Polityka Prywatności

1. Administrator danych osobowych

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej b3fizjoterapia.pl, prowadzonej przez:

B3 Fizjoterapia
ul. Leśna 1A, 32-020 Wieliczka
e-mail: kontakt@b3fizjoterapia.pl

W Polityce używamy określeń: „Administrator”, „my”, „gabinet” – odnoszą się one do B3 Fizjoterapia.

Korzystając ze strony, akceptujesz zasady opisane w niniejszej Polityce.

2. Cel korzystania ze strony internetowej

Strona służy do:

• zapoznania się z ofertą B3 Fizjoterapia,
• skontaktowania się z gabinetem przez formularz kontaktowy lub mailowo,
• dokonania rezerwacji wizyty przez platformę ProAssist,
• uzyskania informacji o lokalizacji gabinetu poprzez mapę Google,
• zapoznania się z opiniami klientów z Google.

Podanie danych osobowych jest dobrowolne, lecz może być konieczne do udzielenia odpowiedzi, rezerwacji wizyty lub realizacji usługi.

3. Zakres przetwarzanych danych

a) Formularz kontaktowy

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości.

b) Rezerwacje online – ProAssist

W celu umówienia wizyty użytkownik podaje dane wymagane przez system ProAssist, m.in.:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• termin wizyty.

Dane te przetwarza zarówno B3 Fizjoterapia, jak i operator systemu ProAssist zgodnie z jego polityką prywatności.

c) Dane techniczne i automatyczne

• adres IP,
• rodzaj przeglądarki i urządzenia,
• dane zapisywane w cookies (szczegóły w Polityce Cookies).

d) Opinie Google

Na stronie prezentowane są opinie z serwisu Google Reviews. Mogą one zawierać:

• imię i nazwisko autora,
• zdjęcie profilowe,
• treść opinii,
• ocenę (gwiazdki),
• datę dodania opinii.

Dane te są publiczne i dostępne zgodnie z regulaminem Google.

4. Cele przetwarzania danych

Dane przetwarzamy w celu:

• udzielenia odpowiedzi na zapytania przesłane przez formularz lub mailowo,
• realizacji rezerwacji wizyt poprzez system ProAssist,
• wykonania usług fizjoterapeutycznych,
• wyświetlenia mapy Google i opinii Google,
• zapewnienia prawidłowego działania strony,
• wypełnienia obowiązków prawnych (w tym prowadzenia dokumentacji medycznej),
• zabezpieczenia roszczeń i ochrony prawnej Administratora.

5. Podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z RODO na następujących podstawach prawnych:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. formularz kontaktowy),
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem (rezerwacje, kontakt),
• art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. dokumentacja medyczna),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo strony, obrona prawna),
• art. 9 ust. 2 lit. h RODO – przetwarzanie danych o zdrowiu w celu świadczenia usług medycznych (jeśli dotyczy wizyty).

6. Udostępnianie danych

Twoje dane mogą być udostępniane:

• operatorowi systemu rezerwacji ProAssist,
• firmom hostingowym i informatycznym,
• dostawcom poczty e-mail,
• firmie Google (w zakresie mapy i opinii),
• podmiotom uprawnionym do uzyskania danych na podstawie prawa.

Nigdy nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.

7. Opinie Google

Na stronie wyświetlane są opinie pobierane z Google. Obowiązują następujące zasady:

• publikujemy wyłącznie opinie, które użytkownik dodał publicznie i dobrowolnie,
• nie modyfikujemy treści opinii,
• nie gromadzimy dodatkowych danych dotyczących autorów,
• dane pobierane są automatycznie poprzez widget Google / Elfsight,
• Google może stosować swoje pliki cookies i prowadzić własne przetwarzanie danych.

Jeśli autor opinii nie chce, by opinia była wyświetlana na stronie, może napisać na adres: kontakt@b3fizjoterapia.pl.

8. Czas przechowywania danych

Dane przechowujemy przez następujące okresy:

• dane z formularza kontaktowego – do 12 miesięcy od zakończenia korespondencji,
• dane z rezerwacji ProAssist – zgodnie z przepisami dotyczącymi dokumentacji medycznej (co do zasady minimum 20 lat),
• dane techniczne – zgodnie z ustawieniami przeglądarki i przepisami prawa,
• dane dotyczące opinii Google – dopóki opinia istnieje w serwisie Google.

9. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w granicach prawa),
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Kontakt w sprawach związanych z danymi osobowymi: kontakt@b3fizjoterapia.pl.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zgodne z obowiązującymi przepisami prawa, w tym m.in.:

• certyfikat SSL,
• zabezpieczenia serwera,
• kontrolę dostępu do danych,
• szyfrowanie transmisji.

11. Prawa autorskie

Wszelkie treści na stronie b3fizjoterapia.pl, w tym teksty, grafiki i materiały, są własnością B3 Fizjoterapia i podlegają ochronie prawnej. Kopiowanie i wykorzystywanie wymaga pisemnej zgody Administratora.

12. Postanowienia końcowe

Korzystanie ze strony oznacza akceptację niniejszej Polityki Prywatności. Aktualna wersja dokumentu jest publikowana na stronie internetowej b3fizjoterapia.pl.

Informacja o przetwarzaniu danych osobowych pacjentów – B3 Fizjoterapia

Zgodnie z art. 13 ust. 1–2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy, że w związku z udzielaniem świadczeń zdrowotnych przez B3 Fizjoterapia przetwarzamy dane osobowe pacjentów w sposób opisany poniżej.

I. Administrator danych

Administratorem danych osobowych jest:

B3 Fizjoterapia
ul. Leśna 1A, 32-020 Wieliczka
e-mail: kontakt@b3fizjoterapia.pl

We wszystkich sprawach dotyczących danych osobowych można kontaktować się mailowo lub listownie.

II. Cele i podstawy prawne przetwarzania danych

Dane pacjentów przetwarzamy wyłącznie w związku z udzielaniem świadczeń zdrowotnych i prowadzeniem działalności gabinetu.

1. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

Przetwarzanie obejmuje w szczególności:

• identyfikację pacjenta,
• diagnozę, terapię i prowadzenie dokumentacji medycznej,
• realizację wizyt i ich rozliczanie.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO – realizacja umowy o świadczenie usług,
• art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów prawa,
• art. 9 ust. 2 lit. h RODO – świadczenia zdrowotne,
• art. 24 ustawy o prawach pacjenta,
• rozporządzenie Ministra Zdrowia z 6.04.2020 r. w sprawie dokumentacji medycznej.

2. Organizacja procesu leczenia i kontakt z pacjentem

W szczególności:

• weryfikacja danych przy rejestracji,
• rezerwacja wizyt (telefonicznie, mailowo lub online przez ProAssist),
• potwierdzenia, zmiany lub odwołania wizyt,
• przyjmowanie oświadczeń pacjentów, np. upoważnień do dokumentacji.

Podstawy prawne:

• art. 6 ust. 1 lit. c RODO – obowiązek prawny,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
• art. 9 ust. 2 lit. h RODO – opieka zdrowotna.

3. Rezerwacja wizyt przez system ProAssist

W ramach rezerwacji wizyt przez system ProAssist przetwarzane są dane:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• wybrany termin wizyty.

ProAssist działa jako podmiot przetwarzający dane w naszym imieniu na podstawie umowy powierzenia.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO,
• art. 9 ust. 2 lit. h RODO.

4. Obowiązki księgowe i podatkowe

Przetwarzanie danych w zakresie niezbędnym do wystawiania i archiwizacji dokumentów księgowych (np. faktur).

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Ochrona prawna i roszczenia

Przetwarzanie danych może być niezbędne do:

• dochodzenia roszczeń,
• obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. Przetwarzanie danych na podstawie zgody

Dotyczy wyłącznie sytuacji, w których zgoda została udzielona (np. marketing, newsletter – jeśli w przyszłości zostanie wdrożony).

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

III. Odbiorcy danych

Dane pacjentów mogą być przekazywane:

• podmiotom uprawnionym na podstawie przepisów prawa (np. ZUS, KAS, PIS),
• podmiotom świadczącym usługi dla Administratora, takim jak:
  • firmy IT i hostingowe,
  • dostawcy oprogramowania (w tym ProAssist),
  • biuro rachunkowe,
  • firmy doradcze – wyłącznie na podstawie umowy powierzenia.

Dane nie są wykorzystywane w celach reklamowych i nie są sprzedawane.

IV. Okres przechowywania danych

• dokumentacja medyczna – 20 lat od końca roku, w którym dokonano ostatniego wpisu,
• dokumenty księgowe (faktury) – 5 lat od końca roku podatkowego,
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody.

V. Wymogi podania danych

• Podanie danych wymaganych przepisami dotyczącymi dokumentacji medycznej jest obowiązkowe – ich brak uniemożliwia rejestrację i udzielenie świadczenia.
• Podanie danych kontaktowych (telefon, e-mail) jest dobrowolne, ale niezbędne do potwierdzania lub zmiany wizyty.

VI. Prawa pacjenta

Pacjent ma prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• ograniczenia przetwarzania danych,
• cofnięcia zgody (jeśli była podstawą przetwarzania).

Ważne: w przypadku danych przetwarzanych w dokumentacji medycznej nie przysługuje prawo usunięcia danych, prawo do ich przenoszenia ani prawo sprzeciwu, zgodnie z art. 9 ust. 2 lit. h RODO oraz przepisami o dokumentacji medycznej.

VII. Prawo do skargi

Pacjent może złożyć skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

VIII. Brak profilowania i zautomatyzowanych decyzji

Dane osobowe pacjentów nie podlegają profilowaniu ani nie są przetwarzane w sposób zautomatyzowany, który wywoływałby wobec nich skutki prawne.