Перейти до основного вмісту
Poradnia Lekarza Rodzinnego Mariola Karolak-Tomczuk

Політика конфіденційності

Опис способу обробки персональних даних осіб, які користуються веб-сайтом, контактними формами, профілем у Facebook та іншими каналами зв'язку NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

1. Адміністратор персональних даних

Відповідно до Загального регламенту про захист даних (GDPR/RODO), адміністратором ваших персональних даних є NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

(далі: «Адміністратор»). Адміністратор несе відповідальність за безпеку наданих персональних даних та їх обробку відповідно до законодавства, зокрема RODO та польських спеціальних законів (у тому числі закону про права пацієнта та Уповноваженого з прав пацієнтів, закону про лікувальну діяльність, закону про систему інформації в охороні здоров’я).

2. Інспектор із захисту даних

Адміністратор призначив Інспектора із захисту даних (IOD), з яким можна зв'язатися з усіх питань, що стосуються обробки персональних даних та реалізації прав, пов'язаних з обробкою даних:

3. Канали зв'язку з Адміністратором

3.1. Телефонний контакт

За номером телефону 61 898 77 77 (реєстратура працює Пн-Пт 8:00–18:00). Під час розмови збираються дані, необхідні для обробки запиту: ім'я та прізвище, номер телефону, PESEL (у разі запису на прийом через NFZ), опис справи.

3.2. Контакт через e‑mail

За адресою: lekarzmkt@gmail.com. Надсилаючи повідомлення, ви надаєте такі дані, як адреса електронної пошти, ім'я та прізвище (якщо вони були вказані) та зміст повідомлення.

3.3. Контакт через Messenger / Facebook

Адміністратор веде профіль у соціальній мережі Facebook (facebook.com/doktorkarolaktomczuk) та відповідає на повідомлення в Messenger. Контактуючи через Messenger, ви погоджуєтеся з тим, що дані регулюються регламентом та політикою конфіденційності Meta Platforms Ireland Limited, яка діє як незалежний адміністратор даних (facebook.com/privacy/policy).

Адміністратор отримує доступ до: імені та прізвища (публічного профілю), фотографії профілю, змісту повідомлень, дат і часу обміну повідомленнями та інших даних, добровільно наданих у змісті повідомлення.

3.4. Контактна форма на веб-сайті

Веб-сайт Адміністратора містить контактну форму, за допомогою якої ви можете надіслати запит. Дані, введені у форму (ім'я, e‑mail, телефон, зміст повідомлення), передаються безпосередньо Адміністратору.

3.5. Особистий контакт

Особистий візит до офісу Адміністратора за адресою ul. Świt 34/36 lok. E1, 60‑376 Poznań - реєстратура працює Пн-Пт 8:00–18:00.

4. Цілі та правові підстави для обробки даних

4.1. Обслуговування контактних запитів

Ми використовуємо ваші дані в обсязі, необхідному для обслуговування звернень та виконання запиту, включаючи ведення комунікації та надання відповідей.

Правова підстава: ст. 6 абз. 1 літ. f RODO - законний інтерес Адміністратора, що полягає у веденні комунікації з особами, зацікавленими в наших послугах.

4.2. Особливі категорії даних (дані про здоров'я)

Саме надсилання даних про здоров’я не є явною згодою на їх обробку. Не передавайте такі дані в чаті чи Messenger. Інформацію, потрібну для медичної допомоги, надавайте через призначені канали, наприклад форму е‑рецепта або під час прийому.

Правова підстава: ст. 9(2)(h) GDPR для медичної допомоги; ст. 9(2)(a) GDPR лише за окремої явної згоди, коли вона є належною підставою.

УВАГА: Ми рекомендуємо НЕ передавати детальну медичну інформацію (діагнози, результати обстежень, лікування) у повідомленнях, надісланих через Messenger, e‑mail або контактну форму. Для обговорення питань здоров'я запрошуємо до безпосереднього телефонного або особистого контакту.

4.3. Надання медичних послуг

У разі користування нашими медичними послугами (реєстрація як пацієнта, візит до лікаря, обстеження), дані обробляються на підставі:

  • ст. 6 абз. 1 літ. c RODO - виконання юридичного обов'язку (зокрема, закон про права пацієнта та Уповноваженого з прав пацієнтів, закон про лікувальну діяльність),
  • ст. 9 абз. 2 літ. h RODO - обробка necessária для цілей профілактики здоров'я, медичної діагностики, надання медичної допомоги та управління системами та послугами охорони здоров'я.

4.4. Виконання юридичних зобов'язань

Обробка даних у цілях, пов'язаних з юридичними вимогами, включаючи передачу даних до NFZ (Національного фонду здоров'я), контролюючих органів, правоохоронних органів.

Правова підстава: ст. 6 абз. 1 літ. c RODO.

4.5. Маркетинг та комунікація після візиту

У разі надання окремої згоди, ваші контактні дані можуть бути використані з метою:

  • надсилання нагадувань про майбутні візити (SMS, e‑mail),
  • надсилання запиту на відгук після візиту,
  • інформування про нові послуги або організаційні зміни.

Згода є добровільною, незалежною і може бути відкликана в будь-який момент. Правова підстава: ст. 6 абз. 1 літ. a RODO - згода.

4.6. Виключення автоматизованого прийняття рішень

Ваші дані не будуть використовуватися для прийняття рішень, що ґрунтуються виключно на автоматизованій обробці персональних даних, включаючи профілювання у розумінні ст. 22 RODO.

Надання даних є добровільним, але необхідним для реалізації вищезазначених цілей. Відмова може призвести до неможливості надання відповіді, обробки запиту або надання медичних послуг.

5. Термін зберігання даних

  • Дані, надані під час контакту (телефон, e‑mail, форма) - протягом періоду, необхідного для надання відповіді та вирішення справи, але не довше ніж 12 місяців після останньої комунікації.
  • Дані на підставі згоди (наприклад, маркетингові повідомлення, запити на відгук) - до моменту відкликання згоди.
  • Медична документація пацієнтів - як правило, 20 років з моменту останнього запису в медичній документації, відповідно до закону про права пацієнта та Уповноваженого з прав пацієнтів.
  • Бухгалтерсько-податкова документація - 5 років з кінця року, в якому виникло податкове зобов'язання.
  • Дані щодо заперечень та відкликання згоди - до часу закінчення строку позовної давності.

5a. Детальні правила зберігання даних у сервісах сайту

Ми застосовуємо принцип мінімізації даних - збираємо лише необхідне і не зберігаємо дані довше, ніж цього вимагає мета або закон.

  • Форма замовлення е‑рецепта - дані з форми (ім'я, прізвище, PESEL, контакти, назви ліків) передаються зашифрованим з'єднанням лише електронною поштою до Поліклініки і не зберігаються в базі даних сайту. Після надсилання повідомлення дані не залишаються на сайті. Лист у скриньці Поліклініки зберігається на час обробки замовлення, а інформація про виписаний рецепт вноситься до медичної документації (20 років). Правова підстава: ст. 6 п. 1 літ. c та ст. 9 п. 2 літ. h GDPR.
  • Захист форми від зловживань - ми зберігаємо лише незворотний хеш IP-адреси, з якого неможливо відновити адресу, на час, потрібний для обмеження кількості заявок, не довше 24 годин. Правова підстава: ст. 6 п. 1 літ. f GDPR (безпека сайту).

  • AI-чат: конфіденційність і персональні дані

    Не вводьте персональних даних і відомостей про здоров’я.

    Ваші повідомлення та остання історія чату передаються сервісу ШІ для формування відповіді. Чат не є медичною консультацією.

    Адміністратор даних — NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak-Tomczuk Sp. z o.o., ul. Świt 34/36 lok. E1, 60-376 Poznań. Користування чатом добровільне; натомість можна зателефонувати до реєстратури: 61 898 77 77.

    Повідомлення обробляються для відповідей на організаційні запитання та захисту сервісу на підставі законного інтересу адміністратора (ст. 6(1)(f) GDPR). Ім’я чи обліковий запис пацієнта не потрібні. Надсилання повідомлення не є явною згодою на обробку даних про здоров’я. ШІ не ухвалює рішень щодо діагнозу, лікування чи доступу до допомоги.

    Повідомлення проходять через хостинг сайту та Lovable AI Gateway до постачальника моделі ШІ. Технічні дані, зокрема IP-адреса і час запиту, можуть оброблятися для роботи та захисту сервісу. Журнали постачальників, строки зберігання та можливі передачі за межі ЄЕЗ залежать від умов послуг і договорів про обробку даних; без їх підтвердження ми не гарантуємо негайного видалення даних постачальниками чи відсутності навчання моделей.

    Сайт не зберігає історію чату в базі даних амбулаторії або в локальному чи сесійному сховищі браузера. Видима розмова зберігається в пам’яті сторінки: продовжується при перемиканні між основним чатом і плаваючим вікном або переходах сайтом та очищується після перезавантаження чи закриття сторінки. Це не видаляє можливі журнали постачальників. Messenger має окремі правила зберігання та конфіденційності Meta; чат на сайті не пересилає розмову до Messenger автоматично.

    За GDPR ви можете вимагати доступу, виправлення, видалення чи обмеження обробки, заперечувати проти обробки на підставі законного інтересу та подати скаргу до польського органу захисту даних (UODO). Щодо одержувачів, строків зберігання та гарантій передачі звертайтеся до інспектора із захисту даних: rodo@jamano.pl.

    Політика конфіденційностіІнформація RODO

  • Messenger — Messenger підпорядковується правилам Meta Platforms Ireland Limited. Коли автоматичний асистент увімкнений, амбулаторія зберігає зміст повідомлень, ідентифікатор відправника в Messenger та час розмови у своїй базі й передає останні повідомлення сервісу ШІ для відповіді. Строки зберігання та процедуру видалення в амбулаторії необхідно підтвердити з інспектором; автоматичне видалення через 12 місяців не гарантується. Правила Meta та постачальників ШІ є окремими від історії чату на сайті.
  • Записи ZnanyLekarz - бронювання відбувається на сервісі DocPlanner Sp. z o.o. (ZnanyLekarz), який є окремим адміністратором даних, наданих під час запису.
  • Згода на cookies - ваш вибір зберігається в пам'яті браузера (дата, час, країна) до його зміни або очищення даних браузера. Дані Google Analytics 4 зберігаються не довше 14 місяців, дані Meta Pixel - за правилами Meta.

Після закінчення строків зберігання дані остаточно видаляються або анонімізуються.

6. Відкликання згоди

Ви маєте право в будь-який момент відкликати згоду на обробку персональних даних стосовно даних, які обробляються на її підставі. Якщо ви скористаєтеся цим правом, ми припинимо обробку таких даних і вони будуть видалені (якщо їх зберігання не вимагається іншими положеннями законодавства). Відкликання згоди не впливає на законність використання даних у період, коли згода була дійсною.

Відкликати згоду можна через контакт: телефонний (61 898 77 77), електронною поштою (lekarzmkt@gmail.com або rodo@jamano.pl) або особисто в офісі Порадні.

7. Права суб'єкта даних

Ви можете подати нам запит на:

  • доступ до персональних даних (інформацію про оброблювані дані та копію даних),
  • виправлення даних (якщо вони неправильні або неповні),
  • перенесення даних (у випадках, визначених у RODO),
  • видалення даних (право бути забутим) - на умовах, визначених у RODO,
  • обмеження обробки персональних даних,
  • заперечення проти обробки даних - у разі обробки на підставі законного інтересу (ст. 6 абз. 1 літ. f RODO).

Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (uodo.gov.pl), якщо вважаєте, що обробка ваших даних порушує законодавство.

Незалежно від прав, що випливають з RODO, як пацієнти ви маєте права, передбачені законом про права пацієнта та Уповноваженого з прав пацієнтів. З питань прав пацієнта ви можете звернутися до Уповноваженого з прав пацієнтів (gov.pl/web/rpp).

8. Одержувачі даних

З дотриманням усіх гарантій безпеки ми можемо передавати ваші дані (крім осіб, уповноважених Адміністратором) іншим суб'єктам, зокрема:

  • суб'єктам, уповноваженим на їх отримання згідно із законодавством (наприклад, NFZ, органи контролю, суди),
  • суб'єктам, які обробляють їх від нашого імені - постачальникам ІТ-систем (наприклад, Kamsoft S.A. - система KS‑SOMED для управління медичною документацією),
  • постачальникам послуг хостингу веб-сайтів,
  • постачальникам аналітичних послуг для веб-сайту (наприклад, Google LLC в межах Google Analytics, якщо активовано),
  • операторам соціальних платформ (Meta Platforms Ireland Limited, якщо контакт відбувається через Facebook/Messenger),
  • операторам медичних платформ (DocPlanner Sp. z o.o. - якщо ми використовуємо профіль ZnanyLekarz),
  • операторам платіжних послуг (у разі розрахунків за комерційні послуги),
  • іншим адміністраторам даних (наприклад, юридичним фірмам, суб'єктам, що надають консультаційні послуги, IOD).

9. Передача даних за межі Європейської економічної зони

Деякі з суб'єктів, яким ми доручаємо обробку даних (наприклад, Meta Platforms, Google), мають офіс або обробляють дані за межами Європейської економічної зони (ЄЕЗ), зокрема у Сполучених Штатах. Передача даних відбувається на підставі:

  • EU‑US Data Privacy Framework (Рамки конфіденційності даних ЄС‑США) - для суб'єктів, сертифікованих в межах програми,
  • стандартних договірних положень, затверджених Європейською Комісією (ст. 46 абз. 2 літ. c RODO),
  • інших механізмів, що вимагаються RODO.

Ви можете отримати копію застосовуваних заходів безпеки, звернувшись до Інспектора із захисту даних (rodo@jamano.pl).

10. Файли cookies та подібні технології

10.1. Що таке файли cookies

Файли cookies (так звані «куки») - це невеликі текстові файли, які надсилаються веб-сайтом на пристрій користувача (комп'ютер, планшет, смартфон) і зберігаються в його браузері. Ці файли дозволяють розпізнати пристрій користувача та відобразити сторінку відповідно до його вподобань.

10.2. Типи використовуваних cookies

  • Необхідні cookies - забезпечують правильне функціонування сайту (наприклад, робота контактної форми, сесія користувача). Ці cookies завжди активні.
  • Аналітичні cookies - використовуються для збору інформації про спосіб користування сайтом, що допомагає нам покращувати його роботу (наприклад, Google Analytics). Вимагають вашої згоди.
  • Маркетингові cookies - служать для персоналізації відображуваного контенту та реклами (наприклад, Meta Pixel). Вимагають вашої згоди.

10.3. Управління файлами cookies

Банер cookies відображається відвідувачам із країн, де закон вимагає згоди на аналітичні та маркетингові cookies (зокрема Польща, країни ЄС/ЄЕП, Велика Британія та Швейцарія). За межами цих країн аналітичні та маркетингові cookies можуть використовуватися без банера, якщо ви не зберегли відмову або ваш браузер надсилає сигнал незгоди (Global Privacy Control). Кожний вибір зберігається разом із датою, часом і країною, у якій він був зроблений. Ви також можете:

  • керувати налаштуваннями cookies у своєму веб-браузері (кожен браузер дозволяє блокувати, видаляти або конфігурувати їх),
  • відкликати або змінити згоду на аналітичні та маркетингові cookies у будь-який момент за допомогою посилання «Налаштування cookie» у футері нашого сайту.

Обмеження використання файлів cookies може вплинути на деякі функціональні можливості сайту.

11. Профілі в соціальних мережах

Адміністратор веде профілі в наступних соціальних мережах та сервісах:

  • Facebook: facebook.com/doktorkarolaktomczuk
  • Google Business Profile - профіль у пошуковій системі Google та на Google Картах,
  • ZnanyLekarz - профіль лік. Маріоли Кароляк‑Томчук.

Комунікація в цих каналах також регулюється правилами та політиками конфіденційності платформ, які є незалежними адміністраторами даних:

Статистичні дані про взаємодію в наших профілях (охоплення, реакції, кліки) сукупно обробляються Адміністратором для аналізу ефективності комунікації.

12. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних, зокрема:

  • шифрування зв'язку з веб-сайтом (протокол HTTPS/SSL),
  • контроль доступу до медичної документації відповідно до закону про права пацієнта,
  • навчання персоналу у сфері захисту персональних даних,
  • процедури реагування на інциденти безпеки даних,
  • регулярні аудити безпеки ІТ-систем.

Адміністратор дотримується вимог, що випливають з RODO, закону про систему інформації в охороні здоров'я та - в межах застосування - директиви NIS2 (Директива 2022/2555, що впроваджується в Польщі з 3 квітня 2026 р.).

13. Додаткова інформація для осіб, чиї дані були передані під час контакту

Якщо ваші дані були отримані під час контакту з Адміністратором (наприклад, через повідомлення, надіслане третьою особою від вашого імені, за рекомендацією іншого пацієнта), Адміністратор оброблятиме їх в обсязі, необхідному для обслуговування звернення та виконання запиту, включаючи ведення комунікації та надання відповідей. Ви маєте право звернутися до Адміністратора з вимогою доступу до своїх даних, їх виправлення, видалення або обмеження обробки, а також заперечення проти обробки.

14. Контакт з питань захисту персональних даних

  • З Інспектором із захисту даних: rodo@jamano.pl
  • З Адміністратором: lekarzmkt@gmail.com або за телефоном 61 898 77 77
  • Поштою: ul. Świt 34/36 lok. E1, 60‑376 Poznań

15. Зміни в Політиці конфіденційності

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема у разі зміни законодавства, впровадження нових послуг або технологій. Про будь-які суттєві зміни ми будемо інформувати вас шляхом публікації оновленої версії на нашому веб-сайті. Рекомендуємо регулярно ознайомлюватися зі змістом Політики конфіденційності.

Версія документа: 1.2. Дата останнього оновлення: 21 жовтня 2026.

61 898 77 77