Polityka prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Gabinet Rehabilitacji i Terapii Kręgosłupa KŁYSZMED Grzegorz Kłysz z siedzibą pod adresem ul. Borelowskiego 7/1B, 37-700 Przemyśl, NIP 7952348010, REGON 181034010.

W sprawach związanych z ochroną danych osobowych można się z nami kontaktować:

• e-mail: grzegorzklysz@gmail.com
• telefon: 602 373 939
• korespondencyjnie: ul. Borelowskiego 7/1B, 37-700 Przemyśl

§2. Zakres zbieranych danych

Zbieramy następujące dane:

• Dane podawane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.
• Dane podawane telefonicznie przy umawianiu wizyty: imię i nazwisko, numer telefonu, powód kontaktu.
• Dane techniczne: adres IP i informacje o przeglądarce, zapisywane przez serwer w dziennikach dostępu.
• Pliki cookies: patrz §5.

Dokumentacja medyczna pacjenta prowadzona w gabinecie podlega odrębnym przepisom o działalności leczniczej i nie jest przetwarzana przez tę stronę internetową.

§3. Cel i podstawa prawna przetwarzania

Dane zwykłe, czyli kontaktowe i rozliczeniowe, przetwarzamy na podstawie:

1. Obsługa zapytań przez formularz kontaktowy i umówienie wizyty. Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy na żądanie osoby, której dane dotyczą.
2. Realizacja obowiązków prawnych, w tym rozliczeń podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
3. Bezpieczeństwo strony i statystyka odwiedzin. Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes administratora.

Dane o zdrowiu

Gabinet prowadzi działalność leczniczą, więc przetwarza także dane dotyczące zdrowia: wywiad, wyniki badania funkcjonalnego, dokumentację medyczną przyniesioną przez pacjenta i przebieg terapii. Są to dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO i mają własne podstawy:

• art. 9 ust. 2 lit. h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej: profilaktyka zdrowotna, diagnoza, zapewnienie opieki zdrowotnej oraz leczenie;
• art. 9 ust. 2 lit. c RODO, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów pacjenta;
• ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta w zakresie prowadzenia, przechowywania i udostępniania dokumentacji medycznej.

Podanie danych o zdrowiu jest dobrowolne, ale bez nich nie można przeprowadzić badania ani prowadzić terapii. Osoby wykonujące zawód medyczny obowiązuje tajemnica zawodowa.

Nie prowadzimy newslettera ani marketingu bezpośredniego i nie wykorzystujemy Państwa danych w tym celu. Nie przekazujemy danych o zdrowiu w celach handlowych nikomu.

§4. Okres przechowywania danych

• Dokumentacja medyczna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Okres wynika z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a nie z naszej decyzji, i w przypadkach wymienionych w tym przepisie bywa inny, na przykład 30 lat przy zgonie pacjenta wskutek uszkodzenia ciała lub zatrucia.
• Dane z formularza kontaktowego: do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do umówienia wizyty.
• Dane związane z rozliczeniami: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Dzienniki serwera: zgodnie z polityką dostawcy hostingu, zwykle do 12 miesięcy.

§5. Pliki cookies

Strona używa plików cookies, czyli małych plików tekstowych zapisywanych na Państwa urządzeniu:

• Cookies niezbędne: zapamiętanie decyzji o zgodzie na cookies, aby pasek nie pojawiał się przy każdej wizycie.
• Statystyka odwiedzin: korzystamy z narzędzia Koko Analytics, które działa na naszym serwerze i nie przekazuje danych do podmiotów trzecich. Nie budujemy profili odwiedzających.

Obsługę cookies można wyłączyć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie strony.

§6. Mapa Google

Na stronie kontaktu osadzona jest mapa Google, która pokazuje położenie gabinetu. Wyświetlenie mapy oznacza połączenie Państwa przeglądarki z serwerami Google, które może zapisać adres IP. Zasady Google opisuje ich polityka prywatności: policies.google.com/privacy.

§7. Państwa prawa

Zgodnie z RODO przysługuje Państwu prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych niedokładnych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie narusza RODO.

Aby skorzystać z powyższych praw, prosimy o kontakt na adres grzegorzklysz@gmail.com.

Dokumentacja medyczna podlega odrębnym zasadom. Mają Państwo prawo wglądu do niej oraz otrzymania jej kopii na zasadach z ustawy o prawach pacjenta. Prawo do usunięcia danych i prawo do przenoszenia danych nie obejmują dokumentacji, którą mamy obowiązek przechowywać przez okres wskazany w §4.

§8. Odbiorcy danych

Państwa dane mogą być udostępniane:

• dostawcy hostingu, na którym działa strona,
• dostawcy skrzynki pocztowej,
• biuru rachunkowemu w zakresie rozliczeń,
• podmiotom świadczącym usługi prawne, jeżeli zajdzie taka konieczność;
• podmiotom uprawnionym na podstawie przepisów prawa, w zakresie dokumentacji medycznej: innym podmiotom leczniczym kontynuującym leczenie, organom władzy publicznej, Narodowemu Funduszowi Zdrowia, sądom i prokuraturze, w granicach ustawy o prawach pacjenta;
• osobie upoważnionej przez pacjenta w oświadczeniu, które podpisuje przy pierwszej wizycie.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, poza połączeniem z mapą Google opisanym w §6.

§9. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć na zapytanie.

§10. Profilowanie i decyzje automatyczne

Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania w rozumieniu art. 22 RODO.

§11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany tej polityki. Aktualna wersja jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 10 października 2026.