Polityka Prywatności

• Dane administratora danych osobowych

Cyrus Tahery, prowadzący działalność gospodarczą pod firmą Indywidualna Praktyka Lekarska Cyrus Tahery, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 6612334698, REGON: 520289127

• Dane kontaktowe administratora danych osobowych

telefon: +48 724733713, e-mail: drcyrustahery@gmail.com, adres: ul. Bema 15 lokal 1 (83-386) Gdynia.  Administrator nie wyznaczył Inspektora Danych Osobowych.

• Informacja o dobrowolności podania danych

Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na administratora danych, w tym między innymi konieczność prowadzenia dokumentacji medycznej oraz weryfikację uprawnienia do udzielenia świadczeń refundowanych przez Narodowy Fundusz Zdrowia. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego. Podanie danych jest również niezbędne do wystawienia rachunku lub faktury. Podanie danych osobowych w celach marketingowych jest całkowicie dobrowolne, brak zgody na komunikację marketingową nie może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

• Źródło danych – skąd pozyskiwane są dane?

Dane osobowe są przez Pana/Panią podawane bezpośrednio w momencie zgłoszenia: osobiście, z wykorzystaniem poczty elektronicznej lub przez telefon. W przypadku usług medycyny pracy dane są przekazywane także przez pracodawcę kierującego Pana/Panią na badania. W przypadku kontynuacji leczenia rozpoczętego w innym miejscu, dane mogą być otrzymywane również od innych placówek medycznych. Informacje pochodzą także od Narodowego Funduszu Zdrowia w przypadku korzystania ze świadczeń refundowanych przez Fundusz. W sytuacjach uzasadnionych stanem zdrowia, Pana/Pani dane osobowe mogą być uzyskiwane od osób bliskich.

• Zakres przetwarzania danych osobowych

Na potrzeby umawiania wizyt przetwarzane są Pana/Pani dane obejmujące: imię, nazwisko, płeć, PESEL lub datę urodzenia (w przypadku braku numeru PESEL), numer telefonu, adres e-mail. Powyższe dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia zdrowotnego oraz weryfikacji uprawnienia do świadczenia usług refundowanych przez NFZ. Administrator danych, jako lekarz prowadzący indywidualną praktykę ,jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej, której treść i zakres określają obowiązujące przepisy prawa. Dane zawarte w dokumentacji obejmują między innymi opis przebiegu procesu leczenia i diagnostyki.
 

Cele przetwarzania oraz podstawa prawna przetwarzania

• Przetwarzanie Pana/Pani danych osobowych jest niezbędne do realizacji umowy o udzielenie świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z pacjentem, rozliczeń z Narodowym Funduszem Zdrowia w przypadku usług refundowanych, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą). Podstawa prawna:– art. 6 ust. 1. lit. b RODO oraz art. 9 ust. 2 lit. h RODO (Rozporządzenie Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) w związku z przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 27 sierpnia 2004 roku. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

• Pani/Pana dane będą także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

• Dane mogą być również przetwarzane w celu obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością. Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO. W takim zakresie dane mogą być przekazywane pełnomocnikowi Administratora oraz organom uprawnionym do rozstrzygania ewentualnych sporów powstałych między Panią/Panem a Administratorem.

• Jeśli wyraził/a Pan/Pani zgodę na komunikację marketingową, Pani/Pana dane mogą być wykorzystywane dla celów marketingowych w odniesieniu do produktów i usług oferowanych przez Administratora. Podstawą prawną przetwarzania tych danych jest Pani/Pana zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.

 

Okres przechowywania danych

Pani/Pana dane będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. W niektórych przypadkach dokumentacja może być przechowywana przez lat 30. Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła lub będzie wydana Panu/Pani lub osobie przez Pana/Panią upoważnionej. Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z powszechnie obowiązującymi przepisami prawa. Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 6 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Jeżeli wyraził/a Pan/Pani zgodę na komunikację w celach marketingowych, dane będą przetwarzane do momentu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych w tych celach.
 

Odbiorcy danych

Pani/Pana dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli. Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora m.in. dostawcom usług IT oraz podmiotom przetwarzającym – przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami Administratora. Ponadto, jeśli wyraził/a Pani/Pan zgodę na komunikację w celach marketingowych, Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora – przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z poleceniami Administratora.

​

Prawa osoby, której dane dotyczą

Przysługuje Panu/Pani prawo:

• dostępu do Pana/Pani danych osobowych – uzyskania od Administratora potwierdzenia, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO,

• sprostowania Pana/Pani danych osobowych – żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych,

• usunięcia Pana/Pani danych osobowych – żądania od Administratora niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki Administratora danych związane z prowadzeniem dokumentacji medycznej w tym na podstawie art. 17 ust. 3. lit. d. RODO,

• ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki Administratora danych związane z prowadzeniem dokumentacji medycznej,

• przenoszenia danych osobowych – otrzymania od Administratora Pana/Pani danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli Pana/Pani dane są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się w sposób zautomatyzowany. Może Pan/Pani przesłać te dane innemu Administratorowi danych lub żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu Administratorowi, o ile jest to technicznie możliwe,

• wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO.
   

Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych. Dane kontaktowe wskazane są wyżej. Wniesienie skargi jest też możliwe bezpośrednio do Prezesa Urzędu Ochrony Danych Osobowych, szczegóły wniesienia skargi znajdują się na stronie internetowej Prezesa UODO (https://uodo.gov.pl/) w zakładce „Masz prawo złożyć skargę do Prezesa UODO”.
 

Informacje o zautomatyzowanym podejmowaniu decyzji

Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji. Administrator nie będzie przekazywał Pani/Pana danych osobowych poza granice Polski.

1. Wszelkie ogłoszenia, informacje, cenniki i reklamy zawarte na stronie https://www.drcyrustahery.com/, w razie wątpliwości poczytuje się za zaproszenie do zawarcia umowy w rozumieniu art. 71 Kodeksu Cywilnego (Ustawa z dnia 23 kwietnia 1964 roku, Dz.U.2020.1740 tekst jednolity z dnia 2020.10.08).

2. Wszelkie ceny zawarte w serwisie https://www.drcyrustahery.com/ są cenami brutto, to znaczy, że zawierają wszelkie daniny publiczne.

 

Informacja o plikach COOKIE

​

1. Pliki cookie – tzw. „ciasteczka” to dane informatyczne, w szczególności pliki tekstowe w postaci szeregu liter i cyfr, przechowywane w komputerze użytkownika i przeznaczone do korzystania ze stron internetowych Serwisu. Cookie zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na komputerze użytkownika oraz unikalny numer.

2. Wykorzystywane https://www.drcyrustahery.com/  pliki cookie nie zbierają danych osobowych z Pani/Pana urządzenia dostępowego pozwalającego na Pani/Pana identyfikację. Do zapoznania z zawartością https://www.drcyrustahery.com/ oraz do korzystania z możliwości zawierania umów na odległość przy użyciu serwisu https://www.drcyrustahery.com/ niezbędne jest korzystanie z przeglądarki internetowej. Domyślne ustawienia większości przeglądarek internetowych dopuszczają zapisywanie plików cookie na urządzeniu, na którym przeglądarka jest używana. Każdy użytkownik zgodnie ze swoją wolą ma możliwość zablokowania zapisu cookie lub też takiego skonfigurowania ustawień urządzenia, by pytało każdorazowo o zgodę na zapis. Należy jednak pamiętać, że brak zgody na korzystanie z plików cookie może ograniczyć prawidłowe korzystanie z serwisu https://www.drcyrustahery.com/

3. Serwis https://www.drcyrustahery.com/ wykorzystuje pliki cookie:

   1. pozwalające na prawidłowe funkcjonowanie usług dostępowych do serwisu oraz umożliwiające dostosowanie serwisu do potrzeb wykorzystywanego przez Ciebie urządzenia końcowego i przeglądarki;

   2. zbierające informacje (w zakresie, w jakim umożliwia to ustawienie Pani/Pana urządzenia końcowego i przeglądarki) na potrzeby podmiotów i osób trzecich współpracujących z Administratorem;

   3. ulegające wykasowaniu po zakończeniu sesji – zamknięciu przeglądarki,

   4. pozostające przez określony czas na urządzeniu końcowym, za pośrednictwem którego korzysta Pani/Pan z serwisu https://www.drcyrustahery.com/.

4.  Serwis https://www.drcyrustahery.com/ może wykorzystywać funkcjonalności i usługi związane z wykorzystaniem plików cookie pochodzących od podmiotu zewnętrznego Google Analytics – narzędzie analityczne dostarczane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; narzędzie to automatycznie gromadzi dane dotyczące korzystania przez użytkowników z Serwisu, tworząc na potrzeby Administratora statystyki pozwalające na dostosowanie Serwisu do potrzeb odbiorcy; narzędzie to może przekazywać zbierane dane na terytorium Stanów Zjednoczonych Ameryki; wobec przystąpienia przez Google LLC do programu „Privacy Shield”, narzędzie zapewnia wymagany przez Unię Europejską poziom ochrony danych osobowych; więcej informacji o zbieraniu i przetwarzaniu danych przez Google Analytics znajdziesz na: https://support.google.com/analytics/answer/6004245.