Data ostatniej aktualizacji: 1 listopada 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Tomasz Szaporów, prowadzący działalność gospodarczą pod nazwą Centrum Medyczne REH-AS, os. Na Skarpie 27, 31-910 Kraków, NIP 6811726596, REGON 356834985 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: e-mail rehas140@gmail.com, telefon +48 12 686 43 28 lub listownie na adres siedziby.
2. Jakie dane i w jakim celu przetwarzamy
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Rezerwacja wizyty przez formularz na stronie i wpis wizyty do kalendarza | imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa, termin wizyty | art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy) oraz, w zakresie informacji o stanie zdrowia, które mogą wynikać z wybranej usługi, art. 9 ust. 2 lit. a RODO (Twoja zgoda wyrażona w formularzu) |
| Potwierdzenie i przypomnienie o wizycie (e-mail, SMS) oraz kontakt w sprawie zmiany terminu lub odbioru zamówionych wyrobów | numer telefonu, adres e-mail, termin wizyty | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: sprawna organizacja pracy gabinetu) |
| Kontakt telefoniczny, e-mailowy i przez czat | dane, które nam podasz (np. imię, numer telefonu, treść wiadomości) | art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie) |
| Ustalanie, dochodzenie i obrona roszczeń, obowiązki podatkowe i księgowe | dane z rezerwacji i z dokumentów rozliczeniowych | art. 6 ust. 1 lit. f oraz lit. c RODO |
| Prawidłowe działanie strony internetowej | dane techniczne (adres IP, informacje o przeglądarce), pliki cookies niezbędne | art. 6 ust. 1 lit. f RODO |
Podanie danych w formularzu rezerwacji jest dobrowolne, ale niezbędne do zarezerwowania wizyty. Dokumentacja medyczna prowadzona w związku z udzielanymi świadczeniami jest przetwarzana na odrębnych zasadach, wynikających z przepisów o prawach pacjenta i dokumentacji medycznej.
3. Dlaczego prosimy o zgodę w formularzu
Wybór rodzaju usługi (np. diagnostyka, wkładki ortopedyczne, protezy, komora hiperbaryczna) może pośrednio wskazywać na Twój stan zdrowia, czyli dane szczególnej kategorii. Dlatego przed wysłaniem rezerwacji prosimy o zaznaczenie zgody. Możesz ją w każdej chwili wycofać (patrz punkt 8); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Komu przekazujemy dane (odbiorcy)
Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy:
- Google Ireland Limited / Google LLC – kalendarz Google (zapis wizyt) i poczta Gmail (wysyłka potwierdzeń i przypomnień e-mail) oraz czcionki Google Fonts wczytywane na stronie;
- SMSAPI – operator bramki SMS, przez którego wysyłamy potwierdzenia i przypomnienia SMS;
- Vercel Inc. – dostawca środowiska, w którym działa formularz rezerwacji;
- LH.pl – dostawca usług hostingowych strony internetowej i poczty e-mail;
- Bot9 (bot9.ai) – dostawca czatbota, jeżeli korzystasz z czatu na stronie głównej. Treści wpisane w czacie przetwarza operator czatbota. Prosimy nie podawać w czacie danych o stanie zdrowia.
- dostawcy usług księgowych oraz podmioty uprawnione na podstawie przepisów prawa.
Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji ani profilowania.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z wymienionych dostawców (m.in. Google, Vercel, dostawca czatbota) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
- dane z rezerwacji i kalendarza: do 12 miesięcy od terminu wizyty, chyba że wizyta zakończyła się świadczeniem – wtedy dane przechowujemy tak długo, jak wymagają tego przepisy o dokumentacji medycznej, rachunkowości i podatkach lub do czasu przedawnienia roszczeń;
- dane z korespondencji: do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
- dane oparte na zgodzie: do czasu jej wycofania;
- pliki cookies: zgodnie z informacją w punkcie 9.
7. Wiadomości SMS i e-mail
Wiadomości wysyłane w związku z rezerwacją (potwierdzenie, przypomnienie dzień przed wizytą, informacja o zmianie terminu lub gotowości zamówionych wyrobów) mają charakter informacyjny i nie są reklamą. Jeżeli nie chcesz ich otrzymywać, poinformuj nas telefonicznie lub e-mailem.
8. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na rehas140@gmail.com.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Pliki cookies i podobne technologie
Strona używa plików cookies niezbędnych do jej działania (np. bezpieczeństwo, pamięć podręczna). Za zgodą użytkownika mogą być ładowane także elementy zewnętrzne: czatbot oraz osadzone treści Google (mapy, czcionki). Zgodę możesz wyrazić lub wycofać w ustawieniach cookies na stronie. Możesz też zablokować cookies w ustawieniach przeglądarki, co może ograniczyć działanie niektórych funkcji.
10. Zmiany polityki
Polityka może być aktualizowana, gdy zmienią się nasze usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.