POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES – ŁUKSJA-MED SP. Z O.O.

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym Łuksja-Med sp. z o.o. zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami dotyczącymi usług elektronicznych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Łuksja-Med sp. z o.o.
ul. Staropijarska 3, 21-400 Łuków
NIP: 8252011303
REGON: 060027587
KRS: 0000233407

Kontakt:

• e-mail: biuro@luksja-med.pl
• telefon: 504 860 247, 25 798 52 50

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się skontaktować pod wskazanym adresem e-mail.

2. Zakres przetwarzanych danych

W zależności od celu przetwarzania możemy przetwarzać:

• dane identyfikacyjne (imię, nazwisko, PESEL),
• dane kontaktowe (telefon, e-mail, adres),
• dane medyczne (w przypadku pacjentów),
• dane techniczne (adres IP, cookies, dane przeglądarki).

3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w celu:

3.1 Świadczenia usług medycznych

Podstawa: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO.

3.2 Obsługi pacjentów i kontaktu

Kontakt w sprawie wizyt, badań i organizacji usług.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

3.3 Obowiązków prawnych i rozliczeń

NFZ, dokumentacja medyczna, księgowość.

Podstawa: art. 6 ust. 1 lit. c RODO.

3.4 Marketing (jeśli występuje)

Wysyłka informacji o usługach (np. newsletter, oferty).

Podstawa: art. 6 ust. 1 lit. a lub f RODO oraz ustawa o świadczeniu usług drogą elektroniczną.

3.5 Analiza ruchu na stronie (Google Analytics)

W celu analizy sposobu korzystania ze strony internetowej i poprawy jej działania.

Podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

4. Odbiorcy danych

Dane mogą być przekazywane:

• NFZ, ZUS oraz inne instytucje publiczne,
• podmiotom leczniczym współpracującym,
• laboratoriom diagnostycznym,
• dostawcom IT i systemów medycznych,
• Google Ireland Ltd (Google Analytics),
• firmom księgowym i prawnym.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z Google Analytics dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

Google stosuje mechanizmy zgodności (np. Standard Contractual Clauses).

6. Okres przechowywania danych

• dokumentacja medyczna – 20 lat,
• dane księgowe – 5 lat,
• dane kontaktowe – do czasu cofnięcia zgody lub sprzeciwu,
• dane cookies – zgodnie z okresem życia pliku lub do momentu usunięcia przez użytkownika.

7. Prawa użytkownika

Przysługuje Państwu prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia (w zakresie dopuszczalnym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa UODO.

8. Pliki cookies

Strona internetowa wykorzystuje pliki cookies.

8.1 Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

8.2 Rodzaje cookies wykorzystywanych na stronie

Niezbędne (techniczne)

• zapewniają prawidłowe działanie strony
• nie wymagają zgody

Analityczne (Google Analytics)

• analizują ruch na stronie
• pomagają ulepszać stronę
• wymagają zgody użytkownika

Funkcjonalne

• zapamiętują ustawienia użytkownika

8.3 Zarządzanie cookies

Użytkownik może:

• zmienić ustawienia cookies w przeglądarce,
• usunąć cookies,
• wycofać zgodę w banerze cookies na stronie.

9. Google Analytics

Strona korzysta z Google Analytics, usługi analitycznej Google Ireland Ltd.

Google Analytics zbiera m.in.:

• informacje o odwiedzinach,
• czas spędzony na stronie,
• urządzenie i przeglądarkę,
• przybliżoną lokalizację.

Dane są przetwarzane w formie zanonimizowanej i służą wyłącznie do analizy statystycznej.

Użytkownik może zrezygnować z monitorowania poprzez:

• ustawienia cookies,
• narzędzie Google opt-out.

10. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do profilowania ani podejmowania zautomatyzowanych decyzji w zakresie świadczeń medycznych.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

12. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa lub sposobu działania strony.