Zasady

Kim jesteśmy

Administratorem Twoich danych osobowych jest Resteo z siedzibą pod adresem: ul. Strzeszyńska 192, 60-479 Poznań.
Kontakt w sprawach ochrony danych osobowych: kontakt@resteo.pl.

Jakie dane zbieramy

W związku z prowadzeniem strony internetowej RESTEO Poznań oraz obsługą pacjentów zbieramy następujące dane osobowe:

1) Dane podawane przez Ciebie w związku z rezerwacją wizyty, założeniem konta pacjenta lub kontaktem z nami:
- dane identyfikacyjne i kontaktowe (np. imię i nazwisko, adres e-mail, numer telefonu),
- dane związane z rezerwacją wizyty (np. termin wizyty oraz informacje niezbędne do jej obsługi),
- dane dotyczące zdrowia niezbędne do udzielania świadczeń oraz prowadzenia dokumentacji medycznej.

2) Dane związane z powiadomieniami o wizytach:
- dane kontaktowe wykorzystywane do wysyłki powiadomień e-mail/SMS o umówionych wizytach.

3) Dane dotyczące zgód i ustawień plików cookies:
- Twoje preferencje dotyczące plików cookies (w tym informacje o udzieleniu, odmowie lub wycofaniu zgody).

4) Dane techniczne zbierane automatycznie podczas korzystania ze strony:
- adres IP, typ i wersja przeglądarki, podstawowe informacje o urządzeniu oraz dane niezbędne do prawidłowego wyświetlania strony i zapewnienia jej bezpieczeństwa.

5) Dane dotyczące korzystania ze strony zbierane w ramach usług analitycznych (wyłącznie po wyrażeniu zgody):
- informacje o sposobie korzystania ze strony, mierzone z użyciem technologii wymagających zgody, w tym identyfikatory internetowe i zdarzenia na stronie.

6) Dane związane z reklamą oraz integracjami społecznościowymi (wyłącznie po wyrażeniu zgody):
- identyfikatory internetowe oraz informacje o interakcjach, które mogą być wykorzystywane do pomiaru skuteczności reklam i dopasowania treści reklamowych,
- dane przekazywane do platform społecznościowych w wyniku integracji (np. gdy ładują się elementy tych platform na stronie).

Źródła danych:
- bezpośrednio od Ciebie (formularze, rezerwacja wizyty, utworzenie konta pacjenta, kontakt),
- automatycznie z Twojego urządzenia (dane techniczne niezbędne do działania strony),
- z plików cookies i podobnych technologii (w zakresie innym niż niezbędny do działania strony – wyłącznie po wyrażeniu zgody).

Podanie danych jest dobrowolne, jednak niepodanie danych wymaganych do rezerwacji wizyty, założenia konta pacjenta lub kontaktu może uniemożliwić realizację tych działań. Zgoda na cookies analityczne, reklamowe oraz integracje społecznościowe jest dobrowolna i jej brak nie wpływa na możliwość korzystania z podstawowych funkcji strony.

Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

1) Rezerwacja wizyt, prowadzenie konta pacjenta, kontakt w sprawach związanych z wizytą oraz realizacja usług fizjoterapii i osteopatii, w tym prowadzenie dokumentacji medycznej – podstawą przetwarzania jest wykonanie umowy.

2) Wysyłanie powiadomień o wizytach (e-mail/SMS) – podstawą przetwarzania jest wykonanie umowy.

3) Prowadzenie statystyk i analityki korzystania ze strony z użyciem technologii wymagających zgody – podstawą przetwarzania jest Twoja zgoda.

4) Wyświetlanie reklam oraz pomiar ich skuteczności z użyciem technologii wymagających zgody – podstawą przetwarzania jest Twoja zgoda.

5) Integracje z platformami społecznościowymi oraz powiązane działania (np. ładowanie elementów tych platform na stronie), w zakresie wymagającym zgody – podstawą przetwarzania jest Twoja zgoda.

6) Zapewnienie bezpieczeństwa strony oraz ochrona przed nadużyciami – podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa usług i infrastruktury.

7) Analiza zagregowanych statystyk dotyczących działania strony, niewymagająca użycia technologii wymagających zgody – podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na doskonaleniu działania strony i jakości usług.

Komu udostępniamy Twoje dane

Udostępniamy dane wyłącznie w zakresie niezbędnym do realizacji opisanych celów oraz zgodnie z Twoimi ustawieniami zgód.

Google Maps (Google) – na stronie korzystamy z map w celu prezentacji lokalizacji naszej placówki i ułatwienia dojazdu. W związku z wyświetlaniem mapy do Google mogą być przekazywane dane techniczne (np. adres IP i informacje o przeglądarce/urządzeniu). Dane są przetwarzane zgodnie z polityką prywatności Google.

Stosujemy własny system zarządzania zgodami (Trustwards) do zapisywania i zarządzania Twoimi preferencjami dotyczącymi plików cookies. Dane te są przetwarzane wewnętrznie i nie są udostępniane podmiotom trzecim.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych na naszej stronie mogą znajdować się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to w szczególności usług Google (w tym Google Maps, a także wskazanych przez nas: Google Analytics i Google Ads) oraz usług Meta (Meta Ads i integracje społecznościowe).

Google LLC – przekazywanie danych do Stanów Zjednoczonych odbywa się w oparciu o certyfikację Google LLC w ramach EU-U.S. Data Privacy Framework (DPF).

Meta Platforms, Inc. – przekazywanie danych do Stanów Zjednoczonych odbywa się w oparciu o certyfikację Meta Platforms, Inc. w ramach EU-U.S. Data Privacy Framework (DPF).

Nasz system zarządzania zgodami (Trustwards) jest oparty w Hiszpanii (UE), dlatego dane dotyczące preferencji cookies nie są przekazywane poza EOG.

Jak długo przechowujemy Twoje dane

Patient account data: until the account is deleted or consent is withdrawn.
Medical records: 20 years from the end of the calendar year of the last entry, as required by Polish law (22 years for children under 2; 30 years in cases of death from bodily injury or poisoning).
Billing data and invoices: 5 years from the end of the tax year (tax regulations).
Appointment booking data: for the duration of service provision and until claims become time-barred.
Marketing data (newsletter): until consent is withdrawn.
Cookie consent records: retained automatically for compliance purposes.

Rejestry zgód na pliki cookies: 10 lat (w celu wykazania zgodności i obsługi ewentualnych roszczeń w okresach przedawnienia).
Logi bezpieczeństwa i zapisy techniczne: 12 miesięcy.

Dane analityczne: do czasu wycofania zgody lub zgodnie z ustawieniami retencji narzędzia analitycznego.
Dane śledzące na potrzeby reklamy/marketingu: do czasu wycofania zgody.
Dane związane z integracjami społecznościowymi: do czasu wycofania zgody.

Twoje prawa

Jeżeli znajdujesz się w UE/EOG, Wielkiej Brytanii lub Szwajcarii, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo sprostowania danych, jeżeli są nieprawidłowe lub nieaktualne,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie,
- prawo do wycofania zgody w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
- prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Aby skorzystać z praw, skontaktuj się z nami pod adresem: kontakt@resteo.pl.
Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca.

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Prywatność dzieci

Nasze usługi nie są kierowane do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami niezwłocznie.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem lub nieuprawnioną zmianą. Jednocześnie żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie daje 100% bezpieczeństwa, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa danych, lecz podejmujemy rozsądne środki ostrożności w celu ograniczenia ryzyka.

Zawiadomienie o naruszeniu ochrony danych

Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki. W przekazanej informacji opiszemy charakter naruszenia, jego prawdopodobne konsekwencje oraz środki zastosowane lub planowane w celu zaradzenia naruszeniu. Utrzymujemy procedury służące wykrywaniu, zgłaszaniu i badaniu incydentów bezpieczeństwa. Jeżeli podejrzewasz problem związany z bezpieczeństwem, skontaktuj się z nami pod adresem: kontakt@resteo.pl.

Jak złożyć skargę

Masz prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych. W przypadku Polski właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych. Jeżeli mieszkasz w innym państwie, możesz złożyć skargę do właściwego organu w Twojej jurysdykcji.

Zachęcamy jednak, aby w pierwszej kolejności skontaktować się z nami, abyśmy mogli wyjaśnić sprawę i podjąć działania naprawcze.

Aktualizacje niniejszej polityki

Okresowo przeglądamy i aktualizujemy niniejszą politykę prywatności, aby odzwierciedlała zmiany w sposobie działania strony lub w zakresie przetwarzania danych. Data „Ostatnia aktualizacja” na początku dokumentu wskazuje, kiedy wprowadzono ostatnie zmiany. O istotnych zmianach poinformujemy poprzez komunikat na stronie lub wiadomość e-mail, jeżeli będzie to uzasadnione charakterem zmiany. Zmiany obowiązują od daty wskazanej na początku polityki. W przypadku przetwarzania opartego na zgodzie, gdy będzie to konieczne, poprosimy o ponowne wyrażenie zgody.

Kontakt

E-mail: kontakt@resteo.pl
Adres: ul. Strzeszyńska 192, 60-479 Poznań
Administrator danych: Resteo