RODO i polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Medyk Dla Ciebie sp. z o.o., ul. Szosa Lubicka 26, 87-100 Toruń, KRS 0000690268.

Kontakt z Administratorem: rejestracja@medykdlaciebie.pl.

Inspektor Ochrony Danych: kontakt@dpo24.pl.

2. Cele i podstawy przetwarzania

• udzielanie świadczeń zdrowotnych, prowadzenie dokumentacji medycznej i zapewnienie ciągłości leczenia – art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO,
• rejestracja, realizacja i rozliczenie wizyty oraz obsługa płatności – art. 6 ust. 1 lit. b i c RODO,
• kontakt telefoniczny lub elektroniczny w sprawie wizyty i odpowiedź na zapytania – art. 6 ust. 1 lit. b lub f RODO,
• ustalenie, dochodzenie albo obrona roszczeń – art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO,
• marketing, jeżeli został dobrowolnie zaakceptowany – art. 6 ust. 1 lit. a RODO.

Danych o zdrowiu nie należy przesyłać zwykłym formularzem lub e-mailem, jeżeli nie jest to konieczne. W sprawach medycznych najlepiej korzystać z kanałów wskazanych przez rejestrację.

3. Zakres i źródło danych

Dane otrzymujemy bezpośrednio od pacjenta, jego przedstawiciela ustawowego lub osoby upoważnionej, a w przypadkach przewidzianych prawem także od innych podmiotów leczniczych, płatników i systemów rejestracyjnych. Zakres może obejmować dane identyfikacyjne, kontaktowe, rozliczeniowe oraz dane dotyczące zdrowia niezbędne do udzielenia świadczenia.

4. Odbiorcy danych

Dane mogą być udostępniane osobom upoważnionym, podmiotom leczniczym zapewniającym ciągłość leczenia, laboratoriom, dostawcom systemów medycznych i usług IT, operatorom płatności, księgowości, kancelariom oraz podmiotom uprawnionym na podstawie prawa. Podmioty przetwarzające działają na podstawie odpowiednich umów i wyłącznie w uzgodnionym zakresie.

Jeżeli korzystanie z określonej usługi technicznej wymaga przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie przy zastosowaniu mechanizmów ochrony przewidzianych w RODO.

5. Okres przechowywania

Dokumentację medyczną przechowujemy przez okresy wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – co do zasady 20 lat, a w przewidzianych ustawą przypadkach krócej lub do 30 lat. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, dane dotyczące roszczeń do upływu okresu ich przedawnienia, a dane przetwarzane na podstawie zgody – do jej wycofania lub ustania celu.

6. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Prawo do usunięcia danych nie obejmuje dokumentacji, którą podmiot leczniczy ma obowiązek przechowywać.

Wniosek można przesłać do Administratora lub IOD. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Automatyczne podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania wobec pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

8. Aktualność dokumentu

Wersja obowiązująca od 26 sierpnia 2026 r. Dokument może być aktualizowany w razie zmiany prawa, stosowanych rozwiązań technicznych lub sposobu świadczenia usług.