Polityka prywatności

Administrator danych

Administratorem danych osobowych jest IPL Łukasz Matuszewski (indywidualna praktyka lekarska, działająca pod nazwą Matuszewski Clinic), pl. Piłsudskiego 4, 44-120 Pyskowice, NIP 9691302753.

W sprawach dotyczących danych osobowych można pisać na adres rejestracja@matuszewski.clinic, dzwonić pod numer 601 458 241 lub kontaktować się pisemnie na adres kliniki.

Jakie dane przetwarzamy i po co

• Formularz kontaktowy: imię i nazwisko, numer telefonu, adres e-mail (opcjonalnie), wybrany temat i treść wiadomości, a także adres IP i czas wysłania zgłoszenia. Dane służą wyłącznie odpowiedzi na zapytanie i umówieniu wizyty (art. 6 ust. 1 lit. b i f RODO). Jeśli podasz adres e-mail, wyślemy na niego automatyczne potwierdzenie otrzymania zgłoszenia.
• Kontakt telefoniczny i e-mail: dane podane w rozmowie lub wiadomości, w zakresie potrzebnym do rejestracji wizyty (art. 6 ust. 1 lit. b i f RODO).
• Dane techniczne: adres IP, rodzaj przeglądarki i czas odwiedzin, zapisywane w dziennikach serwera. Służą zapewnieniu działania i bezpieczeństwa serwisu, w tym ochronie formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Dane statystyczne: wyłącznie za zgodą wyrażoną w banerze cookie (art. 6 ust. 1 lit. a RODO; Google Analytics, patrz niżej).

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, numeru telefonu i treści wiadomości nie możemy odpowiedzieć na zgłoszenie. Prosimy nie podawać w formularzu szczegółowych informacji o stanie zdrowia: omówimy je podczas rozmowy telefonicznej lub wizyty.

Dane medyczne (dokumentacja leczenia) przetwarzane są wyłącznie w ramach udzielania świadczeń zdrowotnych, zgodnie z odrębnymi przepisami. Serwis internetowy ich nie zbiera.

Czat AI (wirtualna recepcja)

Na stronie działa czat oparty na sztucznej inteligencji, który pomaga umówić wizytę oraz odpowiada na pytania o cennik, godziny przyjęć i zakres zabiegów. Administratorem danych przekazanych w czacie jest administrator wskazany na początku tego dokumentu.

Dostawca technologii. Czat obsługuje zewnętrzny dostawca usługi Busy Guide, który przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia. Korzysta on z infrastruktury w Unii Europejskiej: Google Cloud (hosting aplikacji, model językowy Vertex AI, rozpoznawanie i synteza mowy) oraz bazy danych i kolejki zadań w regionie UE. Treść rozmów nie jest przekazywana poza Europejski Obszar Gospodarczy.

Zakres danych. Treść rozmowy oraz dane podane w jej trakcie: imię, numer telefonu, adres e-mail, preferowany termin wizyty. Dodatkowo zapisywane są dane techniczne: adres IP, identyfikator sesji i czas rozmowy. Jeśli skorzystasz z wiadomości głosowej, przetwarzane jest również nagranie audio w celu rozpoznania mowy.

Cele. Obsługa zapytania, umówienie lub zmiana terminu wizyty i kontakt zwrotny, przekazanie podsumowania rozmowy do rejestracji, a także analiza jakości działania asystenta (statystyki, wykrywanie braków w bazie wiedzy).

Podstawa prawna. Art. 6 ust. 1 lit. a RODO (zgoda), art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, czyli umówienie wizyty) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zakresie analityki i bezpieczeństwa usługi).

Okres przechowywania. Zapis rozmowy przechowujemy przez 90 dni, a następnie jest automatycznie usuwany. Dane umówionej wizyty przechowujemy przez okres wynikający z przepisów o dokumentacji medycznej.

Automatyczne decyzje i profilowanie. Asystent wspiera rejestrację, ale nie podejmuje wobec Ciebie decyzji w sposób w pełni zautomatyzowany w rozumieniu art. 22 RODO: zgłoszenie weryfikuje i potwierdza pracownik rejestracji. Asystent nie udziela porad medycznych, nie stawia diagnoz i nie planuje leczenia, a jego odpowiedzi mają charakter wyłącznie informacyjny. Rozmowy nie są profilowane w celach marketingowych ani wykorzystywane do trenowania publicznych lub zewnętrznych modeli sztucznej inteligencji.

Bezpieczeństwo i prawa. Połączenie z czatem jest szyfrowane (TLS), a dostęp do zapisów rozmów mają wyłącznie upoważnieni pracownicy kliniki oraz, w zakresie niezbędnym do utrzymania usługi, dostawca technologii. Przysługują Ci prawa opisane w sekcji „Twoje prawa”, w tym prawo wycofania zgody w dowolnym momencie. Podanie danych w czacie jest dobrowolne, ale niezbędne do umówienia wizyty lub udzielenia odpowiedzi na zapytanie.

Jak długo przechowujemy dane

Dane z formularza przechowujemy przez czas potrzebny do obsługi zapytania i umówienia wizyty, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Dokumentacja medyczna podlega terminom wynikającym z przepisów o prawach pacjenta.

Komu przekazujemy dane

Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych. Dostęp do nich mogą mieć wyłącznie dostawcy usług, z których korzystamy przy prowadzeniu serwisu:

• Google (Firebase Hosting i Cloud Functions): hosting serwisu i obsługa formularza. Zgłoszenie jest przetwarzane w centrum danych na terenie Unii Europejskiej i nie jest zapisywane w serwisie: trafia bezpośrednio na skrzynkę e-mail kliniki.
• MyDevil.net: poczta e-mail kliniki, na którą trafiają zgłoszenia z formularza i wiadomości od pacjentów.
• OpenStreetMap: mapa dojazdu na stronie Kontakt. Wyświetlenie mapy wymaga pobrania jej fragmentów z serwerów OpenStreetMap, które otrzymują przy tym adres IP przeglądarki.
• Busy Guide: obsługa czatu AI na stronie, opisana w sekcji „Czat AI”.
• Google reCAPTCHA: ochrona czatu przed automatami. Usługa przetwarza adres IP oraz dane techniczne przeglądarki.
• Cloudflare Turnstile: ochrona formularza przed automatami. Usługa sprawdza, czy formularz wysyła człowiek, i w tym celu przetwarza adres IP oraz dane techniczne przeglądarki.
• Google Analytics: statystyka odwiedzin, wyłącznie po wyrażeniu zgody w banerze cookie.

Dostawcy hostingu i poczty przetwarzają dane w naszym imieniu, na podstawie umów powierzenia. Część dostawców (Google, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów przewidzianych w RODO: standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania. Zgodę na statystykę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Aby skorzystać ze swoich praw, napisz na adres rejestracja@matuszewski.clinic.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób odwiedzających serwis.

Cookies i statystyka

Serwis nie używa cookies reklamowych. Wybór dokonany w banerze cookie zapisujemy w pamięci przeglądarki, żeby nie pytać o niego przy każdej wizycie. Cookies statystyczne Google Analytics są zapisywane dopiero po wyrażeniu zgody (tryb Consent Mode v2; bez zgody żadne dane analityczne nie są zbierane). Zgodę można w każdej chwili zmienić lub wycofać poniżej.