Klauzula informacyjna dla pacjenta (RODO)

Wersja dokumentu: Wersja 1.0
Obowiązuje od:: 27 lipca 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Centrum Medyczne Remedium Spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk, KRS 0001239494, NIP 9571202032, REGON 544654594, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi rejestrowej 000000306682.

Kontakt: tel. 510 078 714 · e-mail biuro@cmremedium.pl

2. Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych oraz korzystania z przysługujących Ci praw:

e-mail: iod@cmremedium.pl adres: Inspektor Ochrony Danych, Centrum Medyczne Remedium Sp. z o.o., ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk

3. Administrator Twoich danych medycznych

Administratorem Twoich danych medycznych jest Centrum Medyczne Remedium Sp. z o.o., niezależnie od tego, który lekarz udziela Ci świadczenia w placówce. Lekarze oraz personel udzielający świadczeń działają w imieniu Remedium na podstawie zatrudnienia, upoważnienia do przetwarzania danych (art. 29 RODO) lub umowy powierzenia przetwarzania (art. 28 RODO). Remedium odpowiada za bezpieczeństwo i prawidłowe przetwarzanie Twojej dokumentacji medycznej.

4. W jakim celu i na jakiej podstawie przetwarzamy Twoje dane

Cel	Podstawa prawna	Okres przechowywania
Ustalenie Twojej tożsamości przed udzieleniem świadczenia	art. 6 ust. 1 lit. c RODO w zw. z art. 25 ust. 1 ustawy o prawach pacjenta	jak dla dokumentacji medycznej (pkt 5)
Udzielanie świadczeń zdrowotnych: profilaktyka, diagnoza, leczenie, zarządzanie systemami opieki zdrowotnej	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej i art. 24 ustawy o prawach pacjenta	jak dla dokumentacji medycznej (pkt 5)
Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej	art. 6 ust. 1 lit. c RODO w zw. z art. 24–30 ustawy o prawach pacjenta	jak dla dokumentacji medycznej (pkt 5)
Rejestracja na wizytę, potwierdzenia i przypomnienia SMS/e-mail	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ograniczeniu nieobecności na wizytach	12 miesięcy od wizyty
Rozliczenia, płatności, wystawianie faktur i rachunków	art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową	5 lat od końca roku, w którym powstał obowiązek podatkowy
Rozliczenia z Narodowym Funduszem Zdrowia	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych	zgodnie z umową z NFZ, nie krócej niż 5 lat
Rozpatrywanie skarg, wniosków i reklamacji	art. 6 ust. 1 lit. c oraz lit. f RODO	6 lat od zakończenia sprawy
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO	do upływu terminu przedawnienia roszczeń (art. 442¹ k.c. — w przypadku szkód na osobie termin biegnie odrębnie)
Zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny)	art. 6 ust. 1 lit. f RODO	do 3 miesięcy od nagrania (szczegóły: dokument 05)
Marketing własnych usług, newsletter	art. 6 ust. 1 lit. a RODO — Twoja zgoda	do cofnięcia zgody

Przesuń w bok, aby zobaczyć całą tabelę →

Podanie danych jest:

wymogiem ustawowym — w zakresie danych identyfikacyjnych (imię, nazwisko, PESEL lub data urodzenia, adres). Bez nich nie możemy udzielić świadczenia ani prowadzić dokumentacji medycznej;
dobrowolne, ale niezbędne — w zakresie danych kontaktowych (telefon, e-mail). Bez nich nie potwierdzimy terminu wizyty;
całkowicie dobrowolne — w zakresie zgód marketingowych. Odmowa nie ma żadnego wpływu na dostęp do świadczeń zdrowotnych, ich zakres, termin ani jakość.

5. Jak długo przechowujemy dokumentację medyczną

Zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta:

Rodzaj dokumentacji	Okres
Zasada ogólna	20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu
Zgon pacjenta wskutek uszkodzenia ciała lub zatrucia	30 lat od końca roku, w którym nastąpił zgon
Dane niezbędne do monitorowania losów krwi i jej składników	30 lat od końca roku ostatniego wpisu
Dokumentacja dzieci do ukończenia 2. roku życia	22 lata
Zdjęcia rentgenowskie przechowywane poza dokumentacją pacjenta	10 lat od końca roku, w którym wykonano zdjęcie
Skierowania i zlecenia lekarza	5 lat od końca roku, w którym udzielono świadczenia (odpowiednio 2 lata, gdy świadczenia nie udzielono z powodu niezgłoszenia się pacjenta)

Przesuń w bok, aby zobaczyć całą tabelę →

Po upływie tych okresów dokumentacja jest niszczona w sposób uniemożliwiający Twoją identyfikację. Przed zniszczeniem masz prawo do odbioru dokumentacji — poinformujemy Cię o takiej możliwości.

6. Komu przekazujemy Twoje dane

osobom wykonującym zawody medyczne w Remedium — w zakresie niezbędnym do udzielenia świadczenia, z zachowaniem tajemnicy zawodowej;
innym podmiotom leczniczym — w celu zapewnienia ciągłości leczenia (art. 26 ust. 3 pkt 1 ustawy o prawach pacjenta);
laboratoriom diagnostycznym i pracowniom obrazowym — w zakresie zleconych badań;
dostawcom usług IT, w tym systemu dokumentacji medycznej, hostingu i systemu rezerwacji — wyłącznie na podstawie umów powierzenia przetwarzania (art. 28 RODO);
dostawcy usług SMS — w zakresie potwierdzeń i przypomnień o wizytach;
Narodowemu Funduszowi Zdrowia — w zakresie świadczeń finansowanych ze środków publicznych;
podmiotom świadczącym usługi księgowe, prawne i audytowe — w niezbędnym zakresie;
organom i podmiotom uprawnionym na podstawie przepisów prawa — m.in. sądom, prokuraturze, Policji, Rzecznikowi Praw Pacjenta, ZUS, wojewodzie, konsultantom krajowym i wojewódzkim, Państwowej Inspekcji Sanitarnej, organom rentowym — w zakresie i trybie określonym w art. 26 ustawy o prawach pacjenta;
osobom przez Ciebie upoważnionym — w zakresie wynikającym z udzielonego upoważnienia.

Nie sprzedajemy Twoich danych. Nie przekazujemy danych medycznych do celów marketingowych.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Twoje dane medyczne oraz dokumentacja medyczna nie są przekazywane poza EOG.

Przekazywanie do państw trzecich może wystąpić wyłącznie w zakresie narzędzi analitycznych i marketingowych stosowanych w naszym serwisie internetowym — na zasadach opisanych w Polityce Prywatności i wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednie pliki cookies.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Twoje dane medyczne nie są wykorzystywane do profilowania w celach marketingowych.

9. Twoje prawa

Przysługuje Ci prawo do:

Prawo	Zakres i ograniczenia
dostępu do danych i uzyskania kopii (art. 15 RODO)	pełne. Odrębne zasady odpłatności za udostępnienie dokumentacji medycznej określa art. 28 ustawy o prawach pacjenta — pierwsze udostępnienie w danym zakresie jest bezpłatne
sprostowania (art. 16 RODO)	pełne co do danych identyfikacyjnych. W dokumentacji medycznej nie usuwa się wpisów — błędny wpis jest opatrywany adnotacją, datą i podpisem osoby dokonującej korekty (art. 29 rozporządzenia w sprawie dokumentacji medycznej)
usunięcia danych (art. 17 RODO)	nie przysługuje wobec dokumentacji medycznej w okresie ustawowego przechowywania (art. 17 ust. 3 lit. b i c RODO). Przysługuje wobec danych przetwarzanych na podstawie zgody
ograniczenia przetwarzania (art. 18 RODO)	nie przysługuje, gdy przetwarzanie jest niezbędne do celów zdrowotnych (art. 18 ust. 2 RODO w zw. z art. 9 ust. 2 lit. h)
przenoszenia danych (art. 20 RODO)	wyłącznie wobec danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Nie obejmuje dokumentacji medycznej prowadzonej na podstawie obowiązku prawnego
sprzeciwu (art. 21 RODO)	wobec przetwarzania opartego na prawnie uzasadnionym interesie — np. wobec przypomnień SMS lub monitoringu
cofnięcia zgody (art. 7 ust. 3 RODO)	w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
wniesienia skargi	do Prezesa Urzędu Ochrony Danych Osobowych

Przesuń w bok, aby zobaczyć całą tabelę →

Jak skorzystać z praw: pisemnie na adres Remedium, e-mailem do IOD albo osobiście w rejestracji. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o dwa miesiące — poinformujemy Cię o tym.

Weryfikacja tożsamości. Aby chronić Twoje dane, przed realizacją żądania możemy poprosić o dodatkowe informacje potwierdzające Twoją tożsamość (art. 12 ust. 6 RODO).

10. Skarga do organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa · tel. 22 531 03 00 · kancelaria@uodo.gov.pl

11. Skąd mamy Twoje dane

Co do zasady — bezpośrednio od Ciebie. Możemy je również otrzymać od:

Twojego przedstawiciela ustawowego lub opiekuna prawnego,
osoby umawiającej wizytę w Twoim imieniu,
innych podmiotów leczniczych — w zakresie zapewnienia ciągłości leczenia,
Narodowego Funduszu Zdrowia — w zakresie potwierdzenia prawa do świadczeń (eWUŚ),
laboratoriów i pracowni diagnostycznych — w zakresie wyników badań.

Wersja 1.0 · 27 lipca 2026 r. · Centrum Medyczne Remedium Sp. z o.o.