Polityka prywatności

1. Kto jest administratorem danych?

Administratorem danych osobowych jest Natasza Wdowiak, prowadząca Nat Medica przy ul. Zawiszy Czarnego 6, 48-300 Nysa.

W sprawach dotyczących prywatności możesz skontaktować się:

• telefonicznie: 570 022 280;
• e-mailem: kontakt@natmedica.pl;
• listownie: Nat Medica, ul. Zawiszy Czarnego 6, 48-300 Nysa.

2. Jakie dane mogą być przetwarzane?

W zależności od tego, jak korzystasz ze strony, Nat Medica może przetwarzać:

• dane techniczne potrzebne do wyświetlenia i ochrony strony, takie jak adres IP, typ urządzenia, przeglądarka, data i godzina żądania oraz logi bezpieczeństwa;
• dane podane przy rezerwacji, takie jak imię, adres e-mail, numer telefonu, wybrana usługa, termin i krótka informacja organizacyjna;
• dane zawarte w wiadomości e-mail lub przekazane podczas kontaktu telefonicznego;
• informacje potrzebne do wystawienia dowodu płatności lub dokumentu księgowego, jeśli o niego poprosisz.

Strona nie posiada własnego formularza medycznego ani bazy danych pacjentów. Nie przesyłaj przez zwykłe pole rezerwacyjne diagnoz, wyników badań, dokumentacji medycznej ani szczegółowych informacji o zdrowiu. Informacje potrzebne do bezpiecznego przeprowadzenia wizyty są omawiane w odpowiednim, prywatnym procesie.

3. Dlaczego dane są przetwarzane?

Dane mogą być przetwarzane w następujących celach:

• wyświetlanie, utrzymanie i ochrona strony — na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu bezpiecznego działania strony;
• odpowiedź na pytanie przed rezerwacją — w celu podjęcia działań na Twoje żądanie przed zawarciem umowy lub na podstawie prawnie uzasadnionego interesu w prowadzeniu korespondencji;
• przyjęcie, potwierdzenie, zmiana lub odwołanie rezerwacji oraz wysłanie przypomnienia — w celu zawarcia lub wykonania umowy dotyczącej wizyty;
• prowadzenie rozliczeń i wypełnienie obowiązków prawnych — gdy wymagają tego przepisy podatkowe, rachunkowe lub inne przepisy prawa;
• ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Nat Medica;
• inne cele oparte na zgodzie — tylko wtedy, gdy poprosimy o odrębną, dobrowolną zgodę.

Nat Medica nie wykorzystuje danych z rezerwacji do profilowania ani zautomatyzowanego podejmowania decyzji. Dane kontaktowe nie są używane do marketingu bez odpowiedniej podstawy prawnej.

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale imię oraz dane kontaktowe są potrzebne do utworzenia i obsługi rezerwacji. Bez nich rezerwacja online może nie być możliwa.

5. Kto może otrzymać dane?

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do działania strony, obsługi rezerwacji lub spełnienia obowiązków prawnych. Odbiorcami mogą być:

• Cloudflare — hosting, dostarczanie i ochrona strony;
• Cal.eu / Cal.com — kalendarz, rezerwacje, potwierdzenia, zmiany, odwołania i przypomnienia;
• dostawca poczty elektronicznej — jeśli kontaktujesz się e-mailem;
• dostawcy obsługi technicznej, księgowej lub prawnej — tylko gdy dostęp do danych jest niezbędny do wykonania ich zadań;
• organy publiczne — wyłącznie wtedy, gdy obowiązek udostępnienia wynika z prawa.

Kliknięcie linku prowadzącego do Booksy, Instagrama, Google lub innego zewnętrznego serwisu powoduje przejście na stronę tego podmiotu. Od tej chwili dane są przetwarzane również zgodnie z jego zasadami prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to miejsce, dane są przekazywane na podstawie mechanizmu dozwolonego przez RODO, na przykład decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Aktualne informacje o sposobie przetwarzania danych przez dostawców znajdują się w ich politykach prywatności:

• Cloudflare: www.cloudflare.com/policies/privacy;
• Cal.com: cal.com/privacy.

7. Jak długo przechowujemy dane?

Dane są przechowywane tylko tak długo, jak jest to potrzebne do danego celu:

• korespondencja dotycząca zwykłych pytań — do 12 miesięcy od zakończenia rozmowy, chyba że jest związana z rezerwacją, roszczeniem lub obowiązkiem prawnym;
• dane rezerwacji — przez czas potrzebny do obsługi wizyty, a następnie maksymalnie przez 3 lata, jeśli może to być potrzebne do wyjaśnienia płatności, reklamacji lub roszczeń;
• dokumenty księgowe — przez okres wymagany przez obowiązujące przepisy;
• logi techniczne i bezpieczeństwa — przez okres ustawiony u dostawcy hostingu i nie dłużej, niż jest to potrzebne do ochrony strony;
• dane przetwarzane na podstawie zgody — do jej wycofania albo wcześniejszego osiągnięcia celu.

Kopie zapasowe mogą zostać usunięte później, zgodnie z cyklem bezpiecznego nadpisywania kopii.

8. Jakie masz prawa?

W zakresie przewidzianym przez RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Nie każde prawo ma zastosowanie w każdej sytuacji. Na przykład obowiązek prawny może wymagać dalszego przechowywania niektórych dokumentów.

Aby skorzystać z praw, skontaktuj się z Nat Medica. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać więcej danych, niż jest to konieczne.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Pliki cookie i usługi zewnętrzne

Podstawowa strona Nat Medica nie używa własnych reklamowych ani analitycznych plików cookie i nie zapisuje danych w pamięci przeglądarki w celach marketingowych.

Na stronach rezerwacji może zostać załadowany kalendarz Cal.eu. Dostawca kalendarza może wykorzystywać niezbędne pliki cookie lub podobne technologie do obsługi wybranego terminu, bezpieczeństwa i działania formularza. Jeżeli w przyszłości zostaną dodane narzędzia analityczne, reklamowe lub inne opcjonalne technologie, które wymagają zgody, zostaną uruchomione dopiero po jej uzyskaniu.

Mapa lub zewnętrzna strona z trasą dojazdu jest otwierana dopiero po wybraniu odpowiedniego linku lub przycisku. Zewnętrzny dostawca może wtedy otrzymać dane techniczne, takie jak adres IP.

10. Bezpieczeństwo i zmiany polityki

Nat Medica stosuje rozsądne środki organizacyjne i techniczne, aby chronić dane przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem. Żaden sposób przesyłania danych przez internet nie daje jednak całkowitej gwarancji bezpieczeństwa.

Polityka może zostać zaktualizowana, jeżeli zmieni się prawo, sposób działania strony albo wykorzystywani usługodawcy. Aktualna wersja i data zmiany będą zawsze dostępne na tej stronie.

---