Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Małgorzata Rzepecka Sp. z o.o. z siedzibą w Krakowie, ul. Gen. Bohdana Zielińskiego 24, 30-320 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000647061, NIP 6793136713, REGON 365858059, prowadząca działalność leczniczą jako podmiot leczniczy wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi 000000252604 (dalej: „Administrator” lub „my”).

W sprawach związanych z ochroną danych możesz skontaktować się z nami pod adresem e-mail info@rzepecka.pl, telefonicznie pod numerem +48 789 400 382 lub listownie na adres siedziby.

2. Zakres polityki

Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej malgorzatarzepecka.pl (dalej: „Strona”), kontaktem z nami oraz rezerwacją wizyt. Zasady prowadzenia i udostępniania dokumentacji medycznej opisuje odrębnie regulamin organizacyjny podmiotu leczniczego oraz przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

3. Jakie dane przetwarzamy i w jakim celu

Kontakt telefoniczny i mailowy

Gdy piszesz lub dzwonisz do nas, przetwarzamy dane, które nam podasz: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Celem jest udzielenie odpowiedzi, umówienie wizyty i obsługa Twojej sprawy. Podstawą prawną jest nasz uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a gdy kontakt prowadzi do umówienia wizyty, także podjęcie działań przed zawarciem umowy o udzielenie świadczeń zdrowotnych (art. 6 ust. 1 lit. b RODO). Jeżeli w wiadomości opisujesz swój stan zdrowia, dane te przetwarzamy w celu przygotowania się do udzielenia świadczenia zdrowotnego (art. 9 ust. 2 lit. h RODO).

Rezerwacja wizyt online

Rezerwacja terminów odbywa się za pośrednictwem serwisu ZnanyLekarz.pl prowadzonego przez ZnanyLekarz Sp. z o.o. z siedzibą w Warszawie (grupa Docplanner). Zakładając konto i rezerwując wizytę w tym serwisie, powierzasz swoje dane jego operatorowi, który jest odrębnym administratorem w zakresie prowadzenia konta pacjenta. Zasady przetwarzania określa polityka prywatności serwisu ZnanyLekarz.pl. Dane niezbędne do realizacji wizyty (imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa i termin) otrzymujemy od operatora serwisu i przetwarzamy jako administrator w celu udzielenia świadczenia zdrowotnego oraz prowadzenia terminarza (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO).

Udzielanie świadczeń zdrowotnych

Podczas wizyty przetwarzamy Twoje dane identyfikacyjne, kontaktowe oraz dane dotyczące zdrowia w zakresie niezbędnym do konsultacji, wykonania zabiegu i prowadzenia dokumentacji medycznej. Podstawą prawną są art. 9 ust. 2 lit. h RODO oraz przepisy ustawy o działalności leczniczej i ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentację medyczną przechowujemy przez okres wymagany przepisami, co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Rozliczenia

Dane potrzebne do wystawienia rachunku lub faktury przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) i przechowujemy przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.

Statystyki strony

Jeżeli włączymy na Stronie narzędzia analityczne, będą one uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody w ustawieniach plików cookies (art. 6 ust. 1 lit. a RODO). Szczegóły opisuje polityka cookies.

Dane techniczne

Serwer, na którym działa Strona, zapisuje standardowe logi (adres IP, czas żądania, adres podstrony, typ przeglądarki). Wykorzystujemy je w celu zapewnienia bezpieczeństwa i prawidłowego działania Strony (art. 6 ust. 1 lit. f RODO) i przechowujemy nie dłużej niż 90 dni.

4. Odbiorcy danych

Dostęp do Twoich danych mogą mieć wyłącznie podmioty, z którymi współpracujemy na podstawie umów powierzenia lub przepisów prawa: dostawca hostingu i poczty elektronicznej, operator serwisu ZnanyLekarz.pl w zakresie rezerwacji wizyt, dostawcy oprogramowania do prowadzenia dokumentacji medycznej, biuro rachunkowe oraz podmioty świadczące dla nas usługi IT. Dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, w której wyrazisz zgodę na narzędzia analityczne Google. Wówczas przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

korespondencja: do 12 miesięcy od zakończenia sprawy, chyba że prowadzi do wizyty i staje się częścią dokumentacji,
dane z rezerwacji: przez czas realizacji wizyty oraz okres przedawnienia roszczeń,
dokumentacja medyczna: zgodnie z przepisami, co do zasady 20 lat,
dokumenty rozliczeniowe: 5 lat,
logi serwera: do 90 dni,
zapis Twojej zgody na pliki cookies: 12 miesięcy.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Prawo do usunięcia danych nie obejmuje dokumentacji medycznej, którą mamy obowiązek przechowywać przez okres wynikający z przepisów.

Aby skorzystać ze swoich praw, napisz na adres info@rzepecka.pl. Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi, umówienia wizyty lub udzielenia świadczenia zdrowotnego. W zakresie dokumentacji medycznej obowiązek podania danych wynika z przepisów prawa.

8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Twoich danych.

9. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy lub sposób działania Strony. Aktualna wersja jest zawsze dostępna pod tym adresem. Polityka obowiązuje od 10 września 2026 r.