POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)

www.viscera-bronowice.pl

Obowiązuje od: 30 lipca 2026 r.

§1. Tożsamość Administratora danych

  1. Administratorem danych osobowych podawanych w trakcie korzystania ze strony internetowej prowadzonej pod adresem www.viscera-bronowice.pl oraz danych przetwarzanych w związku z prowadzoną działalnością leczniczą jest: Viscera Rosa & Patla-Gmitrzuk Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Pasternik 41, 31-354 Kraków, posiadająca NIP: 6772542916, REGON: 54482512700000, kapitał zakładowy w wysokości 5.000,00 zł, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001242848 (dalej: „Administrator”).
  2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@viscera-bronowice.pl lub korespondencyjnie na adres siedziby: ul. Pasternik 41, 31-354 Kraków.
  3. Administrator prowadzi podmiot leczniczy pod nazwą zakładową: „VISCERA ROSA&PATLA-GMITRZUK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W KRAKOWIE”, wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi rejestrowej: 000000305900, prowadzonym przez Wojewodę Małopolskiego.
  4. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, w szczególności z:
    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
    • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
    • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
    • Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
  5. Zasady stosowania plików cookies udostępnione są w osobnej Polityce Cookies pod adresem: www.viscera-bronowice.pl/polityka-cookies.

§2. Definicje

W niniejszej polityce stosuje się następujące definicje:

  • Serwis / Strona – strona internetowa dostępna pod adresem www.viscera-bronowice.pl, umożliwiająca zapoznanie się z ofertą, kontakt oraz rezerwację wizyt online.
  • Administrator – podmiot wymieniony w §1 ust. 1, który samodzielnie decyduje o celach i środkach przetwarzania danych osobowych.
  • Użytkownik / Pacjent – osoba fizyczna, której dane dotyczą, korzystająca z usług dostępnych w Serwisie, kontaktująca się z Administratorem lub korzystająca ze świadczeń zdrowotnych w podmiocie leczniczym.
  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
  • Dane szczególnych kategorii (dane wrażliwe / medyczne) – dane osobowe, o których mowa w art. 9 ust. 1 RODO, w szczególności dane dotyczące stanu zdrowia przetwarzane w związku ze świadczeniem usług leczniczych.

§3. Cele i podstawy przetwarzania danych – Strona internetowa i Rezerwacja Online

Dane osobowe Użytkowników Serwisu są przetwarzane przez Administratora w następujących celach:

  1. Rezerwacja wizyty / sesji online oraz obsługa zapytania:
    • Cel: Umożliwienie rezerwacji terminu wizyty, dopasowanie grafiku specjalisty lub odpowiedź na wiadomość przesłaną przez formularz kontaktowy.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy / podjęciem świadczeń).
  2. Obsługa profili w mediach społecznościowych:
    • Cel: Zarządzanie interakcjami (komentarze, wiadomości prywatne) na profilach firmowych Administratora w serwisach społecznościowych (np. Facebook, Instagram).
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji i marketingu usług własnych).
  3. Ustalenie, dochodzenie lub obrona przed roszczeniami:
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Podanie danych w formularzu rezerwacyjnym lub kontaktowym jest dobrowolne, jednak niezbędne do umówienia wizyty lub udzielenia odpowiedzi na zapytanie.

§4. Cele i podstawy przetwarzania danych – Działalność medyczna i Pacjenci

Dane osobowe Pacjentów podmiotu leczniczego przetwarzane są w celach:

  1. Świadczenie usług medycznych / fizjoterapeutycznych oraz prowadzenie dokumentacji medycznej:
    • Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
  2. Udokumentowanie wykonania usługi i rozliczenia księgowo-podatkowe:
    • Cel: Wystawienie rachunku/faktury, prowadzenie ksiąg rachunkowych.
    • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.
  3. Zapewnienie bezpieczeństwa na terenie placówki (Monitoring wizyjny):
    • Cel: Zapewnienie bezpieczeństwa pracowników, pacjentów oraz ochrony mienia w placówce przy ul. Pasternik 41.
    • Zakres i sposób: System monitoringu działa w trybie podglądu na żywo (bez rejestracji/zapisywania obrazu na nośnikach danych).
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Podanie danych dotyczących stanu zdrowia jest wymogiem ustawowym i jest niezbędne do udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej.

§5. Zakres przetwarzanych danych

Administrator ogranicza zakres zbieranych danych do minimum niezbędnego dla osiągnięcia danego celu:

  • Formularze kontaktowe i rezerwacje online: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin/specjalista oraz ewentualne informacje podane dobrowolnie w treści wiadomości.
  • Prowadzenie dokumentacji medycznej: imię i nazwisko, numer PESEL (lub seria i numer dokumentu tożsamości), data urodzenia, adres zamieszkania, dane kontaktowe, wywiady medyczne, opisy zabiegów, historia leczenia oraz inne dane medyczne wymagane przepisami prawa.
  • Rozliczenia i faktury: imię i nazwisko / nazwa firmy, adres, NIP, numer rachunku bankowego.

§6. Okres przechowywania danych

Okres przechowywania danych zależy od celu ich przetwarzania:

  1. Dokumentacja medyczna: Przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z zastrzeżeniem wyjątków przewidzianych w art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, np. dzieci do 2. roku życia – 22 lata).
  2. Dokumenty księgowe i podatkowe: Przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  3. Kontakt i rezerwacje (niezakończone świadczeniem usługi): Przechowywane przez czas niezbędny do obsługi zapytania, nie dłużej niż przez okres 6 miesięcy od złożenia zapytania.
  4. Roszczenia prawne: Przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów Kodeksu cywilnego.

§7. Odbiorcy danych i powierzenie przetwarzania

  1. W celu prawidłowego funkcjonowania Serwisu oraz świadczenia usług medycznych Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane dostawcom usług:
    • System rezerwacji i elektronicznej dokumentacji medycznej (EDM): Oprogramowanie Medfile oraz usługa ZnanyLekarz (w zakresie rezerwacji wizyt online),
    • Hosting i poczta elektroniczna: Dostawcy usług hostingowych i technicznych obsługujący domenę oraz skrzynki e-mail,
    • Obsługa księgowa i prawna: Zewnętrzne biuro rachunkowe oraz kancelarie prawne.
  2. Dokumentacja medyczna Pacjenta może być udostępniana wyłącznie podmiotom uprawnionym na podstawie przepisów prawa (np. innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia, organom władzy publicznej, Rzecznikowi Praw Pacjenta) oraz osobom upoważnionym przez Pacjenta.
  3. Osoby wykonujące zawody medyczne w podmiocie leczniczym są upoważnione do przetwarzania danych zawartych w dokumentacji medycznej i są objęte prawnie chronioną tajemnicą zawodową.

§8. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  1. Prawo dostępu do danych oraz otrzymania ich kopii (w tym pierwszej kopii dokumentacji medycznej bezpłatnie),
  2. Prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych,
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – z zastrzeżeniem, że prawo to nie dotyczy danych przetwarzanych w dokumentacji medycznej oraz danych, które Administrator musi przechowywać na podstawie przepisów prawa,
  4. Prawo do ograniczenia przetwarzania,
  5. Prawo do przenoszenia danych (w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody),
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  7. Prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywało się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@viscera-bronowice.pl.

Osobie, której dane dotyczą, przysługuje również prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9. Postanowienia końcowe

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
  2. Niniejsza Polityka prywatności może ulegać zmianom w przypadku rozwoju technologii, zmian przepisów prawa lub modyfikacji funkcjonalności Serwisu. Aktualna wersja dokumentu będzie każdorazowo publikowana na stronie www.viscera-bronowice.pl.