Ten polityka prywatności jest projektem przygotowanym jako punkt wyjścia i wymaga weryfikacji prawnej przed publikacją. Może zawierać braki i pola oznaczone „[do uzupełnienia]” lub „[do weryfikacji]”. Nie stanowi obowiązującego regulaminu ani polityki, dopóki nie zostanie zweryfikowany przez prawnika i uzupełniony realnymi danymi praktyki.
Polityka prywatności
Stan na 24.09.2026
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu poradniaotylosci.pl oraz z udzielaniem świadczeń zdrowotnych jest praktyka lekarska Poradnia Otyłości, dr n. med. Katarzyna Zielińska, ul. Przykładowa 1, 50-001 Wrocław, NIP: 0000000000 [do weryfikacji], numer wpisu RPWDL: 000000000000000000 [do weryfikacji] (dalej: „administrator”). Kontakt: [email protected], 600 100 200.
§ 2. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane w następujących celach:
- udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej: na podstawie art. 9 ust. 2 lit. h RODO w związku z przepisami o działalności leczniczej, prawach pacjenta i dokumentacji medycznej; dane o stanie zdrowia to szczególna kategoria danych;
- rezerwacja i obsługa wizyty, w tym kontakt w jej sprawie, na podstawie art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy i jej wykonanie);
- obsługa formularza kontaktowego: na podstawie art. 6 ust. 1 lit. b lub f RODO (odpowiedź na zapytanie, prawnie uzasadniony interes administratora);
- wystawianie rachunków i dokumentów księgowych: na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych);
- ustalenie, dochodzenie lub obrona roszczeń: na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
§ 3. Kategorie przetwarzanych danych
W zależności od celu administrator przetwarza w szczególności:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, telefon, e-mail, PESEL (niezbędny do wystawienia e-recepty),
- dane o stanie zdrowia podane w formularzu przed wizytą oraz w trakcie wizyty (wywiad, wyniki badań, rozpoznanie, zalecenia): wyłącznie kategoria szczególna w rozumieniu art. 9 RODO, nigdy zbierane przez formularz kontaktowy ani ogólną korespondencję e-mail,
- treść wiadomości przesłanej przez formularz kontaktowy,
- dane techniczne niezbędne do działania serwisu (patrz § 7).
§ 4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO:
- dostawca programu gabinetowego / elektronicznej dokumentacji medycznej (EDM) używanego do prowadzenia dokumentacji i rezerwacji: [do uzupełnienia],
- dostawca hostingu serwisu: [do uzupełnienia],
- dostawca systemu do połączeń wideo/telefonicznych używanego przy wizytach online (szyfrowany kanał): [do uzupełnienia],
- podmioty świadczące usługi księgowe na rzecz praktyki,
- podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy publiczne, w zakresie i w celach wynikających z przepisów).
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca danej usługi zapewnia odpowiednie zabezpieczenia wymagane przez RODO.
§ 5. Okresy przechowywania danych
- dokumentacja medyczna: co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta (dla niektórych rodzajów dokumentacji przepisy przewidują inne okresy),
- dane z formularza rezerwacji niezakończonej wizytą: do czasu realizacji lub odwołania rezerwacji, a następnie usuwane, chyba że przechodzą do dokumentacji medycznej,
- dane z formularza kontaktowego: przez czas niezbędny do udzielenia odpowiedzi i rozpatrzenia sprawy, nie dłużej niż 12 miesięcy,
- dokumenty księgowe: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku podatkowego).
§ 6. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- ograniczenia przetwarzania, w przypadkach przewidzianych przepisami,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- usunięcia danych, w zakresie, w jakim nie stoi to w sprzeczności z obowiązkiem prowadzenia dokumentacji medycznej przez wymagany prawem okres,
- przenoszenia danych, w zakresie przewidzianym przepisami,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo do usunięcia lub ograniczenia przetwarzania danych zawartych w dokumentacji medycznej jest ograniczone przepisami o dokumentacji medycznej, które nakładają na administratora obowiązek jej przechowywania przez okres wskazany w § 5, niezależnie od żądania osoby, której dane dotyczą.
§ 8. Kontakt w sprawach ochrony danych
W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem [email protected] lub pisemnie na adres wskazany w § 1. Administrator rozpatruje zgłoszenia bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.