Polityka prywatności

Wersja 1.0 – obowiązuje od 2026-09-10

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Lucare Concept spółka z ograniczoną odpowiedzialnością z siedzibą w Gliwicach, ul. Toruńska 53D/14, 44-122 Gliwice, NIP 6312741790, REGON 544974123, KRS 0001246893, wpisana do rejestru podmiotów wykonujących działalność leczniczą prowadzonego przez Wojewodę Śląskiego pod numerem księgi rejestrowej 000000307027 (dalej „my”, „Administrator” lub „Klinika”).

Oznacza to, że to my decydujemy o celach i sposobach przetwarzania Twoich danych osobowych i to my odpowiadamy za ich bezpieczeństwo.

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: kontakt@lucare.pl
• telefon: 573 920 982
• adres korespondencyjny i siedziba: ul. Toruńska 53D/14, 44-122 Gliwice
• adres placówki, w której udzielane są świadczenia: ul. Kolibrów 38, 44-100 Gliwice

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z przysługujących Ci praw, możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w sekcji 1.

3. Kogo i czego dotyczy Polityka

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych:

• Pacjentów Kliniki oraz osób umawiających wizytę lub pytających o świadczenia zdrowotne;
• Użytkowników serwisu internetowego lucare.pl (dalej: „Serwis”), w tym osób korzystających z formularza kontaktowego;
• osób kontaktujących się z nami telefonicznie, e-mailowo lub za pośrednictwem profili w mediach społecznościowych;
• osób rezerwujących wizytę za pośrednictwem serwisu Booksy, do którego odsyła Serwis;
• przedstawicieli ustawowych i opiekunów Pacjentów, a także osób upoważnionych przez Pacjenta do uzyskiwania informacji o stanie zdrowia lub dostępu do dokumentacji medycznej.

W przypadku Pacjenta małoletniego lub osoby, która nie może działać samodzielnie, dane podaje i realizuje prawa jej przedstawiciel ustawowy albo opiekun faktyczny. W dokumentacji medycznej odnotowujemy wówczas również dane tej osoby, w zakresie wymaganym przepisami prawa.

Serwis nie prowadzi sprzedaży internetowej i nie wymaga rejestracji. Przed pierwszą wizytą przekazujemy Pacjentowi w gabinecie skróconą informację o przetwarzaniu danych, która stanowi uzupełnienie niniejszej Polityki i jest z nią zgodna.

4. Skąd mamy Twoje dane i jakie dane przetwarzamy

Dane podawane przy rejestracji i w trakcie udzielania świadczeń. Przetwarzamy dane identyfikacyjne i kontaktowe (imię i nazwisko, PESEL albo data urodzenia i rodzaj oraz numer dokumentu tożsamości w przypadku braku numeru PESEL, adres zamieszkania, numer telefonu, adres e-mail) oraz dane dotyczące zdrowia przekazane w wywiadzie, powstałe w toku diagnostyki i leczenia oraz utrwalone w dokumentacji medycznej. Dane dotyczące zdrowia należą do szczególnych kategorii danych, o których mowa w art. 9 RODO, i podlegają szczególnej ochronie.

Dane z formularza kontaktowego. Zbieramy imię, adres e-mail, numer telefonu oraz treść wiadomości. Podanie imienia i adresu e-mail jest niezbędne do udzielenia odpowiedzi, podanie pozostałych danych jest dobrowolne.

Prosimy o nieumieszczanie w treści wiadomości wysyłanej przez formularz informacji o stanie zdrowia, przebytych zabiegach ani przyjmowanych lekach. Kwestie te omawiamy podczas konsultacji, w warunkach zapewniających poufność. Jeżeli takie informacje zostaną podane z inicjatywy nadawcy, wykorzystujemy je wyłącznie w celu udzielenia odpowiedzi i usuwamy niezwłocznie po zakończeniu korespondencji, chyba że staną się częścią dokumentacji medycznej w związku z rozpoczęciem udzielania świadczeń. Podstawę przetwarzania stanowi wówczas art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda wyrażona przez świadome zamieszczenie tych informacji w wiadomości. Zgodę można wycofać w każdym czasie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane z rezerwacji online. Serwis zawiera odnośnik do profilu Kliniki w serwisie rezerwacyjnym Booksy. Kliknięcie odnośnika przenosi Cię do serwisu Booksy, który jest odrębnym serwisem prowadzonym przez operatora Booksy i posiada własną politykę prywatności. Rezerwując wizytę przez Booksy, podajesz imię i nazwisko, numer telefonu, adres e-mail oraz wybrany zabieg i termin. Dane te otrzymujemy jako Administrator i wykorzystujemy do umówienia i realizacji wizyty. Sam odnośnik w Serwisie nie przekazuje Twoich danych do Booksy przed jego kliknięciem.

Dane zbierane automatycznie w Serwisie. Serwer zapisuje w logach adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony oraz typ przeglądarki. Dane te wykorzystujemy wyłącznie w celach bezpieczeństwa i diagnostyki i nie łączymy ich z tożsamością Użytkownika.

Dane od innych podmiotów. W niektórych przypadkach otrzymujemy dane od innych podmiotów udzielających świadczeń zdrowotnych, laboratoriów i pracowni diagnostycznych, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia, a także od przedstawiciela ustawowego lub osoby umawiającej wizytę w imieniu Pacjenta.

5. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Rejestracja Pacjenta, weryfikacja tożsamości i umawianie wizyt	art. 6 ust. 1 lit. b RODO, przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do wykonania umowy o udzielenie świadczeń zdrowotnych. W zakresie danych dotyczących zdrowia podawanych na etapie rejestracji, także art. 9 ust. 2 lit. h RODO
Udzielanie świadczeń zdrowotnych, w tym diagnostyka i leczenie	art. 6 ust. 1 lit. c RODO w związku z obowiązkami prawnymi ciążącymi na podmiocie leczniczym oraz art. 9 ust. 2 lit. h RODO, przetwarzanie danych dotyczących zdrowia niezbędne do celów diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej
Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami o prowadzeniu i przechowywaniu dokumentacji medycznej, w szczególności ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta
Wystawianie recept, skierowań, zaświadczeń, zwolnień oraz innych dokumentów związanych z udzielaniem świadczeń zdrowotnych	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami regulującymi udzielanie świadczeń zdrowotnych oraz wystawianie poszczególnych dokumentów
Kontakt z Pacjentem w sprawach związanych z wizytą lub udzielanym świadczeniem, w tym telefoniczny, SMS i e-mail (potwierdzenia, przypomnienia, zmiany terminu, informacje organizacyjne)	art. 6 ust. 1 lit. b RODO, gdy kontakt jest niezbędny do wykonania umowy lub podjęcia działań na żądanie Pacjenta, albo art. 6 ust. 1 lit. c RODO, jeżeli kontakt jest niezbędny do wykonania obowiązku prawnego
Obsługa formularza kontaktowego w Serwisie oraz korespondencji e-mailowej i telefonicznej	art. 6 ust. 1 lit. b RODO w przypadku zapytań zmierzających do umówienia wizyty lub skorzystania ze świadczenia, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi osobom, które nawiązały kontakt
Prowadzenie konta lub portalu Pacjenta	art. 6 ust. 1 lit. b RODO, jeżeli prowadzenie konta stanowi element usługi świadczonej na rzecz Pacjenta, oraz art. 9 ust. 2 lit. h RODO w zakresie, w jakim za pośrednictwem konta przetwarzane są dane dotyczące zdrowia
Rozliczenia, płatności oraz prowadzenie dokumentacji księgowej i podatkowej, w tym wystawianie faktur	art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz przepisami podatkowymi
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz możliwości wykazania przebiegu leczenia, korespondencji i poczynionych ustaleń. Jeżeli postępowanie wymaga przetwarzania danych dotyczących zdrowia, podstawę stanowi również art. 9 ust. 2 lit. f RODO
Monitoring wizyjny w częściach ogólnodostępnych lokalu	art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób i mienia oraz ochronie przed naruszeniami prawa, z uwzględnieniem ograniczeń wynikających z przepisów o działalności leczniczej
Marketing bezpośredni usług własnych oraz wysyłka newslettera	art. 6 ust. 1 lit. a RODO, zgoda osoby, której dane dotyczą, w zakresie wysyłki informacji handlowych na wskazany kanał komunikacji, albo art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych usług
Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów serwera oraz ochrona formularza przed automatycznymi nadużyciami	art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu (szczegóły w sekcjach 10 i 11)

6. Obowiązek lub dobrowolność podania danych

Zakres danych	Czy podanie jest obowiązkowe i jakie są skutki niepodania
Dane identyfikacyjne wymagane przy rejestracji Pacjenta oraz w dokumentacji medycznej (m.in. imię i nazwisko, PESEL albo data urodzenia, adres)	Wymagane przepisami prawa. Bez tych danych nie możemy zarejestrować Pacjenta, prowadzić dokumentacji medycznej ani udzielić świadczenia
Dane dotyczące zdrowia przekazywane w wywiadzie i w trakcie leczenia	Niezbędne do bezpiecznego udzielenia świadczenia. Ich niepodanie może uniemożliwić postawienie rozpoznania lub przeprowadzenie zabiegu albo spowodować odmowę jego wykonania ze względów bezpieczeństwa
Numer telefonu i adres e-mail	Dobrowolne, ale ich brak uniemożliwia potwierdzanie i przypominanie o wizytach oraz kontakt w sprawach organizacyjnych
Imię i adres e-mail w formularzu kontaktowym	Dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie
Dane podawane w celu otrzymywania informacji marketingowych lub newslettera	W pełni dobrowolne. Niewyrażenie zgody nie wpływa na możliwość skorzystania ze świadczeń zdrowotnych ani na ich zakres i jakość

7. Okres przechowywania danych

Zasadniczym kryterium wyznaczającym okres przechowywania danych jest czas niezbędny do zrealizowania celu, w jakim dane zostały zebrane. Po jego osiągnięciu dane są usuwane, chyba że dalsze ich przechowywanie jest wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzanie odbywa się na podstawie zgody, dane przechowujemy do czasu jej wycofania. Wycofanie zgody nie zawsze oznacza usunięcie danych — mogą istnieć odrębne podstawy uzasadniające ich dalsze przechowywanie, na przykład obowiązek prawny lub obrona przed roszczeniami.

Tam, gdzie okres przechowywania wynika wprost z przepisów, podajemy go poniżej. Tam, gdzie przepisy nie wyznaczają sztywnego terminu, o długości przechowywania decydują następujące kryteria:

• czas trwania umowy lub sprawy, której dane dotyczą;
• okres przedawnienia roszczeń wynikający z Kodeksu cywilnego — co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz roszczeń o świadczenia okresowe 3 lata, liczone od dnia wymagalności roszczenia;
• obowiązek przechowywania dowodów księgowych — 5 lat, licząc od początku roku następującego po roku obrotowym, w którym transakcja została ostatecznie zakończona lub rozliczona;
• czas niezbędny do zapewnienia bezpieczeństwa osób, mienia oraz Serwisu.

Okresy przechowywania dokumentacji medycznej wynikają z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z obowiązującej w Klinice procedury przechowywania i udostępniania dokumentacji medycznej.

Dane	Okres przechowywania
Dokumentacja medyczna, zasada ogólna	20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu
Dokumentacja medyczna w przypadku zgonu Pacjenta na skutek uszkodzenia ciała lub zatrucia	30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon
Skierowania na badania lub zlecenia lekarza	5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia, a w przypadku gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się Pacjenta, 2 lata, chyba że Pacjent odebrał skierowanie
Dane rejestracyjne osób, które umówiły wizytę, ale nie skorzystały ze świadczenia	przez czas niezbędny do obsługi ewentualnego ponownego umówienia wizyty, a następnie do upływu okresu przedawnienia roszczeń związanych z niezrealizowaną wizytą
Korespondencja, która nie doprowadziła do skorzystania z usług	przez czas niezbędny do zakończenia sprawy, a następnie przez okres pozwalający wykazać jej przebieg, nie dłużej niż do upływu okresu przedawnienia roszczeń
Korespondencja związana z wykonaną usługą	do upływu okresu przedawnienia roszczeń wynikającego z Kodeksu cywilnego
Informacje o stanie zdrowia zamieszczone w treści wiadomości przesłanej formularzem	usuwane niezwłocznie po zakończeniu korespondencji, chyba że stały się częścią dokumentacji medycznej
Dokumenty rozliczeniowe, księgowe i podatkowe	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami	do upływu okresu przedawnienia roszczeń, a w razie wszczęcia postępowania do jego prawomocnego zakończenia
Nagrania z monitoringu wizyjnego	nie dłużej niż 3 miesiące od dnia nagrania, chyba że nagranie stanowi dowód w postępowaniu — wówczas do jego prawomocnego zakończenia
Dane przetwarzane w celach marketingowych	do cofnięcia zgody albo wniesienia skutecznego sprzeciwu
Logi serwera	przez okres stosowany przez dostawcę hostingu w ramach standardowej obsługi serwera, nie dłużej niż jest to niezbędne dla bezpieczeństwa i diagnostyki Serwisu

Po upływie wskazanych okresów dane są usuwane lub niszczone w sposób uniemożliwiający ich odtworzenie, a dokumentacja medyczna w trybie przewidzianym przepisami prawa.

8. Odbiorcy danych

Odbiorcami danych osobowych mogą być wyłącznie:

• osoby wykonujące zawód medyczny oraz personel Kliniki, w zakresie niezbędnym do wykonywania obowiązków, na podstawie imiennych upoważnień i z zachowaniem tajemnicy zawodowej;
• Medfile, dostawca systemu gabinetowego i elektronicznej dokumentacji medycznej;
• SeoHost.pl sp. z o.o., dostawca poczty elektronicznej w domenie lucare.pl (serwery na terytorium Polski);
• dhosting.pl Sp. z o.o., dostawca hostingu Serwisu (serwery na terytorium Polski);
• Cloudflare, Inc., w zakresie opisanym w sekcji 10;
• Booksy, operator serwisu rezerwacyjnego, w zakresie wizyt umawianych za jego pośrednictwem;
• codeshed Michał Szopa, podmiot świadczący obsługę techniczną i utrzymanie Serwisu;
• podmioty świadczące na rzecz Administratora usługi księgowe, prawne lub archiwizacyjne;
• inne podmioty udzielające świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych;
• podmioty i organy uprawnione na podstawie przepisów prawa, w tym Narodowy Fundusz Zdrowia, organy władzy publicznej, sądy i organy ścigania, wyłącznie w przypadkach przewidzianych przepisami.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umowy powierzenia przetwarzania i wyłącznie zgodnie z jego poleceniami. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego, a dane Pacjentów oraz dokumentacja medyczna przechowywane są na serwerach zlokalizowanych w Polsce.

Wyjątek stanowi opisane w sekcji 10 narzędzie Cloudflare Turnstile, w związku z którym dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie następuje na podstawie uczestnictwa Cloudflare, Inc. w programie EU-U.S. Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony danych, oraz dodatkowo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię lub informację o miejscu udostępnienia tych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Przekazanie danych poza EOG może wystąpić również w związku z korzystaniem z serwisu rezerwacyjnego Booksy oraz z prowadzeniem profili w mediach społecznościowych, jeżeli operatorzy tych usług przetwarzają dane w państwach trzecich. Zasady i zabezpieczenia takiego przekazania określają polityki prywatności tych podmiotów. Poza tymi przypadkami dane Pacjentów oraz dokumentacja medyczna nie są przekazywane poza EOG.

10. Ochrona formularza przed spamem, Cloudflare Turnstile

Formularz kontaktowy chroniony jest przez Cloudflare Turnstile, narzędzie dostarczane przez Cloudflare, Inc. (Stany Zjednoczone), służące odróżnianiu użytkowników od automatów rozsyłających spam. Narzędzie działa w trybie niewidocznym: nie wyświetla okienka ani zadania do rozwiązania, a weryfikacja odbywa się w tle.

Turnstile przetwarza sygnały techniczne pochodzące z przeglądarki Użytkownika: adres IP, odcisk połączenia TLS, nagłówek User-Agent oraz identyfikator witryny. Cloudflare wskazuje, że na podstawie tych sygnałów, w tym adresu IP, nie jest w stanie bezpośrednio zidentyfikować żadnej osoby, a sygnały te nie służą profilowaniu ani celom reklamowym. Podstawę przetwarzania po stronie Administratora stanowi art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie formularza przed spamem i automatycznymi nadużyciami.

W zakresie ochrony formularza Cloudflare działa jako podmiot przetwarzający, na zlecenie i zgodnie z poleceniami Administratora. Równolegle przetwarza te same sygnały jako odrębny administrator, w celu ulepszania skuteczności wykrywania automatów. Szczegółowe zasady określa Turnstile Privacy Addendum oraz Polityka prywatności Cloudflare. W sprawach, w których administratorem danych jest Cloudflare, właściwy jest kontakt z Inspektorem Ochrony Danych Cloudflare: dpo@cloudflare.com.

11. Pliki cookies i technologie śledzące

Serwis nie zapisuje w Twojej przeglądarce żadnych plików cookies — ani własnych, ani podmiotów trzecich. Stan ten potwierdzono badaniem technicznym Serwisu przeprowadzonym w dniu 8 września 2026 r. na wszystkich podstronach, w tym na stronie z formularzem kontaktowym.

Administrator nie stosuje narzędzi analitycznych, technologii śledzących, pikseli reklamowych, wtyczek społecznościowych ani mechanizmów profilujących. Serwis nie korzysta z Google Analytics, Google Tag Managera, Meta Pixela ani żadnego odpowiednika tych narzędzi. Kroje pisma używane w Serwisie są udostępniane z serwera Kliniki, a nie z zewnętrznych bibliotek czcionek.

Z tego powodu Serwis nie wyświetla banera zgody na pliki cookies. Zgoda, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, jest wymagana dla przechowywania informacji w urządzeniu końcowym Użytkownika, a takie przechowywanie w Serwisie nie występuje.

Poza plikami cookies w Serwisie działają następujące mechanizmy techniczne:

Mechanizm	Cel	Podmiot	Czas działania
Zapytania do usługi Cloudflare Turnstile (domena challenges.cloudflare.com), wyłącznie na stronie z formularzem kontaktowym	sprawdzenie, że formularz wypełnia człowiek, a nie automat — szczegóły w sekcji 10	Cloudflare, Inc.	zapytanie sieciowe wykonywane w czasie wyświetlania formularza; nie zapisuje pliku cookie w przeglądarce
Pamięć sesji przeglądarki (sessionStorage), pojedynczy wpis techniczny systemu WordPress	wykrycie, czy przeglądarka poprawnie wyświetla znaki graficzne (emoji)	Administrator	do zamknięcia karty przeglądarki; nie zawiera danych osobowych
Logi serwera hostingowego	bezpieczeństwo i diagnostyka Serwisu — szczegóły w sekcjach 4 i 5	Administrator, dhosting.pl Sp. z o.o.	okres wskazany w sekcji 7

Mapa dojazdu prezentowana na stronie Kontakt jest statycznym obrazem zapisanym na serwerze Kliniki (z oznaczeniem źródła danych kartograficznych © OpenStreetMap). Nie jest to osadzona interaktywna mapa, więc jej wyświetlenie nie wywołuje żadnego zapytania do zewnętrznego dostawcy. Odesłania do Google Maps, Booksy oraz profili społecznościowych są zwykłymi odnośnikami, które nie przekazują danych przed ich kliknięciem.

Ustawienia dotyczące plików cookies możesz w każdej chwili zmienić w ustawieniach swojej przeglądarki. Zablokowanie mechanizmów niezbędnych może uniemożliwić wysłanie formularza kontaktowego.

Jeżeli w przyszłości wprowadzimy narzędzia analityczne, marketingowe lub osadzone mapy i widżety rezerwacyjne, przed ich uruchomieniem wdrożymy mechanizm zarządzania zgodami, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

12. Monitoring wizyjny

W lokalu Kliniki stosowany jest monitoring wizyjny. Celem monitoringu jest zapewnienie bezpieczeństwa osób i mienia oraz ochrona przed naruszeniami prawa, a podstawą przetwarzania art. 6 ust. 1 lit. f RODO.

Monitoringiem nie są objęte pomieszczenia, w których udzielane są świadczenia zdrowotne, ani pomieszczenia sanitarne i socjalne. Obszary objęte monitoringiem są oznaczone widocznymi piktogramami wraz z informacją o Administratorze. Nagrania nie są rejestrowane wraz z dźwiękiem i nie służą ocenie zachowania Pacjentów ani personelu. Zasady dostępu do nagrań i okres ich przechowywania wskazano w sekcji 7.

13. Marketing i newsletter

Informacje o usługach, promocjach i wydarzeniach wysyłamy wyłącznie do osób, które wyraziły na to odrębną i dobrowolną zgodę na wskazany kanał komunikacji, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgoda na marketing jest niezależna od korzystania ze świadczeń zdrowotnych, a jej brak nie wpływa na dostępność, zakres ani jakość opieki.

Zgodę można wycofać w każdej chwili, korzystając z odnośnika rezygnacji zamieszczonego w każdej wiadomości albo pisząc na adres kontakt@lucare.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Treść komunikacji marketingowej dostosowujemy do wymogów przepisów ograniczających reklamę świadczeń zdrowotnych. W komunikacji marketingowej nie wykorzystujemy danych dotyczących zdrowia Pacjentów i nie tworzymy na ich podstawie segmentów odbiorców.

14. Media społecznościowe

Administrator prowadzi profile w serwisach Facebook i Instagram, prowadzonych przez Meta Platforms Ireland Limited. W przypadku interakcji z tymi profilami dane Użytkownika przetwarzane są również przez operatorów wskazanych serwisów, na zasadach określonych w ich politykach prywatności. W zakresie statystyk dotyczących profili Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited. Zasady współadministrowania określa Aneks dotyczący administratora danych na potrzeby statystyk strony, a prawa wobec Meta Użytkownik może realizować bezpośrednio.

W Serwisie nie są stosowane wtyczki społecznościowe. Odesłania do profili stanowią zwykłe odnośniki, które nie przekazują danych przed ich kliknięciem. Administrator nie prowadzi kampanii reklamowych opartych na danych Pacjentów i nie przekazuje operatorom mediów społecznościowych list kontaktów w celach reklamowych.

Prosimy o nieprzekazywanie za pośrednictwem mediów społecznościowych informacji o stanie zdrowia. Kanały te nie zapewniają poziomu poufności wymaganego dla danych medycznych. W sprawach dotyczących leczenia prosimy o kontakt telefoniczny lub osobisty.

15. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

1. dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO), przy czym w odniesieniu do dokumentacji medycznej sprostowanie następuje w trybie przewidzianym przepisami o dokumentacji medycznej, poprzez adnotację, bez usuwania wcześniejszych wpisów;
3. usunięcia danych (art. 17 RODO), z zastrzeżeniem opisanym poniżej;
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO), w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
6. wniesienia sprzeciwu (art. 21 RODO), zgodnie z wyróżnioną informacją poniżej;
7. cofnięcia zgody (art. 7 ust. 3 RODO) w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego dokonaniem.

Ograniczenia wynikające z przepisów o dokumentacji medycznej. Prawo do usunięcia danych oraz prawo do sprzeciwu nie mają zastosowania do danych zawartych w dokumentacji medycznej przez okres, przez który jesteśmy zobowiązani ją przechowywać. Wynika to z art. 17 ust. 3 lit. b i c RODO oraz z przepisów ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Nie możemy również usunąć danych niezbędnych do wykonania obowiązków podatkowych i rachunkowych ani danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń.

Dostęp do dokumentacji medycznej realizowany jest niezależnie od prawa dostępu z art. 15 RODO, na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w obowiązującej w Klinice procedurze udostępniania dokumentacji medycznej. Pierwsza kopia danych udostępniana na podstawie RODO jest bezpłatna.

W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem kontakt@lucare.pl lub pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość, co jest niezbędne dla ochrony danych.

16. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Niezależnie od tego zachęcamy do wcześniejszego kontaktu z nami, ponieważ większość spraw da się wyjaśnić bezpośrednio i szybciej.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Nie stosujemy rozwiązań, które automatycznie oceniałyby cechy osobiste Pacjenta lub Użytkownika ani wywoływały wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

18. Bezpieczeństwo danych i tajemnica zawodowa

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności szyfrowanie połączenia z Serwisem (SSL/TLS), kontrolę dostępu opartą na imiennych upoważnieniach, prowadzenie ewidencji osób upoważnionych, kopie zapasowe, ochronę formularza przed automatycznymi nadużyciami oraz umowy powierzenia przetwarzania z każdym dostawcą mającym dostęp do danych.

Osoby udzielające świadczeń zdrowotnych są związane tajemnicą zawodową, zgodnie z art. 9 ust. 3 RODO oraz przepisami regulującymi wykonywanie zawodów medycznych. Pozostały personel oraz współpracownicy mający dostęp do danych są zobowiązani do zachowania poufności na podstawie odrębnych oświadczeń.

Treść wiadomości przesłanych za pośrednictwem formularza kontaktowego nie jest zapisywana w bazie danych Serwisu, lecz trafia wyłącznie na skrzynkę pocztową Administratora.

19. Zmiany Polityki

Administrator może aktualizować niniejszą Politykę, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub rozpoczęcia korzystania z nowych narzędzi. Aktualna wersja Polityki dostępna jest pod niniejszym adresem, a data jej obowiązywania wskazana jest na początku dokumentu.