Polityka prywatności

Centrum Zdrowia „KAMSAR” Sp. z o.o.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników strony internetowej kamsar.com.pl oraz Pacjentów korzystających z usług świadczonych przez Centrum Zdrowia „KAMSAR” Sp. z o.o. Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

• Administratorem Twoich danych osobowych jest CENTRUM ZDROWIA „KAMSAR” SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Ruska 3/4, 50-079 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001186463, NIP: 8971957816, REGON: 542353322 (dalej: „Administrator” lub „KAMSAR”).
• Gabinet, w którym świadczone są usługi, mieści się przy ul. Reymonta 10b, 50-225 Wrocław.
• Kontakt z Administratorem w sprawach dotyczących danych osobowych:
  • e-mail: kontakt@kamsar.com.pl
  • telefon: +48 724 886 704
  • adres korespondencyjny: ul. Reymonta 10b, 50-225 Wrocław

2. Zakres przetwarzanych danych

W zależności od formy kontaktu i charakteru korzystania z naszych usług, możemy przetwarzać następujące dane osobowe:

2.1 Dane podawane przy rezerwacji wizyty i kontakcie

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• opis dolegliwości i powód wizyty (formularz „Z czym przychodzisz?”),
• dodatkowe informacje, które dobrowolnie nam przekażesz.

2.2 Dane związane ze świadczeniem usług fizjoterapeutycznych

• informacje o stanie zdrowia istotne dla bezpiecznego prowadzenia terapii (urazy, choroby, przeciwwskazania) — stanowią szczególną kategorię danych w rozumieniu art. 9 RODO,
• historia wizyt i prowadzonej terapii,
• notatki terapeutyczne i zalecenia.

2.3 Dane do rozliczeń i faktur

• adres zamieszkania lub adres firmy,
• numer NIP (w przypadku przedsiębiorców),
• dane transakcyjne (kwota, data, rodzaj usługi).

2.4 Dane techniczne i analityczne

• adres IP,
• typ i wersja przeglądarki, system operacyjny,
• dane o aktywności na stronie (odwiedzone podstrony, czas wizyty, źródło ruchu),
• dane z plików cookies (szczegóły w sekcji 8).

3. Cele i podstawy prawne przetwarzania

• Rezerwacja i realizacja wizyty fizjoterapeutycznej — kontakt w sprawie terminu, prowadzenie terapii, dokumentacja terapeutyczna (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy; w zakresie danych o zdrowiu: art. 9 ust. 2 lit. h RODO — świadczenie usług zdrowotnych).
• Obsługa płatności online — rozliczenie transakcji za pośrednictwem operatora Przelewy24 (podstawa: art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur i prowadzenie księgowości — wypełnienie obowiązków podatkowych i rachunkowych (podstawa: art. 6 ust. 1 lit. c RODO).
• Odpowiedź na zapytania z formularza kontaktowego — udzielenie informacji, przygotowanie oferty (podstawa: art. 6 ust. 1 lit. b i f RODO).
• Obsługa reklamacji — rozpatrywanie zgłoszeń i ewentualnych roszczeń (podstawa: art. 6 ust. 1 lit. b i f RODO).
• Marketing bezpośredni własnych usług — wyłącznie na podstawie odrębnej zgody, np. newsletter (podstawa: art. 6 ust. 1 lit. a RODO).
• Analiza ruchu na stronie i poprawa jakości serwisu — wyłącznie na podstawie Twojej zgody na cookies analityczne (podstawa: art. 6 ust. 1 lit. a RODO).
• Zapewnienie bezpieczeństwa strony — wykrywanie i zapobieganie nadużyciom (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora).

4. Okres przechowywania danych

• Dokumentacja terapeutyczna (notatki z wizyt, informacje o zdrowiu) — przechowywana zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta przez okres 20 lat od daty ostatniego wpisu.
• Dane związane z realizacją umowy (rezerwacje, korespondencja) — przez okres trwania umowy oraz okres przedawnienia roszczeń, tj. zazwyczaj 6 lat.
• Faktury i dokumenty księgowe — przez 5 lat od końca roku kalendarzowego, w którym wystawiono dokument (ustawa o rachunkowości oraz Ordynacja podatkowa).
• Dane przetwarzane na podstawie zgody (marketing, cookies analityczne) — do momentu wycofania zgody.
• Dane z formularzy kontaktowych bez umówienia wizyty — maksymalnie 12 miesięcy od ostatniego kontaktu.
• Dane przetwarzane na podstawie uzasadnionego interesu — do momentu skutecznego wniesienia sprzeciwu.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym na podstawie umów powierzenia):

• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — operator płatności online.
• Dostawca usług hostingowych — w zakresie przechowywania danych strony internetowej i sklepu.
• Biuro rachunkowe / księgowy — w zakresie obsługi księgowo-podatkowej.
• Dostawcy oprogramowania — m.in. WordPress, WooCommerce, WPForms, system rezerwacji.
• Google Ireland Limited — w przypadku korzystania z map Google osadzonych na stronie (dane techniczne, IP) oraz Google Analytics, jeśli wyraziłeś zgodę na cookies analityczne.
• Dostawca usług e-mail — w zakresie korespondencji.
• Uprawnione organy państwowe — wyłącznie w przypadkach przewidzianych przepisami prawa.

5.1 Przekazywanie danych poza EOG

• W związku z korzystaniem z usług Google (mapy, analityka) Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o decyzję Komisji w sprawie ram ochrony danych UE–USA.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem, że nie obejmuje to danych objętych obowiązkiem archiwizacji (np. dokumentacja medyczna, faktury) (art. 17 RODO).
• Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
• Prawo do przenoszenia danych do innego administratora (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: kontakt@kamsar.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

7. Dobrowolność podania danych

• Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy o świadczenie usług fizjoterapeutycznych.
• Niepodanie danych kontaktowych może uniemożliwić rezerwację wizyty.
• Niepodanie informacji o stanie zdrowia istotnych dla terapii może uniemożliwić jej bezpieczne przeprowadzenie.
• Niepodanie danych do faktury może uniemożliwić jej wystawienie.

8. Pliki cookies

• Strona kamsar.com.pl wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu.
• Wykorzystujemy następujące rodzaje plików cookies:
  • Niezbędne — konieczne do działania strony, koszyka i logowania (np. sesja użytkownika WooCommerce). Nie wymagają zgody.
  • Funkcjonalne — zapamiętujące preferencje użytkownika (np. wybór języka PL/EN/UA).
  • Analityczne — np. Google Analytics, służące do analizy ruchu na stronie. Wymagają Twojej zgody.
  • Marketingowe — wykorzystywane wyłącznie po wyrażeniu odrębnej zgody.
  • Cookies podmiotów zewnętrznych — wczytywane przez osadzone na stronie mapy Google (Google Maps) w sekcji „Kontakt”.
• Możesz w każdej chwili zarządzać zgodami poprzez banner cookies na stronie lub zmienić ustawienia w swojej przeglądarce.
• Wyłączenie cookies niezbędnych może wpłynąć na funkcjonalność strony, w tym możliwość dokonania rezerwacji i płatności.

9. Bezpieczeństwo danych

• Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych adekwatnie do ryzyka, w tym szyfrowanie połączenia SSL/TLS.
• Dane płatnicze (numery kart, dane logowania do bankowości) są przetwarzane wyłącznie przez certyfikowanego operatora PayPro S.A. – Przelewy24 i nie są przechowywane przez Administratora.
• Dokumentacja terapeutyczna jest przechowywana w sposób zapewniający poufność i dostępna wyłącznie dla osób upoważnionych.
• Wszystkie osoby mające dostęp do danych są zobowiązane do zachowania poufności.

10. Profilowanie i decyzje zautomatyzowane

• Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Ciebie.

11. Pozasądowe rozwiązywanie sporów

• Konsumentowi przysługuje prawo do skorzystania z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń.
• Pod adresem ec.europa.eu/consumers/odr dostępna jest platforma internetowego systemu rozstrzygania sporów (ODR) prowadzona przez Komisję Europejską.

12. Zmiany Polityki prywatności

• Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
• Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie kamsar.com.pl.
• O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem drogą mailową lub poprzez komunikat na stronie.

Polityka sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.