Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest MEDECHO Sp. z o.o. Przychodnia Specjalistyczna z siedzibą w Warszawie, ul. Obrzeżna 3 lokal U12, 02-691 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000915379, NIP 5272967227, REGON 389674518.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem iod@medecho.pl, telefonicznie pod numerem +48 696 253 405 lub listownie na adres siedziby.

Wyznaczyliśmy inspektora ochrony danych. Jest nim Łukasz Jaworski. We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z praw związanych z przetwarzaniem możesz się z nim skontaktować pod adresem kontakt@rodoiodo.pl albo pod adresem iod@medecho.pl.

2. Jakie dane przetwarzamy i na jakiej podstawie

Dane pacjentów. Imię, nazwisko, numer PESEL, data urodzenia, adres zamieszkania, dane kontaktowe oraz dane dotyczące zdrowia zebrane w związku z udzielaniem świadczeń zdrowotnych. Podstawą przetwarzania jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o działalności leczniczej i ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie tych danych jest wymogiem ustawowym - bez nich nie możemy udzielić świadczenia ani prowadzić dokumentacji medycznej. Dokumentację medyczną prowadzimy w postaci elektronicznej, w systemie dostarczanym przez podmiot zewnętrzny, wskazany w punkcie 4.

Skąd mamy Twoje dane. Dane pacjenta pozyskujemy zwykle bezpośrednio od Ciebie, przy rejestracji wizyty i w jej trakcie. Jeżeli zostałeś skierowany do nas przez inną placówkę medyczną, w tym w ramach opieki koordynowanej, dane identyfikacyjne, dane kontaktowe oraz informacje o powodzie skierowania i stanie zdrowia niezbędne do udzielenia świadczenia możemy otrzymać od tej placówki. Od chwili udzielenia świadczenia prowadzimy własną dokumentację medyczną i jesteśmy jej odrębnym administratorem.

Dane osób kontaktujących się z przychodnią. Imię, adres e-mail, numer telefonu oraz treść wiadomości przekazanej przez formularz kontaktowy lub telefonicznie. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi. Podanie tych danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy w stanie odpowiedzieć na Twoją wiadomość.

Dane osób odwiedzających stronę internetową. Adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce oraz historia odwiedzanych podstron. Podstawą jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze. Wyjątkiem są pliki niezbędne do działania serwisu, które przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

3. Jak długo przechowujemy dane

Dokumentacja medyczna przechowywana jest przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Od tej zasady przepisy przewidują wyjątki, w tym 30 lat w razie zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją oraz 5 lat dla skierowań i zleceń lekarskich. Wynika to z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Dane przekazane przez formularz kontaktowy przechowujemy do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

Dane księgowe przechowujemy przez 5 lat, licząc od końca roku podatkowego.

Dane zbierane przez pliki cookies przechowujemy przez okresy wskazane w Polityce plików cookies, nie dłużej niż do wycofania przez Ciebie zgody.

4. Komu przekazujemy dane

Odbiorcami danych są:

  • MyDr Sp. z o.o. - dostawca systemu MyDr EDM służącego do prowadzenia elektronicznej dokumentacji medycznej, obsługi wizyt, wystawiania e-recept i e-skierowań; przetwarza dane pacjentów, w tym dane dotyczące zdrowia, na podstawie umowy powierzenia przetwarzania
  • PayU S.A. z siedzibą w Poznaniu - obsługa płatności elektronicznych
  • PayPro S.A. (Przelewy24) z siedzibą w Poznaniu - obsługa przedpłat za wizyty umawiane przez system dokumentacji medycznej
  • DocPlanner S.A. (ZnanyLekarz) - obsługa umawiania wizyt przez widget ZnanyLekarz osadzony na naszej stronie
  • dostawcy usług informatycznych i hostingu
  • dostawcy narzędzi analitycznych i reklamowych wymienionych w punkcie 6
  • podmioty świadczące obsługę księgową i prawną
  • organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa

Każdy z powyższych podmiotów działa na podstawie umowy powierzenia przetwarzania danych albo własnej podstawy prawnej.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Narzędzia dostarczane przez Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, a dodatkowo na podstawie standardowych klauzul umownych. Przekazanie następuje wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednią kategorię plików cookies.

Dane przetwarzane w systemie elektronicznej dokumentacji medycznej, o którym mowa w punkcie 4, nie są przekazywane poza Europejski Obszar Gospodarczy. Dostawca systemu złożył w tym zakresie oświadczenie w umowie powierzenia przetwarzania danych.

6. Narzędzia analityczne i reklamowe

Narzędzia, które uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody:

  • Google Analytics 4 - statystyka ruchu na stronie, dostawca Google Ireland Limited
  • Google Ads - pomiar skuteczności reklam i remarketing, dostawca Google Ireland Limited
  • Meta Pixel - pomiar skuteczności reklam na Facebooku i Instagramie, dostawca Meta Platforms Ireland Limited

Narzędzia, które działają niezależnie od zgody marketingowej:

  • Google Tag Manager - narzędzie techniczne zarządzające pozostałymi znacznikami. Uruchamia się przy wejściu na stronę i wstrzymuje działanie narzędzi wymienionych powyżej do momentu, w którym wyrazisz zgodę. Dostawca Google Ireland Limited. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prawidłowej obsłudze Twoich wyborów dotyczących zgody
  • Trustindex - wyświetlanie opinii pacjentów pochodzących z naszego profilu Google. Opinie są wbudowane w treść strony i wyświetlają się niezależnie od Twoich zgód marketingowych. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prezentowaniu opinii o udzielanych przez nas świadczeniach
  • PayU - obsługa płatności za świadczenia zamówione przez stronę, dostawca PayU S.A. z siedzibą w Poznaniu. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy. Płatność działa niezależnie od zgód marketingowych
  • Przelewy24 - obsługa przedpłat za wizyty umawiane przez wtyczkę rezerwacji na naszej stronie, dostawca PayPro S.A. z siedzibą w Poznaniu. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy. Przedpłata działa niezależnie od zgód marketingowych
  • Wtyczka rezerwacji wizyt MyDr - uruchamiana wyłącznie po kliknięciu przez Ciebie przycisku „Umów wizytę online". Do momentu kliknięcia strona nie łączy się z serwerami dostawcy. Podstawa: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie
  • Widget ZnanyLekarz - uruchamiany wyłącznie po kliknięciu przez Ciebie odnośnika do naszego profilu, dostawca DocPlanner S.A. Do momentu kliknięcia strona nie łączy się z serwerami tego dostawcy. Podstawa: art. 6 ust. 1 lit. b RODO

Szczegółowy wykaz plików cookies wraz z okresami ich przechowywania znajdziesz w Polityce plików cookies.

7. Zarządzanie zgodami

Zgodę możesz wycofać w każdej chwili, klikając ikonę zarządzania zgodą widoczną w rogu strony. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Prawo do usunięcia danych nie obejmuje dokumentacji medycznej w okresie jej ustawowego przechowywania.

Jako pacjent masz ponadto prawa wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym prawo dostępu do dokumentacji medycznej oraz prawo do otrzymania jej w formie wyciągu, odpisu, kopii lub wydruku.

Żądania możesz zgłaszać pod adresem iod@medecho.pl.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, narzędzia wymienione w punkcie 6 analizują Twoje zachowanie na stronie, aby dopasować treści reklamowe. Takie profilowanie opiera się na art. 6 ust. 1 lit. a RODO, dotyczy wyłącznie doboru wyświetlanych Ci reklam i nie wywołuje wobec Ciebie skutków prawnych. Nie wpływa w szczególności na zakres, dostępność ani warunki udzielanych Ci świadczeń zdrowotnych.

10. Zmiany polityki

Data ostatniej aktualizacji: 14 sierpnia 2026.