Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem strony gabinety-osinska.pl jest:

Monika Osińska Somamedika, NIP: 7881872429, REGON: 366968991 Adres: Droga Dębińska 15 lok. LU1, 62-035 Poznań Kontakt w sprawach danych osobowych: kontakt@gabinety-osinska.pl, tel. 885 270 784

§2. Jakie dane przetwarzamy i po co

a) Formularz kontaktowy i telefon

  • Dane: imię, adres e-mail, telefon, treść wiadomości.
  • Cel: odpowiedź na zapytanie.
  • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania przed zawarciem umowy) lub lit. f) (prawnie uzasadniony interes — obsługa korespondencji).
  • Okres przechowywania: do czasu załatwienia sprawy, a następnie maks. przez okres przedawnienia ewentualnych roszczeń.

b) Rezerwacja wizyt (system Medfile)

  • Rezerwacja online odbywa się w systemie Medfile (dostawca technologii: Medfile Sp. z o.o., ul. Kowalczyka 17, 44-206 Rybnik), z którym gabinet zawarł umowę powierzenia przetwarzania danych.
  • Dane: imię i nazwisko, telefon, e-mail, wybrany termin i usługa.
  • Cel: umówienie i obsługa wizyty.
  • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy / działania przed jej zawarciem).

c) Świadczenie usług medycznych i dokumentacja medyczna

  • Dane: dane identyfikacyjne, wywiad zdrowotny, wyniki badań stóp (podoskop, podobarograf, plantokonturograf), plan terapii, zalecenia, dokumentacja z przebiegu leczenia — to dane dotyczące zdrowia, szczególna kategoria danych osobowych (art. 9 RODO).
  • Cel: diagnostyka, terapia, prowadzenie dokumentacji medycznej.
  • Podstawa prawna: art. 9 ust. 2 lit. h) RODO w zw. z przepisami o działalności leczniczej i prawach pacjenta oraz obowiązkiem prowadzenia dokumentacji medycznej.
  • Okres przechowywania: dokumentacja medyczna przechowywana jest przez okres wynikający z przepisów prawa (co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu — zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta; są od tego wyjątki, np. dokumentacja dzieci do lat 2 lub w przypadku zgonu wskutek uszkodzenia ciała/zatrucia — [DO WERYFIKACJI PRAWNEJ dla konkretnych przypadków]).

d) Panel Pacjenta

  • Logowanie do panelu (e-mail + hasło) daje dostęp do: terminów wizyt, wyników badań stóp, indywidualnego planu terapii i ćwiczeń, historii wizyt i dokumentów.
  • Dostęp do danych medycznych w panelu ma wyłącznie pacjent oraz prowadzący go specjalista — zgodnie z tajemnicą zawodową.
  • Połączenie z panelem jest szyfrowane (HTTPS/SSL).
  • Podstawa prawna: jak w punkcie c) — dane w panelu to część dokumentacji medycznej udostępnianej pacjentowi.

e) MediRaty — finansowanie usług w ratach

  • MediRaty to usługa finansowa odrębnego, niezależnego administratora danych: LM PAY S.A., ul. Flisa 4, bud. B, 02-247 Warszawa.
  • Gabinet nie pośredniczy w przekazywaniu danych do MediRaty — pacjent, decydując się na finansowanie w ratach, kontaktuje się z MediRaty bezpośrednio (telefonicznie lub przez ich formularz) i wtedy podlega polityce prywatności MediRaty, nie niniejszej polityce.
  • W polityce warto dodać link do polityki prywatności MediRaty (dostępnej na mediraty.pl) i wyraźnie zaznaczyć rozdzielenie odpowiedzialności.

f) Analityka i cookies (Google Analytics / Site Kit)

  • Strona korzysta z Google Analytics 4 (za pośrednictwem wtyczki Site Kit by Google) do analizy ruchu i statystyk odwiedzin.
  • Dane zbierane są wyłącznie po wyrażeniu zgody w bannerze cookies (obsługiwanym przez wtyczkę Complianz), zgodnie z Google Consent Mode v2.
  • Dane: informacje o urządzeniu, przybliżonej lokalizacji, źródle wejścia, zachowaniu na stronie — dane zanonimizowane/pseudonimizowane, bez identyfikacji konkretnej osoby.
  • Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) — zgodnie z ustawieniami wybranymi w bannerze.
  • Okres przechowywania: zgodnie z ustawieniami retencji danych w Google Analytics

g) Opinie Google

  • Ocena i liczba opinii Google wyświetlane na stronie pochodzą bezpośrednio z Profilu Firmy Google gabinetu i są publicznie dostępnymi danymi zarządzanymi przez Google — gabinet nie zbiera przez ten widget żadnych dodatkowych danych osobowych odwiedzających.

§3. Odbiorcy danych

Dane mogą być przekazywane:

  • dostawcom usług IT (hosting strony, Medfile jako podmiot przetwarzający na podstawie umowy powierzenia),
  • Google (Site Kit/Analytics) — wyłącznie dane analityczne, po wyrażeniu zgody,
  • podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, organy kontrolne w zakresie dokumentacji medycznej),
  • MediRaty (LM PAY S.A.) — nie przez gabinet, lecz bezpośrednio przez pacjenta, jak opisano w §2e.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z zastrzeżeniem standardowych mechanizmów stosowanych przez Google w ramach Google Analytics

§4. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem, że dokumentacja medyczna nie może zostać usunięta przed upływem ustawowego okresu przechowywania,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie (np. zgody na cookies/analitykę) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§5. Bezpieczeństwo danych

Gabinet stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowane połączenie (SSL/HTTPS), ograniczony dostęp do dokumentacji medycznej (wyłącznie pacjent i prowadzący specjalista), oraz umowy powierzenia przetwarzania danych z dostawcami usług (np. Medfile).

§6. Zmiany polityki prywatności

Polityka może być okresowo aktualizowana, m.in. w związku ze zmianami przepisów lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.

Ostatnia aktualizacja: 21.08.2026