1. Administrator danych osobowych
   Administratorem Twoich danych osobowych jest:
   Sana Risu Spółka z ograniczoną odpowiedzialnością
   ul. Kwiatowa 1F
   05-091 Ząbki
   NIP: 1251768526
   KRS: 0001106602
   E-mail: biuro@sanarisu.pl
   Telefon: 22 247 20 08
   Strona internetowa: www.sanarisu.eu
   Sana Risu prowadzi działalność leczniczą i świadczy usługi z zakresu fizjoterapii, rehabilitacji, regeneracji oraz usług powiązanych.
   W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem: biuro@sanarisu.pl.
   
2. Jakie dane osobowe przetwarzamy?
   Zakres przetwarzanych danych zależy od sposobu korzystania z naszych usług.
   Możemy przetwarzać w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• datę urodzenia,
• numer PESEL, jeżeli jest wymagany,
• adres zamieszkania, jeżeli jest wymagany przepisami lub niezbędny do realizacji świadczenia,
• informacje o umówionych i zrealizowanych wizytach,
• dane zawarte w dokumentacji medycznej,
• informacje dotyczące stanu zdrowia,
• informacje o przebytych chorobach, zabiegach, operacjach oraz stosowanym leczeniu, jeżeli mają znaczenie dla prowadzonej terapii,
• informacje przekazywane podczas wywiadu medycznego lub fizjoterapeutycznego,
• dane dotyczące płatności i dokumentów księgowych,
• dane przekazane przez formularz kontaktowy,
• dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, rodzaj urządzenia, przeglądarki oraz informacje dotyczące aktywności na stronie.
  W związku z udzielaniem świadczeń zdrowotnych przetwarzamy także dane dotyczące zdrowia, stanowiące szczególną kategorię danych osobowych w rozumieniu RODO.

3. Cele i podstawy przetwarzania danych
   Udzielanie świadczeń zdrowotnych
   Dane pacjentów przetwarzamy w celu:

• rejestracji i realizacji wizyt,
• przeprowadzenia wywiadu,
• wykonania badania funkcjonalnego,
• zaplanowania i prowadzenia fizjoterapii,
• dokumentowania przebiegu terapii,
• zapewnienia ciągłości opieki,
• realizacji obowiązków związanych z prowadzeniem działalności leczniczej.
  Podstawą prawną przetwarzania jest w szczególności:
• art. 6 ust. 1 lit. c RODO – obowiązek prawny,
• art. 9 ust. 2 lit. h RODO – przetwarzanie danych dotyczących zdrowia w celu zapewnienia opieki zdrowotnej.
  Rezerwacja wizyt i kontakt z pacjentem
  Dane kontaktowe mogą być wykorzystywane w celu:
• umówienia wizyty,
• potwierdzenia terminu,
• przypomnienia o wizycie,
• poinformowania o zmianie terminu,
• kontaktu związanego z realizacją świadczenia,
• udzielenia odpowiedzi na pytanie pacjenta.
  Podstawą przetwarzania może być wykonanie umowy, podjęcie działań przed jej zawarciem, obowiązek prawny lub prawnie uzasadniony interes administratora polegający na zapewnieniu prawidłowej organizacji działalności placówki.

4. Dokumentacja medyczna
   Sana Risu jako podmiot wykonujący działalność leczniczą prowadzi dokumentację medyczną pacjentów zgodnie z obowiązującymi przepisami.
   Dokumentacja może zawierać w szczególności:

• dane identyfikacyjne pacjenta,
• informacje o stanie zdrowia,
• informacje uzyskane podczas wywiadu,
• wyniki badania,
• informacje o zastosowanej terapii,
• zalecenia,
• informacje dotyczące przebiegu kolejnych wizyt.
  Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami prawa. Zasadniczo jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach.
  Uprawnienia pacjenta dotyczące usunięcia danych nie oznaczają możliwości usunięcia dokumentacji medycznej w okresie, w którym Sana Risu ma obowiązek prawny jej przechowywania.

5. Elektroniczna dokumentacja medyczna i system rezerwacji
   Sana Risu może korzystać z systemów informatycznych służących m.in. do:

• prowadzenia elektronicznej dokumentacji medycznej,
• zarządzania grafikiem specjalistów,
• rezerwacji wizyt,
• komunikacji z pacjentami,
• wysyłania przypomnień o wizytach,
• obsługi płatności.
  Placówka może korzystać w szczególności z systemu MyDr / MyDr EDM.
  Dostawcy takich systemów mogą przetwarzać dane osobowe na zlecenie Sana Risu wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług i na podstawie odpowiednich umów.
  Dane zawarte w dokumentacji medycznej nie są wykorzystywane do profilowania reklamowego.

6. Formularz kontaktowy, e-mail i telefon
   Jeżeli kontaktujesz się z nami za pomocą:

• formularza kontaktowego,
• wiadomości e-mail,
• telefonu,
  przetwarzamy dane przekazane przez Ciebie w celu udzielenia odpowiedzi, obsługi zapytania lub umówienia wizyty.
  Prosimy, aby poprzez zwykły formularz kontaktowy nie przesyłać pełnej dokumentacji medycznej, wyników badań ani innych szczegółowych informacji dotyczących zdrowia, jeżeli nie jest to konieczne.

7. Dane dotyczące płatności i rozliczeń
   W związku z realizacją płatności i wystawianiem dokumentów księgowych możemy przetwarzać dane niezbędne do:

• wystawienia faktury,
• wystawienia paragonu imiennego,
• realizacji płatności,
• prowadzenia księgowości,
• wykonania obowiązków podatkowych.
  Dane są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

8. Marketing
   Informacje dotyczące usług, nowych możliwości terapii lub oferty Sana Risu mogą być przesyłane wyłącznie wtedy, gdy istnieje właściwa podstawa prawna, w szczególności zgoda użytkownika, jeżeli jest ona wymagana.
   Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie.
   Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
   Dane medyczne i informacje o stanie zdrowia nie są wykorzystywane do profilowania reklamowego.
   
9. Odbiorcy danych
   Dane mogą być przekazywane lub powierzane podmiotom wspierającym Sana Risu, jeżeli jest to konieczne do prawidłowego świadczenia usług.
   Mogą to być w szczególności:

• fizjoterapeuci i inni specjaliści udzielający świadczeń w Sana Risu,
• pracownicy oraz osoby obsługujące rejestrację,
• dostawcy systemów EDM i systemów rezerwacyjnych,
• dostawcy usług IT,
• dostawca hostingu strony internetowej, w tym LH.pl,
• dostawcy usług poczty elektronicznej,
• dostawcy systemów płatniczych i terminali płatniczych,
• biuro rachunkowe,
• dostawcy usług serwisowych,
• operatorzy telekomunikacyjni,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.
  Podmioty przetwarzające dane na zlecenie Sana Risu mogą wykorzystywać je wyłącznie zgodnie z zawartymi umowami i w zakresie niezbędnym do realizacji powierzonych zadań.

10. Szczególna ochrona danych dotyczących zdrowia
    Dane dotyczące zdrowia podlegają szczególnej ochronie.
    Dostęp do takich danych mają wyłącznie osoby:

• odpowiednio upoważnione,
• zobowiązane do zachowania poufności,
• uczestniczące w udzielaniu świadczeń,
• wykonujące czynności niezbędne do prawidłowego funkcjonowania placówki.
  Sana Risu stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed dostępem osób nieuprawnionych.

11. Bezpieczeństwo danych
    Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed:

• utratą,
• zniszczeniem,
• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• przypadkową lub bezprawną zmianą.
  Strona sanarisu.eu korzysta z szyfrowanego połączenia HTTPS.
  Dostęp do systemów zawierających dane pacjentów jest ograniczony do upoważnionych osób.

12. Pliki cookies
    Strona sanarisu.eu może wykorzystywać pliki cookies.
    Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
    Mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• zwiększenia bezpieczeństwa,
• zapamiętywania ustawień użytkownika,
• prowadzenia statystyk,
• obsługi map i formularzy,
• analizy sposobu korzystania ze strony,
• realizacji działań marketingowych, jeżeli użytkownik wyrazi na nie zgodę.

13. Cookies niezbędne
    Cookies konieczne do prawidłowego działania strony mogą być stosowane bez dodatkowej zgody, jeżeli są niezbędne do realizacji funkcji żądanych przez użytkownika.
    
14. Cookies analityczne i marketingowe
    Cookies analityczne i marketingowe oraz inne technologie niewymagane do podstawowego działania strony są uruchamiane wyłącznie po uzyskaniu wymaganej zgody użytkownika.
    Użytkownik powinien mieć możliwość wyboru:
    Akceptuję wszystkie
    Odrzucam opcjonalne
    Dostosuj ustawienia
    Zgodę dotyczącą cookies można w dowolnym momencie zmienić lub wycofać.
    
15. Usługi zewnętrzne
    Google Maps
    Na stronie może być wyświetlana mapa Google wskazująca lokalizację Sana Risu.
    Po wyrażeniu odpowiedniej zgody i załadowaniu mapy informacje dotyczące urządzenia lub połączenia mogą być przekazywane Google.
    System rezerwacji
    Kliknięcie przycisku rezerwacji może prowadzić do zewnętrznego systemu służącego do umawiania wizyt.
    Dane przekazane w takim systemie są przetwarzane zgodnie z zasadami dotyczącymi danego systemu oraz odpowiednimi umowami zawartymi przez Sana Risu.
    Narzędzia analityczne i reklamowe
    Jeżeli strona wykorzystuje Google Analytics, Google Ads, Meta Pixel lub inne podobne narzędzia, mechanizmy wymagające zgody są uruchamiane dopiero po jej udzieleniu.
    
16. Linki do zewnętrznych serwisów
    Strona może zawierać odnośniki do serwisów zewnętrznych, w szczególności:

• systemu rezerwacji wizyt,
• Google Maps,
• mediów społecznościowych,
• stron producentów technologii wykorzystywanych w Sana Risu.
  Po przejściu do zewnętrznego serwisu obowiązują zasady ochrony prywatności jego operatora.

17. Okres przechowywania danych
    Dane są przechowywane przez okres odpowiadający celowi ich przetwarzania.
    W szczególności:
    dokumentacja medyczna – przez okres wynikający z obowiązujących przepisów, zasadniczo 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
    dane księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
    dane związane z korespondencją – do zakończenia sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń;
    dane wykorzystywane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania;
    cookies – zgodnie z okresem działania konkretnego pliku cookies albo do czasu wycofania zgody.
    
18. Twoje prawa
    W zakresie przewidzianym przez RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• otrzymania ich kopii,
• sprostowania danych,
• ograniczenia przetwarzania,
• usunięcia danych,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wycofania zgody.
  Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.
  Realizację swoich praw możesz zgłosić pod adresem:
  biuro@sanarisu.pl

19. Prawo wniesienia skargi
    Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:
    Prezesa Urzędu Ochrony Danych Osobowych
    ul. Stanisława Moniuszki 1A
    00-014 Warszawa
    
20. Dobrowolność podania danych
    Podanie danych niezbędnych do:

• identyfikacji pacjenta,
• prowadzenia dokumentacji medycznej,
• realizacji świadczenia zdrowotnego
  może być wymagane przez przepisy prawa lub konieczne do wykonania usługi.
  Podanie danych:
• w formularzu kontaktowym,
• do celów marketingowych,
• w związku z opcjonalnymi cookies
  jest dobrowolne.
  Brak zgody na marketing lub cookies opcjonalne nie wpływa na możliwość korzystania ze świadczeń Sana Risu.

21. Zautomatyzowane podejmowanie decyzji
    Sana Risu nie podejmuje decyzji dotyczących świadczeń zdrowotnych wobec pacjentów wyłącznie w sposób zautomatyzowany.
    Nie wykorzystujemy danych medycznych pacjentów do automatycznego profilowania reklamowego.
    
22. Przekazywanie danych poza Europejski Obszar Gospodarczy
    W przypadku korzystania z usług międzynarodowych dostawców technologii, np. Google, niektóre dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
    W takich przypadkach przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO.
    Dokumentację medyczną i dane dotyczące zdrowia przetwarzamy z zachowaniem podwyższonych standardów bezpieczeństwa odpowiednich dla działalności leczniczej.
    
23. Dane osób małoletnich
    Jeżeli pacjentem jest osoba małoletnia, możemy przetwarzać zarówno dane dziecka, jak i dane jego rodzica lub przedstawiciela ustawowego.
    Dane są wykorzystywane w celu:

• identyfikacji pacjenta,
• udzielania świadczeń,
• prowadzenia dokumentacji medycznej,
• kontaktu z przedstawicielem ustawowym.
  Dokumentacja dotycząca dzieci może podlegać szczególnym okresom przechowywania wynikającym z przepisów prawa.

24. Zmiany polityki prywatności
    Polityka prywatności może być aktualizowana, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania strony,
• wdrożenia nowego systemu rezerwacyjnego lub informatycznego,
• dodania nowych usług,
• zmiany dostawców technologicznych.
  Aktualna wersja Polityki prywatności jest publikowana na stronie sanarisu.eu.