POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu internetowego unisonomedica.pl

Data ostatniej aktualizacji: 18 sierpnia 2026 r.

§ 1. POSTANOWIENIA OGÓLNE

  1. Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych użytkowników (dalej: „Użytkownicy”) korzystających ze strony internetowej dostępnej pod adresem https://unisonomedica.pl (dalej: „Serwis”), a także pacjentów korzystających z usług świadczonych przez Unisono Medica.

  2. Administratorem danych osobowych jest Unisono Medica Sławomir Jarząb z siedzibą pod adresem: Stępin 33m, 55-093 Stępin, NIP: 8951858962, REGON: 389754683 (dalej: „Administrator”).

  3. Administrator prowadzi działalność z należytą starannością, dbając o bezpieczeństwo i poufność przetwarzanych danych, stosując odpowiednie środki techniczne i organizacyjne zgodne z wymogami prawnymi, w szczególności z:

    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO),

    • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

    • Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,

    • Ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

  4. W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw możesz skontaktować się z Administratorem:

    • e-mailowo: (wpisz adres e-mail, np. kontakt@unisonomedica.pl),

    • listownie: Unisono Medica, Stępin 33m, 55-093 Stępin.

§ 2. CELE, PODSTAWY PRAWNE ORAZ OKRES PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach, na określonych podstawach prawnych i przez wskazany czas:

  1. Świadczenie usług medycznych / fizjoterapeutycznych i prowadzenie dokumentacji medycznej

    • Zakres danych: Imię, nazwisko, numer PESEL, data urodzenia, adres zamieszkania, dane dotyczące zdrowia.

    • Podstawa prawna: Art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (wypełnienie obowiązku prawnego ciążącego na podmiocie leczniczym).

    • Okres przechowywania: Co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej (zgodnie z art. 29 Ustawy o prawach pacjenta).

  2. Rejestracja wizyt oraz kontakt organizacyjny z pacjentem

    • Zakres danych: Imię, nazwisko, numer telefonu, adres e-mail.

    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług medycznych lub podjęcia działań przed jej zawarciem na żądanie pacjenta).

    • Okres przechowywania: Okres niezbędny do realizacji i obsługi rezerwacji wizyty oraz czas potrzebny na wykazanie jej prawidłowego wykonania.

  3. Formularz kontaktowy oraz obsługa zapytań e-mail / telefonicznych

    • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje dobrowolnie podane w treści wiadomości.

    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na obsłudze korespondencji i udzielaniu odpowiedzi na kierowane zapytania).

    • Okres przechowywania: Czas niezbędny do udzielenia pełnej odpowiedzi lub wymiany korespondencji, nie dłużej niż do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania.

  4. Prowadzenie rozliczeń, księgowości oraz wystawianie dokumentów księgowych

    • Zakres danych: Imię, nazwisko, adres zamieszkania / prowadzenia działalności, NIP (jeśli dotyczy), dane o kwocie i zakresie świadczonych usług.

    • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych wynikających z przepisów podatkowych i rachunkowych).

    • Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną usługą.

  5. Ustalenie, dochodzenie roszczeń lub ochrona przed roszczeniami

    • Zakres danych: Dane niezbędne do wykazania wykonania usługi lub rozpatrzenia reklamacji (np. imię, nazwisko, historia wizyt, adres e-mail, dane o płatnościach).

    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na ochronie praw i dóbr majątkowych).

    • Okres przechowywania: Do upływu okresu przedawnienia potencjalnych roszczeń wynikających z przepisów prawa (co do zasady od 3 do 6 lat).

  6. Analityka, statystyka oraz zapewnienie prawidłowego działania strony WWW

    • Zakres danych: Adres IP, rodzaj przeglądarki, system operacyjny, czas spędzony na stronie, odwiedzone podstrony (dane zebrane za pośrednictwem plików cookies).

    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez interfejs wyboru plików cookies na stronie).

    • Okres przechowywania: Do czasu wycofania zgody przez Użytkownika, zmiany ustawień przeglądarki lub wygaśnięcia danego pliku cookie.

§ 3. ODBIORCY DANYCH

  1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora (na podstawie umów powierzenia przetwarzania danych), w tym:

    • dostawcom oprogramowania do zarządzania placówką medyczną / rejestracją wizyt online (np. ZnanyLekarz / Booksy / systemy gabinetowe),

    • dostawcom usług IT, hostingu i domeny internetowej,

    • podmiotowi obsługującemu płatności online: mElements S.A. z siedzibą w Warszawie, w zakresie niezbędnym do realizacji transakcji i obsługi płatności,

    • biurom rachunkowym i doradcom prawnym.

  2. Dane mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. Narodowy Fundusz Zdrowia, Rzecznik Praw Pacjenta, sądy, prokuratura).

  3. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

  1. Co do zasady Administrator nie przekazuje danych osobowych poza EOG.

  2. W przypadku korzystania z narzędzi analitycznych lub dostawców technologii z siedzibą w USA (np. Google LLC), przekazywanie danych odbywa się wyłącznie do podmiotów certyfikowanych w ramach programu EU-US Data Privacy Framework lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, co gwarantuje odpowiedni poziom ochrony danych.

§ 5. PRAWA UŻYTKOWNIKÓW I PACJENTÓW

  1. W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa (z zastrzeżeniem ograniczeń wynikających z przepisów prawa medycznego):

    • Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),

    • Prawo do sprostowania (poprawiania) danych (art. 16 RODO),

    • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – uwaga: prawo to nie dotyczy danych zawartych w dokumentacji medycznej, które musimy przechowywać przez okres określony ustawą,

    • Prawo do ograniczenia przetwarzania (art. 18 RODO),

    • Prawo do przenoszenia danych (art. 20 RODO),

    • Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO),

    • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

  2. Mają Państwo również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

§ 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

  1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) – małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

  2. Stosujemy dwa rodzaje plików cookies:

    • Cookies niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie strony internetowej i korzystanie z jej podstawowych funkcji. Ich stosowanie nie wymaga zgody Użytkownika.

    • Cookies analityczne / funkcjonalne / marketingowe: pozwalają na analizę sposobu korzystania z witryny oraz optymalizację jej działania. Wymagają dobrowolnej zgody Użytkownika wyrażonej poprzez baner zgody (Cookie Banner) przy wejściu na stronę.

  3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej lub za pomocą odnośnika do ustawień prywatności znajdującego się w stopce strony.

§ 7. PROFILOWANIE

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika/Pacjenta skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 8. ZMIANY POLITYKI PRYWATNOŚCI

  1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana w celu zapewnienia jej zgodności z aktualnymi przepisami prawa oraz stanem faktycznym.

  2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem [https://unisonomedica.pl/polityka-prywatnosci/].