1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Paweł Czechowski, prowadzący działalność gospodarczą pod firmą Xmed Paweł Czechowski (marka: Czechowscy Dental Clinic), z siedzibą przy ul. Armii Krajowej 17A, 62-500 Konin, NIP 7282554605, REGON 473299596 (dalej: „Administrator”).

Kontakt z Administratorem:

• pisemnie: ul. Armii Krajowej 17A, 62-500 Konin,
• e-mail: czechowscystomatologia@gmail.com,
• telefon: 793 568 888.

2. Kogo dotyczy ta polityka

Polityka opisuje, jak przetwarzamy dane osobowe:

• pacjentów (i osób umawiających wizyty), w związku z udzielaniem świadczeń zdrowotnych,
• użytkowników serwisu czechowscydental.clinic (formularz kontaktowy, rejestracja, pliki cookies),
• osób kontaktujących się z nami telefonicznie, mailowo lub przez media społecznościowe.

3. Przetwarzanie danych pacjentów (w tym danych o stanie zdrowia)

To najważniejsza część tej polityki — dotyczy danych związanych z Twoim leczeniem.

Cele przetwarzania: udzielanie świadczeń zdrowotnych, ustalenie Twojej tożsamości przed wizytą, prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej, zarządzanie procesem leczenia (rejestracja wizyt, kontakt, przypomnienia), a także realizacja Twoich praw jako pacjenta.

Podstawy prawne:

• art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 9 ust. 2 lit. h RODO (przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i zapewnienia opieki zdrowotnej), w związku z przepisami: ustawy o działalności leczniczej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
• art. 6 ust. 1 lit. b RODO — w zakresie umówienia i realizacji wizyty komercyjnej.

Zakres danych: dane identyfikacyjne (imię, nazwisko, PESEL lub data urodzenia), dane kontaktowe oraz dane o stanie zdrowia i inne dane zawarte w dokumentacji medycznej (wywiad, rozpoznania, przebieg leczenia, zdjęcia RTG/tomografia, dokumentacja zdjęciowa).

Okres przechowywania (dokumentacja medyczna). Zgodnie z ustawą o prawach pacjenta dokumentację medyczną przechowujemy co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami wynikającymi z przepisów, m.in.:

• 30 lat — w razie zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia,
• 22 lata — dokumentacja dzieci do ukończenia 2. roku życia,
• 10 lat — zdjęcia rentgenowskie przechowywane poza dokumentacją indywidualną,
• 5 lat — skierowania i zlecenia lekarza.

Odbiorcy danych: podmioty upoważnione na podstawie przepisów prawa, inne podmioty lecznicze (w zakresie zapewnienia ciągłości leczenia), dostawcy oprogramowania i systemów do prowadzenia dokumentacji medycznej oraz inne podmioty przetwarzające działające na nasze zlecenie na podstawie umów powierzenia.

Podanie danych jest wymogiem ustawowym niezbędnym do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej — bez nich nie możemy przeprowadzić leczenia.

Prawa a dokumentacja medyczna. Masz prawo dostępu do swoich danych i ich sprostowania. Pamiętaj jednak, że przez okres wymagany przepisami prawa nie możemy usunąć ani ograniczyć przetwarzania danych zawartych w dokumentacji medycznej — obowiązek jej przechowywania wynika z ustawy.

4. Przetwarzanie danych użytkowników serwisu (formularz kontaktowy)

Dane podane dobrowolnie w formularzu kontaktowym lub przy rejestracji online przetwarzamy w celu:

• (a) umożliwienia korzystania z formularza i udzielenia odpowiedzi na Twoje zapytanie — podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes: kontakt w odpowiedzi na zapytanie),
• (b) archiwizacyjnym oraz ewentualnego ustalenia lub dochodzenia roszczeń — podstawa: art. 6 ust. 1 lit. f RODO.

Dane te przechowujemy do czasu zakończenia kontaktu, a jeśli zdecydujesz się na leczenie — przez okres świadczenia usług oraz przez okres przedawnienia ewentualnych roszczeń. Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi.

5. Marketing

Za Twoją odrębną, dobrowolną zgodą możemy przesyłać Ci informacje handlowe (np. o promocjach lub nowych usługach) drogą elektroniczną (e-mail, SMS) lub telefonicznie — podstawa: art. 6 ust. 1 lit. a RODO oraz odrębne przepisy o komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

6. Media społecznościowe

Prowadzimy profile w serwisach społecznościowych (m.in. Facebook, Instagram). W związku z ich obsługą przetwarzamy dane osób, które wchodzą z nami w interakcję (polubienia, komentarze, wiadomości) — podstawa: art. 6 ust. 1 lit. f RODO (prowadzenie profilu i komunikacja). W zakresie danych gromadzonych przez sam serwis społecznościowy administratorem (lub współadministratorem) jest jego dostawca, zgodnie z jego regulaminem i polityką prywatności.

7. Pliki cookies

Serwis używa plików cookies (tzw. „ciasteczek”) — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Stosujemy je w celu: zapewnienia prawidłowego działania serwisu, dostosowania treści do preferencji oraz — za zgodą — do celów statystycznych i marketingowych.

Cookies niezbędne działają na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać, a także zarządzać cookies w ustawieniach przeglądarki. Szczegółowe informacje o zmianie ustawień i usuwaniu cookies znajdziesz w sekcji pomocy swojej przeglądarki.

8. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być powierzane podmiotom, które przetwarzają je na nasze zlecenie na podstawie umów powierzenia, m.in.: dostawcy hostingu i usług IT oraz obsługi serwisu internetowego, dostawcy systemu do prowadzenia dokumentacji medycznej i rejestracji pacjentów, biuro rachunkowe, kancelaria prawna oraz dostawcy narzędzi komunikacji i marketingu. Dane mogą być też udostępniane organom uprawnionym na podstawie przepisów prawa.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi dostawców spoza Europejskiego Obszaru Gospodarczego (m.in. Google, Meta) Twoje dane mogą być przekazywane do państw trzecich. Odbywa się to na podstawie mechanizmów zapewniających odpowiedni poziom ochrony — decyzji o adekwatności (np. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

10. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz — w zakresie danych przetwarzanych na podstawie zgody — do jej wycofania w dowolnym momencie. Realizację praw może ograniczać obowiązek przechowywania dokumentacji medycznej (pkt 3).

Aby skorzystać z praw, skontaktuj się z Administratorem (dane w pkt 1). Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Zautomatyzowane podejmowanie decyzji

Wobec Twoich danych nie podejmujemy decyzji w sposób w pełni zautomatyzowany, w tym w formie profilowania wywołującego wobec Ciebie skutki prawne.

12. Zmiany polityki

Politykę możemy aktualizować w związku ze zmianami przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 17.07.2026.