Polityka prywatności

Zgodnie z art. 13 ust. 1–2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „Rozporządzenie” lub „RODO”) informuję, że:

I. Administrator danych

Administratorem Państwa danych osobowych jest IS Dent Izabela Sierpińska, ul. Mrągowska 27h, 04-988 Warszawa, NIP: 5651433553, REGON: 061619433, adres poczty elektronicznej: klinika@regenesthe.pl, zwana dalej „Administratorem” lub „ADO”.

II. Cel przetwarzania

Państwa dane będą gromadzone i przetwarzane w celu:

1. ustalenia tożsamości przed udzieleniem świadczenia, w szczególności poprzez weryfikację danych podczas umawiania wizyty na odległość, jak również w naszej placówce na stanowiskach recepcyjnych czy w gabinecie lekarskim (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ),
2. realizacji obowiązku prawnego ciążącego na Administratorze jako podmiocie leczniczym w zakresie prowadzenia i przechowywania dokumentacji medycznej (art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenia MZ),
3. świadczenia usług polegających na realizacji zobowiązań umownych (art. 6 ust. 1 lit. b RODO),
4. księgowo-podatkowym (art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości),
5. odbierania i archiwizowania oświadczeń o upoważnieniu innych osób do dostępu do dokumentacji medycznej oraz udzielania im informacji o stanie Państwa zdrowia (art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ),
6. zapewnienia kontaktu z Administratorem pod podanym numerem telefonu czy adresem e-mail, aby np. potwierdzić rezerwację bądź odwołać termin konsultacji lekarskiej, przypomnieć o tej konsultacji, poinformować o konieczności przygotowania się do umówionego zabiegu czy poinformować o możliwości odbioru wyniku badań (art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes Administratora),
7. przesyłania zamówionej informacji handlowej, dla celów marketingu bezpośredniego produktów i usług (art. 6 ust. 1 lit. a w zw. z art. 172 PrTel w zw. z art. 10 ust. 2 uśude),
8. dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes realizowany przez Administratora, jakim jest dochodzenie roszczeń),
9. odpowiedzi na zapytania przesłane przez formularz kontaktowy na stronie internetowej oraz prowadzenia statystyk odwiedzin strony – na zasadach opisanych w punkcie VIII.

W razie powziętych wątpliwości Administrator może zwrócić się do Państwa o dostarczenie dokumentów potwierdzających prawdziwość podanych danych.

III. Okres przechowywania danych

Państwa dane będą przechowywane przez okres oraz w terminach wskazanych w przepisach szczególnych. W przypadku utworzonej dokumentacji medycznej jest to okres co najmniej 20 lat od dnia dokonania w niej ostatniego wpisu. IS Dent Izabela Sierpińska przetwarza dane przez okres przedawnienia roszczeń, wynikający z przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzane są przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Jeżeli wyrażona została zgoda na przetwarzanie danych w celach marketingowych, dane te są przetwarzane od chwili wyrażenia zgody do czasu jej cofnięcia.

Po upływie wyżej wymienionych okresów Państwa dane są usuwane lub poddawane anonimizacji.

IV. Prawo dostępu do danych

Zgodnie z RODO podstawę przetwarzania danych osobowych stanowi zgoda osoby, której dane dotyczą – od osoby tej pozyskiwane jest oświadczenie o wyrażeniu zgody na przetwarzanie dotyczących jej danych osobowych. Osoba ta ma prawo w dowolnym momencie wycofać wyrażoną zgodę, a także przysługuje Państwu prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania danych, o którym mowa w art. 16 RODO, poprzez poprawienie nieprawidłowych danych, uzupełnienie niekompletnych danych lub uzupełnienie o nowe dane,
3. usunięcia danych, w przypadku zajścia okoliczności wskazanych w art. 17 ust. 1 RODO, w tym w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub w ramach sprawowania władzy publicznej,
4. ograniczenia przetwarzania danych, w przypadku zajścia okoliczności wskazanych w art. 18 ust. 1 RODO,
5. przesłania danych osobowych do innego administratora, w przypadkach określonych w art. 20 RODO,
6. wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO,
7. wniesienia skargi do organu nadzorczego – na naruszenie zasad ochrony danych osobowych przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

O sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, które dokonane zostały zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, informowany jest każdy odbiorca, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Osoba, której dane dotyczą – jeżeli tego zażąda – informowana jest o tych odbiorcach.

Administrator zastrzega sobie prawo do odmowy usunięcia danych, jeżeli ich zachowanie jest niezbędne w celu realizacji roszczeń lub jeżeli wymagają tego obowiązujące przepisy prawa.

Wszelkich zmian w zakresie swoich danych osobowych mogą Państwo dokonać poprzez przesłanie właściwego oświadczenia woli na adres Administratora: klinika@regenesthe.pl.

W każdej chwili przysługuje Państwu prawo do wycofania zgody na przetwarzanie Państwa danych osobowych (w tym należących do szczególnej kategorii), ale cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano zgodnie z prawem przed jej wycofaniem.

V. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, z tym że są one konieczne, a zarazem niezbędne do skutecznego świadczenia usług medycznych i zrealizowania obowiązków nałożonych na podmiot medyczny w zakresie ustalenia tożsamości pacjenta, a także dla celów podatkowo-księgowych.

VI. Odbiorcy danych

Państwa dane osobowe mogą zostać przekazane:

• pracownikom IS Dent Izabela Sierpińska zatrudnionym lub świadczącym usługi na podstawie jakiegokolwiek tytułu,
• podmiotom współpracującym z IS Dent Izabela Sierpińska na podstawie odrębnych umów, na przykład w zakresie hostingu i tworzenia stron internetowych, obsługi klienta, dostarczania narzędzi analitycznych do wykorzystania w naszych usługach, wsparcia technicznego i działań marketingowych, w bieżących sprawach dotyczących prowadzonej działalności, dostawcom usług i realizacji praw pacjenta,
• innym podmiotom leczniczym współpracującym z IS Dent Izabela Sierpińska w celu zapewnienia ciągłości leczenia oraz opieki zdrowotnej,
• dostawcom usług prawnych i doradczych wspierających IS Dent Izabela Sierpińska,
• osobom upoważnionym przez danego Pacjenta.

Wobec tego, że korzystamy z usług innych dostawców, Państwa dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy IS Dent Izabela Sierpińska a tym podmiotem lub inną podstawę przewidzianą w rozdziale V RODO.

VII. Sposób gromadzenia danych i ich zakres

Dane osobowe są zbierane w sposób bezpośredni, tj. zostały wprost przez Państwa podane pracownikowi lub wprowadzone do bazy po ich podaniu przez Państwa za pomocą środków porozumiewania się na odległość. Celem objęcia opieką zdrowotną potrzebny jest następujący zestaw danych: imię, nazwisko, nr PESEL, płeć oraz data urodzenia (w przypadku osób nieposiadających nr PESEL), główna miejscowość opieki, adres zamieszkania, pokrewieństwo (w przypadku osób zgłaszanych przez członka rodziny). Możemy również otrzymać Państwa adres e-mail oraz numer telefonu, ale dane te nie są nam niezbędne do objęcia opieką zdrowotną. Potrzebujemy tych danych, aby móc zweryfikować tożsamość przed udzieleniem świadczenia zdrowotnego. Podczas świadczenia usług zdrowotnych tworzymy dokumentację medyczną, w której odnotowujemy wszystkie informacje dotyczące procesu leczenia, w szczególności informacje o Państwa stanie zdrowia, jak również mogą się w niej znaleźć informacje o przebytym leczeniu, przeprowadzonych zabiegach, podanych lekach, zachowaniu. Zbieramy te informacje, jeżeli jest to niezbędne do postawienia diagnozy i poprowadzenia w sposób właściwy procesu leczenia. W zakresie wysyłki komunikacji marketingowej potrzebujemy adresu e-mail lub numeru telefonu. Zgoda na przetwarzanie danych w celach marketingowych obejmuje wszelkie informacje, które zostały uprzednio udzielone (imię, nazwisko, płeć, data urodzenia, wiek, miejscowość). Zapewniamy jednak, że w celach marketingowych nie sięgamy do Państwa dokumentacji medycznej – dostęp do tych informacji mają jedynie upoważnione do tego osoby.

VIII. Strona internetowa regenesthe.pl

1. Formularz kontaktowy

Wysyłając wiadomość przez formularz kontaktowy, podają Państwo imię i nazwisko, adres e-mail oraz treść wiadomości – w tym, jeśli zdecydują się Państwo je opisać, informacje o swoim zdrowiu. Dane te przetwarzamy wyłącznie w celu odpowiedzi na zapytanie i prowadzenia związanej z nim korespondencji, na podstawie Państwa zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), wyrażonej przez zaznaczenie pola pod formularzem.

Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na wiadomość. Wiadomość trafia na skrzynkę pocztową Administratora i jest zapisywana w systemie obsługującym stronę. Przechowujemy ją przez czas potrzebny do obsługi zapytania, nie dłużej niż do wycofania zgody. Jeżeli kontakt zakończy się umówieniem wizyty, dalsze przetwarzanie odbywa się na zasadach opisanych w punktach II i III.

Zgodę można w każdej chwili wycofać, pisząc na adres klinika@regenesthe.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. Pliki cookies

Strona korzysta z plików cookies – niewielkich plików zapisywanych w przeglądarce – oraz podobnych technologii.

• Niezbędne pliki cookies zapewniają prawidłowe działanie strony, np. zabezpieczają formularz kontaktowy i zapamiętują Państwa decyzję dotyczącą cookies. Stosujemy je bez zgody, ponieważ są konieczne do świadczenia usługi, o którą Państwo proszą (art. 399 PKE).
• Pozostałe pliki cookies – statystyczne, preferencyjne i marketingowe – zapisujemy wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie (art. 399 PKE w zw. z art. 6 ust. 1 lit. a RODO).

Zgodami zarządzamy za pomocą narzędzia Cookiebot (Usercentrics A/S, Dania). Decyzję można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce strony. Zapisane pliki cookies można też usunąć w ustawieniach przeglądarki.

Najważniejsze pliki cookies używane na stronie:

• XSRF-TOKEN – niezbędny; zabezpiecza formularz kontaktowy przed nadużyciami; do 2 godzin,
• klinika-regenesthe-session – niezbędny; obsługuje sesję strony; do 2 godzin,
• CookieConsent – niezbędny; zapamiętuje Państwa wybór w banerze cookies (Cookiebot); 12 miesięcy,
• _ga, _ga_G8GZLD0W1K – statystyczne; Google Analytics; do 2 lat; zapisywane wyłącznie po zgodzie na pliki cookies statystyczne.

Pełna, aktualna lista plików cookies wraz z ich dostawcami jest dostępna w banerze cookies, w zakładce „Szczegóły”.

3. Google Analytics

Za Państwa zgodą na pliki cookies statystyczne korzystamy z Google Analytics 4 – usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – aby wiedzieć, w jaki sposób odwiedzający korzystają ze strony, np. które podstrony czytają i skąd na nią trafiają. Google przetwarza w tym celu m.in. identyfikatory zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, odwiedzane podstrony oraz przybliżoną lokalizację. Google Analytics 4 nie zapisuje adresów IP. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE).

Bez zgody Google Analytics nie zapisuje plików cookies. Strona może wówczas przekazywać do Google wyłącznie sygnały pozbawione identyfikatorów (tzw. tryb zgody Google), na podstawie których Google tworzy zbiorcze, szacunkowe statystyki ruchu.

Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.

4. Treści i usługi innych dostawców

• Mapa Google Maps (Google Ireland Limited) na stronie Kontakt oraz podgląd profilu na Instagramie (SnapWidget) na stronie O nas – po ich wyświetleniu dostawcy otrzymują m.in. Państwa adres IP i mogą zapisywać własne pliki cookies, zgodnie ze swoimi politykami prywatności.
• Rezerwacja online – przyciski „Umów wizytę” przenoszą do serwisu Booksy, który przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności.
• Media społecznościowe – linki do naszych profili na Instagramie i Facebooku prowadzą do tych serwisów; po przejściu obowiązują ich zasady przetwarzania danych.

IX. Kontakt

Klinika RegenEsthe, ul. Przewodowa 59, 04-988 Warszawa, e-mail: klinika@regenesthe.pl.

Użyte skróty i ich definicje

• Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
• Rozporządzenie MZ – Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania,
• PrTel – ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne,
• uśude – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• PKE – ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Ostatnia aktualizacja: 1 października 2026 r.