я, прізвище та адресу електронної пошти, а за бажанням — імена і присвяту, які буде надруковано на сертифікаті. Ми використовуємо їх для виконання договору купівлі-продажу: щоб прийняти оплату, оформити сертифікат і надіслати його на вказану адресу (ст. 6(1)(b) GDPR), а також щоб виконати податкові та бухгалтерські обов'язки (ст. 6(1)(c) GDPR). Ми зберігаємо їх протягом строку, якого вимагає податкове законодавство.

Оплату обслуговує Tpay (Krajowy Integrator Płatności S.A.), якому ми передаємо ім'я, прізвище, адресу електронної пошти і суму — дані, потрібні для самої оплати, збирає Tpay. Форма не використовує файлів cookie чи скриптів інших компаній; на сайт Tpay ви переходите лише після натискання кнопки, що веде до оплати. Вашу адресу ми не використовуємо для надсилання пропозицій.

Форма для кандидатів на роботу

Дані з форми — ім'я, прізвище, контактні дані та надіслане резюме — потрапляють до нашої внутрішньої системи і використовуються виключно для поточного набору персоналу. Правовою підставою є ст. 6(1)(b) і (f) GDPR, а в разі згоди на участь у майбутніх наборах — додатково ст. 6(1)(a).

Ми видаляємо їх через три місяці після надходження заявки. Якщо ви дасте згоду на участь у майбутніх наборах — через дванадцять. Згоду можна відкликати будь-коли, написавши на вказану вище адресу; відкликати її так само легко, як і надати.

Візити до кабінету

Якщо ви наш пацієнт, ми обробляємо дані, необхідні для ведення документації процедур. Обсяг, правову підставу і строк зберігання описує інформаційне повідомлення, яке ви отримуєте під час першого візиту. Згоди на фотографування і на зв'язок із вами є окремими, і кожну з них можна відкликати незалежно від інших.

Запис на прийом

Записи ми ведемо в системі Booksy. Записуючись через Booksy, ви передаєте дані також цьому постачальнику послуг — на умовах, описаних у його правилах користування. Замість цього ви можете зателефонувати на рецепцію.

Ваші права

• доступ до даних і копія документації (ст. 15)
• виправлення (ст. 16)
• видалення — в обсязі, в якому ми не зобов'язані зберігати дані (ст. 17)
• обмеження обробки (ст. 18)
• перенесення даних (ст. 20)
• заперечення (ст. 21)
• відкликання згоди будь-коли (ст. 7(3))

Ми розглядаємо запит протягом одного місяця. Якщо справа складна, строк може бути продовжено — тоді ми повідомимо вас про це разом із причиною. Ви також маєте право подати скаргу Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO) — наглядового органу в Польщі.

Безпека

Документація ведеться в системі з контролем доступу: кожне відкриття картки пацієнта реєструється, а записи неможливо змінити чи видалити. Фотографії бачить лише відділ, який їх зробив, і адміністратор системи. Дані зберігаються на сервері в Польщі.