Polityka prywatności

 

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej https://indiholimed.pl (dalej: „Strona”) oraz pacjentów korzystających z usług świadczonych przez Administratora. Dokument opisuje w szczególności cele, zakres oraz podstawy prawne przetwarzania danych, a także prawa przysługujące osobom, których dane dotyczą.

§1 Administrator danych

Administratorem Twoich danych osobowych jest:

Indiholimed sp. z o.o. ul. Paderewskiego 6a/9, 09-200 Sierpc, Polska

NIP: 776-171-19-65, REGON: 528468869

Numer księgi rejestrowej w Rejestrze Podmiotów Wykonujących Działalność Leczniczą (RPWDL): 000000280219

Kontakt z Administratorem jest możliwy:

Administrator przetwarza dane osobowe zgodnie z przepisami:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
  • ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
  • ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty,
  • ustawy o świadczeniu usług drogą elektroniczną,
  • prawa telekomunikacyjnego.

§2 Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z następującymi zasadami:

  • zgodnie z prawem, rzetelnie i w sposób przejrzysty,
  • wyłącznie w określonych i uzasadnionych celach,
  • w zakresie niezbędnym do realizacji tych celów,
  • z zachowaniem bezpieczeństwa i poufności danych,
  • przez okres nie dłuższy niż jest to konieczne.

Ze względu na charakter prowadzonej działalności (podmiot leczniczy świadczący usługi fizjoterapii, w tym fizjoterapii uroginekologicznej), Administrator stosuje podwyższone standardy bezpieczeństwa w zakresie przetwarzania danych dotyczących zdrowia, które stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

§3 Cele i podstawy przetwarzania danych

Dane osobowe użytkowników i pacjentów mogą być przetwarzane w następujących celach:

1. Zgłoszenie chęci umówienia wizyty przez formularz kontaktowy

Dane przekazane przez formularz kontaktowy dostępny na Stronie przetwarzane są w celu obsługi zgłoszenia oraz nawiązania kontaktu w celu potwierdzenia terminu i umówienia wizyty fizjoterapeutycznej.

Zakres danych:

  • imię i nazwisko,
  • numer telefonu,
  • adres e-mail,
  • treść wiadomości (ogólny temat zgłoszenia).

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o świadczenie usług zdrowotnych,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych przez formularz.

Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia obsługę zgłoszenia i kontakt zwrotny.

2. Świadczenie usług zdrowotnych (po umówieniu wizyty)

W przypadku umówienia wizyty i skorzystania z usług fizjoterapeutycznych dane osobowe pacjenta są przetwarzane w celu udzielania świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej.

Zakres danych może obejmować:

  • dane identyfikacyjne (imię, nazwisko, PESEL lub data urodzenia),
  • dane kontaktowe (adres, telefon, e-mail),
  • dane dotyczące zdrowia – jako szczególna kategoria danych osobowych.

Podstawa prawna:

  • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (m.in. obowiązek prowadzenia dokumentacji medycznej),
  • art. 9 ust. 2 lit. h RODO – przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz leczenia,
  • w związku z art. 24, 25 i 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o zawodzie fizjoterapeuty.

3. Obsługa komunikacji telefonicznej i e-mailowej

Dane przekazywane w trakcie kontaktu telefonicznego lub mailowego (np. w celu potwierdzenia wizyty, zmiany terminu, przekazania informacji organizacyjnych) są przetwarzane w celu prowadzenia bieżącej komunikacji z pacjentem.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – w związku z realizacją usługi,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w postaci obsługi pacjenta.

4. Analiza ruchu na stronie internetowej

Strona korzysta z narzędzia Google Analytics, które umożliwia analizę sposobu korzystania z witryny.

Dane mogą obejmować m.in.:

  • adres IP (w formie zanonimizowanej),
  • dane o urządzeniu i przeglądarce,
  • sposób korzystania ze Strony,
  • czas wizyty,
  • odwiedzane podstrony.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez ustawienia plików cookies.

5. Realizacja obowiązków podatkowych i księgowych

W przypadku odpłatnego świadczenia usług dane mogą być przetwarzane w celu wystawienia rachunku lub faktury oraz prowadzenia ewidencji księgowej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz przepisami podatkowymi.

6. Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

§4 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do funkcjonowania Strony oraz świadczenia usług zdrowotnych.

Odbiorcami danych mogą być w szczególności:

  • dostawca hostingu Strony,
  • dostawca systemu poczty elektronicznej,
  • dostawca systemu do prowadzenia elektronicznej dokumentacji medycznej (jeśli dotyczy),
  • dostawcy narzędzi analitycznych (Google),
  • biuro rachunkowe obsługujące Administratora,
  • dostawcy usług informatycznych i serwisowych,
  • podmioty świadczące usługi prawne i doradcze.

Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych, na podstawie zawartych umów powierzenia przetwarzania.

Dane mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa (np. organom państwowym, sądom).

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzia Google Analytics dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.

Transfer danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz ramy ochrony danych UE-USA (EU-US Data Privacy Framework).

Dane dotyczące zdrowia (dokumentacja medyczna) nie są przekazywane poza Europejski Obszar Gospodarczy.

§6 Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

  • dokumentacja medyczna pacjenta – przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (z wyjątkami przewidzianymi w tej ustawie, m.in. 22 lata dla dokumentacji dzieci do 2. roku życia oraz 30 lat w innych szczególnych przypadkach),
  • dane przekazane przez formularz kontaktowy (gdy nie doszło do umówienia wizyty) – do czasu zakończenia korespondencji lub wycofania zgody, nie dłużej jednak niż 12 miesięcy od ostatniego kontaktu,
  • dane przetwarzane na podstawie zgody (np. cookies analityczne) – do czasu wycofania zgody,
  • dane przetwarzane do celów księgowych i podatkowych – przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy),
  • dane przetwarzane do celów ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.

§7 Prawa użytkowników i pacjentów

Osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii,
  • prawo sprostowania danych,
  • prawo usunięcia danych (z ograniczeniami wynikającymi z obowiązku przechowywania dokumentacji medycznej),
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych,
  • prawo wniesienia sprzeciwu wobec przetwarzania,
  • prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

W przypadku danych zawartych w dokumentacji medycznej prawo do usunięcia danych jest ograniczone przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – Administrator ma obowiązek przechowywania dokumentacji przez okresy wskazane w §6.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail lub numerem telefonu wskazanym w §1.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa https://uodo.gov.pl

§8 Pliki cookies

Strona wykorzystuje pliki cookies (tzw. ciasteczka) – niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze Strony.

Cookies są wykorzystywane w celu:

  • prawidłowego działania Strony,
  • analizy ruchu i statystyk odwiedzin.

§9 Rodzaje wykorzystywanych cookies

Na Stronie mogą być stosowane następujące rodzaje cookies:

Cookies techniczne (niezbędne) Niezbędne do prawidłowego działania Strony oraz jej podstawowych funkcji (m.in. obsługa formularza kontaktowego, zapamiętanie ustawień prywatności). Nie wymagają zgody użytkownika.

Cookies analityczne Pozwalają analizować sposób korzystania ze Strony za pomocą narzędzia Google Analytics i ulepszać jej działanie. Wykorzystywane są wyłącznie po wyrażeniu zgody przez użytkownika.

§10 Zarządzanie plikami cookies

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies poprzez:

  • baner zgody dostępny na Stronie,
  • ustawienia swojej przeglądarki internetowej.

Możliwe jest w szczególności:

  • blokowanie cookies,
  • usuwanie zapisanych cookies,
  • ograniczenie ich działania.

Wyłączenie niektórych cookies może wpłynąć na poprawne działanie Strony.

§11 Media społecznościowe

Administrator może prowadzić profile w serwisach społecznościowych (np. Facebook, Instagram).

Dane użytkowników korzystających z tych platform są przetwarzane zgodnie z zasadami określonymi przez operatorów tych serwisów. Administrator przetwarza dane użytkowników wyłącznie w zakresie niezbędnym do prowadzenia komunikacji oraz promocji działalności.

§12 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

  • zabezpieczenia infrastruktury informatycznej (szyfrowanie, kontrola dostępu),
  • szkolenia personelu w zakresie ochrony danych osobowych,
  • procedury postępowania z dokumentacją medyczną,
  • umowy powierzenia przetwarzania z podmiotami zewnętrznymi.

Ze względu na przetwarzanie danych dotyczących zdrowia (szczególna kategoria danych) Administrator stosuje podwyższony standard ochrony.

§13 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, funkcjonalności Strony lub zakresu świadczonych usług.

Aktualna wersja dokumentu jest zawsze dostępna na Stronie internetowej.

Data ostatniej aktualizacji: 19.05.2026r.