Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Zgodnie z wytycznymi Europejskiej Rady Ochrony Danych oraz stanowiskiem UODO, placówki medyczne działające w mniejszej skali, których przetwarzanie danych nie odbywa się na dużą skalę, nie mają bezwzględnego obowiązku powołania IOD. Wszelkie sprawy dotyczące ochrony danych osobowych prowadzi bezpośrednio administrator.

2. Jakie dane zbieramy i w jakim celu

Dane zbierane automatycznie

Strona centrummedyczne.wroclaw.pl nie używa plików cookies ani narzędzi analitycznych śledzących użytkowników. Serwer hostingowy (kylos.pl) rejestruje standardowe logi techniczne (adres IP, typ przeglądarki, data i godzina żądania) wyłącznie w celach bezpieczeństwa i diagnostyki technicznej. Logi te są przechowywane przez okres wynikający z polityki hostingodawcy i nie są przez nas przetwarzane w celach marketingowych.

Dane podawane dobrowolnie przez użytkownika

Gromadzimy wyłącznie dane, które Pacjent przekazuje nam w sposób aktywny, tj. poprzez:

• czat asystenta AI na stronie (treść wiadomości, godzina kontaktu),
• rezerwację wizyty przez platformę Booksy (imię, nazwisko, numer telefonu, adres e-mail),
• bezpośredni kontakt telefoniczny lub e-mailowy.

3. Czat asystent AI

Na stronie działa czat-asystent, który odpowiada na pytania dotyczące oferty, cen i godzin przyjęć. Asystent jest obsługiwany przez system Claude API (Anthropic, Inc., 548 Market Street, San Francisco, CA 94104, USA).

Co warto wiedzieć przed wysłaniem wiadomości

• Treść wiadomości jest przesyłana do serwera Claude API w celu wygenerowania odpowiedzi.
• Nie przechowujemy historii rozmów na naszych serwerach — każda sesja jest oddzielna i niezapisywana po jej zakończeniu.
• Anthropic może przetwarzać dane zgodnie z własną polityką prywatności dostępną pod adresem anthropic.com/privacy.
• Nie wpisuj przez czat danych wrażliwych — numerów PESEL, szczegółowych danych medycznych, wyników badań. Do omówienia historii medycznej służy wizyta lekarska.

4. Rezerwacje przez Booksy

Rezerwacja wizyt odbywa się za pośrednictwem platformy Booksy (Booksy International sp. z o.o., ul. Przeskok 2, 00-032 Warszawa). Przy dokonywaniu rezerwacji Pacjent podaje dane wymagane przez Booksy (imię, nazwisko, numer telefonu, adres e-mail).

Dane przetwarzane w ramach platformy Booksy podlegają polityce prywatności Booksy, dostępnej pod adresem booksy.com/pl-pl/privacy-policy. Centrum Medyczne Rozanette ma dostęp do tych danych wyłącznie w zakresie niezbędnym do potwierdzenia wizyty i kontaktu z Pacjentem.

5. Dane dotyczące zdrowia

Centrum Medyczne Rozanette jako placówka medyczna przetwarza dane dotyczące zdrowia Pacjentów (art. 9 RODO) w zakresie niezbędnym do:

• przeprowadzenia konsultacji lekarskiej i wywiadu medycznego,
• wykonania zabiegów medycyny estetycznej,
• prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa.

Dokumentacja medyczna jest przechowywana i zabezpieczana zgodnie z wymogami ustawy o prawach pacjenta (art. 29) — przez okres nie krótszy niż 20 lat od dnia ostatniego wpisu.

6. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. a RODO — zgoda Pacjenta (np. na kontakt marketingowy, jeśli wyrażona dobrowolnie),
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem (rezerwacja wizyty),
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy o dokumentacji medycznej),
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (obsługa czatu, bezpieczeństwo serwisu),
• Art. 9 ust. 2 lit. h RODO — świadczenie opieki zdrowotnej i prowadzenie dokumentacji medycznej.

7. Czas przechowywania danych

• Dokumentacja medyczna — 20 lat od ostatniego wpisu (wymóg ustawowy),
• Dane rezerwacyjne (Booksy) — zgodnie z polityką Booksy oraz przez czas niezbędny do realizacji i rozliczenia wizyty,
• Dane z czatu AI — nie są przechowywane przez administratora po zakończeniu sesji,
• Logi serwera — zgodnie z polityką hostingodawcy (kylos.pl), zazwyczaj do 90 dni,
• Dane kontaktowe (e-mail, telefon) — do czasu wycofania zgody lub ustania celu przetwarzania.

8. Twoje prawa

Na podstawie przepisów RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację, czy i jakie dane przetwarzamy oraz otrzymać ich kopię,
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• Prawo do usunięcia — możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich przetwarzania (prawo nie dotyczy dokumentacji medycznej objętej obowiązkiem ustawowym),
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach,
• Prawo do przenoszenia danych — dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• Prawo do wycofania zgody — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo danych

Strona centrummedyczne.wroclaw.pl działa wyłącznie w protokole HTTPS. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym nagłówki bezpieczeństwa serwera oraz serwowanie zasobów z własnej domeny.

Dostęp do danych osobowych Pacjentów mają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania poufności.

10. Kontakt w sprawach danych osobowych

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się bezpośrednio z administratorem:

Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Pacjent zostanie poinformowany.

Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w przypadku zmian przepisów prawa lub zmian w sposobie przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem centrummedyczne.wroclaw.pl/polityka-prywatnosci/. Data ostatniej aktualizacji jest widoczna na początku dokumentu.