Палітыка
прыватнасці.

Адміністратарам тваіх персанальных даных з'яўляецца Viktar Krukouski Fizjo, гаспадарчая дзейнасць з месцазнаходжаннем па адрасе вул. Вадацяговая 25 кв. 7, 11-500 Гіжыцка, NIP 8452007967, REGON 542774549.

Візіты праходзяць у кабінеце па адрасе вул. Станіслава Манюшкі 22/113, партэр, 11-500 Гіжыцка.

Нумар права практыкі фізіятэрапеўта (NPWZ): PWZFz 86062, наданы Краёвай Палатай Фізіятэрапеўтаў Польшчы.

Кантакт у справах апрацоўкі даных: [email protected].

У залежнасці ад таго, якой формай кантакту ці паслугай ты карыстаешся, я магу апрацоўваць:

• Ідэнтыфікацыйныя і кантактныя даныя: імя, прозвішча, нумар тэлефона, адрас email.
• Даныя візіту: дата і гадзіна візіту, тып паслугі, даныя для рахунку (калі папросіш).
• Дадзеныя пра стан здароўя (асобная катэгорыя — арт. 9 GDPR): анамнез, апісанне скаргаў, вынікі даследаванняў, якія мне перадаеш, а таксама нататкі плана і ходу тэрапіі.
• Тэхнічныя даныя: IP-адрас, тып браўзера, аналітычныя даныя — толькі калі ты пагадзіўся на аналітычныя cookies. Падрабязнасці ў Палітыцы cookies.
• Перапіска: калі ты пішаш email ці SMS — змест паведамлення і інфармацыя, якую ты добраахвотна ў ім перадаеш.

Аказанне фізіятэрапеўтычных паслуг

Твае даныя апрацоўваю, каб аказаць медыцынскую паслугу — правесці анамнез, агляд і тэрапію. Прававая падстава: арт. 6 ч. 1 п. b GDPR (дагавор) і арт. 9 ч. 2 п. h GDPR у сувязі з польскім Законам аб прафесіі фізіятэрапеўта.

Вядзенне медыцынскай дакументацыі

Як фізіятэрапеўт я абавязаны весці медыцынскую дакументацыю. Прававая падстава: арт. 6 ч. 1 п. c GDPR (прававы абавязак) у сувязі з прыпісамі польскага права.

Камунікацыя і апрацоўка запытаў

Калі ты пішаш мне email ці SMS або тэлефануеш — твае даныя апрацоўваю для адказу. Прававая падстава: арт. 6 ч. 1 п. b GDPR (дагавор) і арт. 6 ч. 1 п. f GDPR (легітымны інтарэс).

Падатковыя і бухгалтарскія абавязкі

Выпіска рахунку, вядзенне кніг. Прававая падстава: арт. 6 ч. 1 п. c GDPR.

Аналітыка — толькі з тваёй згоды

Аналітычныя cookies запускаю толькі калі ты пагадзіўся ў банеры. Прававая падстава: арт. 6 ч. 1 п. a GDPR (згода) і арт. 399 польскага закона Prawo komunikacji elektronicznej.

• Нататкі з тэрапіі і дадзеныя пра стан здароўя: на перыяд супрацоўніцтва і час, патрабаваны прыпісамі. У межах, у якіх вядзецца медыцынская дакументацыя, дзейнічае перыяд у прынцыпе 20 гадоў з апошняга запісу (польскі закон аб правах пацыента).
• Даныя з рахункаў і бухгалтарскіх запісаў: 5 гадоў з канца года, у якім узнік падатковы абавязак.
• Перапіска (email, SMS): на перыяд, патрэбны для завяршэння карэспандэнцыі, і 12 наступных месяцаў у архіўных мэтах.
• Аналітычныя даныя: не больш за 14 месяцаў (налада захоўвання даных у Google Analytics 4).
• Даныя на падставе згоды: да адклікання згоды.

Твае даныя можна перадаваць выключна:

• Пастаўшчыкам IT-паслуг, хостынгу, электроннай пошты і сістэмы анлайн-запісу (напр. Booksy) — на падставе дагавораў перадачы.
• Google (сэрвіс Analytics) — выключна статыстычныя даныя пра наведванні сайта і толькі калі ты згодзішся на файлы cookie. Google (Карты Google) — IP-адрас і, магчыма, cookies, толькі калі ты націснеш «Паказаць карту Google». Даныя пра тваё здароўе ці змест тэрапіі такім чынам не перадаюцца.
• Бухгалтарскай канторы, якая абслугоўвае падатковыя разлікі.
• Лекарам і іншым спецыялістам — выключна з тваёй яўнай згоды або на тваю просьбу.
• Органам, упаўнаважаным паводле права (напр. NFZ, суд, пракуратура) — у аб'ёме, патрабаваным законам.

Даныя пра тваё здароўе і нататкі з тэрапіі не перадаюцца нікому ў маркетынгавых мэтах і не прадаюцца. Я карыстаюся аналітыкай Google (Analytics) — у гэтым аб'ёме даныя могуць апрацоўвацца кампаніяй Google па-за межамі Еўрапейскай эканамічнай прасторы (у тым ліку ў ЗША) на падставе гарантый, прадугледжаных GDPR (Data Privacy Framework / стандартныя дагаворныя ўмовы). Твае медыцынскія даныя ніколі так не пакідаюць кабінет.

У сувязі з апрацоўкай тваіх даных ты маеш права на:

• Доступ — азнаямленне з тваімі данымі і атрыманне іх копіі.
• Выпраўленне — выпраўленне няправільных ці непаўнавартасных даных.
• Выдаленне («права быць забытым») — за выключэннем медыцынскіх даных, абавязковых для захоўвання.
• Абмежаванне апрацоўкі — у пэўных выпадках.
• Перанос даных — да іншага адміністратара.
• Пярэчанне — супраць апрацоўкі на падставе легітымнага інтарэсу.
• Адкліканне згоды у любы час, без уплыву на законнасць ранейшай апрацоўкі.
• Падача скаргі на старшыню польскага Урада аховы персанальных даных (UODO), вул. Stawki 2, 00-193 Варшава, uodo.gov.pl.

Каб скарыстацца любым з гэтых правоў — пішы на [email protected]. Адкажу на працягу 30 дзён.

Даныя пра тваё здароўе з'яўляюцца данымі асобнай катэгорыі ў разуменні арт. 9 GDPR. Я ставлюся да іх з адпаведнай павышанай старанлівасцю:

• Доступ да медыцынскай дакументацыі маю выключна я як прафесіянал.
• Дакументацыя захоўваецца спосабам, які абараняе ад доступу неўпаўнаважаных асоб.
• Не перадаю яе трэцім асобам без тваёй яўнай згоды, акрамя выпадкаў, патрабаваных законам.

Прымяняю тэхнічныя і арганізацыйныя меры, адэкватныя рызыцы — у тым ліку: шыфраванае злучэнне (HTTPS), паролі і двухэтапную аўтэнтыфікацыю, абароненыя рэзервовыя копіі, кантроль доступу да папяровай дакументацыі.

У выпадку парушэння аховы даных з высокай рызыкай для тваіх правоў — без затрымкі цябе пра гэта праінфармую, паводле арт. 34 GDPR.

Палітыку абнаўляю, калі змяніцца спосаб апрацоўкі даных ці прававы стан. Актуальная версія заўжды размешчана на гэтай старонцы разам з датай уступлення ў сілу. Пра істотныя змены я паведаміў бы пацыентам, якіх актыўна абслугоўваю.

Любыя пытанні наконт апрацоўкі тваіх персанальных даных можна слаць на:

• Email: [email protected]
• Адрас: Viktar Krukouski Fizjo, вул. Вадацяговая 25 кв. 7, 11-500 Гіжыцка, Польшча