Privatlivspolitik

Oversættelse til orientering — i tilfælde af uoverensstemmelser er den polske version af dokumentet bindende.

Vi respekterer privatlivet for de personer, der bruger vores hjemmeside og kontakter klinikken. I denne politik forklarer vi, hvem der behandler personoplysninger, hvilke oplysninger, til hvilket formål, på hvilket retsgrundlag og hvor længe, hvem vi videregiver dem til, hvilke rettigheder du har, og hvordan du gør brug af dem. Vi beskriver også cookies og de eksterne tjenester, der bruges på hjemmesiden.

Politikken opfylder oplysningspligten i artikel 13 og 14 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforordningen, GDPR). Den tager også hensyn til den polske lov af 10. maj 2018 om beskyttelse af personoplysninger, lov af 6. november 2008 om patientrettigheder og patientombudsmanden, lov af 5. december 1996 om læge- og tandlægeerhvervet, lov af 18. juli 2002 om levering af elektroniske tjenester samt lov af 12. juli 2024 om elektronisk kommunikation.

1. Definitioner

• Dataansvarlig — den enhed, der er angivet i punkt 2, og som fastlægger formålene med og midlerne til behandlingen af personoplysninger.
• Hjemmesiden — webstedet, der er tilgængeligt på adressen ginekologswiatkowski.pl, med undersider.
• Klinikken — Speciallægeklinikken Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
• Bruger — enhver person, der bruger Hjemmesiden.
• Patient — en person, der modtager sundhedsydelser på Klinikken.
• Personoplysninger — oplysninger om en identificeret eller identificerbar fysisk person (fx fornavn og efternavn, telefonnummer, e-mailadresse, IP-adresse).
• Helbredsoplysninger — særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR, dvs. oplysninger om fysisk eller psykisk helbred, herunder om modtagne sundhedsydelser.
• Behandling — enhver handling med oplysninger, fx indsamling, registrering, opbevaring, visning, videregivelse eller sletning.
• Databehandler — en enhed, der behandler oplysninger på vegne af den Dataansvarlige på grundlag af en databehandleraftale (fx en hostingudbyder).
• Cookies — små tekstfiler, som browseren gemmer på Brugerens enhed.

2. Dataansvarlig

Dataansvarlig for personoplysningerne er:

• Indywidualna Praktyka Lekarska Mateusz Świątkowski
• ul. Słowackiego 10
• 81-871 Sopot
• NIP: 5851435002
• REGON: 388757840

Den Dataansvarlige driver Speciallægeklinikken Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) på ul. Słowackiego 10 i Sopot.

I spørgsmål om personoplysninger kan du kontakte den Dataansvarlige:

• pr. e-mail: [email protected],
• pr. telefon: 534 951 340,
• skriftligt: ul. Słowackiego 10, 81-871 Sopot,
• via kontaktformularen på siden Kontakt.

3. Hvor har vi oplysningerne fra, og hvem vedrører de

Vi behandler oplysninger:

• som du selv har givet os — i kontaktformularen, under en telefonsamtale, i en e-mail, i en besked via Facebook eller Instagram eller under en konsultation,
• som indsamles automatisk, når du bruger Hjemmesiden — beskrevet i punkt 4.7–4.11 og 11,
• som er givet af en forælder eller værge — når de vedrører et barn (punkt 5),
• som er givet af en anden person, der kontakter Klinikken på dine vegne — i det omfang, det er nødvendigt for at behandle sagen.

4. Formål, retsgrundlag og opbevaringsperiode

4.1. Kontaktformular

Oplysninger: fornavn og efternavn, telefonnummer og/eller e-mailadresse, beskedens indhold samt IP-adresse og afsendelsestidspunkt (registreres for at beskytte mod misbrug og spam).

• Formål: at besvare beskeden, herunder at aftale en konsultation.
• Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR (foranstaltninger på anmodning af den registrerede forud for indgåelse af en aftale) og artikel 6, stk. 1, litra f, i GDPR (den Dataansvarliges legitime interesse — korrespondance og beskyttelse af Hjemmesiden mod misbrug). Hvis du oplyser om din helbredstilstand i beskeden — artikel 9, stk. 2, litra a, i GDPR (udtrykkeligt samtykke givet ved at markere feltet i formularen).
• Periode: så længe det er nødvendigt for at besvare og behandle sagen og derefter indtil udløbet af forældelsesfristen for eventuelle krav. Hvis beskeden vedrører behandling og bliver en del af journalen — i journalens opbevaringsperiode (punkt 4.4).
• Samtykket kan til enhver tid trækkes tilbage, fx pr. e-mail — det påvirker ikke lovligheden af behandlingen, før samtykket blev trukket tilbage.

Send venligst ikke prøvesvar eller en detaljeret beskrivelse af din helbredstilstand via formularen — vi gennemgår dem pr. telefon eller under konsultationen.

4.2. Beskyttelse af formularen (Cloudflare Turnstile)

Kontaktformularen er beskyttet af Cloudflare Turnstile — en tjeneste, der skelner mennesker fra automatiserede programmer uden indtastning af koder. Når formularen vises, modtager Cloudflare bl.a. IP-adresse, oplysninger om browser og enhed samt tekniske signaler, der er nødvendige for denne vurdering. Turnstile bruges ikke til sporing eller reklamer.

• Formål: at beskytte formularen mod spam og misbrug.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR.
• Udbyder: Cloudflare, Inc. — regler: https://www.cloudflare.com/privacypolicy/.

4.3. Kontakt pr. telefon, e-mail og beskeder på sociale medier

Oplysninger: fornavn og efternavn, telefonnummer, e-mailadresse, profilnavn, korrespondancens indhold, foreslået tidspunkt for konsultation.

• Formål: at besvare spørgsmål, bestille tid til konsultation, give praktiske oplysninger.
• Retsgrundlag: artikel 6, stk. 1, litra b og f, i GDPR; helbredsoplysninger givet i forbindelse med en konsultation — artikel 9, stk. 2, litra h, i GDPR.
• Periode: så længe det er nødvendigt for at behandle sagen og derefter indtil udløbet af forældelsesfristen for eventuelle krav.

4.4. Sundhedsydelser og journalføring

Oplysninger: Patientens identifikations- og kontaktoplysninger (bl.a. fornavn og efternavn, fødselsdato, PESEL-nummer (polsk personnummer), adresse, telefonnummer), for mindreårige også oplysninger om den juridiske repræsentant, samt oplysninger om helbredstilstand og modtagne ydelser.

• Formål: at levere sundhedsydelser, at føre, opbevare og give adgang til journalen og at sikre kontinuitet i behandlingen.
• Retsgrundlag: artikel 6, stk. 1, litra c, og artikel 9, stk. 2, litra h, i GDPR sammenholdt med loven om patientrettigheder og patientombudsmanden og loven om læge- og tandlægeerhvervet.
• Periode: som hovedregel 20 år fra udgangen af det kalenderår, hvor den sidste indførsel blev foretaget, med de undtagelser, der er fastsat i artikel 29 i loven om patientrettigheder og patientombudsmanden.

Afgivelse af de oplysninger, der er nødvendige for at levere ydelsen og føre journal, er et lovkrav. Oplysninger om Patienten er omfattet af lægelig tavshedspligt.

4.5. Afregning og retlige forpligtelser

Oplysninger: fornavn og efternavn eller firmanavn, adresse, NIP (polsk skatteidentifikationsnummer, hvis vi udsteder faktura), beløb og betalingsdato.

• Formål: at udstede og opbevare regnskabsbilag og opfylde skattemæssige forpligtelser.
• Retsgrundlag: artikel 6, stk. 1, litra c, i GDPR sammenholdt med skatte- og regnskabslovgivningen.
• Periode: 5 år fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb.

4.6. Fastlæggelse, gøres gældende og forsvar af retskrav

• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR og for helbredsoplysninger — artikel 9, stk. 2, litra f, i GDPR.
• Periode: indtil udløbet af forældelsesfristen for kravene.

4.7. Hjemmesidens sikkerhed

Oplysninger: IP-adresse, dato og klokkeslæt, adressen på den besøgte underside, oplysninger om browser og system — registreres af serveren, Cloudflare-netværket og Hjemmesidens firewall ved mistænkelige hændelser (fx indbrudsforsøg eller massive forespørgsler).

• Formål: at sikre Hjemmesidens sikkerhed og korrekte funktion samt at opdage og blokere angreb.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR.
• Periode: så længe det er nødvendigt for at sikre sikkerheden; serverlogs — i henhold til hostingudbyderens regler.

4.8. Statistik på Hjemmesidens server

Besøg tæller vi på vores egen server — uden cookies og uden eksterne udbydere. Vi registrerer IP-adresse, land (fastslået ud fra IP-adressen), enhedstype, system og browser, skærmopløsning, browsersprog, den besøgte underside, den side, besøget kom fra, samt den tid, der er brugt på siden.

• Formål: viden om, hvordan Brugerne bruger Hjemmesiden, og beskyttelse mod misbrug.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR.
• Periode: IP-adresse — 30 dage, øvrige statistiske oplysninger — 13 måneder. Vi videregiver dem ikke til nogen.

4.9. Google Analytics

Hjemmesiden bruger Google Analytics 4, en tjeneste fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Statistikken er aktiveret fra det første besøg på Hjemmesiden. Google Analytics indsamler oplysninger om besøgte undersider, besøgets varighed, enhed, browser, omtrentlig placering og trafikkilde og gemmer cookies _ga og _ga_*. Vi modtager kun samlede rapporter fra Google Analytics — vi identificerer ikke konkrete personer ud fra dem.

• Formål: trafikanalyse og forbedring af Hjemmesiden.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR (den Dataansvarliges legitime interesse).
• Periode: højst 14 måneder.
• Sådan slår du det fra: med knappen „Kun nødvendige” i cookievinduet eller under „Cookieindstillinger” nederst på hver side — når det er slået fra, indlæses Google Analytics-scriptet ikke. Du kan også installere Googles browsertilføjelse, der blokerer Google Analytics: https://tools.google.com/dlpage/gaoptout. Du har også ret til indsigelse (punkt 8).

4.10. Google Maps og YouTube-videoer

På forsiden og på siden Kontakt er der indlejret et Google-kort, og på siden Hysteroskopi — videoer fra YouTube i udvidet privatlivstilstand (youtube-nocookie.com). De vises med det samme, når du åbner disse sider. Browseren opretter da forbindelse til Googles servere, som bl.a. modtager IP-adresse og oplysninger om browseren og kan gemme egne cookies. I udvidet privatlivstilstand gemmer YouTube ikke oplysninger om visning, før videoen afspilles.

• Formål: at vise vejen til Klinikken og vise indgrebene.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR.
• For de oplysninger, som kortet og afspilleren indsamler, er Google Ireland Limited selvstændig dataansvarlig — regler: https://policies.google.com/privacy.

4.11. Facebook og Instagram

På Hjemmesiden er der kun links til Klinikkens profiler på Facebook og Instagram — så længe du ikke klikker på dem, overfører vi ingen oplysninger til Meta Platforms Ireland Limited. Når du går til profilen, behandler Meta oplysningerne efter sin egen privatlivspolitik: https://www.facebook.com/privacy/policy. På Klinikkens profiler kan den Dataansvarlige og Meta være fælles dataansvarlige for profilstatistikken.

5. Oplysninger om børn

Klinikken tilbyder pædiatrisk behandling fra fødslen til 18 år. Barnets oplysninger behandler vi i det omfang, det er nødvendigt for at levere ydelsen og føre journal, på det retsgrundlag, der er beskrevet i punkt 4.4. Oplysningerne gives, og rettighederne udøves på barnets vegne, af en forælder eller værge under hensyntagen til de rettigheder, som lovgivningen giver mindreårige patienter. Hjemmesiden er ikke rettet mod børn — vi beder om, at beskeder via formularen vedrørende et barn sendes af en forælder eller værge.

6. Modtagere af oplysninger

Vi videregiver kun oplysninger i det nødvendige omfang. Enheder, der handler på vores vegne, behandler dem på grundlag af databehandleraftaler og efter vores instrukser:

• udbyder af hosting og mailserver — opbevaring af Hjemmesiden, databasen og afsendelse af beskeder,
• Cloudflare, Inc. — netværket, som trafikken til Hjemmesiden går igennem, beskyttelse mod angreb og bots, Cloudflare Turnstile,
• Google Ireland Limited — e-mail, Google Analytics, Google Maps, YouTube,
• IT-leverandøren, der driver Hjemmesiden og administrationspanelet,
• laboratorier og andre sundhedsinstitutioner — i det omfang, det er nødvendigt for at udføre undersøgelser og fortsætte behandlingen,
• Garden Clinic Hospital i Gdańsk — i det omfang, det er nødvendigt for at gennemføre kirurgisk behandling, når Patienten henvises til operation,
• udbydere af bogføringstjenester — hvis den Dataansvarlige benytter dem, for så vidt angår oplysninger til afregning,
• enheder, der er berettigede i henhold til lovgivningen — fx ved udlevering af journaler i henhold til loven om patientrettigheder og patientombudsmanden, offentlige myndigheder, domstole.

Vi sælger ikke oplysninger og videregiver dem ikke til markedsføringsformål.

7. Overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde

Brug af Googles og Cloudflares tjenester kan indebære overførsel af oplysninger til USA. Det sker på grundlag af Europa-Kommissionens gennemførelsesafgørelse af 10. juli 2023 om et tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework), som disse udbydere har tilsluttet sig, og supplerende — standardkontraktbestemmelser godkendt af Europa-Kommissionen. En kopi af garantierne kan fås ved at kontakte den Dataansvarlige.

8. De registreredes rettigheder

Du har følgende rettigheder:

• ret til indsigt (artikel 15 i GDPR) — i, om og hvilke oplysninger vi behandler, og til at få en kopi af dem,
• ret til berigtigelse (artikel 16 i GDPR) — når oplysningerne er urigtige eller ufuldstændige,
• ret til sletning (artikel 17 i GDPR) — fx når oplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til, eller efter tilbagetrækning af samtykke,
• ret til begrænsning af behandling (artikel 18 i GDPR) — fx mens oplysningernes rigtighed kontrolleres,
• ret til dataportabilitet (artikel 20 i GDPR) — til at modtage oplysningerne i et struktureret format, når vi behandler dem automatisk på grundlag af samtykke eller aftale,
• ret til indsigelse (artikel 21 i GDPR) — mod behandling baseret på den Dataansvarliges legitime interesse, herunder mod statistik; efter en indsigelse ophører vi med at behandle oplysningerne til dette formål, medmindre vi påviser vægtige legitime grunde, eller oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav,
• ret til at trække samtykke tilbage når som helst, uden at det påvirker lovligheden af behandlingen, før samtykket blev trukket tilbage (artikel 7, stk. 3, i GDPR),
• ret til at indgive klage til formanden for den polske databeskyttelsesmyndighed (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (artikel 77 i GDPR).

Visse rettigheder kan være begrænset af lovgivningen — fx sletter vi ikke journaler før udløbet af deres opbevaringsperiode og ikke oplysninger, der er nødvendige for afregning, før udløbet af de frister, der følger af skattelovgivningen.

8.1. Sådan udøver du dine rettigheder

• En anmodning kan sendes pr. e-mail til [email protected], skriftligt til Klinikkens adresse eller afleveres personligt på Klinikken.
• Vi kan bede om yderligere oplysninger, der er nødvendige for at bekræfte din identitet — for ikke at videregive oplysninger til en uberettiget person.
• Vi svarer uden unødig forsinkelse og senest en måned efter modtagelsen af anmodningen. Ved komplicerede eller mange anmodninger kan fristen forlænges med yderligere to måneder — i så fald giver vi besked om det inden for en måned.
• Udøvelse af rettighederne er gratis. For yderligere kopier af oplysningerne eller for åbenbart grundløse eller overdrevne anmodninger kan vi opkræve et gebyr eller afvise at handle i henhold til artikel 12, stk. 5, og artikel 15, stk. 3, i GDPR.

8.2. Adgang til journalen

Uanset rettighederne efter GDPR har Patienten, dennes juridiske repræsentant og en befuldmægtiget person ret til adgang til journalen efter reglerne i loven om patientrettigheder og patientombudsmanden — bl.a. til aktindsigt i journalen og til at få et udtræk, en afskrift eller en kopi af den. Den første kopi eller afskrift af journalen udleveres gratis; for de følgende kan Klinikken opkræve et gebyr inden for de grænser, der er fastsat i loven.

8.3. Befuldmægtigede personer

Patienten kan give en bestemt person fuldmagt til at få oplysninger om helbredstilstanden og modtagne ydelser samt adgang til journalen. Uden en sådan fuldmagt videregiver vi ikke disse oplysninger til andre personer, bortset fra de undtagelser, der er fastsat i lovgivningen.

9. Er det obligatorisk at give oplysninger

Brug af Hjemmesiden kræver ikke, at du giver oplysninger. Det er frivilligt at give oplysninger i formularen, pr. telefon eller e-mail, men uden telefonnummer eller e-mailadresse kan vi ikke besvare beskeden eller aftale en konsultation. Afgivelse af de oplysninger, der er nødvendige for at levere en sundhedsydelse og føre journal, følger af lovgivningen, og oplysninger til fakturaen — af skattelovgivningen.

10. Automatiserede afgørelser og profilering

Vi træffer ikke automatiserede afgørelser, herunder på grundlag af profilering, som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig. Statistikken (punkt 4.8 og 4.9) bruges udelukkende til samlet analyse af trafikken på Hjemmesiden.

11. Cookies

Cookies er små tekstfiler, der gemmes på Brugerens enhed. De kan være sessionscookies (slettes, når browseren lukkes) eller permanente (gemmes i en bestemt periode). Hjemmesiden bruger følgende cookies:

Nødvendige (altid aktive — uden dem kan Hjemmesiden ikke huske dine valg):

• oplixo_consent — 1 år — husker valget vedrørende cookies,
• oplixo_cv — 1 år — gør det muligt at vise den version af Hjemmesiden, der svarer til dette valg,
• mqk_admin — indtil browseren lukkes — session i administrationspanelet (kun personer, der driver Hjemmesiden),
• mqk_pamietaj — op til 30 dage — husket login til panelet (kun personer, der driver Hjemmesiden).

Statistik (Google Analytics — aktiveret fra første besøg, kan slås fra):

• _ga — 2 år — skelner mellem brugere,
• _ga_* — 2 år — opretholder sessionens status.

Eksterne — gemmes af indlejrede Google-tjenester (kort, YouTube) efter Googles regler, beskrevet i punkt 4.10.

Hjemmesiden bruger ikke reklamecookies eller cookies til markedsføringsprofilering.

11.1. Sådan administrerer du cookies

• På Hjemmesiden: knappen „Cookieindstillinger” nederst på hver side.
• I browseren kan du blokere eller slette cookies: Chrome — https://support.google.com/chrome/answer/95647, Firefox — https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge — https://support.microsoft.com/pl-pl/microsoft-edge.
• Hvis du blokerer nødvendige cookies, kan Hjemmesiden muligvis ikke huske dine valg, og administrationspanelet vil ikke fungere.

12. Datasikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen, navnlig:

• krypteret forbindelse (HTTPS) på hele Hjemmesiden,
• beskyttelse af trafikken via Cloudflare-netværket, Hjemmesidens egen firewall og Cloudflare Turnstile ved formularen,
• adgang til administrationspanelet kun for autoriserede personer med individuel adgangskode og totrinsbekræftelse,
• begrænsning af adgangen til oplysningerne til personer, der har brug for dem i deres arbejde, er autoriseret af den Dataansvarlige og forpligtet til fortrolighed og lægelig tavshedspligt.

I tilfælde af et brud på persondatasikkerheden, som kan indebære en risiko for dine rettigheder eller frihedsrettigheder, anmelder vi det til formanden for den polske databeskyttelsesmyndighed (UODO) inden for 72 timer, og hvis risikoen er høj — underretter vi også dig (artikel 33 og 34 i GDPR).

13. Links til andre websteder

Hjemmesiden indeholder links til eksterne websteder (fx Facebook, Instagram, YouTube, Google Maps, Garden Clinic Hospital). Når du går til dem, gælder deres ejeres privatlivsregler — vi opfordrer dig til at læse dem.

14. Ændringer af privatlivspolitikken

Vi opdaterer politikken, når lovgivningen, Hjemmesidens funktion eller de anvendte tjenester ændres. Om væsentlige ændringer informerer vi på Hjemmesiden. Den aktuelle version er altid tilgængelig på adressen ginekologswiatkowski.pl/da/privatlivspolitik.

Politikken gælder fra 21.10.2026.