Polityka Prywatności serwisu

Wprowadzenie

W profCymbaLOOK CLINIC przywiązujemy najwyższą wagę do ochrony Państwa prywatności i danych osobowych. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa podczas korzystania z naszych usług, w tym rejestracji wizyt, teleporad oraz zamawiania e-recept.

Administratorem Państwa danych osobowych jest profCymbaLOOK CLINIC z siedzibą przy ul. Eugeniusza Kwiatkowskiego 14/U9, 71-004 Szczecin, NIP: 9552589604, REGON: 542197017.

Dokument ten został ostatnio zaktualizowany dnia 24 lipca 2025 roku.

Gromadzone informacje

Dane osobowe

Podczas korzystania z naszych usług możemy gromadzić następujące dane osobowe:

• Imię i nazwisko
• Numer PESEL
• Adres zamieszkania
• Adres e-mail
• Numer telefonu
• Data urodzenia
• Informacje o stanie zdrowia
• Historia chorób i przebytych zabiegów
• Informacje o przyjmowanych lekach
• Wyniki badań diagnostycznych

Dane związane z rejestracją wizyty

Podczas rejestracji wizyty gromadzimy:

• Preferowaną datę i godzinę wizyty
• Rodzaj wizyty i specjalizację lekarza
• Informacje o celu wizyty
• Historię wcześniejszych wizyt

Dane związane z teleporadą

W przypadku teleporady dodatkowo gromadzimy:

• Preferowany sposób kontaktu (telefon, wideokonsultacja)
• Dane techniczne niezbędne do przeprowadzenia teleporady
• Nagrania rozmów (po uzyskaniu Państwa zgody)

Dane związane z e-receptą

Przy zamawianiu e-recepty gromadzimy:

• Informacje o lekach i dawkowaniu
• Historię wystawionych recept
• Informacje o uczuleniach i przeciwwskazaniach
• Dane niezbędne do wystawienia recepty zgodnie z przepisami prawa

Cel i podstawa prawna przetwarzania danych

Państwa dane osobowe przetwarzamy w następujących celach:

Świadczenie usług medycznych

Przetwarzamy Państwa dane w celu świadczenia usług medycznych, w tym:

• Prowadzenia dokumentacji medycznej
• Rejestracji na wizyty lekarskie
• Udzielania teleporad
• Wystawiania e-recept
• Diagnozowania i leczenia
• Zapewnienia ciągłości opieki zdrowotnej

Podstawą prawną przetwarzania danych w tym celu jest:

• Niezbędność do wykonania umowy o świadczenie usług medycznych (art. 6 ust. 1 lit. b RODO)
• Wypełnienie obowiązku prawnego ciążącego na administratorze, w tym prowadzenie dokumentacji medycznej (art. 6 ust. 1 lit. c RODO)
• Ochrona żywotnych interesów pacjenta (art. 6 ust. 1 lit. d RODO)
• W przypadku danych o stanie zdrowia - niezbędność do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej (art. 9 ust. 2 lit. h RODO)

Komunikacja z pacjentem

Wykorzystujemy Państwa dane kontaktowe w celu:

• Potwierdzenia lub odwołania wizyty
• Przypomnienia o zbliżającej się wizycie
• Przekazania wyników badań
• Informowania o zaleceniach lekarskich
• Udzielania odpowiedzi na pytania

Podstawą prawną przetwarzania danych w tym celu jest:

• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Zgoda pacjenta (art. 6 ust. 1 lit. a RODO) - w przypadku komunikacji marketingowej

Wypełnianie obowiązków prawnych

Przetwarzamy dane w celu wypełnienia obowiązków wynikających z przepisów prawa, w tym:

• Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
• Ustawy o działalności leczniczej
• Ustawy o systemie informacji w ochronie zdrowia
• Przepisów dotyczących wystawiania recept
• Przepisów podatkowych i rachunkowych

Podstawą prawną przetwarzania danych w tym celu jest wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO).

Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres:

• W przypadku dokumentacji medycznej - 20 lat, zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, z wyjątkami przewidzianymi w tej ustawie
• W przypadku recept - 5 lat, licząc od końca roku kalendarzowego, w którym nastąpiła refundacja
• W przypadku danych przetwarzanych na podstawie zgody - do momentu wycofania zgody
• W przypadku danych przetwarzanych w celu dochodzenia roszczeń - do czasu przedawnienia roszczeń
• W przypadku danych przetwarzanych w celach księgowych i podatkowych - przez okres wymagany przepisami prawa podatkowego

Odbiorcy danych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Personelowi medycznemu zaangażowanemu w proces leczenia
• Podmiotom świadczącym usługi techniczne i organizacyjne dla kliniki (np. dostawcom usług IT, firmom kurierskim)
• Podmiotom uprawnionym na podstawie przepisów prawa (np. Narodowy Fundusz Zdrowia, Zakład Ubezpieczeń Społecznych, organy państwowe)
• Laboratoriom diagnostycznym i innym placówkom medycznym w przypadku skierowania na badania lub konsultacje
• Podmiotom prowadzącym działalność płatniczą (banki, operatorzy płatności)

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych wymaganych przez przepisy prawa.

Bezpieczeństwo danych

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo Państwa danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją:

• Stosujemy szyfrowanie danych podczas ich przesyłania (protokół SSL)
• Wdrażamy procedury kontroli dostępu do danych
• Regularnie wykonujemy kopie zapasowe danych
• Stosujemy zabezpieczenia fizyczne pomieszczeń, w których przetwarzane są dane
• Regularnie szkolimy personel w zakresie ochrony danych osobowych
• Stosujemy pseudonimizację i szyfrowanie danych osobowych, gdy jest to możliwe

W przypadku teleporad stosujemy dodatkowe zabezpieczenia:

• Szyfrowane połączenia podczas wideokonferencji
• Weryfikację tożsamości pacjenta przed rozpoczęciem teleporady
• Bezpieczne przechowywanie nagrań (jeśli są wykonywane za zgodą pacjenta)

Prawa pacjenta

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:

Prawo dostępu do danych

Mają Państwo prawo uzyskać od nas potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeżeli tak, mają Państwo prawo:

• Uzyskać dostęp do swoich danych osobowych
• Uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych, odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub kryteriach ustalania tego okresu
• Otrzymać kopię swoich danych osobowych

Prawo do sprostowania danych

Mają Państwo prawo żądania od nas niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, a także uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia danych (prawo do bycia zapomnianym)

Mają Państwo prawo żądania od nas usunięcia danych osobowych w przypadkach, gdy:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Wycofali Państwo zgodę na przetwarzanie danych, a nie ma innej podstawy prawnej przetwarzania
• Wnieśli Państwo sprzeciw wobec przetwarzania danych
• Dane są przetwarzane niezgodnie z prawem
• Dane muszą być usunięte w celu wywiązania się z obowiązku prawnego

Prawo do usunięcia danych może być ograniczone w przypadku, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. prowadzenia dokumentacji medycznej przez wymagany przepisami okres) lub do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:

• Kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający nam sprawdzić prawidłowość tych danych
• Przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania
• Nie potrzebujemy już danych do celów przetwarzania, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń
• Wnieśli Państwo sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw sprzeciwu

Prawo do przenoszenia danych

Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które nam dostarczyli, oraz mają Państwo prawo przesłać te dane innemu administratorowi, jeżeli:

• Przetwarzanie odbywa się na podstawie zgody lub umowy
• Przetwarzanie odbywa się w sposób zautomatyzowany

Prawo do sprzeciwu

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu. Przestaniemy przetwarzać dane w tych celach, chyba że będziemy w stanie wykazać, że istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Państwa interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

Prawo do wycofania zgody

W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, mają Państwo prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych), jeśli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO.

Rezerwacja praw

Aby skorzystać z powyższych praw, prosimy o kontakt:

• Listownie: profCymbaLOOK CLINIC, ul. Eugeniusza Kwiatkowskiego 14/U9, 71-004 Szczecin
• E-mailowo: kontakt@cymbalook.pl
• Telefonicznie: +48 571 975 778
• Osobiście: w siedzibie kliniki

Odpowiemy na Państwa żądanie bez zbędnej zwłoki, maksymalnie w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

Pliki cookies i inne technologie

Nasza strona internetowa wykorzystuje pliki cookies (ciasteczka) i podobne technologie w celu dostosowania serwisu do Państwa indywidualnych potrzeb oraz w celach statystycznych i reklamowych.

Mogą Państwo określić warunki przechowywania lub dostępu do plików cookies w swojej przeglądarce lub konfiguracji usługi. Więcej informacji na ten temat znajduje się w naszej Polityce Cookies dostępnej na stronie internetowej.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany będą publikowane na naszej stronie internetowej. Zachęcamy do regularnego zapoznawania się z treścią Polityki Prywatności.

W przypadku istotnych zmian w Polityce Prywatności, które mogą wpływać na Państwa prawa, poinformujemy o tym fakcie za pośrednictwem strony internetowej lub poprzez wysłanie wiadomości e-mail.