Polityka prywatności
Ostatnia aktualizacja: 7 listopada 2026
Przetwarzamy Państwa dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa dotyczącymi działalności leczniczej.
1. Administrator danych
Administratorem Państwa danych osobowych jest:
Artismedica Praktyka Lekarska Bożena Król
ul. Lanciego 16/199, 02-792 Warszawa
tel. 530 760 766 | e-mail: b.krol@artismedica.pl
2. Kontakt w sprawach ochrony danych osobowych
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO prosimy o kontakt pod adresem iod@artismedica.pl z tytułem RODO.
3. Cele i podstawy prawne przetwarzania danych
a) Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej
Obejmuje umawianie wizyt, diagnostykę, leczenie oraz prowadzenie dokumentacji medycznej. Podstawa prawna: art. 6 ust. 1 lit. c i e RODO, art. 9 ust. 2 lit. h RODO.
b) Realizacja zawartych umów
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.
c) Marketing własnych usług
Przesyłanie informacji o usługach i promocjach — wyłącznie po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO). Zgoda może zostać cofnięta w każdym czasie.
d) Dochodzenie lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do: dostępu do danych, sprostowania, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do Prezesa UODO. Prawo do usunięcia danych może podlegać ograniczeniom wynikającym z przepisów o dokumentacji medycznej.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak w zakresie wymaganym przepisami prawa lub niezbędnym do zawarcia umowy — konieczne. Ich niepodanie może uniemożliwić udzielenie świadczenia zdrowotnego lub zawarcie umowy.
6. Odbiorcy danych osobowych
Dane mogą być przekazywane podmiotom uprawnionym z mocy prawa oraz podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:
- dostawcy usługi hostingowej: LH.pl sp. z o.o. (serwery zlokalizowane w Polsce, Warszawa),
- dostawcy usług chmurowych (Microsoft 365),
- dostawcy usług księgowych i prawnych,
- laboratoria diagnostyczne i inne podmioty współpracujące przy realizacji świadczeń zdrowotnych,
- organy publiczne uprawnione na podstawie przepisów prawa.
Serwis wykorzystuje ponadto mapę Google Maps, osadzoną na stronie kontaktowej w celu ułatwienia dojazdu do gabinetu. W związku z tym przeglądarka odwiedzającego nawiązuje połączenie z serwerami Google Ireland Ltd., co może wiązać się z przekazaniem adresu IP i innych danych technicznych zgodnie z polityką prywatności Google.
7. Pliki cookies
Serwis internetowy nie wykorzystuje własnych plików cookies do celów analitycznych, statystycznych ani marketingowych i nie instaluje żadnych narzędzi śledzących odwiedzających.
Jedynym elementem strony mogącym ustawić pliki cookies jest osadzona mapa Google Maps w sekcji kontaktowej — pliki te są ustawiane przez Google Ireland Ltd. dopiero w momencie wyświetlenia mapy w przeglądarce, zgodnie z opisem w pkt 6 powyżej.
8. Profilowanie
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
9. Przekazywanie danych poza EOG
Dane przetwarzane w związku z prowadzeniem dokumentacji medycznej i obsługą pacjentów przechowywane są na serwerach zlokalizowanych na terytorium Polski (dostawca hostingu: LH.pl sp. z o.o.). W związku z korzystaniem z usług chmurowych Microsoft 365 oraz osadzoną na stronie mapą Google Maps możliwe jest przekazywanie niektórych danych technicznych (np. adresu IP) do państw trzecich — wyłącznie z zastosowaniem mechanizmów zgodnych z RODO, zapewniających odpowiedni poziom ochrony danych osobowych.
10. Okres przechowywania danych
- Dane przetwarzane na podstawie zgody marketingowej — do czasu cofnięcia zgody.
- Dokumentacja medyczna — co do zasady 20 lat od końca roku, w którym dokonano ostatniego wpisu.
- Dokumentacja księgowa — 5 lat (przepisy podatkowe i rachunkowe).
- Dane związane z umowami i roszczeniami — do upływu terminów przedawnienia.
11. Źródło danych
Dane pozyskiwane są bezpośrednio od osoby, której dotyczą, lub jej przedstawiciela ustawowego.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją, zgodnie z wymaganiami RODO.