Przejdź do treści głównej
Poradnia Lekarza Rodzinnego Mariola Karolak-Tomczuk

Polityka prywatności

Opis sposobu przetwarzania danych osobowych osób korzystających ze strony internetowej, formularzy kontaktowych, profilu na Facebooku oraz innych kanałów komunikacji NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

1. Administrator danych osobowych

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) administratorem Państwa danych osobowych jest NZOZ Poradnia Lekarza Rodzinnego Mariola Karolak‑Tomczuk Sp. z o.o.

(dalej: „Administrator"). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa, w szczególności RODO oraz polskich ustaw szczególnych (m.in. ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawa o działalności leczniczej, ustawa o systemie informacji w ochronie zdrowia).

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:

3. Kanały kontaktu z Administratorem

3.1. Kontakt telefoniczny

Pod numerem telefonu 61 898 77 77 (rejestracja czynna pn-pt 8:00-18:00). W trakcie rozmowy zbierane są dane niezbędne do obsługi zgłoszenia: imię i nazwisko, numer telefonu, PESEL (w przypadku umawiania wizyty NFZ), opis sprawy.

3.2. Kontakt e‑mailowy

Pod adresami: ekamkt@gmail.com lub lekarzmkt@gmail.com. Przesyłając wiadomość, przekazują Państwo dane takie jak adres e‑mail, imię i nazwisko (jeżeli zostały podane) oraz treść wiadomości.

3.3. Kontakt przez Messenger / Facebook

Administrator prowadzi profil w serwisie Facebook (facebook.com/doktorkarolaktomczuk) oraz odpowiada na wiadomości Messenger. Kontaktując się przez Messenger, akceptują Państwo, że dane podlegają regulaminowi i polityce prywatności Meta Platforms Ireland Limited, która działa jako niezależny administrator danych (facebook.com/privacy/policy).

Administrator otrzymuje dostęp do: imienia i nazwiska (profilu publicznego), zdjęcia profilowego, treści wiadomości, dat i godzin wymiany wiadomości oraz innych danych dobrowolnie przekazanych w treści wiadomości.

3.4. Formularz kontaktowy na stronie internetowej

Strona internetowa Administratora zawiera formularz kontaktowy, za pośrednictwem którego mogą Państwo przesłać zapytanie. Dane wprowadzone w formularzu (imię, e‑mail, telefon, treść wiadomości) są przekazywane bezpośrednio do Administratora.

3.5. Kontakt osobisty

Wizyta osobista w siedzibie Administratora pod adresem ul. Świt 34/36 lok. E1, 60‑376 Poznań - rejestracja czynna pn-pt 8:00-18:00.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa zapytań kontaktowych

Państwa dane wykorzystujemy w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi naszymi usługami.

4.2. Szczególne kategorie danych (dane dotyczące zdrowia)

W przypadku przekazywania szczególnych kategorii danych (np. informacji o stanie zdrowia, dolegliwościach, leczeniu), oświadczają Państwo, że wyrażają zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania.

Podstawa prawna: art. 9 ust. 2 lit. a RODO - zgoda.

UWAGA: Zalecamy, aby w wiadomościach przesyłanych przez Messenger, e‑mail lub formularz kontaktowy NIE przekazywać szczegółowych informacji medycznych (rozpoznania, wyniki badań, leczenie). W sprawach wymagających omówienia kwestii zdrowotnych zapraszamy do bezpośredniego kontaktu telefonicznego lub osobistego.

4.3. Świadczenie usług medycznych

W przypadku skorzystania z naszych usług medycznych (rejestracja jako pacjent, wizyta lekarska, badania), dane są przetwarzane na podstawie:

  • art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (m.in. ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawa o działalności leczniczej),
  • art. 9 ust. 2 lit. h RODO - przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej.

4.4. Realizacja obowiązków prawnych

Przetwarzanie danych w celach związanych z wymogami prawnymi, w tym przekazywaniem danych do Narodowego Funduszu Zdrowia, organów kontroli, organów ścigania.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.5. Marketing i komunikacja po wizycie

W przypadku wyrażenia odrębnej zgody, Państwa dane kontaktowe mogą być wykorzystane w celach:

  • przesyłania przypomnień o nadchodzących wizytach (SMS, e‑mail),
  • przesyłania prośby o opinię po wizycie,
  • informowania o nowych usługach lub zmianach organizacyjnych.

Zgoda jest dobrowolna, niezależna i może być wycofana w każdej chwili. Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda.

4.6. Wyłączenie zautomatyzowanego podejmowania decyzji

Państwa dane nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.

Przekazanie danych jest dobrowolne, ale niezbędne dla realizacji ww. celów. Odmowa może wiązać się z brakiem możliwości udzielenia odpowiedzi, obsługi zapytania lub świadczenia usług medycznych.

5. Okres przechowywania danych

  • Dane przekazane w toku kontaktu (telefon, e‑mail, Messenger, formularz) - przez okres niezbędny do udzielenia odpowiedzi i obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniej komunikacji.
  • Dane na podstawie zgody (np. komunikacja marketingowa, prośby o opinię) - do momentu wycofania zgody.
  • Dokumentacja medyczna pacjentów - co do zasady 20 lat od ostatniego wpisu w dokumentacji medycznej, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
  • Dokumentacja księgowo‑podatkowa - 5 lat od końca roku, w którym powstał obowiązek podatkowy.
  • Dane dotyczące wniesionych sprzeciwów i wycofań zgód - do czasu przedawnienia roszczeń.

6. Wycofanie zgody

W każdej chwili przysługuje Państwu prawo do wycofania zgody na przetwarzanie danych osobowych w odniesieniu do danych, które na jej podstawie są przetwarzane. Jeżeli skorzystają Państwo z tego prawa, zaprzestaniemy przetwarzania takich danych i zostaną one usunięte (chyba że ich przechowywanie jest wymagane innymi przepisami prawa). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

Wycofania zgody można dokonać poprzez kontakt: telefoniczny (61 898 77 77), e‑mailowy (lekarzmkt@gmail.com lub rodo@jamano.pl) lub osobiście w siedzibie Poradni.

7. Prawa osoby, której dane dotyczą

Mogą Państwo złożyć do nas wniosek o:

  • dostęp do danych osobowych (informację o przetwarzanych danych oraz kopię danych),
  • sprostowanie danych (gdy są one nieprawidłowe lub niekompletne),
  • przeniesienie danych (w przypadkach określonych w RODO),
  • usunięcie danych (prawo do bycia zapomnianym) - na zasadach określonych w RODO,
  • ograniczenie przetwarzania danych osobowych,
  • wniesienie sprzeciwu wobec przetwarzania danych - w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Mają Państwo także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeżeli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy prawa.

Niezależnie od praw wynikających z RODO, jako pacjentom przysługują Państwu prawa wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. W sprawach dotyczących praw pacjenta mogą Państwo zwrócić się do Rzecznika Praw Pacjenta (gov.pl/web/rpp).

8. Odbiorcy danych

Z zachowaniem wszelkich gwarancji bezpieczeństwa, Państwa dane możemy przekazać (oprócz osobom upoważnionym przez Administratora) innym podmiotom, w tym:

  • podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa (np. Narodowy Fundusz Zdrowia, organy kontroli, sądy),
  • podmiotom przetwarzającym je w naszym imieniu - dostawcom systemów informatycznych (np. Kamsoft S.A. - system KS‑SOMED do zarządzania dokumentacją medyczną),
  • dostawcom usług hostingu strony internetowej,
  • dostawcom usług analitycznych dla strony internetowej (np. Google LLC w zakresie Google Analytics, jeżeli włączone),
  • operatorom platform społecznościowych (Meta Platforms Ireland Limited, jeżeli kontakt odbywa się przez Facebook/Messenger),
  • operatorom platform medycznych (DocPlanner Sp. z o.o. - jeżeli korzystamy z profilu ZnanyLekarz),
  • operatorom usług płatniczych (w przypadku rozliczeń za usługi komercyjne),
  • innym administratorom danych (np. kancelariom prawnym, podmiotom świadczącym usługi doradcze, IOD).

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre z podmiotów, którym powierzamy przetwarzanie danych (np. Meta Platforms, Google), mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), m.in. w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:

  • EU‑US Data Privacy Framework (Ramy ochrony danych UE‑USA) - dla podmiotów certyfikowanych w ramach programu,
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
  • innych mechanizmów wymaganych przez RODO.

Mogą Państwo otrzymać kopię stosowanych zabezpieczeń, kontaktując się z Inspektorem Ochrony Danych (rodo@jamano.pl).

10. Pliki cookies i podobne technologie

10.1. Czym są pliki cookies

Pliki cookies (tzw. ciasteczka) to niewielkie pliki tekstowe wysyłane przez serwis internetowy do urządzenia użytkownika (komputera, tabletu, smartfona) i przechowywane w jego przeglądarce. Pliki te umożliwiają rozpoznanie urządzenia użytkownika oraz wyświetlenie strony dostosowanej do jego preferencji.

10.2. Rodzaje wykorzystywanych cookies

  • Cookies niezbędne - umożliwiające prawidłowe funkcjonowanie strony (np. obsługa formularza kontaktowego, sesja użytkownika). Te cookies są zawsze włączone.
  • Cookies analityczne - służą zbieraniu informacji o sposobie korzystania ze strony, co pomaga nam ulepszać jej działanie (np. Google Analytics). Wymagają Państwa zgody.
  • Cookies marketingowe - służą personalizacji wyświetlanych treści i reklam (np. Meta Pixel). Wymagają Państwa zgody.

10.3. Zarządzanie plikami cookies

Przy pierwszej wizycie na stronie pojawia się banner cookies umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies. Mogą Państwo również:

  • zarządzać ustawieniami cookies w swojej przeglądarce internetowej (każda przeglądarka pozwala na ich blokowanie, usuwanie lub konfigurację),
  • wycofać zgodę na cookies analityczne i marketingowe w dowolnym momencie poprzez ponowne otwarcie bannera cookies na naszej stronie.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony.

11. Profile w mediach społecznościowych

Administrator prowadzi profile w następujących mediach społecznościowych i serwisach:

  • Facebook: facebook.com/doktorkarolaktomczuk
  • Google Business Profile - profil w wyszukiwarce Google i na Mapach Google,
  • ZnanyLekarz - profil lek. Marioli Karolak‑Tomczuk.

Komunikacja w tych kanałach podlega także regulaminom i politykom prywatności platform, które są niezależnymi administratorami danych:

Dane statystyczne dotyczące interakcji na naszych profilach (zasięg, reakcje, kliknięcia) są zbiorczo przetwarzane przez Administratora w celu analizy skuteczności komunikacji.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym:

  • szyfrowanie komunikacji ze stroną internetową (protokół HTTPS/SSL),
  • kontrolę dostępu do dokumentacji medycznej zgodnie z ustawą o prawach pacjenta,
  • szkolenia personelu w zakresie ochrony danych osobowych,
  • procedury reagowania na incydenty bezpieczeństwa danych,
  • regularne audyty bezpieczeństwa systemów informatycznych.

Administrator zachowuje zgodność z wymogami wynikającymi z RODO, ustawy o systemie informacji w ochronie zdrowia oraz - w zakresie w jakim ma to zastosowanie - dyrektywy NIS2 (Dyrektywa 2022/2555 wdrażana w Polsce od 3 kwietnia 2026 r.).

13. Dodatkowa informacja dla osób, których dane przekazano w toku kontaktu

Jeżeli Państwa dane zostały pozyskane w toku kontaktu prowadzonego z Administratorem (np. poprzez wiadomość przesłaną przez osobę trzecią w Państwa imieniu, polecenie od innego pacjenta), Administrator będzie je przetwarzać w zakresie niezbędnym do obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi. Mają Państwo prawo zwrócić się do Administratora z żądaniem dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także sprzeciwu wobec przetwarzania.

14. Kontakt w sprawach ochrony danych osobowych

15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, wprowadzenia nowych usług lub technologii. O wszelkich istotnych zmianach będziemy informować Państwa poprzez publikację zaktualizowanej wersji na naszej stronie internetowej. Zachęcamy do regularnego zapoznawania się z treścią Polityki Prywatności.

Wersja dokumentu: 1.0. Data ostatniej aktualizacji: maj 2026.

ZadzwońReceptaNapisz