1. Administrator danych
Administratorem danych osobowych jest MHIG Sp. z o.o. z siedzibą w Krakowie, Al. Juliusza Słowackiego 40/1, NIP 6762584043, KRS 0000854577, REGON 386778565, będąca operatorem serwisu neurorehab.pl. W sprawach dotyczących danych osobowych można kontaktować się pisemnie na adres siedziby lub gabinetu (ul. Jana Kilińskiego 1, 34-400 Nowy Targ), e-mailem na adres biuro@centrum-leczenia.pl lub telefonicznie pod numerem 18 307 01 11. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy i w jakim celu
- Kontakt telefoniczny i rejestracja - imię, nazwisko, numer telefonu, adres wizyty domowej, opis dolegliwości; cel: umówienie i realizacja wizyty (art. 6 ust. 1 lit. b RODO).
- Dokumentacja medyczna - dane o stanie zdrowia przetwarzane w związku ze świadczeniem usług zdrowotnych (fizjoterapia, rehabilitacja, masaż leczniczy, neurostymulacja), na podstawie art. 9 ust. 2 lit. h RODO oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (obowiązek prowadzenia dokumentacji - art. 6 ust. 1 lit. c RODO).
- Umowy o opiekę nad seniorem, concierge, wyjścia i najem sprzętu - dane Klienta, Seniora i osób upoważnionych (imię i nazwisko, adres, telefon, e-mail, plan dnia, informacje ważne dla bezpieczeństwa); cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Informacje o zdrowiu Seniora przetwarzamy w zakresie niezbędnym do bezpiecznej opieki, na podstawie wyraźnej zgody Seniora lub jego przedstawiciela (art. 9 ust. 2 lit. a RODO); informacje o zdrowiu przekazujemy rodzinie wyłącznie za taką zgodą.
- Dochodzenie i obrona przed roszczeniami, obsługa reklamacji - dane z umów i korespondencji (art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODO).
- Rozliczenia - dane niezbędne do wystawienia dokumentów sprzedaży (art. 6 ust. 1 lit. c RODO).
- Formularz prośby o kontakt (/umow-wizyte/) - imię, numer telefonu, wybrany rodzaj usługi, miejsce wizyty, miejscowość i preferowana pora kontaktu; cel: oddzwonienie i umówienie wizyty, na podstawie zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, w zakresie, w jakim rodzaj usługi może wskazywać na stan zdrowia). Dane są przesyłane wyłącznie e-mailem do rejestracji i nie są zapisywane na serwerze strony - poza jednokierunkowym skrótem (hash) adresu IP, który przez krótki czas służy do ograniczenia liczby zgłoszeń z jednego adresu (ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO). Zgodę można wycofać w każdej chwili, dzwoniąc pod numer 18 307 01 11.
- Logi serwera - adres IP, data i godzina, typ przeglądarki; cel: bezpieczeństwo i prawidłowe działanie serwisu (art. 6 ust. 1 lit. f RODO).
3. Pliki cookies i usługi zewnętrzne
Serwis nie używa plików cookies analitycznych ani marketingowych. Mapa Google na stronie kontaktowej wczytuje się wyłącznie po kliknięciu przycisku „Pokaż mapę”. Wtedy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) może zapisać pliki cookies i przetwarzać dane techniczne, np. adres IP, zgodnie z własną polityką prywatności, także na serwerach w USA (na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework). Kliknięcie przycisku oznacza zgodę na wczytanie mapy (art. 399 ustawy - Prawo komunikacji elektronicznej); bez kliknięcia mapa i pliki cookies Google nie są wczytywane.
4. Okres przechowywania
Dokumentację medyczną przechowujemy przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dane rozliczeniowe - przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane z umów i reklamacji - do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat, art. 118 Kodeksu cywilnego). Zgłoszenia z formularza - do czasu ich obsłużenia, a jeśli nie dojdzie do zawarcia umowy - nie dłużej niż 12 miesięcy od wysłania lub do wcześniejszego wycofania zgody. Logi serwera - nie dłużej niż 12 miesięcy.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom świadczącym na rzecz administratora usługi hostingowe, poczty elektronicznej, informatyczne i księgowe, a także specjalistom i opiekunom współpracującym przy wykonywaniu usług - wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania. Dane mogą być udostępniane osobom upoważnionym przez pacjenta lub seniora, podmiotom uprawnionym do dostępu do dokumentacji medycznej na podstawie przepisów (art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta) oraz organom publicznym, gdy wymagają tego przepisy. Poza mapą Google opisaną wyżej nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego.
6. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Niektóre prawa, np. usunięcia danych z dokumentacji medycznej, są ograniczone przepisami szczególnymi. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Podanie danych jest dobrowolne, ale niezbędne do umówienia wizyty i zawarcia umowy, a prowadzenie dokumentacji medycznej jest obowiązkiem ustawowym. Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy. Jeżeli dane Seniora lub pacjenta przekazał nam członek rodziny, źródłem danych jest Klient zamawiający usługę.
7. Zmiany polityki
Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie.