Polityka prywatności

    Wersja dokumentu
    Wersja 1.0
    Obowiązuje od:
    27 lipca 2026 r.

    §1. Administrator danych osobowych

    1. Administratorem Twoich danych osobowych jest Centrum Medyczne Remedium Spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS, pod numerem KRS 0001239494, NIP 9571202032, REGON 544654594, kapitał zakładowy 6 000 zł (dalej: „Administrator" lub „Remedium").

    2. Remedium jest podmiotem leczniczym wpisanym do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL) pod numerem księgi rejestrowej 000000306682, prowadzonym przez Wojewodę Pomorskiego.

    3. Kontakt z Administratorem:

      • adres korespondencyjny: ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk
      • e-mail: biuro@cmremedium.pl
      • telefon: 510 078 714

    4. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem:

      • e-mail: iod@cmremedium.pl
      • adres korespondencyjny: Inspektor Ochrony Danych, Centrum Medyczne Remedium Sp. z o.o., ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk

    5. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego www.cmremedium.pl (dalej: „Serwis") oraz osób kontaktujących się z Administratorem.

    6. Zasady przetwarzania danych pacjentów w związku z udzielaniem świadczeń zdrowotnych określa odrębna Klauzula informacyjna dla pacjenta, dostępna w Serwisie oraz w rejestracji placówki. W zakresie nieuregulowanym w tej klauzuli stosuje się niniejszą Politykę.

    §2. Podstawy prawne

    Administrator przetwarza dane osobowe zgodnie z:

    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
    • ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
    • ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej;
    • ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;
    • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
    • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), która z dniem 10 listopada 2024 r. zastąpiła ustawę – Prawo telekomunikacyjne;
    • ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.

    §3. Cele, podstawy prawne i okresy przechowywania

    Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonego celu (zasada minimalizacji). Poniższa tabela stanowi pełne zestawienie operacji przetwarzania w Serwisie.

    Lp.Cel przetwarzaniaZakres danychPodstawa prawnaOkres przechowywania
    1Obsługa zapytań z formularza kontaktowego i korespondencji e-mailimię, nazwisko, e-mail, telefon, treść wiadomościart. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze zapytańdo zakończenia korespondencji, następnie 12 miesięcy w celach dowodowych
    2Rezerwacja wizyty za pośrednictwem Serwisuimię, nazwisko, telefon, e-mail, wybrana poradnia/lekarz, preferowany terminart. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy o świadczenie zdrowotne)do czasu realizacji lub odwołania wizyty; następnie dane przechodzą do dokumentacji medycznej albo są usuwane po 12 miesiącach
    3Ustalenie tożsamości pacjenta przed udzieleniem świadczeniaimię, nazwisko, PESEL, data urodzenia, adresart. 6 ust. 1 lit. c RODO w zw. z art. 25 ustawy o prawach pacjentazgodnie z okresami dla dokumentacji medycznej (§4 ust. 3)
    4Udzielanie świadczeń zdrowotnych, diagnostyka, leczenie, prowadzenie dokumentacji medycznejdane identyfikacyjne i dane dotyczące zdrowiaart. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 24 i 25 ustawy o prawach pacjenta20 lat od końca roku kalendarzowego ostatniego wpisu (wyjątki: §4 ust. 3)
    5Rozpatrywanie reklamacji, skarg i wnioskówdane kontaktowe, treść zgłoszenia, korespondencjaart. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO6 lat od zakończenia sprawy
    6Rozliczenia, wystawianie i przechowywanie dokumentów księgowychdane identyfikacyjne i płatniczeart. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową5 lat od końca roku, w którym powstał obowiązek podatkowy
    7Ustalenie, dochodzenie lub obrona przed roszczeniamizakres niezbędny do prowadzenia sprawyart. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODOdo upływu terminów przedawnienia roszczeń, co do zasady 6 lat (roszczenia z tytułu szkód na osobie — zgodnie z art. 442¹ k.c.)
    8Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, logi serweraadres IP, identyfikator sesji, user-agent, data i godzina żądaniaart. 6 ust. 1 lit. f RODO12 miesięcy
    9Statystyka i analityka internetowaidentyfikatory cookies, dane o zachowaniu w Serwisieart. 6 ust. 1 lit. a RODO – zgodado cofnięcia zgody lub wygaśnięcia cookies (szczegóły w Polityce Cookies)
    10Marketing bezpośredni, remarketing, personalizacja reklamidentyfikatory cookies i reklamowe, dane o zachowaniuart. 6 ust. 1 lit. a RODO – zgoda, w zw. z art. 398 PKEdo cofnięcia zgody
    11Wysyłka newsletteraimię (opcjonalnie), adres e-mailart. 6 ust. 1 lit. a RODO – zgoda, w zw. z art. 398 PKEdo cofnięcia zgody; następnie 3 lata przechowywania dowodu zgody i jej cofnięcia
    12Wykazanie zgodności z RODO (rozliczalność)zapisy zgód, rejestry czynności, korespondencja z osobami, których dane dotycząart. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 RODO3 lata od ustania przetwarzania w danym celu

    Przesuń w bok, aby zobaczyć całą tabelę →

    Zasada nadrzędna: jeżeli dla tych samych danych zastosowanie ma kilka okresów, Administrator przechowuje dane przez okres najdłuższy, a po jego upływie trwale je usuwa lub anonimizuje.

    §4. Dane szczególnej kategorii — dane dotyczące zdrowia

    1. Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO i podlegają wzmożonej ochronie.

    2. Administrator przetwarza dane dotyczące zdrowia:

      • na podstawie art. 9 ust. 2 lit. h RODO (cele profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej) w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta;
      • wyłącznie przez osoby zobowiązane do zachowania tajemnicy zawodowej (tajemnica lekarska — art. 40 ustawy o zawodach lekarza i lekarza dentysty; tajemnica pielęgniarska; zobowiązania do poufności personelu niemedycznego);
      • z zastosowaniem podwyższonych środków bezpieczeństwa, w tym szyfrowania, kontroli dostępu opartej na rolach oraz rejestrowania dostępu do dokumentacji.

    3. Okresy przechowywania dokumentacji medycznej (art. 29 ustawy o prawach pacjenta):

      • zasada ogólna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
      • w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia: 30 lat od końca roku kalendarzowego, w którym nastąpił zgon;
      • dokumentacja zawierająca dane niezbędne do monitorowania losów krwi i jej składników: 30 lat;
      • zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną pacjenta: 10 lat od końca roku kalendarzowego, w którym wykonano zdjęcie;
      • skierowania na badania lub zlecenia lekarza: 5 lat od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia (odpowiednio 2 lata, jeżeli świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta, przy zachowaniu warunków ustawowych);
      • dokumentacja dotycząca dzieci do ukończenia 2. roku życia: 22 lata.

    4. Po upływie powyższych okresów dokumentacja jest niszczona w sposób uniemożliwiający identyfikację pacjenta.

    5. Ważne: prawo do usunięcia danych („prawo do bycia zapomnianym") nie ma zastosowania do dokumentacji medycznej w okresie jej ustawowego przechowywania (art. 17 ust. 3 lit. b i c RODO). Administrator nie może usunąć takich danych na żądanie, ponieważ obowiązek ich przechowywania wynika bezpośrednio z przepisów prawa.

    6. Formularze w Serwisie nie służą do przekazywania informacji o stanie zdrowia. Administrator prosi o nieumieszczanie w treści zapytań opisów objawów, wyników badań ani innych danych medycznych. Jeżeli mimo to takie dane zostaną przekazane, Administrator przetwarza je na podstawie art. 9 ust. 2 lit. h RODO w zakresie niezbędnym do obsługi zgłoszenia i usuwa je niezwłocznie po jego zakończeniu, o ile nie stały się częścią dokumentacji medycznej.

    §5. Odbiorcy danych

    1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

      a) podmiotom przetwarzającym działającym na zlecenie Administratora, wyłącznie na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO:

      • dostawcy hostingu i infrastruktury serwerowej (m.in. Cloudflare),
      • dostawca systemu rezerwacji wizyt i bazy danych: Blue Note,
      • dostawcy oprogramowania gabinetowego i dokumentacji medycznej (EDM): Blue Note,
      • dostawcy narzędzi analitycznych i marketingowych: Google Ireland Limited, Meta Platforms Ireland Limited,
      • podmiot świadczący obsługę informatyczną i serwisową,
      • agencja marketingowa;

      b) niezależnym administratorom:

      • operator platformy rezerwacji i płatności online ZnanyLekarz (znanylekarz.pl) — w zakresie danych przetwarzanych na tej platformie w związku z teleporadami,
      • laboratoria diagnostyczne i pracownie obrazowe,
      • podmioty prowadzące działalność pocztową i kurierską,
      • podmioty świadczące usługi księgowe, prawne, audytowe i windykacyjne,
      • Narodowy Fundusz Zdrowia — w zakresie świadczeń finansowanych ze środków publicznych,
      • inne podmioty udzielające świadczeń zdrowotnych — w zakresie zapewnienia ciągłości leczenia (art. 26 ust. 3 pkt 1 ustawy o prawach pacjenta);

      c) organom i podmiotom uprawnionym na podstawie przepisów prawa — w zakresie i trybie w nich określonym (m.in. sądy, prokuratura, Policja, Rzecznik Praw Pacjenta, organy rentowe, ZUS, wojewoda, konsultanci krajowi i wojewódzcy, Państwowa Inspekcja Sanitarna).

    2. Dane osobowe nie są sprzedawane. Administrator nie udostępnia danych osobowych podmiotom trzecim w ich własnych celach marketingowych.

    3. Aktualną, pełną listę podmiotów przetwarzających Administrator udostępnia na żądanie skierowane do IOD.

    §6. Przekazywanie danych poza Europejski Obszar Gospodarczy

    1. Dane dotyczące zdrowia oraz dokumentacja medyczna nie są przekazywane poza EOG.

    2. W zakresie narzędzi analitycznych i marketingowych stosowanych w Serwisie dane (w szczególności identyfikatory cookies, adres IP, dane o aktywności) mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych, w związku z korzystaniem z usług: Google Analytics 4, Google Ads, Meta Pixel.

    3. Przekazywanie odbywa się wyłącznie po uzyskaniu zgody użytkownika na odpowiednią kategorię cookies, na podstawie:

      • decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework (art. 45 RODO) — w odniesieniu do odbiorców certyfikowanych w DPF, albo
      • standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z uzupełniającymi środkami technicznymi i organizacyjnymi.

    4. Kopię zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się z IOD.

    §7. Profilowanie i zautomatyzowane podejmowanie decyzji

    1. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

    2. W przypadku wyrażenia zgody na cookies marketingowe może dochodzić do profilowania w celach reklamowych, polegającego na dopasowaniu treści reklamowych do zainteresowań użytkownika na podstawie jego aktywności w Serwisie. Profilowanie to nie wywołuje skutków prawnych i można je w każdej chwili wyłączyć, cofając zgodę.

    3. Profilowanie nie jest prowadzone w oparciu o dane dotyczące zdrowia. Administrator nie wykorzystuje informacji o odwiedzanych podstronach dotyczących konkretnych schorzeń do kierowania reklam.

    §8. Prawa osób, których dane dotyczą

    1. Przysługują Ci następujące prawa:

      • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
      • prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
      • prawo do usunięcia danych (art. 17 RODO) — z zastrzeżeniem §4 ust. 5;
      • prawo do ograniczenia przetwarzania (art. 18 RODO);
      • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
      • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
      • prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
      • prawo wniesienia skargi do organu nadzorczego (§9).

    2. Ograniczenia praw wynikające z przepisów o dokumentacji medycznej. Realizacja praw do usunięcia, ograniczenia przetwarzania oraz przenoszenia danych jest wyłączona lub ograniczona w zakresie, w jakim dane stanowią dokumentację medyczną, której przechowywanie jest obowiązkiem ustawowym. Administrator każdorazowo informuje o przyczynie odmowy i podstawie prawnej.

    3. Sposób realizacji praw. Żądanie można złożyć:

      • pisemnie na adres siedziby Administratora,
      • e-mailem na adres IOD,
      • osobiście w rejestracji placówki.

    4. Weryfikacja tożsamości. W celu ochrony danych przed nieuprawnionym ujawnieniem Administrator jest uprawniony do żądania dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie (art. 12 ust. 6 RODO). Do czasu potwierdzenia tożsamości bieg terminu realizacji żądania ulega zawieszeniu.

    5. Termin. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań — o czym Administrator poinformuje w ciągu miesiąca od otrzymania żądania.

    6. Opłaty. Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym albo odmówić podjęcia działań (art. 12 ust. 5 RODO). Odrębne zasady odpłatności za udostępnienie dokumentacji medycznej określa art. 28 ustawy o prawach pacjenta.

    §9. Prawo wniesienia skargi

    Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

    Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa tel. 22 531 03 00 · e-mail: kancelaria@uodo.gov.pl

    §10. Dobrowolność podania danych

    1. Podanie danych w formularzu kontaktowym i formularzu rezerwacji jest dobrowolne, jednak niezbędne do obsługi zapytania lub umówienia wizyty. Niepodanie danych uniemożliwi realizację tych czynności.

    2. Podanie danych identyfikacyjnych, w tym numeru PESEL, przed udzieleniem świadczenia zdrowotnego jest wymogiem ustawowym wynikającym z art. 25 ustawy o prawach pacjenta. Odmowa ich podania uniemożliwia udzielenie świadczenia i prowadzenie dokumentacji medycznej.

    3. Podanie danych w celach marketingowych, analitycznych i newslettera jest całkowicie dobrowolne i nie wpływa na możliwość skorzystania ze świadczeń zdrowotnych ani na ich zakres i jakość.

    §11. Źródło danych

    1. Co do zasady Administrator pozyskuje dane bezpośrednio od osoby, której dane dotyczą.

    2. Dane mogą pochodzić również od:

      • przedstawiciela ustawowego lub opiekuna prawnego pacjenta,
      • osoby umawiającej wizytę w imieniu pacjenta (za jego wiedzą),
      • innych podmiotów leczniczych — w zakresie zapewnienia ciągłości leczenia,
      • Narodowego Funduszu Zdrowia — w zakresie potwierdzenia prawa do świadczeń (system eWUŚ),
      • laboratoriów i pracowni diagnostycznych — w zakresie wyników badań.

    §12. Bezpieczeństwo danych

    1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą (art. 32 RODO), w szczególności:

      • szyfrowanie transmisji danych protokołem TLS/HTTPS w całym Serwisie,
      • szyfrowanie danych w spoczynku w bazach danych zawierających dane osobowe,
      • kontrolę dostępu opartą na rolach oraz zasadę wiedzy koniecznej,
      • uwierzytelnianie wieloskładnikowe dla dostępu administracyjnego,
      • rejestrowanie i monitorowanie dostępu do danych oraz do dokumentacji medycznej,
      • regularne kopie zapasowe wraz z testowaniem odtwarzania,
      • pseudonimizację danych tam, gdzie jest to możliwe,
      • upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności dla całego personelu,
      • cykliczne szkolenia personelu z ochrony danych osobowych,
      • okresowe testy i ocenę skuteczności zastosowanych środków.

    2. Administrator prowadzi wewnętrzny rejestr naruszeń ochrony danych osobowych. W przypadku naruszenia skutkującego ryzykiem naruszenia praw lub wolności osób fizycznych Administrator zgłasza je Prezesowi UODO w terminie 72 godzin (art. 33 RODO), a w przypadku wysokiego ryzyka — zawiadamia bez zbędnej zwłoki osoby, których dane dotyczą (art. 34 RODO).

    3. Administrator zastrzega, że mimo stosowania powyższych środków przesyłanie informacji za pośrednictwem internetu wiąże się z ryzykiem właściwym dla tego medium. Zaleca się niepodawanie w wiadomościach e-mail i formularzach informacji o stanie zdrowia oraz danych wrażliwych.

    §13. Pliki cookies

    Zasady wykorzystania plików cookies i podobnych technologii określa odrębna Polityka Cookies, stanowiąca integralną część niniejszej Polityki Prywatności i dostępna pod adresem www.cmremedium.pl/polityka-cookies.

    §14. Dzieci i osoby małoletnie

    1. Serwis nie jest kierowany do osób poniżej 16. roku życia i Administrator nie zbiera świadomie danych takich osób w celach marketingowych.

    2. W przypadku usług świadczonych drogą elektroniczną na podstawie zgody, zgoda osoby, która nie ukończyła 16 lat, wymaga zgody lub aprobaty osoby sprawującej władzę rodzicielską lub opiekę (art. 8 RODO w zw. z art. 8 ustawy o ochronie danych osobowych).

    3. Powyższe nie ogranicza możliwości udzielania świadczeń zdrowotnych małoletnim na zasadach określonych w przepisach o zawodach lekarza i o prawach pacjenta.

    §15. Zmiany Polityki Prywatności

    1. Administrator może zmienić niniejszą Politykę w przypadku zmiany przepisów prawa, wprowadzenia nowych funkcjonalności Serwisu, zmiany zakresu lub celów przetwarzania albo zmiany dostawców usług.

    2. O istotnych zmianach Administrator poinformuje przez umieszczenie komunikatu w Serwisie z co najmniej 14-dniowym wyprzedzeniem, a osoby zapisane do newslettera — również drogą e-mailową.

    3. Każda wersja Polityki jest opatrzona numerem i datą wejścia w życie. Archiwalne wersje Administrator udostępnia na żądanie.

    §16. Kontakt

    W sprawach dotyczących ochrony danych osobowych prosimy o kontakt z Inspektorem Ochrony Danych: iod@cmremedium.pl

    W pozostałych sprawach: tel. 510 078 714, e-mail biuro@cmremedium.pl

    Wersja 1.0 · 27 lipca 2026 r. · Centrum Medyczne Remedium Sp. z o.o.