Политика
конфиденциальности.

Администратором твоих персональных данных является Viktar Krukouski Fizjo, индивидуальная предпринимательская деятельность с местонахождением по адресу ul. Wodociągowa 25 lok. 7, 11-500 Гижицко, Польша, NIP 8452007967, REGON 542774549.

Визиты проходят в кабинете по адресу ul. Stanisława Moniuszki 22/113, первый этаж, 11-500 Гижицко.

Номер права на профессию физиотерапевта (NPWZ): PWZFz 86062, выдан Национальной палатой физиотерапевтов Польши.

Контакт по вопросам обработки данных: [email protected].

В зависимости от того, какой формой контакта или услугой ты пользуешься, я могу обрабатывать:

• Идентификационные и контактные данные: имя, фамилия, номер телефона, адрес email.
• Данные визита: дата и время визита, тип услуги, данные для счёта (если попросишь).
• Данные о состоянии здоровья (особая категория — ст. 9 GDPR): опрос, описание жалоб, результаты исследований, которые ты мне передаёшь, а также заметки о плане и ходе терапии.
• Технические данные: IP-адрес, тип браузера, аналитические данные — только если ты согласился на аналитические cookies. Подробности в Политике cookies.
• Переписка: если ты пишешь email или SMS — содержание сообщения и информация, которую ты добровольно в нём передаёшь.

Оказание физиотерапевтических услуг

Твои данные обрабатываю, чтобы оказать медицинскую услугу — провести опрос, осмотр и терапию. Правовое основание: ст. 6 ч. 1 п. b GDPR (договор) и ст. 9 ч. 2 п. h GDPR в связи с польским Законом о профессии физиотерапевта.

Ведение медицинской документации

Как физиотерапевт я обязан вести медицинскую документацию. Правовое основание: ст. 6 ч. 1 п. c GDPR (правовая обязанность) в связи с предписаниями польского права.

Коммуникация и обработка запросов

Если ты пишешь мне email или SMS или звонишь — твои данные обрабатываю для ответа. Правовое основание: ст. 6 ч. 1 п. b GDPR (договор) и ст. 6 ч. 1 п. f GDPR (законный интерес).

Налоговые и бухгалтерские обязанности

Выписка счёта, ведение книг. Правовое основание: ст. 6 ч. 1 п. c GDPR.

Аналитика — только с твоего согласия

Аналитические cookies запускаю только если ты согласился в баннере. Правовое основание: ст. 6 ч. 1 п. a GDPR (согласие) и ст. 399 польского закона Prawo komunikacji elektronicznej.

• Заметки по терапии и данные о здоровье: на период сотрудничества и время, требуемое предписаниями. В пределах ведения медицинской документации действует срок в принципе 20 лет с последней записи (польский закон о правах пациента).
• Данные счетов и бухгалтерских записей: 5 лет с конца года, в котором возникло налоговое обязательство.
• Переписка (email, SMS): на период, нужный для завершения переписки, и последующие 12 месяцев в архивных целях.
• Аналитические данные: не более 14 месяцев (настройка хранения данных в Google Analytics 4).
• Данные на основании согласия: до отзыва согласия.

Твои данные могут передаваться исключительно:

• Поставщикам IT-услуг, хостинга, электронной почты и системы онлайн-записи (напр. Booksy) — на основании договоров передачи.
• Google (сервис Analytics) — исключительно статистические данные о посещениях сайта и только если ты согласишься на файлы cookie. Google (Карты Google) — IP-адрес и, возможно, cookies, только если ты нажмёшь «Показать карту Google». Данные о твоём здоровье или содержании терапии так не передаются.
• Бухгалтерской конторе, обслуживающей налоговые расчёты.
• Врачам и другим специалистам — исключительно с твоего явного согласия или по твоей просьбе.
• Органам, уполномоченным по закону (напр. NFZ, суд, прокуратура) — в объёме, требуемом законом.

Данные о твоём здоровье и заметки по терапии не передаются никому в маркетинговых целях и не продаются. Я пользуюсь аналитикой Google (Analytics) — в этом объёме данные могут обрабатываться компанией Google за пределами Европейской экономической зоны (в том числе в США) на основании гарантий, предусмотренных GDPR (Data Privacy Framework / стандартные договорные условия). Твои медицинские данные никогда так не покидают кабинет.

В связи с обработкой твоих данных ты имеешь право на:

• Доступ — ознакомление с твоими данными и получение их копии.
• Исправление — исправление неправильных или неполных данных.
• Удаление («право быть забытым») — за исключением медицинских данных, обязательных к хранению.
• Ограничение обработки — в определённых случаях.
• Перенос данных — другому администратору.
• Возражение — против обработки на основании законного интереса.
• Отзыв согласия в любое время, без влияния на законность предыдущей обработки.
• Подачу жалобы Председателю Управления по защите персональных данных Польши (UODO), ul. Stawki 2, 00-193 Варшава, uodo.gov.pl.

Чтобы воспользоваться любым из этих прав — напиши на [email protected]. Я отвечу в течение 30 дней.

Данные о твоём здоровье — особая категория данных по ст. 9 GDPR. Я отношусь к ним с повышенной заботой:

• Я единственный человек с доступом к медицинской документации как лечащий физиотерапевт.
• Документация хранится способом, защищённым от доступа неуполномоченных лиц.
• Я не передаю её третьим лицам без твоего явного согласия, кроме случаев, требуемых законом.

Я применяю технические и организационные меры, адекватные риску — в том числе: шифрованные соединения (HTTPS), пароли и двухфакторную аутентификацию, защищённые резервные копии, контролируемый доступ к бумажной документации.

В случае нарушения защиты данных, создающего высокий риск для твоих прав — я сообщу тебе без неоправданной задержки, в соответствии со ст. 34 GDPR.

Я обновляю эту политику всякий раз, когда меняются способы обработки или правовая ситуация. Актуальная версия всегда на этой странице с датой вступления в силу. Активно проходящие терапию пациенты будут уведомлены о существенных изменениях.

Любые вопросы об обработке твоих персональных данных можно направить на:

• Email: [email protected]
• Адрес: Viktar Krukouski Fizjo, ul. Wodociągowa 25 lok. 7, 11-500 Гижицко, Польша