Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest CICHOSZ MEDICAL CLINIC Spółka z ograniczoną odpowiedzialnością z siedzibą w Olsztynie, ul. Warmińska 14/9, 10-545 Olsztyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Olsztynie, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001119102, NIP 7394004100, REGON 529264689, kapitał zakładowy 5 000,00 zł (dalej: „Administrator”, „Klinika”, „my”).

Kontakt w sprawach dotyczących danych osobowych:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

2. Podstawy prawne

Dane osobowe przetwarzamy zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
  • ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej,
  • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
  • ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

3. Cele, podstawy prawne i okresy przechowywania danych

3.1. Formularz kontaktowy na stronie

W formularzu kontaktowym zbieramy: imię, adres e-mail oraz treść wiadomości. Jeżeli w treści wiadomości podasz dodatkowe informacje (np. numer telefonu albo informacje o stanie zdrowia), przetwarzamy również te dane.

  • Cel: udzielenie odpowiedzi na zapytanie, kontakt zwrotny, ewentualne umówienie wizyty.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań).
  • Okres przechowywania: przez czas prowadzenia korespondencji i do 12 miesięcy po jej zakończeniu, a jeżeli kontakt doprowadzi do skorzystania z naszych usług — przez okresy wskazane w pkt 3.3 i 3.4.

Prosimy o nieprzesyłanie przez formularz szczegółowych informacji o stanie zdrowia, wynikach badań ani innych danych wrażliwych. Formularz kontaktowy nie służy do udzielania porad medycznych ani do prowadzenia konsultacji. W sprawach dotyczących zdrowia zachęcamy do kontaktu telefonicznego lub umówienia wizyty.

3.2. Kontakt telefoniczny i e-mailowy

  • Cel: obsługa zapytań, rejestracja wizyt, bieżąca komunikacja.
  • Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.
  • Okres przechowywania: przez czas niezbędny do załatwienia sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

3.3. Rejestracja i realizacja świadczeń zdrowotnych

  • Cel: ustalenie tożsamości pacjenta przed udzieleniem świadczenia, rejestracja wizyty, diagnostyka, profilaktyka, leczenie oraz zarządzanie usługami opieki zdrowotnej.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej, a w zakresie danych o zdrowie — art. 9 ust. 2 lit. h RODO (przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz leczenia).
  • Zakres danych: dane identyfikacyjne (imię, nazwisko, PESEL lub dane dokumentu tożsamości, data urodzenia, adres, dane kontaktowe), dane przedstawiciela ustawowego w przypadku pacjentów małoletnich, dane osób upoważnionych do informacji i dokumentacji medycznej, dane o stanie zdrowia i przebiegu leczenia.
  • Okres przechowywania dokumentacji medycznej: co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (m.in. 30 lat w przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją, 5 lat dla skierowań).

3.4. Rozliczenia i obowiązki księgowe

  • Cel: wystawianie i przechowywanie faktur oraz dokumentów księgowych, realizacja obowiązków podatkowych.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi.
  • Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.5. Ustalenie, dochodzenie i obrona roszczeń

  • Cel: zabezpieczenie interesów prawnych Administratora, w tym rozpatrywanie reklamacji i skarg.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowie — art. 9 ust. 2 lit. f RODO.
  • Okres przechowywania: do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego.

3.6. Wizerunek i opinie pacjentów

Jeżeli publikujemy zdjęcia lub materiały z wizerunkiem albo opinie zawierające dane osobowe, robimy to wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO, a w razie potrzeby art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Opinie widoczne na stronie pochodzą z publicznie dostępnych profili Kliniki w serwisach zewnętrznych (m.in. Google, ZnanyLekarz) i są prezentowane w formie, w jakiej zostały tam opublikowane przez ich autorów.

3.7. Logi serwera

Serwer, na którym działa strona, automatycznie zapisuje w logach informacje techniczne: adres IP, datę i czas zapytania, typ przeglądarki i systemu operacyjnego, adres URL. Dane te służą wyłącznie do celów administracyjnych, diagnostyki błędów i zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO) i nie są łączone z danymi umożliwiającymi Twoją identyfikację ani wykorzystywane do analizy zachowań użytkowników.

4. Dane dzieci

Klinika udziela świadczeń zdrowotnych również pacjentom małoletnim. Dane osobowe dziecka przetwarzamy na podstawach wskazanych w pkt 3.3, a kontakt i czynności formalne realizujemy za pośrednictwem rodzica lub opiekuna prawnego.

Formularz kontaktowy oraz pozostałe funkcje strony przeznaczone są dla osób pełnoletnich. Jeżeli sprawa dotyczy dziecka, wiadomość powinien wysłać rodzic lub opiekun prawny.

5. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.

Podanie danych identyfikacyjnych w celu skorzystania ze świadczeń zdrowotnych jest wymogiem ustawowym — bez nich nie możemy udzielić świadczenia ani prowadzić dokumentacji medycznej. Podanie numeru telefonu i adresu e-mail jest dobrowolne, ale ułatwia kontakt, potwierdzanie i odwoływanie wizyt.

6. Odbiorcy danych

Twoje dane mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa (m.in. innym podmiotom leczniczym, organom władzy publicznej, sądom) oraz zaufanym podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania:

  • dostawcy hostingu i obsługi technicznej strony internetowej,
  • dostawca poczty elektronicznej,
  • dostawca systemu rezerwacji wizyt online (Booksy),
  • biuro rachunkowe i doradcy podatkowi,
  • kancelarie prawne,
  • podmioty świadczące usługi diagnostyczne i laboratoryjne — w zakresie niezbędnym do realizacji świadczenia,
  • dostawcy oprogramowania medycznego i systemów do prowadzenia dokumentacji medycznej.

Dostęp do dokumentacji medycznej mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy zawodowej.

Jeżeli korzystasz z rezerwacji wizyt w serwisie Booksy lub ZnanyLekarz, Twoje dane przetwarzane są również przez operatorów tych serwisów na zasadach opisanych w ich własnych politykach prywatności.

7. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli dostawca usług informatycznych, z którego korzystamy, przetwarza dane poza EOG, odbywa się to na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

8. Pliki cookies

Strona https://cichoszmedicalclinic.pl/ nie korzysta z narzędzi analitycznych, statystycznych ani marketingowych. Nie stosujemy Google Analytics, Google Tag Managera, pikseli reklamowych ani żadnych innych kodów śledzących. Nie profilujemy użytkowników i nie tworzymy ich profili reklamowych.

Strona wykorzystuje wyłącznie niezbędne pliki cookies o charakterze technicznym, zapewniające jej prawidłowe działanie i bezpieczeństwo, m.in.:

  • pliki sesyjne systemu WordPress, na którym oparta jest strona,
  • pliki związane z obsługą formularza kontaktowego i zabezpieczeniem przed nadużyciami,
  • pliki zapamiętujące preferencje dotyczące wyświetlania strony.

Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego korzystanie z plików cookies niezbędnych do świadczenia usługi żądanej przez użytkownika nie wymaga jego zgody.

Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce — zablokować ich obsługę lub usunąć zapisane pliki. Wyłączenie plików niezbędnych może jednak utrudnić lub uniemożliwić korzystanie z niektórych funkcji strony.

Treści i linki zewnętrzne

Na stronie znajdują się odnośniki do serwisów zewnętrznych: Facebooka, Instagrama, Google, ZnanyLekarz oraz systemu rezerwacji Booksy. Samo wyświetlenie naszej strony nie powoduje przekazania Twoich danych tym podmiotom. Dopiero po kliknięciu w link i przejściu do zewnętrznego serwisu Twoje dane mogą być przetwarzane przez jego operatora na zasadach opisanych w jego polityce prywatności. Nie mamy wpływu na sposób przetwarzania danych przez te podmioty i zachęcamy do zapoznania się z ich regulaminami.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO) — prawo to jest ograniczone w odniesieniu do dokumentacji medycznej, którą mamy obowiązek przechowywać przez okresy określone ustawą,
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Ponadto, na podstawie ustawy o prawach pacjenta, masz prawo dostępu do dokumentacji medycznej, prawo do upoważnienia wybranej osoby do dostępu do dokumentacji i informacji o stanie zdrowia oraz prawo do zachowania tajemnicy informacji z Tobą związanych.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem kontakt@cichoszmedicalclinic.pl lub pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

10. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

11. Zautomatyzowane podejmowanie decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym szyfrowanie połączenia ze stroną (certyfikat SSL), kontrolę dostępu do systemów i pomieszczeń, upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności i tajemnicy zawodowej.

13. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu świadczonych usług lub funkcjonalności strony. Aktualna wersja jest zawsze dostępna pod adresem https://cichoszmedicalclinic.pl/polityka-prywatnosci/. Data ostatniej aktualizacji wskazana jest na początku dokumentu.

Scroll to Top