Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających ze strony internetowej dostępnej pod adresem drolgasobczak.com (dalej: „Serwis"), a także zasady wykorzystywania plików cookies.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:

dr Olga Sobczak
Gdynia
NIP: 5862200662
Kontakt: kontakt@drolgasobczak.com

2. Jakie dane zbieramy

W Serwisie zbierane są następujące kategorie danych osobowych, podawane dobrowolnie przez Użytkownika:

• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości, wybrany rodzaj wizyty.
• Formularz objawów MCAS: imię i nazwisko, adres e-mail oraz szczegółowe informacje dotyczące stanu zdrowia (występowanie i nasilenie objawów, ich charakterystyka). Dane te stanowią szczególną kategorię danych osobowych (dane dotyczące zdrowia) w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie wyraźnej, dobrowolnej zgody Użytkownika, wyrażonej poprzez wypełnienie i przesłanie formularza, w celu przygotowania się do konsultacji medycznej.

3. Cel i podstawa prawna przetwarzania

Dane podane w formularzach przetwarzane są w celu:

• udzielenia odpowiedzi na przesłane zapytanie oraz umówienia terminu konsultacji (podstawa: art. 6 ust. 1 lit. b RODO — działania podejmowane przed zawarciem umowy, na żądanie osoby, której dane dotyczą),
• przygotowania się do konsultacji medycznej w zakresie objawów MCAS (podstawa: art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie danych dotyczących zdrowia),
• ewentualnego dochodzenia lub obrony przed roszczeniami (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).

4. Pliki Cookies

Serwis wykorzystuje pliki cookies (ciasteczka) niezbędne do jego prawidłowego funkcjonowania:

• Cookie sesji (sessionid): umożliwia utrzymanie sesji Użytkownika, m.in. zapamiętanie wyświetlanych komunikatów. Usuwane po zakończeniu sesji przeglądarki.
• Cookie zabezpieczające (csrftoken): chroni formularze przed nieuprawnionym wykorzystaniem (atakami typu CSRF).

Serwis nie wykorzystuje obecnie plików cookies do celów analitycznych, marketingowych ani śledzenia Użytkowników. Jeśli w przyszłości takie narzędzia zostaną wdrożone, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana, a Użytkownicy zostaną o tym poinformowani.

Serwis korzysta z czcionek dostarczanych przez Google Fonts (Google LLC) — w tym celu przeglądarka Użytkownika łączy się z serwerami Google, co może wiązać się z przekazaniem adresu IP Użytkownika do Google.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie — może to jednak wpłynąć na prawidłowe działanie niektórych funkcji Serwisu (np. formularzy).

5. Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności dostawcy usług hostingowych (Render Services, Inc.), na podstawie stosownych umów powierzenia przetwarzania danych. Ze względu na to, że dostawca hostingu może przetwarzać dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowych klauzul umownych).

Dane dotyczące zdrowia przekazane w formularzu objawów MCAS wykorzystywane są wyłącznie przez Administratora (dr Olgę Sobczak) w celu przygotowania się do konsultacji i nie są udostępniane innym podmiotom bez odrębnej zgody Użytkownika, chyba że obowiązek taki wynika z przepisów prawa.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa (w tym przepisów dotyczących dokumentacji medycznej) lub do czasu wycofania zgody, jeśli dane przetwarzane są na jej podstawie.

7. Prawa Użytkownika

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw prosimy o kontakt na adres wskazany w §1.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przekazanych danych osobowych, w tym połączenie szyfrowane (HTTPS) oraz ograniczony dostęp do danych.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez zamieszczenie zaktualizowanej wersji na tej stronie.