Перейти до основного вмісту
Poradnia Lekarza Rodzinnego Mariola Karolak-Tomczuk

Політика конфіденційності

Опис способу обробки персональних даних осіб, які користуються веб-сайтом, контактними формами, профілем у Facebook та іншими каналами зв'язку NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

1. Адміністратор персональних даних

Відповідно до Загального регламенту про захист даних (GDPR/RODO), адміністратором ваших персональних даних є NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

(далі: «Адміністратор»). Адміністратор несе відповідальність за безпеку наданих персональних даних та їх обробку відповідно до законодавства, зокрема RODO та польських спеціальних законів (у тому числі закону про права пацієнта та Уповноваженого з прав пацієнтів, закону про лікувальну діяльність, закону про систему інформації в охороні здоров’я).

2. Інспектор із захисту даних

Адміністратор призначив Інспектора із захисту даних (IOD), з яким можна зв'язатися з усіх питань, що стосуються обробки персональних даних та реалізації прав, пов'язаних з обробкою даних:

3. Канали зв'язку з Адміністратором

3.1. Телефонний контакт

За номером телефону 61 898 77 77 (реєстратура працює Пн-Пт 8:00-18:00). Під час розмови збираються дані, необхідні для обробки запиту: ім'я та прізвище, номер телефону, PESEL (у разі запису на прийом через NFZ), опис справи.

3.2. Контакт через e‑mail

За адресами: ekamkt@gmail.com або lekarzmkt@gmail.com. Надсилаючи повідомлення, ви надаєте такі дані, як адреса електронної пошти, ім'я та прізвище (якщо вони були вказані) та зміст повідомлення.

3.3. Контакт через Messenger / Facebook

Адміністратор веде профіль у соціальній мережі Facebook (facebook.com/doktorkarolaktomczuk) та відповідає на повідомлення в Messenger. Контактуючи через Messenger, ви погоджуєтеся з тим, що дані регулюються регламентом та політикою конфіденційності Meta Platforms Ireland Limited, яка діє як незалежний адміністратор даних (facebook.com/privacy/policy).

Адміністратор отримує доступ до: імені та прізвища (публічного профілю), фотографії профілю, змісту повідомлень, дат і часу обміну повідомленнями та інших даних, добровільно наданих у змісті повідомлення.

3.4. Контактна форма на веб-сайті

Веб-сайт Адміністратора містить контактну форму, за допомогою якої ви можете надіслати запит. Дані, введені у форму (ім'я, e‑mail, телефон, зміст повідомлення), передаються безпосередньо Адміністратору.

3.5. Особистий контакт

Особистий візит до офісу Адміністратора за адресою ul. Świt 34/36 lok. E1, 60‑376 Poznań - реєстратура працює Пн-Пт 8:00-18:00.

4. Цілі та правові підстави для обробки даних

4.1. Обслуговування контактних запитів

Ми використовуємо ваші дані в обсязі, необхідному для обслуговування звернень та виконання запиту, включаючи ведення комунікації та надання відповідей.

Правова підстава: ст. 6 абз. 1 літ. f RODO - законний інтерес Адміністратора, що полягає у веденні комунікації з особами, зацікавленими в наших послугах.

4.2. Особливі категорії даних (дані про здоров'я)

У разі надання особливих категорій даних (наприклад, інформації про стан здоров'я, скарги, лікування), ви заявляєте, що даєте згоду на їх використання з метою належної обробки звернення та виконання запиту.

Правова підстава: ст. 9 абз. 2 літ. a RODO - згода.

УВАГА: Ми рекомендуємо НЕ передавати детальну медичну інформацію (діагнози, результати обстежень, лікування) у повідомленнях, надісланих через Messenger, e‑mail або контактну форму. Для обговорення питань здоров'я запрошуємо до безпосереднього телефонного або особистого контакту.

4.3. Надання медичних послуг

У разі користування нашими медичними послугами (реєстрація як пацієнта, візит до лікаря, обстеження), дані обробляються на підставі:

  • ст. 6 абз. 1 літ. c RODO - виконання юридичного обов'язку (зокрема, закон про права пацієнта та Уповноваженого з прав пацієнтів, закон про лікувальну діяльність),
  • ст. 9 абз. 2 літ. h RODO - обробка necessária для цілей профілактики здоров'я, медичної діагностики, надання медичної допомоги та управління системами та послугами охорони здоров'я.

4.4. Виконання юридичних зобов'язань

Обробка даних у цілях, пов'язаних з юридичними вимогами, включаючи передачу даних до NFZ (Національного фонду здоров'я), контролюючих органів, правоохоронних органів.

Правова підстава: ст. 6 абз. 1 літ. c RODO.

4.5. Маркетинг та комунікація після візиту

У разі надання окремої згоди, ваші контактні дані можуть бути використані з метою:

  • надсилання нагадувань про майбутні візити (SMS, e‑mail),
  • надсилання запиту на відгук після візиту,
  • інформування про нові послуги або організаційні зміни.

Згода є добровільною, незалежною і може бути відкликана в будь-який момент. Правова підстава: ст. 6 абз. 1 літ. a RODO - згода.

4.6. Виключення автоматизованого прийняття рішень

Ваші дані не будуть використовуватися для прийняття рішень, що ґрунтуються виключно на автоматизованій обробці персональних даних, включаючи профілювання у розумінні ст. 22 RODO.

Надання даних є добровільним, але необхідним для реалізації вищезазначених цілей. Відмова може призвести до неможливості надання відповіді, обробки запиту або надання медичних послуг.

5. Термін зберігання даних

  • Дані, надані під час контакту (телефон, e‑mail, Messenger, форма) - протягом періоду, необхідного для надання відповіді та вирішення справи, але не довше ніж 12 місяців після останньої комунікації.
  • Дані на підставі згоди (наприклад, маркетингові повідомлення, запити на відгук) - до моменту відкликання згоди.
  • Медична документація пацієнтів - як правило, 20 років з моменту останнього запису в медичній документації, відповідно до закону про права пацієнта та Уповноваженого з прав пацієнтів.
  • Бухгалтерсько-податкова документація - 5 років з кінця року, в якому виникло податкове зобов'язання.
  • Дані щодо заперечень та відкликання згоди - до часу закінчення строку позовної давності.

6. Відкликання згоди

Ви маєте право в будь-який момент відкликати згоду на обробку персональних даних стосовно даних, які обробляються на її підставі. Якщо ви скористаєтеся цим правом, ми припинимо обробку таких даних і вони будуть видалені (якщо їх зберігання не вимагається іншими положеннями законодавства). Відкликання згоди не впливає на законність використання даних у період, коли згода була дійсною.

Відкликати згоду можна через контакт: телефонний (61 898 77 77), електронною поштою (lekarzmkt@gmail.com або rodo@jamano.pl) або особисто в офісі Порадні.

7. Права суб'єкта даних

Ви можете подати нам запит на:

  • доступ до персональних даних (інформацію про оброблювані дані та копію даних),
  • виправлення даних (якщо вони неправильні або неповні),
  • перенесення даних (у випадках, визначених у RODO),
  • видалення даних (право бути забутим) - на умовах, визначених у RODO,
  • обмеження обробки персональних даних,
  • заперечення проти обробки даних - у разі обробки на підставі законного інтересу (ст. 6 абз. 1 літ. f RODO).

Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (uodo.gov.pl), якщо вважаєте, що обробка ваших даних порушує законодавство.

Незалежно від прав, що випливають з RODO, як пацієнти ви маєте права, передбачені законом про права пацієнта та Уповноваженого з прав пацієнтів. З питань прав пацієнта ви можете звернутися до Уповноваженого з прав пацієнтів (gov.pl/web/rpp).

8. Одержувачі даних

З дотриманням усіх гарантій безпеки ми можемо передавати ваші дані (крім осіб, уповноважених Адміністратором) іншим суб'єктам, зокрема:

  • суб'єктам, уповноваженим на їх отримання згідно із законодавством (наприклад, NFZ, органи контролю, суди),
  • суб'єктам, які обробляють їх від нашого імені - постачальникам ІТ-систем (наприклад, Kamsoft S.A. - система KS‑SOMED для управління медичною документацією),
  • постачальникам послуг хостингу веб-сайтів,
  • постачальникам аналітичних послуг для веб-сайту (наприклад, Google LLC в межах Google Analytics, якщо активовано),
  • операторам соціальних платформ (Meta Platforms Ireland Limited, якщо контакт відбувається через Facebook/Messenger),
  • операторам медичних платформ (DocPlanner Sp. z o.o. - якщо ми використовуємо профіль ZnanyLekarz),
  • операторам платіжних послуг (у разі розрахунків за комерційні послуги),
  • іншим адміністраторам даних (наприклад, юридичним фірмам, суб'єктам, що надають консультаційні послуги, IOD).

9. Передача даних за межі Європейської економічної зони

Деякі з суб'єктів, яким ми доручаємо обробку даних (наприклад, Meta Platforms, Google), мають офіс або обробляють дані за межами Європейської економічної зони (ЄЕЗ), зокрема у Сполучених Штатах. Передача даних відбувається на підставі:

  • EU‑US Data Privacy Framework (Рамки конфіденційності даних ЄС‑США) - для суб'єктів, сертифікованих в межах програми,
  • стандартних договірних положень, затверджених Європейською Комісією (ст. 46 абз. 2 літ. c RODO),
  • інших механізмів, що вимагаються RODO.

Ви можете отримати копію застосовуваних заходів безпеки, звернувшись до Інспектора із захисту даних (rodo@jamano.pl).

10. Файли cookies та подібні технології

10.1. Що таке файли cookies

Файли cookies (так звані «куки») - це невеликі текстові файли, які надсилаються веб-сайтом на пристрій користувача (комп'ютер, планшет, смартфон) і зберігаються в його браузері. Ці файли дозволяють розпізнати пристрій користувача та відобразити сторінку відповідно до його вподобань.

10.2. Типи використовуваних cookies

  • Необхідні cookies - забезпечують правильне функціонування сайту (наприклад, робота контактної форми, сесія користувача). Ці cookies завжди активні.
  • Аналітичні cookies - використовуються для збору інформації про спосіб користування сайтом, що допомагає нам покращувати його роботу (наприклад, Google Analytics). Вимагають вашої згоди.
  • Маркетингові cookies - служать для персоналізації відображуваного контенту та реклами (наприклад, Meta Pixel). Вимагають вашої згоди.

10.3. Управління файлами cookies

При першому відвідуванні сайту з'являється банер cookies, який дозволяє надати згоду на окремі категорії файлів cookies. Ви також можете:

  • керувати налаштуваннями cookies у своєму веб-браузері (кожен браузер дозволяє блокувати, видаляти або конфігурувати їх),
  • відкликати згоду на аналітичні та маркетингові cookies у будь-який момент, знову відкривши банер cookies на нашому сайті.

Обмеження використання файлів cookies може вплинути на деякі функціональні можливості сайту.

11. Профілі в соціальних мережах

Адміністратор веде профілі в наступних соціальних мережах та сервісах:

  • Facebook: facebook.com/doktorkarolaktomczuk
  • Google Business Profile - профіль у пошуковій системі Google та на Google Картах,
  • ZnanyLekarz - профіль лік. Маріоли Кароляк‑Томчук.

Комунікація в цих каналах також регулюється правилами та політиками конфіденційності платформ, які є незалежними адміністраторами даних:

Статистичні дані про взаємодію в наших профілях (охоплення, реакції, кліки) сукупно обробляються Адміністратором для аналізу ефективності комунікації.

12. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних, зокрема:

  • шифрування зв'язку з веб-сайтом (протокол HTTPS/SSL),
  • контроль доступу до медичної документації відповідно до закону про права пацієнта,
  • навчання персоналу у сфері захисту персональних даних,
  • процедури реагування на інциденти безпеки даних,
  • регулярні аудити безпеки ІТ-систем.

Адміністратор дотримується вимог, що випливають з RODO, закону про систему інформації в охороні здоров'я та - в межах застосування - директиви NIS2 (Директива 2022/2555, що впроваджується в Польщі з 3 квітня 2026 р.).

13. Додаткова інформація для осіб, чиї дані були передані під час контакту

Якщо ваші дані були отримані під час контакту з Адміністратором (наприклад, через повідомлення, надіслане третьою особою від вашого імені, за рекомендацією іншого пацієнта), Адміністратор оброблятиме їх в обсязі, необхідному для обслуговування звернення та виконання запиту, включаючи ведення комунікації та надання відповідей. Ви маєте право звернутися до Адміністратора з вимогою доступу до своїх даних, їх виправлення, видалення або обмеження обробки, а також заперечення проти обробки.

14. Контакт з питань захисту персональних даних

  • З Інспектором із захисту даних: rodo@jamano.pl
  • З Адміністратором: lekarzmkt@gmail.com або за телефоном 61 898 77 77
  • Поштою: ul. Świt 34/36 lok. E1, 60‑376 Poznań

15. Зміни в Політиці конфіденційності

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема у разі зміни законодавства, впровадження нових послуг або технологій. Про будь-які суттєві зміни ми будемо інформувати вас шляхом публікації оновленої версії на нашому веб-сайті. Рекомендуємо регулярно ознайомлюватися зі змістом Політики конфіденційності.

Версія документа: 1.0. Дата останнього оновлення: травень 2026.

ДзвонитиРецептНаписати