Tietosuojaseloste

Tämä on tiedoksi annettu käännös — ristiriitatilanteessa sitova on asiakirjan puolankielinen versio.

Kunnioitamme sivustoamme käyttävien ja vastaanottoomme yhteyttä ottavien henkilöiden yksityisyyttä. Tässä tietosuojaselosteessa kerromme, kuka käsittelee henkilötietoja, mitä tietoja, mihin tarkoitukseen, millä oikeusperusteella ja kuinka kauan, kenelle tietoja luovutetaan, mitä oikeuksia sinulla on ja miten voit käyttää niitä. Kuvaamme myös sivustolla käytettävät evästeet ja ulkopuoliset palvelut.

Tietosuojaseloste täyttää tiedonantovelvollisuuden, josta säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, jäljempänä GDPR) 13 ja 14 artiklassa. Siinä otetaan huomioon myös Puolan henkilötietojen suojasta 10. toukokuuta 2018 annettu laki, potilaan oikeuksista ja potilasasiamiehestä (Rzecznik Praw Pacjenta) 6. marraskuuta 2008 annettu laki, lääkärin ja hammaslääkärin ammatista 5. joulukuuta 1996 annettu laki, sähköisten palvelujen tarjoamisesta 18. heinäkuuta 2002 annettu laki sekä 12. heinäkuuta 2024 annettu sähköisen viestinnän laki (Prawo komunikacji elektronicznej).

1. Määritelmät

• Rekisterinpitäjä — kohdassa 2 mainittu taho, joka päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.
• Sivusto — osoitteessa ginekologswiatkowski.pl toimiva verkkopalvelu alasivuineen.
• Vastaanotto — Erikoislääkärivastaanotto Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
• Käyttäjä — jokainen Sivustoa käyttävä henkilö.
• Potilas — henkilö, joka saa terveyspalveluja Vastaanotolla.
• Henkilötiedot — tiedot tunnistetusta tai tunnistettavissa olevasta luonnollisesta henkilöstä (esim. nimi, puhelinnumero, sähköpostiosoite, IP-osoite).
• Terveystiedot — GDPR:n 9 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin kuuluvat tiedot eli tiedot fyysisestä tai psyykkisestä terveydestä, mukaan lukien annetut terveyspalvelut.
• Käsittely — mikä tahansa tietoihin kohdistuva toiminto, esim. keräys, tallennus, säilytys, katselu, luovutus tai poisto.
• Henkilötietojen käsittelijä — taho, joka käsittelee tietoja Rekisterinpitäjän puolesta käsittelysopimuksen perusteella (esim. verkkopalvelun palveluntarjoaja).
• Evästeet — pienet tekstitiedostot, jotka selain tallentaa Käyttäjän laitteelle.

2. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

• Indywidualna Praktyka Lekarska Mateusz Świątkowski
• ul. Słowackiego 10
• 81-871 Sopot
• NIP: 5851435002
• REGON: 388757840

Rekisterinpitäjä ylläpitää Erikoislääkärivastaanotto Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) -nimistä vastaanottoa osoitteessa ul. Słowackiego 10, Sopot.

Henkilötietoja koskevissa asioissa Rekisterinpitäjään voi ottaa yhteyttä:

• sähköpostitse: [email protected],
• puhelimitse: 534 951 340,
• kirjeitse: ul. Słowackiego 10, 81-871 Sopot,
• Yhteystiedot-sivun yhteydenottolomakkeella.

3. Mistä saamme tiedot ja ketä ne koskevat

Käsittelemme tietoja:

• jotka annat meille suoraan — yhteydenottolomakkeella, puhelimessa, sähköpostiviestissä, Facebookin tai Instagramin kautta lähetetyssä viestissä tai vastaanottokäynnillä,
• jotka kerätään automaattisesti Sivuston käytön aikana — kuvattu kohdissa 4.7–4.11 ja 11,
• jotka vanhempi tai laillinen huoltaja antaa — kun ne koskevat lasta (kohta 5),
• jotka antaa toinen henkilö, joka on yhteydessä Vastaanottoon puolestasi — asian hoitamiseksi tarvittavassa laajuudessa.

4. Käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat

4.1. Yhteydenottolomake

Tiedot: nimi, puhelinnumero ja/tai sähköpostiosoite, viestin sisältö sekä IP-osoite ja lähetysajankohta (tallennetaan väärinkäytösten ja roskapostin torjumiseksi).

• Tarkoitus: viestiin vastaaminen, mukaan lukien vastaanottoajan sopiminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan b alakohta (rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavat toimet) sekä GDPR:n 6 artiklan 1 kohdan f alakohta (Rekisterinpitäjän oikeutettu etu — viestinvaihto ja Sivuston suojaaminen väärinkäytöksiltä). Jos annat viestissä tietoja terveydentilastasi — GDPR:n 9 artiklan 2 kohdan a alakohta (nimenomainen suostumus, joka annetaan merkitsemällä lomakkeen valintaruutu).
• Säilytysaika: niin kauan kuin on tarpeen viestiin vastaamiseksi ja asian hoitamiseksi ja sen jälkeen mahdollisten vaatimusten vanhentumisajan päättymiseen asti. Jos viesti koskee hoitoa ja siitä tulee osa potilasasiakirjoja — potilasasiakirjojen säilytysajan (kohta 4.4).
• Suostumuksen voi peruuttaa milloin tahansa, esim. sähköpostitse — peruutus ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Pyydämme, ettet lähetä lomakkeella tutkimustuloksia tai yksityiskohtaista kuvausta terveydentilastasi — käymme ne läpi puhelimitse tai vastaanottokäynnillä.

4.2. Lomakkeen suojaus (Cloudflare Turnstile)

Yhteydenottolomaketta suojaa Cloudflare Turnstile — palvelu, joka erottaa ihmiset automaateista ilman koodien kirjoittamista. Kun lomake näytetään, Cloudflare saa muun muassa IP-osoitteen, tietoja selaimesta ja laitteesta sekä tähän arviointiin tarvittavia teknisiä signaaleja. Turnstilea ei käytetä seurantaan eikä mainontaan.

• Tarkoitus: lomakkeen suojaaminen roskapostilta ja väärinkäytöksiltä.
• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta.
• Palveluntarjoaja: Cloudflare, Inc. — periaatteet: https://www.cloudflare.com/privacypolicy/.

4.3. Yhteydenotot puhelimitse, sähköpostitse ja sosiaalisen median viesteillä

Tiedot: nimi, puhelinnumero, sähköpostiosoite, profiilin nimi, viestien sisältö, ehdotettu vastaanottoaika.

• Tarkoitus: kysymykseen vastaaminen, vastaanottoajan varaaminen, käytännön tietojen välittäminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan b ja f alakohta; vastaanottokäynnin yhteydessä annetut terveystiedot — GDPR:n 9 artiklan 2 kohdan h alakohta.
• Säilytysaika: niin kauan kuin on tarpeen asian hoitamiseksi ja sen jälkeen mahdollisten vaatimusten vanhentumisajan päättymiseen asti.

4.4. Terveyspalvelujen antaminen ja potilasasiakirjat

Tiedot: Potilaan tunniste- ja yhteystiedot (mm. nimi, syntymäaika, PESEL-henkilötunnus, osoite, puhelinnumero), alaikäisten osalta myös laillisen edustajan tiedot sekä tiedot terveydentilasta ja annetuista terveyspalveluista.

• Tarkoitus: terveyspalvelujen antaminen, potilasasiakirjojen laatiminen, säilyttäminen ja luovuttaminen sekä hoidon jatkuvuuden turvaaminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan c alakohta ja 9 artiklan 2 kohdan h alakohta yhdessä potilaan oikeuksista ja potilasasiamiehestä annetun lain sekä lääkärin ja hammaslääkärin ammatista annetun lain kanssa.
• Säilytysaika: pääsääntöisesti 20 vuotta sen kalenterivuoden lopusta, jona viimeinen merkintä tehtiin, lukuun ottamatta potilaan oikeuksista ja potilasasiamiehestä annetun lain 29 §:ssä säädettyjä poikkeuksia.

Terveyspalvelun antamiseksi ja potilasasiakirjojen laatimiseksi tarvittavien tietojen antaminen on lakisääteinen vaatimus. Potilasta koskevat tiedot kuuluvat lääkärin vaitiolovelvollisuuden piiriin.

4.5. Laskutus ja lakisääteiset velvoitteet

Tiedot: nimi tai yrityksen nimi, osoite, NIP-verotunniste (jos laadimme laskun), maksun määrä ja päivämäärä.

• Tarkoitus: kirjanpitoasiakirjojen laatiminen ja säilyttäminen sekä verovelvoitteiden täyttäminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä vero- ja kirjanpitosäännösten kanssa.
• Säilytysaika: 5 vuotta sen kalenterivuoden lopusta, jona veron maksuaika päättyi.

4.6. Oikeusvaateiden laatiminen, esittäminen ja puolustaminen

• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta ja terveystietojen osalta GDPR:n 9 artiklan 2 kohdan f alakohta.
• Säilytysaika: vaatimusten vanhentumisajan päättymiseen asti.

4.7. Sivuston tietoturva

Tiedot: IP-osoite, päivämäärä ja kellonaika, vieraillun alasivun osoite, tiedot selaimesta ja käyttöjärjestelmästä — palvelin, Cloudflare-verkko ja Sivuston palomuuri tallentavat ne epäilyttävien tapahtumien yhteydessä (esim. murtautumisyritykset tai massakyselyt).

• Tarkoitus: Sivuston tietoturvan ja moitteettoman toiminnan varmistaminen sekä hyökkäysten havaitseminen ja estäminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta.
• Säilytysaika: tietoturvan varmistamiseksi tarvittava aika; palvelimen lokit — verkkopalvelun palveluntarjoajan käytäntöjen mukaisesti.

4.8. Tilastot Sivuston palvelimella

Laskemme käynnit omalla palvelimellamme — ilman evästeitä ja ilman ulkopuolisia palveluntarjoajia. Tallennamme IP-osoitteen, maan (päätellään IP-osoitteesta), laitetyypin, käyttöjärjestelmän ja selaimen, näytön resoluution, selaimen kielen, vieraillun alasivun, sivun, jolta tultiin, sekä sivulla vietetyn ajan.

• Tarkoitus: tieto siitä, miten Käyttäjät käyttävät Sivustoa, sekä suojautuminen väärinkäytöksiltä.
• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta.
• Säilytysaika: IP-osoite — 30 päivää, muut tilastotiedot — 13 kuukautta. Emme luovuta niitä kenellekään.

4.9. Google Analytics

Sivustolla on käytössä Google Analytics 4, jonka tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Tilastointi on käytössä ensimmäisestä Sivustolla käynnistä alkaen. Google Analytics kerää tietoja vierailluista alasivuista, käynnin kestosta, laitteesta, selaimesta, likimääräisestä sijainnista ja liikenteen lähteestä sekä tallentaa evästeet _ga ja _ga_*. Saamme Google Analyticsista ainoastaan koostettuja raportteja — emme tunnista niiden perusteella yksittäisiä henkilöitä.

• Tarkoitus: liikenteen analysointi ja Sivuston kehittäminen.
• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta (Rekisterinpitäjän oikeutettu etu).
• Säilytysaika: enintään 14 kuukautta.
• Käytöstä poistaminen: evästeikkunan painikkeella ”Vain välttämättömät” tai jokaisen sivun alareunassa olevasta kohdasta ”Evästeasetukset” — käytöstä poistamisen jälkeen Google Analytics -skriptiä ei ladata. Voit myös asentaa Googlen selainlaajennuksen, joka estää Google Analyticsin: https://tools.google.com/dlpage/gaoptout. Sinulla on myös vastustamisoikeus (kohta 8).

4.10. Google-kartta ja YouTube-videot

Etusivulle ja Yhteystiedot-sivulle on upotettu Google-kartta, ja Hysteroskopia-sivulle YouTube-videoita yksityisyyttä parantavassa tilassa (youtube-nocookie.com). Ne näkyvät heti, kun sivu avataan. Selain muodostaa tällöin yhteyden Googlen palvelimiin, jotka saavat muun muassa IP-osoitteen ja tietoja selaimesta ja voivat tallentaa omia evästeitään. Yksityisyyttä parantavassa tilassa YouTube ei tallenna katselutietoja ennen kuin video käynnistetään.

• Tarkoitus: ajo-ohjeiden näyttäminen Vastaanotolle ja toimenpiteiden esittely.
• Peruste: GDPR:n 6 artiklan 1 kohdan f alakohta.
• Kartan ja videosoittimen keräämistä tiedoista vastaa Google Ireland Limited erillisenä rekisterinpitäjänä — periaatteet: https://policies.google.com/privacy.

4.11. Facebook ja Instagram

Sivustolla on ainoastaan linkkejä Vastaanoton Facebook- ja Instagram-profiileihin — ennen kuin napsautat niitä, emme välitä mitään tietoja Meta Platforms Ireland Limitedille. Kun siirryt profiiliin, Meta käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti: https://www.facebook.com/privacy/policy. Vastaanoton profiilien osalta Rekisterinpitäjä ja Meta voivat olla yhteisrekisterinpitäjiä profiilin tilastojen osalta.

5. Lasten tiedot

Vastaanotto tarjoaa lastenlääkäripalveluja syntymästä 18 vuoden ikään. Käsittelemme lapsen tietoja terveyspalvelun antamiseksi ja potilasasiakirjojen laatimiseksi tarvittavassa laajuudessa kohdassa 4.4 kuvatuilla perusteilla. Tiedot antaa ja lapsen puolesta oikeuksia käyttää vanhempi tai laillinen huoltaja, ottaen huomioon oikeudet, jotka lainsäädäntö antaa alaikäisille potilaille. Sivustoa ei ole suunnattu lapsille — pyydämme, että lasta koskevat lomakeviestit lähettää vanhempi tai huoltaja.

6. Tietojen vastaanottajat

Luovutamme tietoja vain välttämättömässä laajuudessa. Toimeksiannostamme toimivat tahot käsittelevät niitä henkilötietojen käsittelysopimusten perusteella ja ohjeidemme mukaisesti:

• verkkopalvelun ja sähköpostipalvelimen palveluntarjoaja — Sivuston ja tietokannan säilytys sekä viestien lähettäminen,
• Cloudflare, Inc. — verkko, jonka kautta Sivuston liikenne kulkee, suojaus hyökkäyksiltä ja boteilta, Cloudflare Turnstile,
• Google Ireland Limited — sähköposti, Google Analytics, Google Maps, YouTube,
• Sivustoa ja hallintapaneelia ylläpitävä IT-palveluntarjoaja,
• laboratoriot ja muut terveydenhuollon toimintayksiköt — tutkimusten tekemiseksi ja hoidon jatkamiseksi tarvittavassa laajuudessa,
• Garden Clinic Hospital Gdańskissa — leikkaushoidon toteuttamiseksi tarvittavassa laajuudessa, kun Potilas ohjataan leikkaukseen,
• kirjanpitopalveluja tarjoavat tahot — jos Rekisterinpitäjä käyttää niitä, laskutukseen tarvittavien tietojen osalta,
• tahot, joilla on lakiin perustuva oikeus tietoihin — esim. potilasasiakirjojen luovuttamisen osalta potilaan oikeuksista ja potilasasiamiehestä annetun lain mukaisesti, viranomaiset, tuomioistuimet.

Emme myy tietoja emmekä luovuta niitä markkinointitarkoituksiin.

7. Tietojen siirto Euroopan talousalueen ulkopuolelle

Googlen ja Cloudflaren palvelujen käyttöön voi liittyä tietojen siirtoa Yhdysvaltoihin. Siirto perustuu Euroopan komission 10. heinäkuuta 2023 tekemään täytäntöönpanopäätökseen tietosuojan riittävästä tasosta (EU–US Data Privacy Framework), johon nämä palveluntarjoajat ovat liittyneet, ja täydentävästi Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Kopion suojatoimista saa ottamalla yhteyttä Rekisterinpitäjään.

8. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

• oikeus saada pääsy tietoihin (GDPR:n 15 artikla) — tieto siitä, käsittelemmekö tietojasi ja mitä tietoja, sekä oikeus saada niistä jäljennös,
• oikeus tietojen oikaisemiseen (GDPR:n 16 artikla) — kun tiedot ovat virheellisiä tai puutteellisia,
• oikeus tietojen poistamiseen (GDPR:n 17 artikla) — esim. kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, tai suostumuksen peruuttamisen jälkeen,
• oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla) — esim. siksi ajaksi, kun tietojen paikkansapitävyyttä tarkistetaan,
• oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla) — saada tiedot jäsennellyssä muodossa, kun käsittelemme niitä automaattisesti suostumuksen tai sopimuksen perusteella,
• vastustamisoikeus (GDPR:n 21 artikla) — Rekisterinpitäjän oikeutettuun etuun perustuvaa käsittelyä, myös tilastointia, vastaan; vastustamisen jälkeen lopetamme tietojen käsittelyn tähän tarkoitukseen, ellemme osoita huomattavan tärkeää ja perusteltua syytä tai ellei tietoja tarvita oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen,
• oikeus peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR:n 7 artiklan 3 kohta),
• oikeus tehdä valitus Puolan tietosuojaviranomaisen (Prezes Urzędu Ochrony Danych Osobowych, UODO) puheenjohtajalle, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (GDPR:n 77 artikla).

Joitakin oikeuksia voidaan rajoittaa lainsäädännöllä — esim. potilasasiakirjoja emme poista ennen niiden säilytysajan päättymistä emmekä laskutukseen tarvittavia tietoja ennen verosäännöksistä johtuvien määräaikojen päättymistä.

8.1. Miten voit käyttää oikeuksiasi

• Pyynnön voi lähettää sähköpostitse osoitteeseen [email protected], kirjeitse Vastaanoton osoitteeseen tai jättää henkilökohtaisesti Vastaanotolla.
• Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi — jotta tietoja ei luovuteta henkilölle, jolla ei ole siihen oikeutta.
• Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisten tai lukuisten pyyntöjen kohdalla määräaikaa voidaan jatkaa enintään kahdella kuukaudella — tällöin ilmoitamme siitä kuukauden kuluessa.
• Oikeuksien käyttäminen on maksutonta. Lisäjäljennöksistä tai ilmeisen perusteettomista tai kohtuuttomista pyynnöistä voimme periä maksun tai kieltäytyä toimimasta GDPR:n 12 artiklan 5 kohdan ja 15 artiklan 3 kohdan mukaisesti.

8.2. Pääsy potilasasiakirjoihin

GDPR:n mukaisista oikeuksista riippumatta Potilaalla, hänen laillisella edustajallaan sekä valtuutetulla henkilöllä on oikeus saada pääsy potilasasiakirjoihin potilaan oikeuksista ja potilasasiamiehestä annetun lain mukaisesti — mm. tutustua asiakirjoihin sekä saada niistä ote, jäljennös tai kopio. Ensimmäinen kopio tai jäljennös asiakirjoista annetaan maksutta, seuraavista Vastaanotto voi periä maksun laissa säädetyissä rajoissa.

8.3. Valtuutetut henkilöt

Potilas voi valtuuttaa nimeämänsä henkilön saamaan tietoja terveydentilastaan ja annetuista terveyspalveluista sekä pääsemään potilasasiakirjoihin. Ilman tällaista valtuutusta emme luovuta näitä tietoja muille henkilöille, lukuun ottamatta säännöksissä säädettyjä poikkeuksia.

9. Onko tietojen antaminen pakollista

Sivuston käyttäminen ei edellytä tietojen antamista. Tietojen antaminen lomakkeella, puhelimitse tai sähköpostitse on vapaaehtoista, mutta ilman puhelinnumeroa tai sähköpostiosoitetta emme voi vastata viestiin emmekä sopia vastaanottoaikaa. Terveyspalvelun antamiseksi ja potilasasiakirjojen laatimiseksi tarvittavien tietojen antaminen perustuu lakiin ja laskun laatimiseksi tarvittavien tietojen antaminen verosäännöksiin.

10. Automaattinen päätöksenteko ja profilointi

Emme tee automaattisia päätöksiä, profilointi mukaan lukien, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Tilastoja (kohdat 4.8 ja 4.9) käytetään ainoastaan Sivuston liikenteen koostettuun analysointiin.

11. Evästeet

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan Käyttäjän laitteelle. Ne voivat olla istuntoevästeitä (poistetaan, kun selain suljetaan) tai pysyviä (säilytetään tietyn ajan). Sivusto käyttää seuraavia evästeitä:

Välttämättömät (aina käytössä — ilman niitä Sivusto ei muista valintojasi):

• oplixo_consent — 1 vuosi — muistaa evästeitä koskevan valinnan,
• oplixo_cv — 1 vuosi — mahdollistaa tätä valintaa vastaavan Sivuston version näyttämisen,
• mqk_admin — selaimen sulkemiseen asti — hallintapaneelin istunto (vain Sivustoa ylläpitävät henkilöt),
• mqk_pamietaj — enintään 30 päivää — muistettu kirjautuminen hallintapaneeliin (vain Sivustoa ylläpitävät henkilöt).

Analytiikka (Google Analytics — käytössä ensimmäisestä käynnistä alkaen, voidaan poistaa käytöstä):

• _ga — 2 vuotta — käyttäjien erottaminen,
• _ga_* — 2 vuotta — istunnon tilan ylläpito.

Ulkopuoliset — upotettujen Googlen palvelujen (kartta, YouTube) tallentamat evästeet Googlen periaatteiden mukaisesti, kuvattu kohdassa 4.10.

Sivusto ei käytä mainosevästeitä eikä evästeitä markkinointiprofilointiin.

11.1. Evästeiden hallinta

• Sivustolla: painike ”Evästeasetukset” jokaisen sivun alareunassa.
• Selaimessa evästeet voi estää tai poistaa: Chrome — https://support.google.com/chrome/answer/95647, Firefox — https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge — https://support.microsoft.com/pl-pl/microsoft-edge.
• Välttämättömien evästeiden estäminen voi johtaa siihen, ettei Sivusto muista valintoja eikä hallintapaneeli toimi.

12. Tietoturva

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, erityisesti:

• salattu yhteys (HTTPS) koko Sivustolla,
• liikenteen suojaus Cloudflare-verkon, Sivuston oman palomuurin ja lomakkeen Cloudflare Turnstilen avulla,
• pääsy hallintapaneeliin vain valtuutetuille henkilöille henkilökohtaisella salasanalla ja kaksivaiheisella tunnistautumisella,
• tietoihin pääsyn rajaaminen henkilöihin, jotka tarvitsevat niitä tehtäviensä hoitamiseen, joilla on Rekisterinpitäjän valtuutus ja jotka ovat sitoutuneet salassapitoon ja lääkärin vaitiolovelvollisuuteen.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka voi aiheuttaa riskin oikeuksillesi tai vapauksillesi, ilmoitamme siitä Puolan tietosuojaviranomaisen (UODO) puheenjohtajalle 72 tunnin kuluessa, ja jos riski on suuri, ilmoitamme siitä myös sinulle (GDPR:n 33 ja 34 artikla).

13. Linkit muille sivustoille

Sivustolla on linkkejä ulkopuolisille sivustoille (esim. Facebook, Instagram, YouTube, Google Maps, Garden Clinic Hospital). Niillä sovelletaan niiden omistajien tietosuojaperiaatteita — suosittelemme tutustumaan niihin.

14. Tietosuojaselosteen muutokset

Päivitämme tietosuojaselostetta, kun lainsäädäntö, Sivuston toimintatapa tai käytetyt palvelut muuttuvat. Olennaisista muutoksista ilmoitamme Sivustolla. Voimassa oleva versio on aina saatavilla osoitteessa ginekologswiatkowski.pl/fi/tietosuojaseloste.

Tietosuojaseloste on voimassa 21.10.2026 alkaen.