Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej centrumstomatologicznelegnica.pl oraz pacjentów Centrum Stomatologicznego w Legnicy. Określa także zasady stosowania plików cookies i technologii pokrewnych.
2. Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.
3. Korzystanie ze strony internetowej nie wymaga podania jakichkolwiek danych osobowych. Dane podają Państwo dobrowolnie — wypełniając formularz kontaktowy, dzwoniąc do rejestracji lub zgłaszając się na wizytę. W przypadku świadczeń zdrowotnych podanie danych jest jednak warunkiem udzielenia pomocy: bez nich nie możemy założyć dokumentacji medycznej, do której prowadzenia zobowiązuje nas prawo.
4. Każda osoba, której dane przetwarzamy, ma prawo uzyskać od nas pełną i zrozumiałą informację o tym, co robimy z jej danymi. Wystarczy telefon do rejestracji albo wiadomość na adres centrum.stomatologiczne.recepcja@onet.pl.
5. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z administratorem, na dane wskazane powyżej.

§2 Zasady prywatności

1. Zbieramy tylko to, co potrzebne. Nie prosimy o dane „na zapas”. Każde pole formularza i każde pytanie w rejestracji służy konkretnemu celowi — umówieniu wizyty, odpowiedzi na pytanie albo prowadzeniu dokumentacji medycznej.
2. Nie handlujemy danymi. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych naszych pacjentów podmiotom trzecim w celach marketingowych.
3. Mówimy wprost, co się dzieje z danymi. Jeżeli powierzamy je komuś innemu (np. pracowni protetycznej albo firmie utrzymującej serwer), robimy to na podstawie umowy powierzenia i tylko w zakresie niezbędnym do wykonania usługi.
4. Tajemnica zawodowa obowiązuje niezależnie od RODO. Lekarzy dentystów i personel gabinetu wiąże tajemnica zawodowa, a wszystkie osoby mające dostęp do danych posiadają nasze upoważnienie i zobowiązanie do zachowania poufności.
5. Wątpliwości wyjaśniamy niezwłocznie. Jeżeli mają Państwo pytanie o sposób wykorzystania swoich danych, odpowiemy w sposób pełny i bez zbędnej zwłoki.

§3 Zakres i cel zbierania danych osobowych

Jakie dane zbieramy

• Formularz kontaktowy na stronie: imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości, którą Państwo wpisują.
• Rejestracja telefoniczna i osobista: imię i nazwisko, numer telefonu, a przy pierwszej wizycie dane niezbędne do założenia dokumentacji medycznej — PESEL (lub data urodzenia i rodzaj dokumentu tożsamości w przypadku jego braku), adres zamieszkania, a dla osób małoletnich również dane przedstawiciela ustawowego.
• Dane o stanie zdrowia: wywiad medyczny, rozpoznanie, przebieg i wyniki leczenia, zdjęcia RTG i skany diagnostyczne, zalecenia oraz inne informacje wymagane w dokumentacji medycznej. Szczegóły w §4.
• Dane rozliczeniowe: dane niezbędne do wystawienia paragonu lub faktury, jeżeli o nią Państwo poproszą.
• Dane techniczne strony: adres IP, typ i wersja przeglądarki, system operacyjny, rodzaj urządzenia, przybliżona lokalizacja oraz sposób poruszania się po serwisie — zbierane w plikach cookies, opisane w §8.

W jakim celu i na jakiej podstawie prawnej

1. Udzielanie świadczeń zdrowotnych, profilaktyka i diagnostyka — art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej.
2. Prowadzenie i przechowywanie dokumentacji medycznej — art. 6 ust. 1 lit. c RODO; jest to nasz obowiązek ustawowy, którego nie możemy uchylić nawet na Państwa życzenie.
3. Umówienie, potwierdzenie i przypomnienie o wizycie (telefon, SMS) — art. 6 ust. 1 lit. b RODO (czynności poprzedzające zawarcie umowy o świadczenie usług) oraz art. 6 ust. 1 lit. f RODO, gdzie naszym prawnie uzasadnionym interesem jest sprawna organizacja pracy gabinetu i ograniczenie liczby nieodbytych wizyt.
4. Odpowiedź na wiadomość z formularza kontaktowego lub e-mail — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest prowadzenie korespondencji z osobami, które się do nas zwróciły.
5. Rozliczenia, księgowość i podatki — art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i ordynacji podatkowej.
6. Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
7. Statystyka, analiza ruchu na stronie i działania marketingowe — art. 6 ust. 1 lit. a RODO, czyli wyłącznie na podstawie zgody wyrażonej w banerze cookies. Zgodę można wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4 Dane o stanie zdrowia i dokumentacja medyczna

1. Dane o Państwa zdrowiu przetwarzamy na podstawie art. 9 ust. 2 lit. h RODO — w celach profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz leczenia — a nie na podstawie zgody. Oznacza to, że nie prosimy Państwa o odrębną zgodę na leczenie „w rozumieniu RODO”; podstawą jest przepis prawa.
2. Dokumentację medyczną prowadzimy w zakresie i formie określonej w rozporządzeniu Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.
3. Dostęp do dokumentacji medycznej mają wyłącznie osoby wykonujące zawód medyczny uczestniczące w Państwa leczeniu oraz osoby upoważnione przez administratora do obsługi dokumentacji, zobowiązane do zachowania tajemnicy.
4. Mają Państwo prawo wskazać osobę upoważnioną do uzyskiwania informacji o stanie zdrowia i do dostępu do dokumentacji medycznej, a także w każdej chwili takie upoważnienie odwołać. Oświadczenie odbieramy przy rejestracji i dołączamy do dokumentacji.
5. Dokumentację udostępniamy na Państwa wniosek — do wglądu, w formie kopii, wydruku lub na informatycznym nośniku danych — a także podmiotom uprawnionym na podstawie przepisów prawa (m.in. innym podmiotom leczniczym kontynuującym leczenie, sądom, prokuraturze, rzecznikowi odpowiedzialności zawodowej). Pierwsze udostępnienie w każdym z tych sposobów jest bezpłatne.
6. Zdjęć wewnątrzustnych i zdjęć RTG używamy do celów diagnostycznych. Publikujemy je w sekcji Metamorfozy lub w mediach społecznościowych wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody pacjenta i w sposób uniemożliwiający identyfikację, chyba że pacjent zgodzi się inaczej. Taką zgodę można wycofać w każdej chwili.

§5 Jak długo przechowujemy dane

Okresy przechowywania dokumentacji medycznej wynikają wprost z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta — nie ustalamy ich sami i nie możemy ich skrócić.

Po upływie tych okresów dokumentację niszczymy w sposób uniemożliwiający identyfikację pacjenta. Przed zniszczeniem dokumentacja może zostać wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej.

§6 Komu przekazujemy dane

1. Personel gabinetu — lekarze dentyści, higienistki, asysta i rejestracja, wyłącznie w zakresie niezbędnym do wykonywania obowiązków, na podstawie imiennych upoważnień.
2. Pracownie protetyczne i laboratoria techniki dentystycznej — w zakresie niezbędnym do wykonania uzupełnień protetycznych, na podstawie umów powierzenia przetwarzania.
3. Pracownie diagnostyki obrazowej — jeżeli badanie wykonywane jest poza gabinetem.
4. Dostawcy usług informatycznych — firma utrzymująca serwer i pocztę, dostawca oprogramowania gabinetowego, wykonawca i administrator strony internetowej.
5. Biuro rachunkowe — w zakresie dokumentów rozliczeniowych.
6. Podmioty uprawnione na podstawie przepisów prawa — m.in. sądy, prokuratura, organy kontroli, inne podmioty lecznicze kontynuujące leczenie.
7. Dostawcy narzędzi analitycznych i reklamowych — w zakresie danych zbieranych przez pliki cookies i wyłącznie po wyrażeniu zgody; szczegóły w §9.

Dane pacjentów i dokumentacja medyczna nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku narzędzi analitycznych i reklamowych dane mogą być przetwarzane przez podmioty z siedzibą w państwach trzecich — wówczas transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

§7 Państwa prawa

1. Dostęp do danych i uzyskanie ich kopii (art. 15 RODO), w tym dostęp do dokumentacji medycznej na zasadach opisanych w §4.
2. Sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych (art. 16 RODO). W dokumentacji medycznej sprostowanie następuje przez adnotację — pierwotnego wpisu nie usuwa się, co wynika z przepisów o dokumentacji.
3. Usunięcie danych (art. 17 RODO) — prawo to nie obejmuje danych zawartych w dokumentacji medycznej przez okres wskazany w §5, ponieważ przetwarzamy je na podstawie obowiązku prawnego.
4. Ograniczenie przetwarzania (art. 18 RODO).
5. Przenoszenie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO).
6. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym wobec otrzymywania przypomnień o wizytach.
7. Wycofanie zgody w każdej chwili — dotyczy m.in. zgód marketingowych i zgód na publikację zdjęć. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
8. Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznają Państwo, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na adres centrum.stomatologiczne.recepcja@onet.pl, telefon do rejestracji pod numerem +48 76 768 61 92 albo pismo na adres gabinetu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach dotyczących dokumentacji medycznej możemy poprosić o potwierdzenie tożsamości — to zabezpieczenie na Państwa korzyść.

§8 Polityka „Cookies”

1. Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Państwa urządzeniu podczas odwiedzania strony. Przy kolejnej wizycie przeglądarka odsyła je z powrotem, dzięki czemu serwis „pamięta” wcześniejsze ustawienia.
2. Ze względu na czas życia rozróżniamy pliki sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez użytkownika).
3. Ze względu na cel stosujemy:
   • Cookies niezbędne — utrzymanie sesji, zabezpieczenie formularza kontaktowego przed nadużyciami (token CSRF), zapamiętanie Państwa decyzji w banerze zgód. Działają zawsze, bo bez nich strona nie funkcjonuje poprawnie; ich podstawą jest prawnie uzasadniony interes administratora.
   • Cookies analityczne — anonimowa statystyka odwiedzin: liczba użytkowników, najczęściej oglądane podstrony, źródła wejść, rodzaj urządzenia. Służą wyłącznie temu, żeby wiedzieć, które informacje są dla pacjentów przydatne. Zapisywane tylko po wyrażeniu zgody.
   • Cookies marketingowe — pomiar skuteczności kampanii reklamowych i dopasowanie przekazu. Zapisywane tylko po wyrażeniu zgody.
4. Zgodę na cookies analityczne i marketingowe zbieramy przez baner zgód wyświetlany przy pierwszej wizycie. Decyzję można zmienić lub wycofać w każdej chwili, ponownie otwierając ustawienia zgód albo czyszcząc pliki cookies w przeglądarce.
5. Ustawienia plików cookies zmienią Państwo w swojej przeglądarce — poniżej odnośniki do oficjalnych instrukcji producentów:
   • Google Chrome
   • Mozilla Firefox
   • Microsoft Edge
   • Safari
   • Opera
6. Zablokowanie lub usunięcie plików cookies jest w pełni Państwa prawem. Może jednak utrudnić korzystanie z niektórych funkcji strony — na przykład wysłanie formularza kontaktowego albo zapamiętanie decyzji o zgodach.
7. Strona nie wykorzystuje plików cookies do zautomatyzowanego podejmowania decyzji wywołujących wobec Państwa skutki prawne ani do profilowania o podobnie istotnym skutku.

§9 Narzędzia zewnętrzne i polityka prywatności Google

1. Google Tag Manager — narzędzie do zarządzania znacznikami na stronie. Samo w sobie nie zbiera danych osobowych; uruchamia pozostałe znaczniki dopiero zgodnie z Państwa decyzją w banerze zgód.
2. Google Analytics — anonimowa statystyka odwiedzin, uruchamiana po wyrażeniu zgody na cookies analityczne. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
3. Google Ads — pomiar skuteczności kampanii reklamowych, uruchamiany po wyrażeniu zgody na cookies marketingowe.
4. Mapy Google — na podstronie Kontakt osadzamy mapę dojazdu. Jej wyświetlenie powoduje połączenie Państwa przeglądarki z serwerami Google.
5. YouTube — filmy prezentowane w serwisie odtwarzane są z platformy YouTube, należącej do Google.
6. Facebook — prowadzimy profil gabinetu. Ze strony prowadzi do niego zwykły odnośnik; przejście na Facebooka oznacza, że dalsze przetwarzanie danych odbywa się według zasad Meta Platforms Ireland Limited.

Sposób wykorzystywania danych przez Google mogą Państwo ograniczyć samodzielnie: ustawienia reklam Google, zasady przetwarzania danych z witryn partnerskich oraz dodatek blokujący Google Analytics.

§10 Bezpieczeństwo danych i zmiany polityki

1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowaną transmisję (certyfikat SSL na całej stronie), kontrolę dostępu do pomieszczeń i systemów, imienne upoważnienia do przetwarzania danych, kopie zapasowe oraz aktualizacje oprogramowania.
2. Dokumentacja medyczna w postaci papierowej przechowywana jest w zamykanych szafach w pomieszczeniach zabezpieczonych przed dostępem osób nieupoważnionych, a dokumentacja elektroniczna — w systemie chronionym indywidualnymi kontami i hasłami.
3. Zalecamy również dbałość o bezpieczeństwo po Państwa stronie: aktualną przeglądarkę i system operacyjny, program antywirusowy, ostrożność przy otwieraniu załączników z nieznanych źródeł oraz niepodawanie danych o zdrowiu w niezabezpieczonych komunikatorach.
4. W razie naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia Państwa praw zawiadomimy o tym bez zbędnej zwłoki Państwa oraz Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z art. 33 i 34 RODO.
5. Politykę możemy aktualizować, jeżeli zmienią się przepisy, zakres usług albo narzędzia wykorzystywane na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej zmiany widnieje poniżej.

Ostatnia aktualizacja: 18 września 2026 r.