Polityka prywatności

Obowiązuje od: [DATA]

1. Kto jest administratorem danych

Administratorem danych osobowych opisanych w punktach 2 i 3 jest [PEŁNA NAZWA FIRMY] z siedzibą w [ADRES], NIP [NIP], REGON [REGON] [KRS, jeśli dotyczy], dalej „Catalya” lub „my”.

W sprawach danych osobowych napisz do nas na [E-MAIL DO SPRAW DANYCH] albo listownie na adres siedziby. [Jeśli wyznaczono inspektora ochrony danych: dane kontaktowe IOD]

W przypadku danych pacjentów (punkt 4) administratorem jest klinika, z której usług korzysta pacjent. Catalya przetwarza te dane wyłącznie na jej zlecenie, jako podmiot przetwarzający.

2. Dane osób odwiedzających stronę

Podczas wizyty na stronie nasz serwer zapisuje w dziennikach technicznych adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony oraz informacje o przeglądarce. Adres IP służy też do ograniczenia liczby zgłoszeń z jednego miejsca, żeby chronić formularz przed spamem.

• Cel: zapewnienie działania i bezpieczeństwa strony, wykrywanie nadużyć.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do [30] dni, chyba że dane są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

Strona korzysta z czcionek Google Fonts. Przy ich pobieraniu przeglądarka łączy się z serwerami Google, które otrzymują Twój adres IP. [Zalecamy hostowanie czcionek na własnym serwerze; wtedy usuń ten akapit.]

3. Dane z formularza zgłoszenia na konsultację

Gdy wypełniasz formularz, podajesz nazwę kliniki, imię i nazwisko, numer telefonu, adres e-mail oraz informację o systemie rezerwacji. Zapisujemy też źródło wejścia na stronę (np. kampanię reklamową, z której trafiłeś na stronę) oraz datę zgłoszenia.

Podanie danych jest dobrowolne, ale bez nich nie skontaktujemy się w sprawie konsultacji. Zgodę możesz wycofać w każdej chwili, pisząc na [E-MAIL]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

Jeśli klinika zawrze z nami umowę, dane osób do kontaktu przetwarzamy dalej w celu jej wykonania (art. 6 ust. 1 lit. b i f RODO) przez czas trwania umowy, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi.

4. Dane pacjentów klinik korzystających z Catalya

Catalya pomaga klinikom obsadzać odwołane wizyty: wysyła pacjentom z listy oczekujących propozycję wolnego terminu przez WhatsApp i rezerwuje termin, gdy pacjent się zgodzi.

• Administrator: klinika. Z każdą kliniką zawieramy umowę powierzenia przetwarzania danych (art. 28 RODO). Przetwarzamy dane tylko na jej udokumentowane polecenie i w zakresie potrzebnym do działania usługi.
• Jakie dane: imię, numer telefonu, informacja o zgodzie na kontakt przez WhatsApp, termin i lekarz wizyty, rodzaj zabiegu potrzebny do dopasowania długości wizyty, treść wiadomości wymienianych z pacjentem oraz informacje o odwołanych wizytach otrzymywane z systemu rezerwacji kliniki.
• Zgoda na kontakt: propozycje terminów wysyłamy wyłącznie pacjentom, którzy zgodzili się na taki kontakt. Odpowiedź „STOP” wypisuje z powiadomień.
• Minimalizacja danych: wiadomości do pacjentów zawierają tylko godzinę wizyty i nazwisko lekarza, bez nazwy zabiegu. Do usług przetwarzania języka trafia treść wiadomości po usunięciu numerów PESEL, telefonów, adresów e-mail i imion, z anonimowym identyfikatorem rozmowy.
• Decyzje: o rezerwacji decyduje system według stałych reguł (długość zabiegu, dostępność lekarza, gabinetu i sprzętu) i dopiero po wyraźnej odpowiedzi pacjenta. Nie podejmujemy wobec pacjentów decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Pytania medyczne i skargi przekazujemy recepcji kliniki.
• Prawa pacjentów: pacjent realizuje swoje prawa przez klinikę. Jeśli zwróci się bezpośrednio do nas, przekażemy prośbę klinice i pomożemy ją zrealizować.
• Okres przechowywania: zgodnie z umową powierzenia; po jej zakończeniu usuwamy dane albo zwracamy je klinice.

5. Komu przekazujemy dane

Dane przekazujemy tylko podmiotom, które pomagają nam świadczyć usługi, na podstawie umów zapewniających ochronę danych:

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców może przetwarzać dane poza EOG, w szczególności w USA. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [E-MAIL].

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, gdy przetwarzamy je na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania prośby.

8. Pliki cookies i podobne technologie

Strona nie używa plików cookies analitycznych ani reklamowych i nie śledzi Twojej aktywności. Kalkulator na stronie działa wyłącznie w Twojej przeglądarce i nie wysyła wpisanych liczb na serwer. [Jeśli dodacie narzędzia analityczne lub piksele reklamowe, trzeba tu je opisać i wdrożyć baner zgody.]

Panel dla klinik wymaga logowania i korzysta tylko z mechanizmów niezbędnych do jego działania.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenia, kontrolę dostępu, weryfikację podpisów wiadomości przychodzących od dostawców komunikatora i systemów rezerwacji, rejestrowanie zdarzeń oraz ograniczenie dostępu do danych do osób, które go potrzebują.

10. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie dostawców lub zakresu usług. Nową wersję publikujemy na tej stronie z datą, od której obowiązuje. O istotnych zmianach dotyczących klientów informujemy ich także e-mailem.