POLITYKA PRYWATNOŚCI

§ 1. Administrator danych

1. Administratorem danych osobowych jest Praktyka Lekarska Krzysztof Łasiński, ul. Wodna 37, 62-500 Konin, NIP: 6651038679, REGON: 311065042 (dalej: „Administrator”).
2. Kontakt w sprawach danych osobowych: e-mail laryngologkonin@gmail.com, telefon +48 510 140 460, pisemnie na adres Administratora.

§ 2. Zakres przetwarzanych danych

W związku z korzystaniem z serwisu laryngolog-konin.pl (dalej: „Serwis”) Administrator może przetwarzać:
a) dane identyfikacyjne: imię i nazwisko, numer PESEL, data urodzenia,
b) dane kontaktowe: numer telefonu, adres e-mail,
c) dane dotyczące rezerwacji: wybrana usługa, termin, sposób płatności, uwagi przekazane w formularzu,
d) dane dotyczące zdrowia, w zakresie wynikającym z wybranej usługi lub treści uwag,
e) dane dotyczące płatności: identyfikator i status transakcji, kwota (Administrator nie otrzymuje danych kart płatniczych ani danych logowania do bankowości),
f) treść odpowiedzi SMS na wiadomości z przypomnieniem,
g) dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, pliki cookies.

§ 3. Cele i podstawy prawne przetwarzania

1. Rejestracja na wizytę i obsługa rezerwacji, w tym wysyłka potwierdzeń i przypomnień SMS i e-mail: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i jej wykonanie) oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o działalności leczniczej.
2. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta. Numer PESEL jest niezbędny do identyfikacji pacjenta w dokumentacji medycznej.
3. Zapisy na kursy i ich organizacja: art. 6 ust. 1 lit. b RODO.
4. Obsługa płatności, rozliczenia, zwroty i obowiązki księgowo-podatkowe: art. 6 ust. 1 lit. b i c RODO.
5. Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu: art. 6 ust. 1 lit. f RODO.

§ 4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów:a) Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, w zakresie obsługi płatności online (Autopay działa jako odrębny administrator danych dotyczących transakcji płatniczej),b) LINK Mobility Poland sp. z o.o. (operator serwisu SMSAPI), w zakresie wysyłki i odbioru wiadomości SMS,c) Vercel Inc., w zakresie hostingu Serwisu,d) Sanity AS / Sanity Inc., w zakresie systemu zarządzania treścią i przechowywania danych rezerwacji,e) dostawca usług poczty elektronicznej, w zakresie wysyłki wiadomości e-mail,f) WEBKON Sp. z o.o. z siedzibą w Koninie, w zakresie obsługi technicznej i utrzymania Serwisu,g) biuro rachunkowe i kancelaria prawna, w zakresie niezbędnym do świadczenia ich usług,h) organy publiczne, gdy obowiązek przekazania wynika z przepisów prawa.