Polityka prywatności

1. Administrator danych
2. Strona internetowa
3. Pliki cookies
4. Kontakt telefoniczny i e-mail
5. Dane pacjentów
6. Komu przekazujemy dane
7. Jak długo przechowujemy dane
8. Twoje prawa
9. Zmiany polityki

1. Administrator danych

Administratorem danych osobowych jest Nam-Med NZOZ Praktyka Lekarska Abdul Halim Nammous – Poradnia Lekarza Rodzinnego, prowadząca działalność w placówkach:

• Stara Rozedranka 64, 16-100 Sokółka, tel. 85 711 16 11
• ul. Sportowa 4, 16-130 Janów, tel. 85 721 67 85

We wszystkich sprawach dotyczących danych osobowych można się z nami kontaktować pisemnie na adres placówki, telefonicznie lub e-mailem: nammed2@onet.pl.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami, w tym ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.

2. Odwiedziny na stronie internetowej

Strona nam-med.pl ma charakter wyłącznie informacyjny. Nie zakładasz na niej konta, nie wypełniasz formularzy i nie podajesz nam żadnych danych.

Podczas wyświetlania strony serwer automatycznie odnotowuje dane techniczne niezbędne do jej dostarczenia i zabezpieczenia: adres IP, datę i godzinę wizyty, rodzaj przeglądarki i urządzenia oraz adres wyświetlanej podstrony. Nie łączymy tych danych z konkretnymi osobami i nie wykorzystujemy ich do celów marketingowych.

• Podstawa prawna: nasz prawnie uzasadniony interes – zapewnienie działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).
• Hosting: stronę udostępnia firma Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA), która przetwarza te dane w naszym imieniu. Netlify uczestniczy w programie EU-U.S. Data Privacy Framework, który zapewnia ochronę danych przekazywanych do USA na poziomie uznanym przez Komisję Europejską.

Czcionki i grafiki strony są przechowywane na tym samym serwerze co strona. Nie pobieramy ich od zewnętrznych dostawców (np. Google), więc odwiedziny nie są nikomu dodatkowo zgłaszane.

3. Pliki cookies

Strona nie używa plików cookies ani podobnych technologii. Nie korzystamy też z narzędzi analitycznych, pikseli reklamowych ani wtyczek społecznościowych. Dlatego nie wyświetlamy baneru z prośbą o zgodę na cookies.

Na stronie są linki do serwisów zewnętrznych: Map Google (dojazd) oraz naszego profilu na Facebooku. Po kliknięciu takiego linku opuszczasz naszą stronę, a dane przetwarza już dany serwis (Google, Meta) jako odrębny administrator, według własnej polityki prywatności.

4. Kontakt telefoniczny i e-mail

Jeśli kontaktujesz się z nami telefonicznie lub e-mailem, przetwarzamy dane, które nam przekazujesz (np. imię i nazwisko, numer telefonu, treść wiadomości), aby odpowiedzieć na pytanie lub umówić wizytę lub teleporadę.

• Rejestracja na wizytę i sprawy medyczne: udzielanie świadczeń zdrowotnych na podstawie przepisów prawa (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO).
• Inne pytania: nasz prawnie uzasadniony interes, czyli odpowiedź na korespondencję (art. 6 ust. 1 lit. f RODO).

Do korespondencji e-mail używamy skrzynki w serwisie Onet Poczta. Ze względów bezpieczeństwa nie przesyłaj e-mailem wyników badań ani szczegółowych opisów stanu zdrowia, chyba że personel poprosi o to w konkretnej sprawie.

5. Dane pacjentów

W związku z udzielaniem świadczeń zdrowotnych (w tym w ramach umowy z Narodowym Funduszem Zdrowia) przetwarzamy dane osobowe pacjentów, w tym dane o stanie zdrowia: dane identyfikacyjne (imię, nazwisko, PESEL, adres), dane kontaktowe, dane z deklaracji wyboru lekarza, pielęgniarki i położnej POZ oraz informacje wpisywane do dokumentacji medycznej.

• Cel: profilaktyka, diagnoza, leczenie, wystawianie e-recept, e-skierowań i zwolnień, prowadzenie dokumentacji medycznej, rozliczenia z NFZ, zarządzanie udzielaniem świadczeń.
• Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą o działalności leczniczej oraz ustawą o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
• Czy musisz podać dane: podanie danych jest wymogiem ustawowym. Bez nich nie możemy udzielić świadczenia ani prowadzić wymaganej prawem dokumentacji. Wyjątkiem są sytuacje zagrożenia życia lub zdrowia.
• Do danych mają dostęp wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy zawodowej.

5a. Rekrutacja

Jeśli odpowiadasz na naszą ofertę współpracy i przesyłasz CV, przetwarzamy dane zawarte w zgłoszeniu (np. imię i nazwisko, dane kontaktowe, kwalifikacje, doświadczenie zawodowe) wyłącznie w celu przeprowadzenia rekrutacji.

• Podstawa prawna: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w zakresie danych wymaganych przy umowie z lekarzem – przepisy prawa (art. 6 ust. 1 lit. c RODO). Jeśli przekażesz dane, o które nie prosimy, lub zgodzisz się na udział w przyszłych rekrutacjach – Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Okres przechowywania: do zakończenia rekrutacji, a przy zgodzie na przyszłe rekrutacje – do jej wycofania, nie dłużej niż 12 miesięcy.

6. Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy wymaga tego prawo lub jest to potrzebne do leczenia:

• Narodowemu Funduszowi Zdrowia i systemowi e-zdrowia (P1) prowadzonemu przez Centrum e-Zdrowia, np. w związku z e-receptą, e-skierowaniem i Internetowym Kontem Pacjenta;
• innym podmiotom leczniczym i laboratoriom w zakresie potrzebnym do kontynuacji leczenia lub wykonania badań;
• osobom upoważnionym przez pacjenta oraz organom uprawnionym na podstawie przepisów (np. sądom, Rzecznikowi Praw Pacjenta, ZUS);
• firmom, które świadczą nam usługi na podstawie umów powierzenia: dostawcom oprogramowania medycznego i usług informatycznych, hostingu strony (Netlify), poczty elektronicznej i obsługi domeny (nazwa.pl).

Danych pacjentów nie przekazujemy poza Europejski Obszar Gospodarczy. Wyjątkiem są dane techniczne z odwiedzin strony, opisane w punkcie 2.

7. Jak długo przechowujemy dane

• Dokumentacja medyczna: przez okres określony w art. 29 ustawy o prawach pacjenta, co do zasady 20 lat od końca roku, w którym dokonano ostatniego wpisu. Przepisy przewidują wyjątki: np. 30 lat w razie zgonu wskutek urazu lub zatrucia, 22 lata dla dokumentacji dzieci do 2. roku życia, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją, 5 lat dla skierowań i zleceń lekarskich.
• Korespondencja niezwiązana z leczeniem: do czasu załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dane techniczne z odwiedzin strony: przez krótki okres potrzebny do zapewnienia działania i bezpieczeństwa serwisu, zgodnie z zasadami dostawcy hostingu.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii, w tym do dostępu do dokumentacji medycznej na zasadach ustawy o prawach pacjenta;
• sprostowania nieprawidłowych danych;
• usunięcia lub ograniczenia przetwarzania danych. Prawo to nie obejmuje dokumentacji medycznej, którą musimy przechowywać przez ustawowy okres;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z tych praw, skontaktuj się z nami w placówce, telefonicznie lub e-mailem. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy osób.

9. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie, a na górze podajemy datę, od której obowiązuje.