Polityka prywatności dla specjalistów i klinik

Czemu służy ta informacja

Niniejszy dokument wykonuje obowiązek informacyjny z art. 14 RODO, czyli obowiązek administratora wobec osoby, której danych osobowych nie uzyskał od niej samej. Zawiera komplet informacji wymaganych przez art. 14 ust. 1 i 2 RODO i jest udostępniany pod stałym adresem, z odnośnikiem w stopce serwisu oraz przy każdym profilu, którego dotyczy.

Informacja nie dotyczy osób, które przekazały nam dane samodzielnie — przejmując profil albo zgłaszając klinikę. W tym zakresie obowiązuje regulamin dla profesjonalistów i ogólna polityka prywatności. Nie dotyczy również osób korzystających z wizualizacji; ich dane opisuje polityka prywatności serwisu.

Kogo dotyczy ta informacja

Specjalistów (lekarzy, kosmetologów) i klinik, których profile przygotowaliśmy w katalogu EfektZabiegu sami, na podstawie źródeł publicznych, bez ich zgłoszenia. Takie profile mają zawsze widoczny status „Profil przygotowany przez EfektZabiegu”.

Jeśli dane klinika podaje nam sama albo przejmuje profil, obowiązuje dodatkowo regulamin dla profesjonalistów.

Kto jest administratorem

Administratorem danych osobowych jest G2M Filip Uherek, NIP 9542899326, ul. Sołtysia 42/20, 40-748 Katowice. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz w celu wykonania praw opisanych niżej właściwy jest adres rodo@efektzabiegu.pl.

Czy mamy inspektora ochrony danych

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, bo nie prowadzimy monitorowania na dużą skalę ani nie przetwarzamy szczególnych kategorii danych w rozumieniu art. 37 RODO. We wszystkich sprawach dotyczących danych odpowiada bezpośrednio administrator, pod adresem rodo@efektzabiegu.pl.

Jak i kiedy Cię informujemy

Obowiązek z art. 14 RODO wykonujemy w pierwszej kolejności indywidualnie. Wiadomość imienną kierujemy na zawodowy adres kontaktowy udostępniony publicznie przez daną osobę. Jeżeli takiego adresu nie ustalimy, kierujemy odrębną wiadomość dotyczącą każdej osoby z osobna na adres podmiotu leczniczego, w którym ta osoba przyjmuje, wraz z wnioskiem o jej przekazanie. Wiadomości zbiorczej adresowanej do zespołu nie traktujemy jako wykonania obowiązku.

Informację przekazujemy najpóźniej w chwili opublikowania profilu, ponieważ publikacja stanowi ujawnienie danych. Jeżeli przed publikacją kontaktujemy się z daną osobą albo z podmiotem, w którym ta osoba przyjmuje, informację przekazujemy najpóźniej przy tym pierwszym kontakcie. W każdym przypadku następuje to nie później niż w terminie miesiąca od pozyskania danych.

W zakresie, w jakim ustalenie danych kontaktowych okaże się niemożliwe albo powiadomienie indywidualne wymagałoby niewspółmiernie dużego wysiłku w rozumieniu art. 14 ust. 5 lit. b RODO, obowiązek informacyjny wykonujemy przez publiczne udostępnienie niniejszej informacji w sposób opisany wyżej. Nie zwalnia nas to z podjęcia próby kontaktu indywidualnego.

Fakt powiadomienia, jego datę i kanał odnotowujemy w wewnętrznym rejestrze. Odnotowujemy stan rzeczywisty — na przykład przekazanie za pośrednictwem podmiotu leczniczego — a nie domniemanie doręczenia.

Skąd mamy dane

• Rejestr Naczelnej Izby Lekarskiej: imię i nazwisko, tytuł zawodowy, specjalizacja, status prawa wykonywania zawodu.
• Strony internetowe gabinetów i klinik: miejsca pracy, wykonywane zabiegi, ceny, godziny otwarcia.
• Zawodowe profile specjalistów i gabinetów w serwisach społecznościowych, prowadzone przez nich samych: zakres zabiegów, adres, godziny — wyłącznie to, co sam podmiot tam podaje.
• CEIDG i KRS: nazwa, adres i dane rejestrowe podmiotu.
• Serwisy katalogowe innych firm służą nam wyłącznie do ustalenia, kogo sprawdzić. Żaden fakt z nich nie trafia na profil: nazwisko, specjalizację, adres, zabiegi i ceny potwierdzamy u samego podmiotu albo w rejestrze publicznym i dopiero to podajemy jako źródło. Jeśli jedynym śladem praktyki jest cudzy katalog, profilu nie tworzymy.
• Nie korzystamy z opinii ani ocen z innych serwisów, nie pobieramy zdjęć z Instagrama ani ze stron klinik i nie przepisujemy cudzych tekstów.

Jakie dane pokazujemy

• Imię i nazwisko, tytuł, specjalizację i status prawa wykonywania zawodu.
• Miejsca przyjęć, wykonywane zabiegi i ceny początkowe, każdą ze źródłem i datą sprawdzenia.
• Opinie pacjentów wyłącznie po wizytach umówionych przez EfektZabiegu.
• Na profilu, którego osoba nie przejęła, nie pokazujemy jej zdjęcia, tylko inicjały.

Po co i na jakiej podstawie

Informujemy pacjentów, kto wykonuje zabiegi medycyny estetycznej, gdzie i za ile, zanim umówią wizytę. Podstawą jest nasz prawnie uzasadniony interes i interes pacjentów w dostępie do sprawdzalnej informacji (art. 6 ust. 1 lit. f RODO). Profil informuje, nie zachwala: nie tworzymy rankingów, nie oceniamy specjalistów i nie obiecujemy efektów.

Przed uruchomieniem katalogu przeprowadziliśmy i zapisaliśmy test równowagi: sprawdziliśmy, czy interes istnieje, czy przetwarzanie jest do niego niezbędne i czy nie przeważają nad nim Twoje prawa i wolności. Ograniczyliśmy dane do zawodowych i do faktów, które sam podmiot podał publicznie, z wydrukowanym źródłem i datą.

Wyniku tego testu nie traktujemy jako przesądzonego. Jeżeli Twoja szczególna sytuacja przeważa nad naszym interesem, przetwarzanie ustaje — i nie żądamy od Ciebie wykazywania, dlaczego tak jest.

Kontaktujemy się z Tobą w sprawie samego profilu: żeby poinformować, że powstał, umożliwić jego przejęcie, poprawienie albo usunięcie i sprostować dane, gdy coś się zmieni. To wykonanie naszych obowiązków wobec Ciebie i obsługa Twoich praw, a nie oferta handlowa — kontakt w tej sprawie wysyłamy także wtedy, gdy nigdy nas o nic nie prosiłaś ani nie prosiłeś.

Osobną sprawą jest propozycja odpłatnej usługi. Takiej informacji handlowej nie wyślemy Ci bez Twojej uprzedniej zgody — wymaga jej art. 398 Prawa komunikacji elektronicznej, niezależnie od podstawy przetwarzania z RODO. Zgodę możesz wycofać w każdej chwili, a sprzeciw wobec marketingu bezpośredniego wykonujemy od razu i bez oceny powodów (art. 21 ust. 2 i 3 RODO).

Kto widzi dane

Profil jest publiczną stroną serwisu, więc widzą go odwiedzający i wyszukiwarki. Hosting i bazę danych prowadzimy u dostawców infrastruktury chmurowej w Unii Europejskiej, na podstawie umów powierzenia. Zgłoszenia dotyczące profilu obsługuje dostawca poczty e-mail.

Nie sprzedajemy danych z katalogu, nie udostępniamy ich w celach marketingowych i nie przekazujemy dostawcom baz danych.

Dane możemy ujawnić organom publicznym, jeżeli zażądają tego na podstawie przepisów prawa — na przykład Prezesowi Urzędu Ochrony Danych Osobowych w postępowaniu albo sądowi. Każde takie żądanie sprawdzamy pod kątem podstawy prawnej i zakresu.

Poza Europejski Obszar Gospodarczy trafia jedna kategoria: adres odwiedzonej strony, a więc również adres profilu, przekazywany do Google Analytics — wyłącznie wtedy, gdy odwiedzający wyrazi na to zgodę w komunikacie o cookies. Podstawą tego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla uczestników EU-US Data Privacy Framework. Kopię dokumentów dotyczących tego przekazania udostępnimy na żądanie wysłane na rodo@efektzabiegu.pl.

Jak długo

• Profil: do czasu sprzeciwu albo prośby o usunięcie.
• Po usunięciu zostaje krótki wpis (imię i nazwisko, numer PWZ, data), żeby profil nie wrócił przy kolejnym zbieraniu danych.
• Zgłoszenia dotyczące profilu: 6 lat, czyli do przedawnienia roszczeń, potem anonimizujemy.
• Wpis blokujący i zgłoszenia są danymi osobowymi jak każde inne: przysługuje wobec nich dostęp, sprostowanie i ograniczenie przetwarzania. Nie publikujemy ich i nie wykorzystujemy do niczego poza celem, dla którego powstały.

Twoje prawa i jak z nich skorzystać

Masz prawo dostępu do danych, sprostowania, usunięcia (art. 17 RODO) i ograniczenia przetwarzania, a także prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO).

Wobec profilu, którego nie przejęłaś ani nie przejąłeś, nie powołujemy się na nadrzędne podstawy przetwarzania i nie oceniamy powodów Twojego sprzeciwu: usuwamy profil. Nie mamy też ogólnej furtki w rodzaju „interesu publicznego”, którą odmawialibyśmy usunięcia — usunięcie wykonujemy w granicach art. 17 RODO.

Prawo do przenoszenia danych (art. 20 RODO) w tym przypadku nie przysługuje, bo dotyczy danych przekazanych nam przez Ciebie i przetwarzanych na podstawie zgody albo umowy. Twoich danych nie otrzymaliśmy od Ciebie.

Najszybciej przez formularz „To mój profil” (efektzabiegu.pl/zgloszenie-profilu) albo mailem na rodo@efektzabiegu.pl. Wykonujemy zgłoszenie w 72 godziny od potwierdzenia adresu e-mail; RODO daje nam na to miesiąc.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Jak sprawdzamy, że to Ty

• Potwierdzasz adres e-mail linkiem z wiadomości.
• Adres w domenie kliniki, w której przyjmujesz, wystarcza do usunięcia albo poprawy. Prośbę o usunięcie z takiego adresu wykonujemy od razu.
• W innym przypadku dzwonimy do kliniki na numer z jej strony internetowej. Przejęcie profilu zawsze potwierdzamy telefonicznie.
• Nie prosimy o skan dowodu ani prawa wykonywania zawodu.

Jak ustalamy kolejność na listach

Kolejność profili na listach miasta i zabiegu ustala algorytm. Nie oceniamy specjalistów i nie wystawiamy not — kolejność mówi o dopasowaniu do zapytania, nie o tym, kto jest lepszy.

• Zgodność z tym, czego szuka pacjentka: wybrany zabieg i miasto. To parametr o największym znaczeniu — profil, który danego zabiegu nie wykonuje, nie pojawia się w ogóle.
• Kompletność profilu: ile faktów ma wydrukowane źródło i datę sprawdzenia — ceny, miejsca przyjęć, zakres zabiegów. Profil przejęty i uzupełniony przez specjalistę wypada zwykle wyżej niż przygotowany przez nas ze źródeł publicznych, bo ma więcej potwierdzonych danych.
• Możliwości profilu: czy można przez niego zapytać o termin albo napisać do gabinetu. Profil, który daje pacjentce dokończyć sprawę, jest dla niej bardziej użyteczny.
• Opinie pacjentek zebrane przez EfektZabiegu po wizytach umówionych przez serwis. Liczy się ich liczba i aktualność.

Czy da się kupić wyższą pozycję

Dziś nie: opłata nie jest parametrem kolejności i nie sprzedajemy miejsca na liście. Jeżeli kiedykolwiek wprowadzimy płatne wyróżnienie, będzie widocznie oznaczone jako płatne, opisane w tym dokumencie i rozróżnialne od zwykłych wyników. Nie będziemy mieszać płatnych pozycji z organicznymi bez oznaczenia.

Parametry kolejności i ich znaczenie opisujemy tutaj, bo wymaga tego art. 12a ustawy o prawach konsumenta oraz rozporządzenie 2019/1150 (P2B). Zmiana parametrów to zmiana tego dokumentu, z nową datą i nową wersją.

Opinie

Pokazujemy wyłącznie opinie pacjentek, które umówiły wizytę przez EfektZabiegu — dzięki temu wiemy, że wizyta się odbyła. Nie przepisujemy opinii z innych serwisów i nie wystawiamy ocen gwiazdkowych.

Wobec każdej opinii możesz wnieść zastrzeżenie na rodo@efektzabiegu.pl. Sprawdzamy je, zanim opinia zostanie na profilu; opinię dotyczącą Twojego życia prywatnego albo napisaną obraźliwie usuwamy bez dyskusji.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.