Polityka prywatności i RODO

Polityka prywatności i RODO serwisu samed.com.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego https://samed.com.pl, w szczególności pacjentów, osób kontaktujących się z przychodnią oraz użytkowników przeglądających stronę internetową.

1. Administrator danych osobowych

Administratorem danych osobowych jest NIEPUBLICZNY ZAKŁAD OPIEKI ZDROWOTNEJ S.A.- MED ANDRZEJ SAWICKI z siedzibą przy ul. Hutniczej 20, 38-400 Krosno, tel. +48 13 420 28 30, e-mail: przychodnia@samed.com.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem:

• e-mailowo: przychodnia@samed.com.pl

• telefonicznie: +48 13 420 28 30

• pisemnie: ul. Hutnicza 20, 38-400 Krosno

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności dotyczy danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego https://samed.com.pl, w szczególności w przypadku:

• przeglądania strony internetowej,

• kontaktu telefonicznego lub mailowego z przychodnią,

• przesyłania wiadomości dotyczących wizyty, dokumentów lub spraw organizacyjnych,

• korzystania z materiałów i dokumentów udostępnianych w serwisie,

• korzystania z plików cookies i podobnych technologii.

W zakresie przetwarzania danych pacjentów na potrzeby udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, rozliczeń z NFZ oraz realizacji obowiązków wynikających z przepisów prawa, Administrator może przekazywać również odrębne klauzule informacyjne podczas rejestracji lub przy udzielaniu świadczenia.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać w szczególności:

• dane identyfikacyjne, np. imię i nazwisko,

• dane kontaktowe, np. numer telefonu, adres e-mail, adres korespondencyjny,

• dane podane w treści wiadomości lub zgłoszenia,

• dane niezbędne do rejestracji pacjenta lub obsługi wizyty,

• dane dotyczące zdrowia, jeżeli są niezbędne do udzielenia świadczenia zdrowotnego, rejestracji, diagnostyki, leczenia, profilaktyki zdrowotnej lub prowadzenia dokumentacji medycznej,

• dane zawarte w dokumentach składanych przez pacjenta lub jego przedstawiciela,

• dane techniczne dotyczące korzystania z serwisu, w tym adres IP, dane o urządzeniu, typie przeglądarki, systemie operacyjnym, aktywności w serwisie, logach systemowych oraz plikach cookies.

4. Cele i podstawy prawne przetwarzania danych

4.1. Korzystanie ze strony internetowej, bezpieczeństwo i administracja serwisem

Dane techniczne oraz dane zawarte w logach systemowych mogą być przetwarzane w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów oraz ochrony przed nieuprawnionym dostępem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

4.2. Kontakt telefoniczny, mailowy i obsługa zapytań

Dane osobowe przekazane podczas kontaktu z przychodnią są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia, przekazania informacji organizacyjnych, umówienia wizyty lub podjęcia działań na żądanie osoby, której dane dotyczą.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą,

• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego, jeżeli taki obowiązek wynika z przepisów prawa,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz ochronie przed roszczeniami.

4.3. Rejestracja pacjenta, udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

Dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu rejestracji pacjenta, udzielania świadczeń zdrowotnych, profilaktyki zdrowotnej, diagnozy, leczenia, zapewnienia opieki zdrowotnej, prowadzenia dokumentacji medycznej oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest:

• art. 6 ust. 1 lit. c RODO,

• art. 9 ust. 2 lit. h RODO,

• przepisy prawa dotyczące działalności leczniczej, praw pacjenta oraz dokumentacji medycznej.

4.4. Rozliczenia, rachunkowość i obowiązki publicznoprawne

Jeżeli dane są związane z rozliczeniem usług lub wykonaniem obowiązków publicznoprawnych, Administrator przetwarza je w celu realizacji obowiązków podatkowych, rachunkowych i organizacyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.5. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.6. Pliki cookies i podobne technologie

Dane zbierane za pomocą plików cookies i podobnych technologii są przetwarzane w celu zapewnienia prawidłowego działania serwisu, zapamiętywania ustawień użytkownika, prowadzenia statystyk, korzystania z osadzonych usług zewnętrznych oraz – w zależności od zakresu zgody – w celach funkcjonalnych, analitycznych lub marketingowych.

Podstawą prawną jest:

• w przypadku cookies opcjonalnych – zgoda użytkownika,

• w przypadku cookies niezbędnych – niezbędność techniczna działania serwisu oraz prawnie uzasadniony interes Administratora.

5. Źródło danych

Dane osobowe Administrator otrzymuje przede wszystkim bezpośrednio od osoby, której dane dotyczą, a w uzasadnionych przypadkach również od jej przedstawiciela ustawowego, osoby upoważnionej, podmiotów współpracujących przy realizacji świadczeń zdrowotnych lub z innych źródeł dopuszczonych przez przepisy prawa.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbędne do:

• udzielenia odpowiedzi na zapytanie,

• obsługi zgłoszenia,

• umówienia wizyty,

• udzielenia świadczenia zdrowotnego,

• prowadzenia dokumentacji medycznej,

• wykonania obowiązków wynikających z przepisów prawa.

Brak podania wymaganych danych może uniemożliwić obsługę sprawy, rejestrację lub realizację świadczenia zdrowotnego.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym lub współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

• osobom upoważnionym przez Administratora,

• podmiotom świadczącym usługi informatyczne, hostingowe, serwisowe, prawne, księgowe i organizacyjne,

• podmiotom uczestniczącym w realizacji świadczeń zdrowotnych, w tym laboratoriom, innym podmiotom leczniczym oraz dostawcom systemów medycznych, jeżeli jest to niezbędne,

• Narodowemu Funduszowi Zdrowia, organom publicznym oraz innym instytucjom uprawnionym na podstawie przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem w serwisie z niektórych narzędzi zewnętrznych lub usług dostawców technologicznych, dane użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania, a następnie przez okres wynikający z przepisów prawa lub niezbędny do zabezpieczenia roszczeń.

W szczególności:

• dane z korespondencji i zgłoszeń – przez czas prowadzenia sprawy, a następnie przez okres niezbędny do wykazania prawidłowej obsługi lub obrony przed roszczeniami,

• dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,

• dane zawarte w dokumentacji medycznej – przez okres wymagany przepisami prawa, co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy szczególne przewidują inny okres,

• dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania,

• dane zapisane w plikach cookies – zgodnie z okresem ich ważności lub do momentu ich usunięcia przez użytkownika.

10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych osobowych,

• otrzymania kopii danych,

• sprostowania danych,

• ograniczenia przetwarzania,

• usunięcia danych – w przypadkach przewidzianych prawem,

• przenoszenia danych – jeżeli podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany,

• wniesienia sprzeciwu – w zakresie, w jakim podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

• cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres wykonywania niektórych praw może podlegać ograniczeniom wynikającym z przepisów szczególnych, zwłaszcza w odniesieniu do dokumentacji medycznej i obowiązków podmiotu leczniczego.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkowników wyłącznie w sposób zautomatyzowany.

Jeżeli użytkownik wyrazi zgodę na określone narzędzia analityczne lub zewnętrzne usługi osadzone w serwisie, może dochodzić do przetwarzania danych w zakresie właściwym dla działania tych narzędzi, zgodnie z ustawieniami cookies i politykami ich dostawców.

12. Pliki cookies i technologie podobne

Serwis korzysta z plików cookies i podobnych technologii w celu:

• zapewnienia prawidłowego działania strony,

• zapamiętywania ustawień użytkownika,

• tworzenia statystyk i analiz odwiedzin,

• obsługi osadzonych usług zewnętrznych,

• zapewnienia funkcjonalności dostępnych w serwisie.

Użytkownik może zarządzać zgodami dotyczącymi plików cookies za pośrednictwem mechanizmu zgód wyświetlanego w serwisie oraz ustawień swojej przeglądarki internetowej.

Szczegółowe informacje dotyczące plików cookies, ich rodzajów, dostawców oraz czasu przechowywania znajdują się w odrębnej Polityce plików cookies dostępnej w serwisie.

13. Logi serwera

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa. Każde zapytanie kierowane do serwera może być zapisywane w logach serwera. Logi mogą obejmować w szczególności adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z serwisu, chyba że jest to niezbędne dla zapewnienia bezpieczeństwa lub wynika z przepisów prawa.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieuprawnionych.

Dla bezpieczeństwa użytkowników zaleca się, aby w zwykłej korespondencji e-mail nie przekazywać szerszego zakresu danych medycznych, niż jest to rzeczywiście niezbędne.

15. Dane dzieci i osób małoletnich

W przypadku danych dotyczących dzieci lub innych osób reprezentowanych przez przedstawiciela ustawowego dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w zakresie niezbędnym do realizacji świadczeń zdrowotnych, obowiązków dokumentacyjnych lub organizacyjnych.

16. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, sposobu działania serwisu, stosowanych technologii lub zakresu świadczonych usług.

Aktualna wersja Polityki prywatności jest publikowana w serwisie internetowym Administratora.

Data ostatniej aktualizacji: 08.04.2026 r.