§ 1. Postanowienia ogólne
1. Niniejsza Polityka prywatności i plików cookies, dalej „Polityka”, określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem www.cmpromedis.pl, dalej „Strona”, oraz zasady wykorzystywania plików cookies i podobnych technologii.
2. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, oraz przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
3. Niniejsza Polityka dotyczy przede wszystkim przetwarzania danych w związku z korzystaniem ze Strony. Przetwarzanie danych pacjentów w związku z udzielaniem świadczeń zdrowotnych, w tym prowadzeniem i przechowywaniem dokumentacji medycznej, odbywa się również na podstawie odrębnych przepisów dotyczących działalności leczniczej, praw pacjenta oraz dokumentacji medycznej.
§ 2. Administrator danych osobowych
1. Administratorem danych osobowych jest Centrum Medyczne PROMEDIS sp. z o.o. z siedzibą w Toruniu przy ul. Idzikowskiego 48a, 87-100 Toruń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001155307, NIP 9532809445, REGON 540893008, dalej „Administrator”.
2. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem kontakt@cmpromedis.pl, telefonicznie pod numerem 535 365 700 lub korespondencyjnie na adres siedziby Administratora.
§ 3. Zakres przetwarzanych danych
1. W związku z korzystaniem ze Strony Administrator może przetwarzać dane przekazane bezpośrednio przez użytkownika, w szczególności imię i nazwisko, adres poczty elektronicznej, tytuł oraz treść wiadomości przesłanej za pomocą formularza kontaktowego, a także inne dane dobrowolnie podane przez użytkownika w treści korespondencji.
2. Ze względu na charakter działalności Administratora treść wiadomości przesyłanej przez użytkownika może zawierać informacje dotyczące zdrowia. Dane takie należą do szczególnych kategorii danych osobowych w rozumieniu RODO i są przetwarzane wyłącznie w zakresie niezbędnym do obsługi zapytania, rejestracji lub udzielenia świadczenia zdrowotnego.
3. Użytkownik powinien przekazywać za pośrednictwem formularza kontaktowego wyłącznie dane niezbędne do obsługi sprawy. Formularz kontaktowy nie jest przeznaczony do przesyłania pełnej dokumentacji medycznej ani do zgłaszania stanów nagłego zagrożenia zdrowotnego.
4. Podczas korzystania ze Strony mogą być również automatycznie przetwarzane dane techniczne związane z korzystaniem z serwisu, takie jak adres IP urządzenia, data i czas połączenia, informacje o używanej przeglądarce internetowej i systemie operacyjnym, adres żądanego zasobu oraz inne informacje zapisywane w logach serwera.
§ 4. Cele i podstawy prawne przetwarzania danych
1. Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji, rejestracji wizyty oraz podjęcia działań na żądanie użytkownika przed zawarciem umowy o świadczenie usług. Podstawą przetwarzania jest w takim przypadku art. 6 ust. 1 lit. b RODO.
2. Jeżeli korespondencja ma charakter ogólny i nie prowadzi bezpośrednio do zawarcia umowy, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji, obsłudze zapytań oraz zapewnieniu sprawnej komunikacji z użytkownikami Strony.
3. Dane mogą być również przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO, a także w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO.
4. Jeżeli w związku z rejestracją, udzieleniem odpowiedzi na zapytanie medyczne lub udzielaniem świadczeń zdrowotnych konieczne jest przetwarzanie danych dotyczących zdrowia, dane te mogą być przetwarzane na podstawie art. 9 ust. 2 lit. h RODO – w zakresie niezbędnym do profilaktyki zdrowotnej, diagnozy, zapewnienia opieki zdrowotnej lub leczenia oraz zarządzania usługami opieki zdrowotnej, z zachowaniem wymaganych prawem zasad poufności.
5. Dane techniczne i logi serwera mogą być przetwarzane w celu zapewnienia bezpieczeństwa Strony, wykrywania błędów i nieprawidłowości, ochrony przed nadużyciami oraz administrowania serwisem. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO.
§ 5. Pliki cookies i podobne technologie
1. Strona może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika, oraz inne podobne technologie niezbędne do prawidłowego działania serwisu lub wykorzystywane – po uzyskaniu odpowiedniej zgody – do celów analitycznych.
2. Pliki cookies i podobne technologie, których wykorzystanie jest konieczne do prawidłowego funkcjonowania Strony lub dostarczenia usługi żądanej przez użytkownika, mogą być stosowane bez odrębnej zgody użytkownika w przypadkach przewidzianych przez przepisy prawa.
3. Pliki cookies oraz technologie wykorzystywane do celów analitycznych lub innych celów niewymaganych do prawidłowego działania Strony są uruchamiane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy.
4. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej oraz, jeżeli odpowiedni mechanizm jest dostępny na Stronie, za pomocą ustawień zgód dotyczących plików cookies. Ograniczenie stosowania niektórych cookies może mieć wpływ na funkcjonowanie wybranych elementów Strony.
5. Cofnięcie zgody na wykorzystywanie plików cookies lub innych technologii, które wymagają zgody, nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.
§ 6. Google Maps i serwisy zewnętrzne
1. Na Stronie może być dostępna mapa lokalizacji wykorzystująca usługę Google Maps. Mapa jest treścią pochodzącą z zewnętrznego źródła i jest ładowana dopiero po wyrażeniu przez użytkownika zgody na jej uruchomienie.
2. Po uruchomieniu mapy dane techniczne dotyczące urządzenia i połączenia użytkownika, w tym adres IP, mogą być przekazywane do podmiotów z grupy Google. Google może również wykorzystywać pliki cookies lub podobne technologie zgodnie z własnymi zasadami prywatności.
3. Strona może zawierać również odnośniki do zewnętrznych serwisów internetowych, w szczególności portali umożliwiających rejestrację wizyt, takich jak ZnanyLekarz.pl. Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się zgodnie z zasadami prywatności określonymi przez operatora tego serwisu.
4. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych stron internetowych, do których prowadzą odnośniki zamieszczone na Stronie.
§ 7. Odbiorcy danych
1. Dostęp do danych osobowych mogą posiadać osoby upoważnione przez Administratora, w szczególności pracownicy i współpracownicy Administratora, a w przypadku danych związanych z udzielaniem świadczeń zdrowotnych również osoby wykonujące zawody medyczne, w zakresie niezbędnym do wykonywania ich obowiązków.
2. Dane mogą być również powierzane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Strony i działalności Administratora, w szczególności dostawcom usług hostingowych, informatycznych, poczty elektronicznej, obsługi technicznej i bezpieczeństwa systemów.
3. Dane mogą zostać udostępnione podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. W związku z korzystaniem z usług niektórych dostawców technologicznych, w szczególności usług podmiotów należących do grupy Google, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy odbywa się ono z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, odpowiednich ram ochrony danych lub standardowych klauzul umownych, stosownie do mechanizmu wykorzystywanego przez danego dostawcę.
§ 9. Okres przechowywania danych
1. Dane przetwarzane w związku z korespondencją i zapytaniami użytkowników przechowywane są przez okres niezbędny do obsługi danej sprawy, a po jej zakończeniu przez okres niezbędny do realizacji obowiązków prawnych Administratora lub zabezpieczenia ewentualnych roszczeń, nie dłużej jednak niż wynika to z obowiązujących terminów ich przedawnienia.
2. Jeżeli dane przekazane za pośrednictwem Strony staną się częścią procesu udzielania świadczenia zdrowotnego lub dokumentacji medycznej, będą przechowywane przez okres wynikający z przepisów dotyczących dokumentacji medycznej.
3. Dane techniczne i logi serwera przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania Strony i wyjaśniania ewentualnych incydentów technicznych lub bezpieczeństwa.
4. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia lub do czasu ustania celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie danych jest wymagane lub dopuszczalne na innej podstawie prawnej.
§ 10. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo dostępu do danych osobowych oraz otrzymania ich kopii, prawo do sprostowania danych, usunięcia danych, ograniczenia ich przetwarzania oraz prawo do przenoszenia danych.
2. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych z przyczyn związanych z jej szczególną sytuacją.
3. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Poszczególne prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności w sytuacji, gdy Administrator jest zobowiązany do dalszego przechowywania określonych danych, w tym dokumentacji medycznej.
5. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§ 11. Dobrowolność podania danych
Podanie danych za pośrednictwem formularza kontaktowego lub podczas kontaktu z Administratorem jest dobrowolne, jednak niepodanie danych niezbędnych do obsługi zapytania, identyfikacji użytkownika lub rejestracji wizyty może uniemożliwić udzielenie odpowiedzi lub realizację żądanej usługi.
§ 12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników Strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
§ 13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące zapewnieniu poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka ich przetwarzania, w szczególności w celu ochrony danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
§ 14. Postanowienia końcowe
1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmian przepisów prawa, sposobu działania Strony lub zakresu wykorzystywanych usług i technologii.
2. Aktualna wersja Polityki jest publikowana na Stronie internetowej Administratora.
3. Niniejsza wersja Polityki obowiązuje od dnia 7 sierpnia 2026 r.