SV
Ring:+48 534 951 340

Integritetspolicy

Informativ översättning – vid avvikelser är den polska versionen av dokumentet bindande.

Vi respekterar integriteten för de personer som använder vår webbplats och kontaktar mottagningen. I denna policy förklarar vi vem som behandlar personuppgifter, vilka uppgifter, i vilket syfte, på vilken rättslig grund och hur länge, till vem vi lämnar ut dem, vilka rättigheter du har och hur du kan utöva dem. Vi beskriver också cookies och de externa tjänster som används på webbplatsen.

Policyn uppfyller informationsskyldigheten enligt artiklarna 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsförordningen, GDPR). Den beaktar också den polska lagen av den 10 maj 2018 om skydd av personuppgifter, lagen av den 6 november 2008 om patienträttigheter och patientombudsmannen (Rzecznik Praw Pacjenta), lagen av den 5 december 1996 om läkar- och tandläkaryrket, lagen av den 18 juli 2002 om tillhandahållande av elektroniska tjänster samt lagen av den 12 juli 2024 om elektronisk kommunikation (Prawo komunikacji elektronicznej).

1. Definitioner

  • Personuppgiftsansvarig – den aktör som anges i punkt 2 och som bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
  • Webbplatsen – webbtjänsten som finns på adressen ginekologswiatkowski.pl med undersidor.
  • Mottagningen – Specialistläkarmottagningen Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
  • Användare – varje person som använder Webbplatsen.
  • Patient – en person som får hälso- och sjukvårdstjänster på Mottagningen.
  • Personuppgifter – uppgifter om en identifierad eller identifierbar fysisk person (t.ex. för- och efternamn, telefonnummer, e-postadress, IP-adress).
  • Uppgifter om hälsa – särskilda kategorier av uppgifter i den mening som avses i artikel 9 i GDPR, det vill säga uppgifter om fysisk eller psykisk hälsa, inklusive om tillhandahållna hälso- och sjukvårdstjänster.
  • Behandling – varje åtgärd som vidtas med uppgifter, t.ex. insamling, registrering, lagring, läsning, utlämnande eller radering.
  • Personuppgiftsbiträde – en aktör som behandlar uppgifter för den Personuppgiftsansvariges räkning på grundval av ett biträdesavtal (t.ex. en leverantör av webbhotell).
  • Cookies – små textfiler som webbläsaren sparar på Användarens enhet.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:

  • Indywidualna Praktyka Lekarska Mateusz Świątkowski
  • ul. Słowackiego 10
  • 81-871 Sopot
  • NIP: 5851435002
  • REGON: 388757840

Den Personuppgiftsansvarige driver Specialistläkarmottagningen Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) på ul. Słowackiego 10 i Sopot.

I frågor som rör personuppgifter kan du kontakta den Personuppgiftsansvarige:

  • via e-post: [email protected],
  • per telefon: 534 951 340,
  • skriftligen: ul. Słowackiego 10, 81-871 Sopot,
  • via kontaktformuläret på sidan Kontakt.

3. Varifrån vi får uppgifterna och vem de gäller

Vi behandlar uppgifter som:

  • du lämnar direkt till oss – i kontaktformuläret, i ett telefonsamtal, i ett e-postmeddelande, i ett meddelande via Facebook eller Instagram eller vid ett besök,
  • samlas in automatiskt när du använder Webbplatsen – beskrivs i punkterna 4.7–4.11 och 11,
  • lämnas av en förälder eller vårdnadshavare – när de gäller ett barn (punkt 5),
  • lämnas av en annan person som kontaktar Mottagningen för din räkning – i den omfattning som behövs för att hantera ärendet.

4. Ändamål, rättslig grund och lagringstid

4.1. Kontaktformulär

Uppgifter: för- och efternamn, telefonnummer och/eller e-postadress, meddelandets innehåll samt IP-adress och tidpunkt för sändningen (som sparas för att skydda mot missbruk och skräppost).

  • Ändamål: att besvara meddelandet, inklusive att boka ett besök.
  • Rättslig grund: artikel 6.1 b i GDPR (åtgärder på begäran av den registrerade innan ett avtal ingås) samt artikel 6.1 f i GDPR (den Personuppgiftsansvariges berättigade intresse – att föra korrespondens och skydda Webbplatsen mot missbruk). Om du i meddelandet lämnar uppgifter om ditt hälsotillstånd – artikel 9.2 a i GDPR (uttryckligt samtycke som lämnas genom att markera rutan i formuläret).
  • Lagringstid: under den tid som behövs för att besvara och hantera ärendet och därefter tills preskriptionstiden för eventuella anspråk har löpt ut. Om meddelandet gäller behandling och blir en del av journalhandlingarna – under lagringstiden för journalhandlingar (punkt 4.4).
  • Samtycket kan återkallas när som helst, t.ex. via e-post – detta påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Skicka inte provsvar eller en detaljerad beskrivning av ditt hälsotillstånd via formuläret – vi går igenom dem per telefon eller vid besöket.

4.2. Skydd av formuläret (Cloudflare Turnstile)

Kontaktformuläret skyddas av Cloudflare Turnstile – en tjänst som skiljer människor från automatiserade program utan att man behöver skriva av koder. När formuläret visas får Cloudflare bland annat IP-adress, uppgifter om webbläsare och enhet samt tekniska signaler som behövs för denna bedömning. Turnstile används inte för spårning eller reklam.

  • Ändamål: att skydda formuläret mot skräppost och missbruk.
  • Rättslig grund: artikel 6.1 f i GDPR.
  • Leverantör: Cloudflare, Inc. – villkor: https://www.cloudflare.com/privacypolicy/.

4.3. Kontakt per telefon, e-post och meddelanden i sociala medier

Uppgifter: för- och efternamn, telefonnummer, e-postadress, profilnamn, korrespondensens innehåll, föreslagen tid för besök.

  • Ändamål: att besvara frågor, boka besök, lämna organisatorisk information.
  • Rättslig grund: artikel 6.1 b och f i GDPR; uppgifter om hälsa som lämnas i samband med ett besök – artikel 9.2 h i GDPR.
  • Lagringstid: under den tid som behövs för att hantera ärendet och därefter tills preskriptionstiden för eventuella anspråk har löpt ut.

4.4. Tillhandahållande av hälso- och sjukvårdstjänster och journalhandlingar

Uppgifter: patientens identifierings- och kontaktuppgifter (bland annat för- och efternamn, födelsedatum, PESEL-nummer [polskt personnummer], adress, telefonnummer), för minderåriga även uppgifter om den lagliga företrädaren, samt uppgifter om hälsotillstånd och tillhandahållna tjänster.

  • Ändamål: att tillhandahålla hälso- och sjukvårdstjänster, föra, förvara och lämna ut journalhandlingar samt säkerställa kontinuitet i vården.
  • Rättslig grund: artikel 6.1 c och artikel 9.2 h i GDPR jämförda med lagen om patienträttigheter och patientombudsmannen samt lagen om läkar- och tandläkaryrket.
  • Lagringstid: som huvudregel 20 år från utgången av det kalenderår då den senaste anteckningen gjordes, med de undantag som anges i artikel 29 i lagen om patienträttigheter och patientombudsmannen.

Att lämna de uppgifter som behövs för att tillhandahålla vården och föra journalhandlingar är ett lagstadgat krav. Uppgifter om patienten omfattas av läkarsekretess.

4.5. Betalningar och rättsliga skyldigheter

Uppgifter: för- och efternamn eller företagsnamn, adress, NIP (polskt skatteregistreringsnummer, om vi utfärdar en faktura), belopp och betalningsdatum.

  • Ändamål: att utfärda och förvara bokföringsunderlag och fullgöra skatteskyldigheter.
  • Rättslig grund: artikel 6.1 c i GDPR jämförd med skatte- och bokföringslagstiftningen.
  • Lagringstid: 5 år från utgången av det kalenderår då tidsfristen för betalning av skatten löpte ut.

4.6. Fastställande, utövande och försvar av rättsliga anspråk

  • Rättslig grund: artikel 6.1 f i GDPR och, i fråga om uppgifter om hälsa, artikel 9.2 f i GDPR.
  • Lagringstid: tills preskriptionstiden för anspråken har löpt ut.

4.7. Webbplatsens säkerhet

Uppgifter: IP-adress, datum och klockslag, adressen till den besökta undersidan, uppgifter om webbläsare och operativsystem – som registreras av servern, Cloudflare-nätverket och Webbplatsens brandvägg vid misstänkta händelser (t.ex. intrångsförsök eller massförfrågningar).

  • Ändamål: att säkerställa Webbplatsens säkerhet och korrekta funktion samt upptäcka och blockera attacker.
  • Rättslig grund: artikel 6.1 f i GDPR.
  • Lagringstid: under den tid som behövs för att säkerställa säkerheten; serverloggar – enligt webbhotellsleverantörens regler.

4.8. Statistik på Webbplatsens server

Besök räknar vi på vår egen server – utan cookies och utan externa leverantörer. Vi registrerar IP-adress, land (som fastställs utifrån IP-adressen), typ av enhet, operativsystem och webbläsare, skärmupplösning, webbläsarens språk, besökt undersida, sidan från vilken besökaren kom samt tid som tillbringats på sidan.

  • Ändamål: att få kunskap om hur Användarna använder Webbplatsen och att skydda mot missbruk.
  • Rättslig grund: artikel 6.1 f i GDPR.
  • Lagringstid: IP-adress – 30 dagar, övriga statistiska uppgifter – 13 månader. Vi lämnar inte ut dem till någon.

4.9. Google Analytics

På Webbplatsen används Google Analytics 4, en tjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Statistiken är aktiverad från första besöket på Webbplatsen. Google Analytics samlar in uppgifter om besökta undersidor, besökets längd, enhet, webbläsare, ungefärlig plats och trafikkälla samt sparar cookies _ga och _ga_*. Vi får endast sammanställda rapporter från Google Analytics – vi identifierar inte enskilda personer utifrån dem.

  • Ändamål: trafikanalys och förbättring av Webbplatsen.
  • Rättslig grund: artikel 6.1 f i GDPR (den Personuppgiftsansvariges berättigade intresse).
  • Lagringstid: högst 14 månader.
  • Så stänger du av: med knappen ”Endast nödvändiga” i cookiefönstret eller under ”Cookieinställningar” längst ner på varje sida – efter avstängning laddas Google Analytics-skriptet inte. Du kan också installera Googles webbläsartillägg som blockerar Google Analytics: https://tools.google.com/dlpage/gaoptout. Du har även rätt att göra invändningar (punkt 8).

4.10. Google Maps och YouTube-filmer

På startsidan och på sidan Kontakt finns en inbäddad Google-karta, och på sidan Hysteroskopi filmer från YouTube i läget för utökat integritetsskydd (youtube-nocookie.com). De visas direkt när du öppnar dessa sidor. Webbläsaren ansluter då till Googles servrar, som bland annat tar emot IP-adress och uppgifter om webbläsaren och kan spara egna cookies. I läget för utökat integritetsskydd sparar YouTube inte information om tittande förrän filmen spelas upp.

  • Ändamål: att visa vägen till Mottagningen och visa ingrepp.
  • Rättslig grund: artikel 6.1 f i GDPR.
  • För uppgifter som samlas in av kartan och spelaren ansvarar Google Ireland Limited som separat personuppgiftsansvarig – villkor: https://policies.google.com/privacy.

4.11. Facebook och Instagram

På Webbplatsen finns endast länkar till Mottagningens profiler på Facebook och Instagram – så länge du inte klickar på dem överför vi inga uppgifter till Meta Platforms Ireland Limited. När du går till profilen behandlar Meta uppgifterna enligt sin egen integritetspolicy: https://www.facebook.com/privacy/policy. På Mottagningens profiler kan den Personuppgiftsansvarige och Meta vara gemensamt personuppgiftsansvariga när det gäller profilstatistik.

5. Uppgifter om barn

Mottagningen erbjuder pediatrisk vård från födseln till 18 års ålder. Vi behandlar barnets uppgifter i den omfattning som behövs för att tillhandahålla vården och föra journalhandlingar, på de rättsliga grunder som beskrivs i punkt 4.4. Uppgifterna lämnas och rättigheterna utövas för barnets räkning av en förälder eller vårdnadshavare, med beaktande av de rättigheter som lagstiftningen ger minderåriga patienter. Webbplatsen riktar sig inte till barn – vi ber att meddelanden via formuläret som gäller ett barn skickas av en förälder eller vårdnadshavare.

6. Mottagare av uppgifter

Vi lämnar endast ut uppgifter i nödvändig omfattning. Aktörer som agerar på vårt uppdrag behandlar dem på grundval av personuppgiftsbiträdesavtal och enligt våra instruktioner:

  • leverantören av webbhotell och e-postserver – lagring av Webbplatsen och databasen samt sändning av meddelanden,
  • Cloudflare, Inc. – nätverket som trafiken till Webbplatsen passerar, skydd mot attacker och botar, Cloudflare Turnstile,
  • Google Ireland Limited – e-post, Google Analytics, Google Maps, YouTube,
  • leverantören av IT-tjänster som sköter Webbplatsen och administrationspanelen,
  • laboratorier och andra vårdgivare – i den omfattning som behövs för att utföra undersökningar och fortsätta behandlingen,
  • Garden Clinic Hospital i Gdańsk – i den omfattning som behövs för att utföra kirurgisk behandling, när patienten remitteras till operation,
  • aktörer som tillhandahåller redovisningstjänster – om den Personuppgiftsansvarige anlitar sådana, i fråga om uppgifter för betalningar,
  • aktörer som är behöriga enligt lag – t.ex. vid utlämnande av journalhandlingar enligt lagen om patienträttigheter och patientombudsmannen, offentliga myndigheter, domstolar.

Vi säljer inte uppgifter och lämnar inte ut dem för marknadsföringsändamål.

7. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Användningen av tjänster från Google och Cloudflare kan innebära att uppgifter överförs till USA. Detta sker på grundval av Europeiska kommissionens genomförandebeslut av den 10 juli 2023 om att skyddsnivån är adekvat (EU-US Data Privacy Framework), som dessa leverantörer har anslutit sig till, och kompletterande med standardavtalsklausuler som godkänts av Europeiska kommissionen. En kopia av skyddsåtgärderna kan erhållas genom att kontakta den Personuppgiftsansvarige.

8. De registrerades rättigheter

Du har följande rättigheter:

  • rätt till tillgång (artikel 15 i GDPR) – till information om huruvida och vilka uppgifter vi behandlar samt att få en kopia av dem,
  • rätt till rättelse (artikel 16 i GDPR) – när uppgifterna är felaktiga eller ofullständiga,
  • rätt till radering (artikel 17 i GDPR) – t.ex. när uppgifterna inte längre behövs för de ändamål för vilka de samlades in eller efter att samtycket återkallats,
  • rätt till begränsning av behandling (artikel 18 i GDPR) – t.ex. under den tid det tar att kontrollera att uppgifterna är korrekta,
  • rätt till dataportabilitet (artikel 20 i GDPR) – att få uppgifterna i ett strukturerat format när vi behandlar dem automatiserat på grundval av samtycke eller avtal,
  • rätt att göra invändningar (artikel 21 i GDPR) – mot behandling som grundar sig på den Personuppgiftsansvariges berättigade intresse, inklusive mot statistik; efter en invändning upphör vi att behandla uppgifterna för detta ändamål, såvida vi inte kan visa tvingande berättigade skäl eller uppgifterna behövs för att fastställa, utöva eller försvara rättsliga anspråk,
  • rätt att återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen innan samtycket återkallades (artikel 7.3 i GDPR),
  • rätt att lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (artikel 77 i GDPR).

Vissa rättigheter kan vara begränsade enligt lag – t.ex. raderar vi inte journalhandlingar innan lagringstiden har löpt ut, och inte heller uppgifter som behövs för betalningar innan de tidsfrister som följer av skattelagstiftningen har löpt ut.

8.1. Så utövar du dina rättigheter

  • En begäran kan lämnas via e-post till [email protected], skriftligen till Mottagningens adress eller personligen på Mottagningen.
  • Vi kan be om ytterligare uppgifter som behövs för att bekräfta din identitet – för att inte lämna ut uppgifter till en obehörig person.
  • Vi svarar utan onödigt dröjsmål och senast inom en månad från det att begäran har mottagits. Vid komplicerade eller många begäranden kan tidsfristen förlängas med ytterligare två månader – i så fall informerar vi om detta inom en månad.
  • Det är kostnadsfritt att utöva rättigheterna. För ytterligare kopior av uppgifterna eller för uppenbart ogrundade eller orimliga begäranden kan vi ta ut en avgift eller vägra att tillmötesgå begäran, i enlighet med artikel 12.5 och artikel 15.3 i GDPR.

8.2. Tillgång till journalhandlingar

Oberoende av rättigheterna enligt GDPR har patienten, hennes eller hans lagliga företrädare samt en befullmäktigad person rätt till tillgång till journalhandlingarna enligt lagen om patienträttigheter och patientombudsmannen – bland annat att ta del av journalen och att få ett utdrag, en avskrift eller en kopia av den. Den första kopian eller avskriften av journalhandlingarna lämnas ut kostnadsfritt; för följande kan Mottagningen ta ut en avgift inom de gränser som anges i lagen.

8.3. Befullmäktigade personer

Patienten kan ge en utsedd person fullmakt att få information om hälsotillstånd och tillhandahållna tjänster samt tillgång till journalhandlingarna. Utan en sådan fullmakt lämnar vi inte ut denna information till andra personer, med de undantag som föreskrivs i lag.

9. Är det obligatoriskt att lämna uppgifter?

Det krävs inga uppgifter för att använda Webbplatsen. Att lämna uppgifter i formuläret, per telefon eller via e-post är frivilligt, men utan telefonnummer eller e-postadress kan vi inte besvara meddelandet eller boka ett besök. Skyldigheten att lämna de uppgifter som behövs för att tillhandahålla hälso- och sjukvårdstjänster och föra journalhandlingar följer av lag, och uppgifterna för fakturan av skattelagstiftningen.

10. Automatiserat beslutsfattande och profilering

Vi fattar inga automatiserade beslut, inklusive beslut som grundar sig på profilering, som skulle ha rättsliga följder för dig eller på liknande sätt i betydande grad påverka dig. Statistiken (punkterna 4.8 och 4.9) används endast för sammanställd analys av trafiken på Webbplatsen.

11. Cookies

Cookies är små textfiler som sparas på Användarens enhet. De kan vara sessionscookies (raderas när webbläsaren stängs) eller permanenta cookies (lagras under en viss tid). Webbplatsen använder följande cookies:

Nödvändiga (alltid aktiva – utan dem kan Webbplatsen inte komma ihåg dina val):

  • oplixo_consent – 1 år – kommer ihåg ditt val gällande cookies,
  • oplixo_cv – 1 år – gör det möjligt att visa den version av Webbplatsen som motsvarar detta val,
  • mqk_admin – tills webbläsaren stängs – session i administrationspanelen (endast för personer som sköter Webbplatsen),
  • mqk_pamietaj – upp till 30 dagar – sparad inloggning i panelen (endast för personer som sköter Webbplatsen).

Analys (Google Analytics – aktiverade från första besöket, kan stängas av):

  • _ga – 2 år – skiljer användare åt,
  • _ga_* – 2 år – upprätthåller sessionsstatus.

Externa – sparas av inbäddade Google-tjänster (karta, YouTube) enligt Googles villkor, som beskrivs i punkt 4.10.

Webbplatsen använder inga reklamcookies och inga cookies för marknadsföringsprofilering.

11.1. Så hanterar du cookies

  • På Webbplatsen: knappen ”Cookieinställningar” längst ner på varje sida.
  • I webbläsaren kan du blockera eller radera cookies: Chrome – https://support.google.com/chrome/answer/95647, Firefox – https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari – https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge – https://support.microsoft.com/pl-pl/microsoft-edge.
  • Om du blockerar nödvändiga cookies kan det leda till att Webbplatsen inte kommer ihåg dina val och att administrationspanelen inte fungerar.

12. Uppgiftssäkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, särskilt:

  • krypterad anslutning (HTTPS) på hela Webbplatsen,
  • skydd av trafiken genom Cloudflare-nätverket, Webbplatsens egen brandvägg och Cloudflare Turnstile vid formuläret,
  • åtkomst till administrationspanelen endast för behöriga personer, med individuellt lösenord och tvåstegsverifiering,
  • begränsning av åtkomsten till uppgifterna till personer som behöver dem för att utföra sina arbetsuppgifter, som är behöriga enligt den Personuppgiftsansvarige och som är skyldiga att iaktta sekretess och läkarsekretess.

Vid en personuppgiftsincident som kan medföra en risk för dina rättigheter eller friheter anmäler vi den till ordföranden för den polska dataskyddsmyndigheten (UODO) inom 72 timmar, och om risken är hög informerar vi även dig (artiklarna 33 och 34 i GDPR).

13. Länkar till andra webbplatser

Webbplatsen innehåller länkar till externa webbplatser (t.ex. Facebook, Instagram, YouTube, Google Maps, Garden Clinic Hospital). När du går till dem gäller deras ägares integritetsregler – vi rekommenderar att du läser dem.

14. Ändringar av integritetspolicyn

Vi uppdaterar policyn när lagstiftningen, Webbplatsens funktionssätt eller de tjänster som används ändras. Om väsentliga ändringar informerar vi på Webbplatsen. Den aktuella versionen finns alltid tillgänglig på adressen ginekologswiatkowski.pl/sv/integritetspolicy.

Policyn gäller från och med 21.10.2026.

Ring: +48 534 951 340