PRYWATNOŚĆ PACJENTA
Polityka prywatności
i informacja RODO
Aktualizacja: 4 października 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych pacjentów jest Jarosław Rachwał Praktyka Lekarska Specjalistyczna, ul. Kordiana 60/86, Kraków, NIP 6792571068, REGON 121132883.
W sprawach prywatności i realizacji swoich praw napisz na kontakt@rachwaljaroslaw.pl, zadzwoń pod 502 675 509 lub skontaktuj się listownie pod adresem gabinetu. Przed przekazaniem kopii danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
2. Informacja RODO dla pacjentów
Poniżej przedstawiamy informacje dotyczące przetwarzania danych zgodnie z art. 13 RODO. Dotyczy danych przekazywanych gabinetowi podczas kontaktu, rezerwacji wizyt, leczenia i kontynuacji farmakoterapii.
Jakie dane przetwarzamy?
W zależności od celu: imię i nazwisko, dane kontaktowe, wybrany termin i usługa, dane identyfikacyjne wymagane przepisami przy udzielaniu świadczeń, dane rozliczeniowe oraz informacje o zdrowiu niezbędne do opieki medycznej. Zakres wymaganych pól jest wskazany w formularzu rejestracji. Nie przesyłaj w zwykłym zapytaniu danych medycznych, jeśli nie są potrzebne do jego obsługi.
Cele i podstawy prawne
- Umówienie i obsługa wizyty: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy i wykonanie umowy o świadczenie usług. Jeśli informacje ujawniają stan zdrowia, zastosowanie ma również art. 9 ust. 2 lit. h RODO w związku z ust. 3, dotyczącym tajemnicy zawodowej.
- Diagnostyka, leczenie, recepty i dokumentacja medyczna: art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. h w związku z ust. 3 RODO; w szczególności obowiązki wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o zawodach lekarza i lekarza dentysty.
- Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO oraz właściwe przepisy podatkowe i rachunkowe.
- Odpowiedź na ogólne pytania: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań; w sprawach zawarcia umowy — art. 6 ust. 1 lit. b.
- Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw administratora, a dla niezbędnych danych dotyczących zdrowia także art. 9 ust. 2 lit. f RODO.
- Bezpieczeństwo strony: art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu działania serwisu i zapobieganiu nadużyciom, w zakresie niezbędnych danych technicznych.
Przetwarzanie danych niezbędnych do opieki medycznej nie wymaga ogólnej „zgody RODO”. Zgoda na świadczenie zdrowotne jest odrębną kwestią. Ta wersja strony nie zbiera zgód marketingowych i nie prowadzi zapisu na newsletter.
Czy podanie danych jest obowiązkowe?
Skorzystanie z rejestracji online jest dobrowolne. Podanie danych niezbędnych do ustalenia i potwierdzenia terminu jest warunkiem obsługi rezerwacji. Dane wymagane prawem do prowadzenia dokumentacji medycznej są obowiązkowe przy udzielaniu świadczeń. Bez wymaganych danych obsługa zapisu lub świadczenia może nie być możliwa. W sprawach organizacyjnych możesz skontaktować się telefonicznie.
Jak długo przechowujemy dane?
- Dokumentację medyczną — co do zasady przez 20 lat od końca roku ostatniego wpisu; szczególne terminy określa art. 29 ustawy o prawach pacjenta, m.in. 30 lat dla wskazanych ustawą przypadków oraz 22 lata dla dokumentacji dzieci do ukończenia 2. roku życia.
- Dane rezerwacji i korespondencję — przez czas potrzebny do obsługi sprawy, a następnie tylko w zakresie i przez okres wymagany przepisami lub potrzebny do ochrony roszczeń, do upływu właściwego terminu przedawnienia. Dane włączone do dokumentacji podlegają jej terminom przechowywania.
- Dokumenty podatkowe — do upływu obowiązkowego okresu przechowywania; co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych wyjątków.
- Dane techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów. Dokładna retencja logów i kopii zapasowych wymaga potwierdzenia u dostawców przed publicznym uruchomieniem.
3. Twoje prawa
Możesz żądać dostępu do danych, otrzymania kopii, sprostowania oraz — po spełnieniu warunków RODO — ograniczenia przetwarzania, usunięcia lub przeniesienia danych. Prawo do usunięcia nie oznacza możliwości skasowania dokumentacji, którą gabinet ma obowiązek przechowywać.
Jeżeli podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Gdy przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje i aktualne dane kontaktowe są dostępne na uodo.gov.pl. Na żądania odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym informujemy.
W autorskiej części tej strony nie stosujemy profilowania ani decyzji wywołujących skutki prawne lub podobnie istotne skutki, podejmowanych wyłącznie automatycznie.
4. Usługi i odbiorcy danych
Dostęp do danych w niezbędnym zakresie mogą mieć upoważnione osoby obsługujące gabinet oraz dostawcy systemów medycznych, rejestracji, hostingu, poczty i obsługi informatycznej, księgowej lub prawnej. Dokumentacja medyczna jest udostępniana zgodnie z przepisami, a dane mogą otrzymywać także uprawnione organy.
Rejestracja Proassist
Na stronie jest osadzony formularz Proassist. Włącza się po Twojej zgodzie na wczytanie tej usługi. Wprowadzone dane rezerwacji są przekazywane przez formularz do systemu Proassist obsługującego gabinet; nie są zapisywane przez formularz we własnym kalendarzu tej strony. Zakres danych i zasady obsługi rezerwacji przedstawia formularz. Usługę zapewnia Proassist sp. z o.o. Więcej informacji: polityka prywatności Proassist. Rola dostawcy przy obsłudze danych pacjentów wynika z umowy zawartej z gabinetem; polityka serwisu proassist.pl nie zastępuje tej umowy.
Zgoda na wczytanie zewnętrznego formularza nie jest zgodą na leczenie ani marketing. Możesz zapisać się telefonicznie: 502 675 509.
Opinie i dojazd
Widget ZnanyLekarz / Docplanner wczytuje się dopiero po włączeniu opinii. Dostawca otrzymuje dane techniczne połączenia. Przejście do profilu i wystawienie opinii odbywa się w serwisie ZnanyLekarz na jego zasadach. Google Maps jest zwykłym linkiem do trasy; mapa nie jest wczytywana automatycznie. Po kliknięciu otwierasz usługę Google.
Asystent gabinetu
Asystent odpowiada na pytania organizacyjne. W trybie gotowych odpowiedzi treść pytania jest obsługiwana w przeglądarce. Gdy w oknie widnieje „Asystent AI”, pytanie i krótki kontekst rozmowy są przesyłane przez serwer strony do usługi OpenAI. Nie wpisuj danych osobowych, informacji o zdrowiu ani wyników badań. Rozmowa jest przechowywana w pamięci bieżącej strony, bez osobnego archiwum rozmów w autorskim kodzie. Dostawcy infrastruktury mogą przetwarzać dane techniczne i logi zgodnie ze swoimi warunkami. Podstawą obsługi dobrowolnego zapytania organizacyjnego jest art. 6 ust. 1 lit. f RODO — interes polegający na udzieleniu odpowiedzi.
Hosting i transfery
Ta wersja strony jest udostępniana przez Sites na infrastrukturze OpenAI i Cloudflare. Dostawcy mogą przetwarzać adres IP, dane przeglądarki, żądania i informacje służące logowaniu oraz bezpieczeństwu. Dostęp do prywatnego projektu wymaga uwierzytelnienia.
Konkretnych lokalizacji danych, okresów przechowywania logów oraz podstaw ewentualnych transferów poza EOG nie potwierdzono na podstawie umów gabinetu. Przed publicznym udostępnieniem trzeba uzupełnić tę informację na podstawie aktualnych umów z dostawcami, wskazując właściwe zabezpieczenia i sposób uzyskania ich kopii. Ten dokument nie stanowi potwierdzenia zawarcia umów powierzenia.
6. Aktualizacje i podstawy prawne
Treść powinna być aktualizowana przy zmianie usług, dostawców i zasad przetwarzania. Przed publicznym uruchomieniem należy potwierdzić umowę i konfigurację Proassist oraz warunki hostingu.
- RODO — rozporządzenie (UE) 2016/679, w szczególności art. 6, 9, 13 i 15–22.
- Ustawa z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności art. 23–30.
- Ustawa z 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty.
- Ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczący przechowywania informacji w urządzeniu końcowym i dostępu do niej.