POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH ASMED
Data obowiązywania: 21 października 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych jest Anna Turak-Supińska prowadząca działalność pod nazwą Indywidualna Specjalistyczna Praktyka Lekarska Anna Turak-Supińska, z siedzibą przy ul. mjr. Henryka Sucharskiego 3A lok. 1, 81-157 Gdynia, NIP: 9570068815, REGON: 191289541, dalej „Praktyka” lub „Administrator”.
W sprawach dotyczących danych osobowych można kontaktować się:
e-mailowo: gabinet@asmed-clinic.pl;
korespondencyjnie lub osobiście: ul. mjr. Henryka Sucharskiego 3A lok. 1, 81-157 Gdynia.
Polityka określa zasady przetwarzania danych Pacjentów, osób kontaktujących się z Praktyką, subskrybentów newslettera, odbiorców komunikacji marketingowej i użytkowników strony https://asmed-clinic.pl.
2. Źródła i zakres danych
Dane pozyskujemy przede wszystkim bezpośrednio od Państwa, podczas rejestracji, udzielania świadczeń zdrowotnych, korespondencji, zapisu do newslettera lub korzystania ze strony internetowej.
W przypadkach dopuszczonych prawem możemy otrzymywać dane również od przedstawicieli ustawowych, osób upoważnionych, innych podmiotów udzielających świadczeń zdrowotnych i uprawnionych instytucji. Jeżeli wymaga tego prawo, przekazujemy odrębną informację dotyczącą źródła i zasad przetwarzania takich danych.
W zależności od celu przetwarzamy:
dane identyfikacyjne, w tym imię i nazwisko, PESEL, datę urodzenia oraz inne dane wymagane do prowadzenia dokumentacji medycznej;
dane adresowe i kontaktowe, w tym adres e-mail i numer telefonu;
dane dotyczące zdrowia, przebiegu leczenia i udzielonych świadczeń;
dane niezbędne do rozliczeń;
treść korespondencji i zgłoszeń;
informacje o udzielonych zgodach, ich zakresie i wycofaniu;
dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce, urządzeniu, czasie połączenia i zdarzeniach zapisywanych w dziennikach serwera.
Zakres zbieranych danych ograniczamy do informacji potrzebnych do realizacji określonego celu.
3. Cele i podstawy prawne przetwarzania
Udzielanie świadczeń zdrowotnych
Dane przetwarzamy w celu rejestracji i identyfikacji Pacjentów, organizacji i udzielania świadczeń, diagnostyki, leczenia oraz zapewnienia ciągłości opieki.
Podstawą przetwarzania jest, odpowiednio do wykonywanej czynności, art. 6 ust. 1 lit. b lub c RODO oraz art. 9 ust. 2 lit. h RODO, w związku z przepisami regulującymi działalność leczniczą, wykonywanie zawodu lekarza i prawa pacjenta.
Dokumentacja medyczna
Dane przetwarzamy w celu prowadzenia, przechowywania i udostępniania dokumentacji medycznej oraz wykonywania związanych z nią obowiązków prawnych.
Podstawą jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO, w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami dotyczącymi dokumentacji medycznej.
Kontakt dotyczący wizyt i świadczeń
Dane kontaktowe wykorzystujemy do obsługi rejestracji, potwierdzania i odwoływania wizyt oraz przekazywania informacji organizacyjnych i wskazówek dotyczących przygotowania do świadczenia.
Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia również art. 9 ust. 2 lit. h RODO.
Kontakt organizacyjny nie oznacza zapisania do newslettera ani wyrażenia zgody na marketing.
Rozliczenia
Dane przetwarzamy w celu rozliczania świadczeń oraz wykonywania obowiązków podatkowych i rachunkowych na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami prawa.
Korespondencja
Dane przetwarzamy w celu udzielania odpowiedzi i obsługi zgłoszeń na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji i wyjaśnianie otrzymanych spraw.
Jeżeli korespondencja dotyczy zawarcia lub wykonania umowy, obowiązku prawnego albo opieki zdrowotnej, stosujemy odpowiednią podstawę przetwarzania wskazaną powyżej.
Newsletter i komunikacja marketingowa
Dane przetwarzamy na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO, w celu przesyłania newslettera i informacji dotyczących działalności oraz usług Praktyki.
Komunikacja może odbywać się e-mailowo, przez SMS lub telefonicznie, wyłącznie w zakresie udzielonej zgody i wybranego kanału kontaktu. Uprzednią zgodę na przesyłanie informacji handlowych, w tym marketing bezpośredni, uzyskujemy zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Bezpieczeństwo i ochrona przed roszczeniami
Dane techniczne przetwarzamy w celu zapewnienia bezpieczeństwa strony i systemów, diagnozowania błędów i przeciwdziałania nadużyciom na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona danych i zapewnienie prawidłowego działania usług.
W zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO.
4. Dobrowolność podania danych
Podanie danych wymaganych do prowadzenia dokumentacji medycznej i realizacji obowiązków ustawowych jest konieczne w zakresie wynikającym z przepisów. Skutki niepodania danych oceniamy z uwzględnieniem zasad udzielania świadczeń zdrowotnych, w szczególności obowiązków dotyczących udzielania niezwłocznej pomocy.
Podanie danych niezbędnych do zawarcia i wykonania umowy lub dokonania rozliczenia jest wymagane w zakresie właściwym dla danej czynności.
Podanie adresu e-mail lub numeru telefonu do komunikacji marketingowej jest dobrowolne. Brak zgody lub jej wycofanie nie wpływa na dostępność ani jakość świadczeń zdrowotnych.
5. Zasady newslettera i kontaktu marketingowego
Podanie adresu e-mail lub numeru telefonu podczas rejestracji albo leczenia nie jest samo w sobie zgodą na wykorzystanie tych danych do marketingu.
Zgoda obejmuje wskazany cel i kanał komunikacji. Nie rozszerzamy jej automatycznie na inne działania lub kanały kontaktu.
Każdą zgodę można wycofać w dowolnym momencie, pisząc na adres gabinet@asmed-clinic.pl lub kontaktując się z Praktyką korespondencyjnie albo osobiście. Jeżeli wiadomość zawiera mechanizm rezygnacji, można skorzystać również z niego.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie wykorzystujemy dokumentacji medycznej ani informacji o stanie zdrowia, rozpoznaniu, przebiegu leczenia i wykonanych świadczeniach do dobierania treści marketingowych lub tworzenia grup odbiorców reklam.
6. Kampanie internetowe
Praktyka może prowadzić działania informacyjne i marketingowe w internecie, w tym za pośrednictwem Google Ads oraz platform Meta, obejmujących Facebook i Instagram, a także TikTok, w granicach dopuszczonych przepisami dotyczącymi działalności leczniczej.
Samo prowadzenie kampanii nie oznacza przekazywania platformom reklamowym baz Pacjentów lub subskrybentów newslettera.
Zgoda na newsletter, SMS lub telefoniczny kontakt marketingowy nie obejmuje automatycznie przekazywania adresów e-mail i numerów telefonu platformom reklamowym, dopasowywania kont użytkowników ani tworzenia na tej podstawie grup odbiorców.
Wdrożenie narzędzi reklamowych wykorzystujących dane użytkowników, w szczególności remarketingu, pikseli reklamowych lub pomiaru konwersji, poprzedzamy oceną zgodności z prawem, przekazaniem wymaganych informacji i uzyskaniem odpowiednich zgód, jeżeli są wymagane.
Informacje przekazywane przed uzyskaniem zgody obejmują zakres działania narzędzia, cele przetwarzania, dostawców, okresy działania oraz informacje o ewentualnych transferach danych poza Europejski Obszar Gospodarczy.
Nie przekazujemy platformom reklamowym dokumentacji medycznej ani danych ujawniających stan zdrowia lub korzystanie przez konkretną osobę z określonych świadczeń zdrowotnych w celu kierowania reklam.
7. Pliki cookies i podobne technologie
Strona internetowa może wykorzystywać pliki cookies i podobne technologie. Są to rozwiązania umożliwiające zapisanie informacji na urządzeniu użytkownika lub odczytanie informacji z tego urządzenia.
Technologie niezbędne do zapewnienia transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym prawem.
Technologie analityczne i reklamowe, które nie są niezbędne, wymagają uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Jeżeli ich użycie wiąże się z przetwarzaniem danych osobowych na podstawie zgody, zastosowanie ma również art. 6 ust. 1 lit. a RODO.
Przed uruchomieniem opcjonalnych technologii udostępniamy informacje pozwalające świadomie zdecydować o ich zastosowaniu, w tym ich cele, dostawców i okresy działania. Zgoda na jedną kategorię nie oznacza zgody na pozostałe.
Użytkownik ma możliwość odmowy stosowania opcjonalnych technologii oraz wycofania udzielonej zgody. Wycofanie zgody powinno być równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Ustawieniami cookies można również zarządzać w przeglądarce. Usunięcie cookies z urządzenia nie jest równoznaczne z usunięciem danych wcześniej przekazanych ich dostawcom. Zablokowanie technologii niezbędnych może ograniczyć działanie niektórych funkcji strony.
8. Odbiorcy danych i zewnętrzni wykonawcy
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie uzasadnionym celem przetwarzania:
podmiotom udzielającym świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości opieki i dopuszczalne prawem;
osobom i instytucjom uprawnionym do otrzymania danych na podstawie przepisów;
dostawcom hostingu, poczty elektronicznej i usług informatycznych;
dostawcom systemów rejestracji, dokumentacji medycznej i obsługi kontaktów;
dostawcom narzędzi newsletterowych i wysyłki SMS;
podmiotom świadczącym usługi księgowe, prawne, doradcze, pocztowe i kurierskie;
wykonawcom obsługującym stronę internetową, komunikację i działania marketingowe Praktyki.
Podmioty przetwarzające dane w imieniu Praktyki działają na podstawie odpowiednich umów powierzenia, zgodnie z art. 28 RODO, i udokumentowanych poleceń Administratora. Są zobowiązane do zachowania poufności oraz stosowania odpowiednich zabezpieczeń.
Dostęp zewnętrznych wykonawców ograniczamy do danych potrzebnych do wykonania powierzonych zadań. Obsługa marketingowa nie uprawnia do korzystania z dokumentacji medycznej ani wykorzystywania powierzonych danych do własnych celów wykonawcy.
Odbiorcy działający jako odrębni administratorzy odpowiadają za własne cele i podstawy przetwarzania danych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług dostawców technologicznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym z dostępem do danych z państw trzecich.
Jeżeli dochodzi do takiego przekazywania, stosujemy wymagania rozdziału V RODO. Podstawę transferu może stanowić w szczególności:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli obejmuje danego odbiorcę i transfer;
standardowe klauzule umowne przyjęte przez Komisję Europejską, wraz z oceną warunków transferu i dodatkowymi zabezpieczeniami, gdy są potrzebne.
Informacje o transferach związanych z konkretnymi narzędziami udostępniamy w informacjach dotyczących tych narzędzi. Informacje o stosowanych zabezpieczeniach oraz możliwość uzyskania ich kopii zapewniamy również po kontakcie na adres gabinet@asmed-clinic.pl, z uwzględnieniem ochrony praw innych osób i informacji poufnych.
10. Okres przechowywania danych
Dane przechowujemy przez czas wynikający z celu przetwarzania i obowiązujących przepisów:
dokumentację medyczną — co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem ustawowych wyjątków przewidujących inne okresy;
dane podatkowe i księgowe — przez okresy wymagane właściwymi przepisami; w przypadku dokumentów związanych z zobowiązaniami podatkowymi co do zasady do upływu przedawnienia zobowiązania, z uwzględnieniem zdarzeń wpływających na jego bieg;
dane wykorzystywane do newslettera i marketingu na podstawie zgody — do jej wycofania albo wcześniejszego zakończenia danego celu;
korespondencję — przez czas potrzebny do obsługi sprawy, a następnie w zakresie wymaganym przepisami lub niezbędnym do ochrony przed roszczeniami;
dane związane z roszczeniami — do upływu właściwego okresu przedawnienia, a w przypadku prowadzonego postępowania przez czas niezbędny do jego zakończenia i wykonania rozstrzygnięcia;
dane techniczne i logi — przez okres potrzebny do zapewnienia bezpieczeństwa, rozpoznania i usunięcia błędów lub wyjaśnienia incydentów; przy ustalaniu okresu uwzględniamy charakter zdarzeń, ryzyko i niezbędność dalszego przechowywania;
dane związane z opcjonalnymi cookies — zgodnie z okresami przedstawionymi przy wyborze danej technologii, z uwzględnieniem wcześniejszego wycofania zgody.
Po wycofaniu zgody marketingowej możemy zachować minimalny zakres danych potrzebny do respektowania rezygnacji oraz wykazania, kiedy i w jakim zakresie zgoda została udzielona i wycofana. Dane te przechowujemy wyłącznie przez czas uzasadniony rozliczalnością lub ochroną przed roszczeniami i nie wykorzystujemy ich do dalszego marketingu.
Po zakończeniu właściwego okresu dane usuwamy lub trwale anonimizujemy, chyba że dalsze przechowywanie ma odrębną podstawę prawną.
11. Prawa osób, których dane dotyczą
Na warunkach określonych w RODO przysługuje Państwu prawo:
dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
żądania usunięcia danych;
żądania ograniczenia przetwarzania;
przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany i na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Państwa szczególną sytuacją;
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
wycofania zgody w dowolnym momencie.
Poszczególne prawa mają zastosowanie zależnie od podstawy i okoliczności przetwarzania. W szczególności prawo do usunięcia danych nie oznacza możliwości usunięcia dokumentacji medycznej przed upływem obowiązkowego okresu jej przechowywania.
W celu skorzystania ze swoich praw prosimy o kontakt na adres gabinet@asmed-clinic.pl lub na adres siedziby Praktyki. W razie uzasadnionych wątpliwości dotyczących tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Jeżeli zgodnie z RODO konieczne jest przedłużenie tego terminu, informujemy o tym i podajemy przyczynę.
Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie https://uodo.gov.pl.
12. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Nie wykorzystujemy danych o zdrowiu do profilowania marketingowego. Ewentualne wdrożenie innych form personalizacji reklam wymaga uprzedniego przekazania informacji o ich zakresie i uzyskania wymaganych zgód.
13. Ochrona danych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka ich przetwarzania. Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do wykonywania swoich zadań.
Dane dotyczące zdrowia chronimy z uwzględnieniem przepisów dotyczących dokumentacji medycznej i tajemnicy zawodowej.
Prosimy nie przesyłać informacji o zdrowiu ani dokumentacji medycznej przez formularze służące do zapisu do newslettera. W sprawach przekazania dokumentacji prosimy o wcześniejszy kontakt z Praktyką w celu ustalenia odpowiedniego sposobu jej dostarczenia.
14. Zmiany polityki
Polityka może być aktualizowana w związku ze zmianami przepisów, organizacji Praktyki lub sposobów przetwarzania danych. Aktualną wersję publikujemy na stronie https://asmed-clinic.pl.
Aktualizacja polityki nie stanowi zgody na nowy cel przetwarzania i nie rozszerza zakresu wcześniej udzielonych zgód. Przed rozpoczęciem przetwarzania w nowym celu przekazujemy wymagane informacje i uzyskujemy dodatkową zgodę, jeżeli jest potrzebna.