NO
Ring:+48 534 951 340

Personvernerklæring

Informativ oversettelse – ved uoverensstemmelser er den polske versjonen av dokumentet bindende.

Vi respekterer personvernet til dem som bruker nettstedet vårt og kontakter klinikken. I denne erklæringen forklarer vi hvem som behandler personopplysninger, hvilke opplysninger, til hvilket formål, på hvilket rettslig grunnlag og hvor lenge, hvem vi utleverer dem til, hvilke rettigheter du har og hvordan du kan bruke dem. Vi beskriver også informasjonskapsler og eksterne tjenester som brukes på nettstedet.

Erklæringen oppfyller informasjonsplikten etter artikkel 13 og 14 i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (personvernforordningen, GDPR). Den tar også hensyn til lov av 10. mai 2018 om vern av personopplysninger, lov av 6. november 2008 om pasientrettigheter og pasientombudet, lov av 5. desember 1996 om lege- og tannlegeyrket, lov av 18. juli 2002 om elektroniske tjenester og lov av 12. juli 2024 om elektronisk kommunikasjon.

1. Definisjoner

  • Behandlingsansvarlig – virksomheten angitt i punkt 2, som bestemmer formålet med og midlene for behandlingen av personopplysninger.
  • Nettstedet – nettstedet tilgjengelig på adressen ginekologswiatkowski.pl med undersider.
  • Klinikken – Spesialistlegekontoret Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
  • Bruker – enhver person som bruker Nettstedet.
  • Pasient – person som mottar helsetjenester ved Klinikken.
  • Personopplysninger – opplysninger om en identifisert eller identifiserbar fysisk person (f.eks. fornavn og etternavn, telefonnummer, e-postadresse, IP-adresse).
  • Helseopplysninger – særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR, det vil si opplysninger om fysisk eller psykisk helse, inkludert om ytte helsetjenester.
  • Behandling – enhver operasjon som utføres med opplysninger, f.eks. innsamling, registrering, lagring, gjennomsyn, utlevering eller sletting.
  • Databehandler – en aktør som behandler opplysninger på vegne av den Behandlingsansvarlige på grunnlag av en databehandleravtale (f.eks. leverandør av webhotell).
  • Informasjonskapsler (cookies) – små tekstfiler som nettleseren lagrer på Brukerens enhet.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

  • Indywidualna Praktyka Lekarska Mateusz Świątkowski
  • ul. Słowackiego 10
  • 81-871 Sopot
  • NIP: 5851435002
  • REGON: 388757840

Den Behandlingsansvarlige driver Spesialistlegekontoret Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) i ul. Słowackiego 10 i Sopot.

I saker som gjelder personopplysninger kan du kontakte den Behandlingsansvarlige:

  • per e-post: [email protected],
  • per telefon: 534 951 340,
  • skriftlig: ul. Słowackiego 10, 81-871 Sopot,
  • via kontaktskjemaet på siden Kontakt.

3. Hvor vi har opplysningene fra, og hvem de gjelder

Vi behandler opplysninger:

  • som du gir oss direkte – i kontaktskjemaet, i en telefonsamtale, i en e-post, i en melding via Facebook eller Instagram eller under en konsultasjon,
  • som samles inn automatisk når du bruker Nettstedet – beskrevet i punkt 4.7–4.11 og 11,
  • som gis av en forelder eller verge – når de gjelder et barn (punkt 5),
  • som gis av en annen person som kontakter Klinikken på dine vegne – i det omfang som er nødvendig for å behandle saken.

4. Formål, rettslig grunnlag og lagringstid

4.1. Kontaktskjema

Opplysninger: fornavn og etternavn, telefonnummer og/eller e-postadresse, meldingens innhold samt IP-adresse og tidspunkt for sending (lagres for å beskytte mot misbruk og spam).

  • Formål: å besvare meldingen, inkludert å avtale en konsultasjon.
  • Grunnlag: artikkel 6 nr. 1 bokstav b i GDPR (tiltak på anmodning fra den registrerte før inngåelse av en avtale) og artikkel 6 nr. 1 bokstav f i GDPR (den Behandlingsansvarliges berettigede interesse – korrespondanse og beskyttelse av Nettstedet mot misbruk). Dersom du oppgir opplysninger om helsetilstanden din i meldingen – artikkel 9 nr. 2 bokstav a i GDPR (uttrykkelig samtykke gitt ved å krysse av i feltet i skjemaet).
  • Lagringstid: så lenge det er nødvendig for å svare og behandle saken, og deretter til foreldelsesfristen for eventuelle krav er utløpt. Dersom meldingen gjelder behandling og blir en del av pasientjournalen – i journalens oppbevaringstid (punkt 4.4).
  • Samtykket kan trekkes tilbake når som helst, f.eks. per e-post – dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Vi ber deg ikke sende prøvesvar eller detaljerte beskrivelser av helsetilstanden din via skjemaet – vi går gjennom dem per telefon eller under konsultasjonen.

4.2. Beskyttelse av skjemaet (Cloudflare Turnstile)

Kontaktskjemaet er beskyttet av Cloudflare Turnstile – en tjeneste som skiller mennesker fra roboter uten at man må skrive inn koder. Når skjemaet vises, mottar Cloudflare blant annet IP-adresse, opplysninger om nettleser og enhet samt tekniske signaler som trengs for denne vurderingen. Turnstile brukes ikke til sporing eller reklame.

  • Formål: beskyttelse av skjemaet mot spam og misbruk.
  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.
  • Leverandør: Cloudflare, Inc. – retningslinjer: https://www.cloudflare.com/privacypolicy/.

4.3. Kontakt per telefon, e-post og meldinger i sosiale medier

Opplysninger: fornavn og etternavn, telefonnummer, e-postadresse, profilnavn, korrespondansens innhold, foreslått tidspunkt for konsultasjon.

  • Formål: å besvare spørsmål, timebestilling, formidling av praktisk informasjon.
  • Grunnlag: artikkel 6 nr. 1 bokstav b og bokstav f i GDPR; helseopplysninger gitt i forbindelse med konsultasjonen – artikkel 9 nr. 2 bokstav h i GDPR.
  • Lagringstid: så lenge det er nødvendig for å behandle saken, og deretter til foreldelsesfristen for eventuelle krav er utløpt.

4.4. Helsehjelp og pasientjournal

Opplysninger: Pasientens identifikasjons- og kontaktopplysninger (blant annet fornavn og etternavn, fødselsdato, PESEL-nummer, adresse, telefonnummer), for mindreårige også opplysninger om den lovlige representanten, samt opplysninger om helsetilstand og ytte helsetjenester.

  • Formål: å yte helsetjenester, føre, oppbevare og utlevere pasientjournal, sikre kontinuitet i behandlingen.
  • Grunnlag: artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav h i GDPR, sammenholdt med lov om pasientrettigheter og pasientombudet og lov om lege- og tannlegeyrket.
  • Lagringstid: som hovedregel 20 år fra utgangen av det kalenderåret da siste innføring ble gjort, med unntakene angitt i artikkel 29 i lov om pasientrettigheter og pasientombudet.

Å oppgi opplysningene som er nødvendige for å yte helsehjelp og føre pasientjournal, er et lovpålagt krav. Opplysninger om Pasienten er underlagt legers taushetsplikt.

4.5. Oppgjør og rettslige forpliktelser

Opplysninger: fornavn og etternavn eller navn på virksomhet, adresse, skatteidentifikasjonsnummer NIP (dersom vi utsteder faktura), beløp og betalingsdato.

  • Formål: utstedelse og oppbevaring av regnskapsdokumenter, oppfyllelse av skatteforpliktelser.
  • Grunnlag: artikkel 6 nr. 1 bokstav c i GDPR, sammenholdt med skatte- og regnskapslovgivningen.
  • Lagringstid: 5 år fra utgangen av det kalenderåret da betalingsfristen for skatten utløp.

4.6. Fastsettelse, gjennomføring og forsvar av rettskrav

  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR, og for helseopplysninger – artikkel 9 nr. 2 bokstav f i GDPR.
  • Lagringstid: til foreldelsesfristen for kravene er utløpt.

4.7. Sikkerheten på Nettstedet

Opplysninger: IP-adresse, dato og klokkeslett, adressen til besøkt underside, opplysninger om nettleser og system – registreres av serveren, Cloudflare-nettverket og Nettstedets brannmur ved mistenkelige hendelser (f.eks. innbruddsforsøk eller masseforespørsler).

  • Formål: å sikre Nettstedets sikkerhet og korrekte funksjon, å oppdage og blokkere angrep.
  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.
  • Lagringstid: så lenge det er nødvendig for å ivareta sikkerheten; serverlogger – i henhold til retningslinjene til leverandøren av webhotellet.

4.8. Statistikk på Nettstedets server

Besøk teller vi på vår egen server – uten informasjonskapsler og uten eksterne leverandører. Vi registrerer IP-adresse, land (fastslått ut fra IP-adressen), type enhet, system og nettleser, skjermoppløsning, nettleserens språk, besøkt underside, siden besøket kom fra, samt tiden brukt på siden.

  • Formål: kunnskap om hvordan Brukerne bruker Nettstedet, og beskyttelse mot misbruk.
  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.
  • Lagringstid: IP-adresse – 30 dager, øvrige statistiske opplysninger – 13 måneder. Vi utleverer dem ikke til noen.

4.9. Google Analytics

Nettstedet bruker Google Analytics 4, en tjeneste fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Statistikken er aktivert fra første besøk på Nettstedet. Google Analytics samler inn opplysninger om besøkte undersider, besøkets varighet, enhet, nettleser, omtrentlig plassering og trafikkilde, og lagrer informasjonskapslene _ga og _ga_*. Fra Google Analytics mottar vi kun samlede rapporter – vi identifiserer ikke enkeltpersoner ut fra dem.

  • Formål: trafikkanalyse og forbedring av Nettstedet.
  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR (den Behandlingsansvarliges berettigede interesse).
  • Lagringstid: ikke lenger enn 14 måneder.
  • Slik slår du det av: med knappen «Kun nødvendige» i vinduet for informasjonskapsler eller under «Innstillinger for informasjonskapsler» nederst på hver side – når det er slått av, lastes ikke Google Analytics-skriptet. Du kan også installere Googles nettlesertillegg som blokkerer Google Analytics: https://tools.google.com/dlpage/gaoptout. Du har også rett til å protestere (punkt 8).

4.10. Google Maps og YouTube-videoer

På forsiden og på siden Kontakt er det innebygd et Google-kart, og på siden Hysteroskopi – videoer fra YouTube i utvidet personvernmodus (youtube-nocookie.com). De vises med en gang når du åpner disse sidene. Nettleseren kobler seg da til Googles servere, som blant annet mottar IP-adressen og opplysninger om nettleseren og kan lagre egne informasjonskapsler. I utvidet personvernmodus lagrer YouTube ikke opplysninger om visning før videoen spilles av.

  • Formål: å vise veien til Klinikken og vise inngrep.
  • Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.
  • For opplysningene som samles inn av kartet og videospilleren, er Google Ireland Limited ansvarlig som selvstendig behandlingsansvarlig – retningslinjer: https://policies.google.com/privacy.

4.11. Facebook og Instagram

På Nettstedet finnes det kun lenker til Klinikkens profiler på Facebook og Instagram – før du klikker på dem, overfører vi ingen opplysninger til Meta Platforms Ireland Limited. Når du går til profilen, behandler Meta opplysningene i henhold til sin egen personvernerklæring: https://www.facebook.com/privacy/policy. På Klinikkens profiler kan den Behandlingsansvarlige og Meta være felles behandlingsansvarlige når det gjelder profilstatistikk.

5. Opplysninger om barn

Klinikken tilbyr helsehjelp til barn fra fødsel til 18 år. Barnets opplysninger behandler vi i det omfang som er nødvendig for å yte helsehjelp og føre pasientjournal, på grunnlagene beskrevet i punkt 4.4. Opplysningene gis, og rettighetene utøves på barnets vegne, av en forelder eller verge, med hensyn til de rettighetene som lovgivningen gir mindreårige pasienter. Nettstedet er ikke rettet mot barn – vi ber om at meldinger via skjemaet som gjelder et barn, sendes av en forelder eller verge.

6. Mottakere av opplysningene

Vi utleverer opplysninger kun i nødvendig omfang. Aktører som handler på våre vegne, behandler dem på grunnlag av databehandleravtaler og i samsvar med våre instrukser:

  • leverandøren av webhotell og e-postserver – lagring av Nettstedet, databasen og sending av meldinger,
  • Cloudflare, Inc. – nettverket som trafikken til Nettstedet går gjennom, beskyttelse mot angrep og roboter, Cloudflare Turnstile,
  • Google Ireland Limited – e-post, Google Analytics, Google Maps, YouTube,
  • IT-leverandøren som drifter Nettstedet og administrasjonspanelet,
  • laboratorier og andre helseinstitusjoner – i det omfang som er nødvendig for å utføre prøver og videreføre behandlingen,
  • Garden Clinic Hospital i Gdańsk – i det omfang som er nødvendig for å gjennomføre kirurgisk behandling, når Pasienten henvises til operasjon,
  • aktører som yter regnskapstjenester – dersom den Behandlingsansvarlige benytter dem, når det gjelder opplysninger for oppgjør,
  • aktører som har rett til det i henhold til lov – f.eks. ved utlevering av pasientjournal i samsvar med lov om pasientrettigheter og pasientombudet, offentlige myndigheter, domstoler.

Vi selger ikke opplysninger og utleverer dem ikke for markedsføringsformål.

7. Overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet

Bruk av tjenester fra Google og Cloudflare kan innebære overføring av opplysninger til USA. Dette skjer på grunnlag av Europakommisjonens gjennomføringsbeslutning av 10. juli 2023 om at det foreligger et tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework), som disse leverandørene har sluttet seg til, og i tillegg på grunnlag av standard personvernbestemmelser godkjent av Europakommisjonen. En kopi av garantiene kan fås ved å kontakte den Behandlingsansvarlige.

8. Den registrertes rettigheter

Du har følgende rettigheter:

  • rett til innsyn (artikkel 15 i GDPR) – i om og hvilke opplysninger vi behandler, og til å få en kopi av dem,
  • rett til retting (artikkel 16 i GDPR) – når opplysningene er uriktige eller ufullstendige,
  • rett til sletting (artikkel 17 i GDPR) – f.eks. når opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for, eller etter at samtykket er trukket tilbake,
  • rett til begrensning av behandling (artikkel 18 i GDPR) – f.eks. mens riktigheten av opplysningene kontrolleres,
  • rett til dataportabilitet (artikkel 20 i GDPR) – til å motta opplysningene i et strukturert format, når vi behandler dem automatisert på grunnlag av samtykke eller avtale,
  • rett til å protestere (artikkel 21 i GDPR) – mot behandling basert på den Behandlingsansvarliges berettigede interesse, inkludert statistikk; etter en protest slutter vi å behandle opplysningene for dette formålet, med mindre vi påviser tungtveiende berettigede grunner eller opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav,
  • rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake (artikkel 7 nr. 3 i GDPR),
  • rett til å klage til lederen for det polske datatilsynet (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (artikkel 77 i GDPR).

Enkelte rettigheter kan være begrenset ved lov – f.eks. sletter vi ikke pasientjournal før oppbevaringstiden er utløpt, og opplysninger som trengs for oppgjør, ikke før fristene i skattelovgivningen er utløpt.

8.1. Slik bruker du rettighetene dine

  • En anmodning kan sendes per e-post til [email protected], skriftlig til Klinikkens adresse eller leveres personlig på Klinikken.
  • Vi kan be om ytterligere opplysninger som trengs for å bekrefte identiteten din – slik at vi ikke utleverer opplysninger til en uberettiget person.
  • Vi svarer uten unødig opphold og senest innen én måned etter at vi har mottatt anmodningen. Ved kompliserte eller mange anmodninger kan fristen forlenges med ytterligere to måneder – i så fall gir vi beskjed om dette innen én måned.
  • Det er gratis å utøve rettighetene. For ytterligere kopier av opplysningene eller for åpenbart grunnløse eller overdrevne anmodninger kan vi kreve et gebyr eller avslå anmodningen, i samsvar med artikkel 12 nr. 5 og artikkel 15 nr. 3 i GDPR.

8.2. Innsyn i pasientjournal

Uavhengig av rettighetene etter GDPR har Pasienten, hennes eller hans lovlige representant og en person med fullmakt rett til innsyn i pasientjournalen i henhold til lov om pasientrettigheter og pasientombudet – blant annet til å se journalen og få et utdrag, en avskrift eller en kopi av den. Den første kopien eller avskriften av journalen utleveres gratis; for ytterligere kopier kan Klinikken kreve et gebyr innenfor grensene fastsatt i loven.

8.3. Personer med fullmakt

Pasienten kan gi en navngitt person fullmakt til å få opplysninger om helsetilstand og ytte helsetjenester og til innsyn i pasientjournalen. Uten en slik fullmakt utleverer vi ikke disse opplysningene til andre personer, med de unntakene som følger av lovgivningen.

9. Er det obligatorisk å oppgi opplysninger?

Det er ikke nødvendig å oppgi opplysninger for å bruke Nettstedet. Å oppgi opplysninger i skjemaet, per telefon eller e-post er frivillig, men uten telefonnummer eller e-postadresse kan vi ikke svare på meldingen eller avtale en konsultasjon. Plikten til å oppgi opplysninger som er nødvendige for å yte helsehjelp og føre pasientjournal, følger av lov, og plikten til å oppgi opplysninger for faktura følger av skattelovgivningen.

10. Automatiserte avgjørelser og profilering

Vi treffer ikke automatiserte avgjørelser, inkludert avgjørelser basert på profilering, som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg. Statistikken (punkt 4.8 og 4.9) brukes utelukkende til samlet analyse av trafikken på Nettstedet.

11. Informasjonskapsler

Informasjonskapsler er små tekstfiler som lagres på Brukerens enhet. De kan være øktbaserte (slettes når nettleseren lukkes) eller permanente (lagres i en bestemt tid). Nettstedet bruker følgende informasjonskapsler:

Nødvendige (alltid aktive – uten dem husker ikke Nettstedet valgene dine):

  • oplixo_consent – 1 år – husker valget ditt om informasjonskapsler,
  • oplixo_cv – 1 år – gjør det mulig å vise en versjon av Nettstedet som samsvarer med dette valget,
  • mqk_admin – til nettleseren lukkes – økt i administrasjonspanelet (kun for personer som drifter Nettstedet),
  • mqk_pamietaj – opptil 30 dager – husket innlogging i panelet (kun for personer som drifter Nettstedet).

Analyse (Google Analytics – aktivert fra første besøk, kan slås av):

  • _ga – 2 år – skiller mellom brukere,
  • _ga_* – 2 år – opprettholder øktstatus.

Eksterne – lagres av innebygde Google-tjenester (kart, YouTube) i henhold til Googles retningslinjer, beskrevet i punkt 4.10.

Nettstedet bruker ikke informasjonskapsler for reklame eller markedsføringsprofilering.

11.1. Slik administrerer du informasjonskapsler

  • På Nettstedet: knappen «Innstillinger for informasjonskapsler» nederst på hver side.
  • I nettleseren kan du blokkere eller slette informasjonskapsler: Chrome – https://support.google.com/chrome/answer/95647, Firefox – https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari – https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge – https://support.microsoft.com/pl-pl/microsoft-edge.
  • Blokkering av nødvendige informasjonskapsler kan føre til at Nettstedet ikke husker valgene dine, og at administrasjonspanelet ikke fungerer.

12. Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen, særlig:

  • kryptert tilkobling (HTTPS) på hele Nettstedet,
  • beskyttelse av trafikken gjennom Cloudflare-nettverket, Nettstedets egen brannmur og Cloudflare Turnstile i skjemaet,
  • tilgang til administrasjonspanelet kun for autoriserte personer, med individuelt passord og totrinnsbekreftelse,
  • begrensning av tilgangen til opplysninger til personer som trenger dem for å utføre sine oppgaver, som er autorisert av den Behandlingsansvarlige og som er underlagt taushetsplikt og legers taushetsplikt.

Ved et brudd på personopplysningssikkerheten som kan medføre en risiko for dine rettigheter eller friheter, melder vi det til lederen for det polske datatilsynet (UODO) innen 72 timer, og når risikoen er høy, informerer vi også deg (artikkel 33 og 34 i GDPR).

13. Lenker til andre nettsteder

Nettstedet inneholder lenker til eksterne nettsteder (f.eks. Facebook, Instagram, YouTube, Google Maps, Garden Clinic Hospital). Når du går til dem, gjelder eiernes personvernregler – vi oppfordrer deg til å lese dem.

14. Endringer i personvernerklæringen

Vi oppdaterer erklæringen når lovgivningen, Nettstedets virkemåte eller tjenestene som brukes, endres. Om vesentlige endringer informerer vi på Nettstedet. Gjeldende versjon er alltid tilgjengelig på adressen ginekologswiatkowski.pl/polityka-prywatnosci.

Erklæringen gjelder fra 21.10.2026.

Ring: +48 534 951 340