Twoje zaufanie jest naszym fundamentem
W NutriFokus rozumiemy, że zdrowie zaczyna się od szczerości. Polityka prywatności nie jest dla nas jedynie wymogiem prawnym — to deklaracja transparentności. Dowiedz się, w jaki sposób chronimy dane, które powierzasz nam podczas konsultacji dietetycznych, rezerwacji terminów, czy kontaktu mailowego.
"Każdy pacjent zasługuje na pewność, że jego dane medyczne i osobowe są traktowane z najwyższą poufnością."
Jakie dane zbieramy i po co?
Aby świadczyć usługi na najwyższym poziomie, potrzebujemy informacji, które pozwalają nam zrozumieć Twoje potrzeby. Nie zbieramy danych nadmiarowo. Oto co jest niezbędne w procesie współpracy:
Dane identyfikacyjne
Imię, nazwisko, numer telefonu, adres e-mail. Potrzebne do założenia konta pacjenta i komunikacji.
Dane zdrowotne (Opcjonalne)
Historia chorób, alergie, wyniki badań, preferencje żywieniowe. Wyłącznie na potrzeby ułożenia jadłospisu. Nie są udostępniane osobom trzecim.
Dane płatności
Numer transakcji, data płatności (przez zewnętrzny system PayByLink). Nie przechowujemy danych kart kredytowych.
Zabezpieczenia techniczne
- • Certyfikat SSL szyfruje wszystkie połączenia.
- • Baza danych zabezpieczona hasłem i dostępem tylko z zaufanych adresów IP.
- • Regularne audyty bezpieczeństwa systemu.
Odbiorcy danych
Twoje dane są poufne, ale w niektórych przypadkach musimy skorzystać z zewnętrznych dostawców:
- PayByLink Obsługa płatności
- Google Workspace E-mail, terminarz
- Calendly Rezerwacja wizyt
Twoje prawa (RODO)
Dostęp do danych
Możesz sprawdzić, jakie informacje posiadamy.
Sprostowanie
Jeśli dane są nieaktualne, poprawimy je niezwłocznie.
Usunięcie ("Prawo do bycia zapomnianym")
Po zakończeniu współprży usuwamy dane medyczne.
Czego nie gwarantujemy?
- Nie sprzedajemy i nie handlujemy Twoimi danymi.
- Nie wykorzystujemy Twoich danych zdrowotnych do marketingu.
- Nie przechowujemy danych dłużej niż jest to konieczne (max. 5 lat od ostatniej wizyty dla faktur).
W przypadku pytań naruszenia bezpieczeństwa, skontaktuj się z nami niezwłocznie.
Pytania, które warto zadać przed rozpoczęciem współprzy
Czy moje dane medyczne są szyfrowane? ▼
Czy musicie podawać dane lekarzom? ▼
Jak długo przechowujecie historię konsultacji? ▼
Czy mogę wycofać zgodę na przetwarzanie? ▼
Co się dzieje z danymi po konsultacji online? ▼
Czy Calendly i Google widzą moje dane zdrowotne? ▼
Metoda weryfikacji polityki prywatności
Niniejsza polityka podlega corocznemu audytowi pod kątem zgodności z RODO i ustawą o ochronie danych osobowych. Ocena ryzyka skupia się na trzech filarach: poufności danych zdrowotnych, integralności systemów płatności oraz transparentności wobec pacjenta.
Ograniczenia: Polityka nie dotyczy zewnętrznych serwisów, do których linkujemy (np. blogi z przepisami). Zalecamy zapoznanie się z ich regulaminami. W przypadku zmiany przepisów prawa, dokument ten zostanie zaktualizowany w ciągu 14 dni.
Masz wątpliwości?
Skontaktuj się z nami, aby uzyskać pełną dokumentację przetwarzania danych lub złożyć wniosek RODO.