Polityka prywatności

I. Polityka prywatności i bezpieczeństwa przetwarzania danych osobowych

Rozdział 1: Postanowienia ogólne

§ 1 Niniejsza polityka określa zasady ochrony danych osobowych w poradni CDS Centrum Dietetyki Stosowanej Remigiusz Filarski (dalej „CDS”), uwzględniając wymogi RODO, pakietu Digital Omnibus oraz przepisy podatkowe dotyczące systemu KSeF.

§ 2 Administratorem danych osobowych (ADO) jest Remigiusz Filarski, prowadzący działalność pod nazwą CDS Centrum Dietetyki Stosowanej w Białymstoku.

Rozdział 2: Personel i Upoważnienia

§ 3 Dostęp do danych osobowych pacjentów w ramach CDS posiadają wyłącznie upoważnieni pracownicy, przeszkoleni w zakresie ochrony danych i zobowiązani do zachowania poufności:

1. Remigiusz Filarski – właściciel, dietetyk (ADO).
2. Radosław Majewski – dietetyk.
3. Aleksandra Chalamońska – dietetyk.

Rozdział 3: Systemy i Bezpieczeństwo IT

§ 4 Dane przetwarzane są przy użyciu bezpiecznej infrastruktury IT:

1. System operacyjny: Windows 10 z aktywną subskrypcją 
2. Oprogramowanie specjalistyczne: Health Monitor Gmon oraz Microsoft Office 365 (zabezpieczone dwuetapową weryfikacją).
3. Zabezpieczenia: Szyfrowanie dysków twardych, regularne kopie zapasowe oraz certyfikaty SSL dla komunikacji online.

§ 5 Zewnętrznym podmiotem przetwarzającym dane na podstawie umowy powierzenia jest:

• Biuro Rachunkowe Emes Monika Sadokierska-Wołejko. woj. podlaskie. 15-668 Białystok, ul. Upalna 1A lok. 73.– w zakresie obsługi księgowej oraz integracji z systemem KSeF.
• Nakiedy Sp. z o.o. ul. 3 Maja 15/4 84-200 Wejherowo – w zakresie obsługi rezerwacji wizyt. 

Rozdział 4: Podstawy i Cele przetwarzania

§ 6 Przetwarzanie danych odbywa się w następujących celach:

1. Dietoterapia i poradnictwo: na podstawie wyraźnej zgody pacjenta (art. 9 ust. 2 lit. a RODO).
2. Rozliczenia i podatki (KSeF): na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą o VAT.
3. Komunikacja i rezerwacje: na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usług).

II. Regulamin konsultacji online

§ 1 Zasady ogólne

Konsultacje online świadczone są przez zespół CDS (Remigiusz Filarski, Radosław Majewski, Aleksandra Chalamońska) za pośrednictwem strony cds-dieta.pl oraz systemu rezerwacyjnego cds.nakiedy.pl.

§ 2 Komunikacja i Prywatność

1. Konsultacje realizowane są poprzez komunikatory Messenger lub WhatsApp.
2. INFORMACJA O RYZYKU: Ze względu na brak statusu zawodu regulowanego, ADO informuje, że korzystanie z komercyjnych komunikatorów (nieposiadających certyfikacji medycznej) wiąże się z ryzykiem przetwarzania danych przez podmioty trzecie (Meta). Pacjent decydując się na tę formę kontaktu, wyraża dobrowolną zgodę na taką ścieżkę transmisji danych.
3. Zaleca się przesyłanie wrażliwej dokumentacji (wyniki badań) wyłącznie drogą e-mailową w formie zaszyfrowanych plików PDF.

§ 3 Płatności i Odstąpienie

1. Płatności obsługuje system Przelewy24.
2. Zgodnie z unijnymi przepisami o usługach cyfrowych (Omnibus), pacjent ma prawo do odstąpienia od umowy w terminie 14 dni, o ile konsultacja nie została jeszcze zrealizowana.

§ 4 Retencja danych

1. Dokumentacja dietetyczna przechowywana jest przez okres 6 lat (dla celów obrony przed roszczeniami cywilnymi) lub zgodnie z aktualnymi wytycznymi dla dokumentacji okołomedycznej, o ile pacjent nie wycofa zgody wcześniej.
2. Faktury ustrukturyzowane są przechowywane w systemie KSeF przez 10 lat.