1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Paweł Czechowski, prowadzący działalność gospodarczą pod firmą Xmed Paweł Czechowski, działający pod marką Czechowscy Dental Clinic, z siedzibą przy ul. Armii Krajowej 17A, 62-500 Konin, NIP 7282554605, REGON 473299596, dalej jako „Administrator”.

Z Administratorem możesz skontaktować się:

• pisemnie: ul. Armii Krajowej 17A, 62-500 Konin,
• e-mail: czechowscystomatologia@gmail.com,
• telefonicznie: 793 568 888.

2. Jakie dane przetwarzamy

W związku z udzielaniem świadczeń zdrowotnych możemy przetwarzać w szczególności:

• imię i nazwisko,
• numer PESEL lub datę urodzenia,
• dane kontaktowe, w tym numer telefonu i adres e-mail,
• adres zamieszkania, jeżeli jest niezbędny do realizacji świadczenia,
• dane dotyczące stanu zdrowia,
• informacje zawarte w wywiadzie medycznym,
• rozpoznania, zalecenia oraz informacje o przebiegu leczenia,
• zdjęcia RTG, tomografię komputerową i inną diagnostykę obrazową,
• dokumentację fotograficzną wykonywaną w związku z diagnostyką lub leczeniem,
• dane przedstawiciela ustawowego albo opiekuna pacjenta.

W przypadku korzystania ze strony internetowej, formularza kontaktowego, rejestracji online albo kontaktu za pośrednictwem poczty elektronicznej możemy również przetwarzać dane podane w formularzu lub wiadomości oraz dane techniczne związane z korzystaniem z serwisu.

3. Cele i podstawy przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• ustalenia tożsamości pacjenta i umówienia wizyty,
• udzielenia świadczeń zdrowotnych, przeprowadzenia diagnostyki i leczenia,
• prowadzenia, przechowywania i udostępniania dokumentacji medycznej,
• zarządzania procesem leczenia, w tym kontaktowania się w sprawie wizyt i przekazywania przypomnień,
• realizacji praw pacjenta,
• prowadzenia rozliczeń, księgowości i dokumentacji podatkowej,
• udzielenia odpowiedzi na zapytania przesłane przez formularz, e-mail, telefon lub media społecznościowe,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami,
• przesyłania informacji handlowych – wyłącznie po uzyskaniu odpowiedniej, dobrowolnej zgody.

Podstawą przetwarzania danych jest w szczególności:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności kontakt, archiwizacja oraz ustalenie, dochodzenie i obrona przed roszczeniami,
• art. 6 ust. 1 lit. a RODO – dobrowolna zgoda, jeżeli została udzielona,
• art. 9 ust. 2 lit. h RODO – przetwarzanie danych dotyczących zdrowia niezbędne do diagnozy medycznej, leczenia oraz zapewnienia opieki zdrowotnej.

4. Obowiązek podania danych

Podanie danych wymaganych do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej jest obowiązkiem wynikającym z przepisów prawa. Brak podania wymaganych danych może uniemożliwić przeprowadzenie diagnostyki lub leczenia.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi lub umówienia wizyty.

Wyrażenie zgody marketingowej jest dobrowolne i nie stanowi warunku skorzystania ze świadczeń zdrowotnych.

5. Odbiorcy danych

Dane mogą być przekazywane lub powierzane:

• osobom wykonującym zawody medyczne oraz członkom personelu upoważnionym do przetwarzania danych,
• innym podmiotom leczniczym, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia,
• laboratoriom protetycznym, diagnostycznym i innym podmiotom uczestniczącym w procesie leczenia,
• dostawcom systemów do prowadzenia dokumentacji medycznej i rejestracji pacjentów,
• dostawcom hostingu, poczty elektronicznej, usług IT i obsługi strony internetowej,
• biuru rachunkowemu, kancelarii prawnej oraz innym profesjonalnym doradcom,
• dostawcom narzędzi komunikacyjnych i marketingowych – w zakresie zgodnym z prawem i udzielonymi zgodami,
• organom publicznym oraz innym podmiotom uprawnionym na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych.

6. Okres przechowywania danych

Dokumentacja medyczna przechowywana jest przez okresy wymagane przepisami prawa. Co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Przepisy przewidują również szczególne okresy przechowywania, w tym:

• 30 lat – w przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia,
• 22 lata – w przypadku dokumentacji dotyczącej dzieci do ukończenia 2. roku życia,
• 10 lat – w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją indywidualną pacjenta,
• 5 lat – w przypadku skierowań i zleceń lekarza, z wyjątkami wynikającymi z przepisów.

Dane związane z rozliczeniami przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane związane z roszczeniami mogą być przechowywane do czasu upływu terminu ich przedawnienia.

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że istnieje inna podstawa prawna do dalszego przetwarzania.

7. Prawa osoby, której dane dotyczą

W przypadkach określonych przez przepisy RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niektóre prawa, w szczególności prawo do usunięcia danych lub ograniczenia ich przetwarzania, mogą zostać ograniczone ze względu na obowiązek prowadzenia i przechowywania dokumentacji medycznej.

8. Skarga do organu nadzorczego

Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług takich dostawców jak Google lub Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się z zastosowaniem wymaganych zabezpieczeń, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, Data Privacy Framework albo standardowych klauzul umownych.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym poprzez profilowanie, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

11. Dodatkowe informacje

Szczegółowe informacje dotyczące przetwarzania danych, formularzy internetowych, mediów społecznościowych i plików cookies znajdują się w Polityce prywatności Czechowscy Dental Clinic.

Data ostatniej aktualizacji: 17.07.2026 r.