Dokumenty

Polityka prywatności

Ostatnia aktualizacja: 25 października 2026 r.

1Administrator danych

Administratorem Twoich danych osobowych jest Centrum Opieki Medycznej Ewa Chodnicka z siedzibą w Piszu (12-200), ul. H. Sienkiewicza 4.

Kontakt z administratorem:

  • Telefon: 87 425 00 03
  • Adres: ul. H. Sienkiewicza 4, 12-200 Pisz
  • Adres e-Doręczeń: AE:PL-22856-17516-HFCVA-07

Administrator wyznaczył Inspektora Ochrony Danych — Jarosława Górala. We wszystkich sprawach dotyczących przetwarzania Twoich danych możesz kontaktować się z nim pod adresem e-mail: iod@jgconsulting.net.pl.

2Jakie dane zbieramy

W ramach formularzy zamawiania e-recept oraz zaopatrzenia medycznego zbieramy następujące dane:

  • Dane identyfikacyjne: imię, nazwisko, rok urodzenia
  • Dane wymagane przez NFZ: wzrost, waga, informacja o paleniu.
  • Lista zamawianych leków z dawkami lub lista zamawianych wyrobów medycznych i środków pomocniczych
  • Oświadczenia: informacja o braku hospitalizacji

Dodatkowo w pamięci Twojej przeglądarki (localStorage) może być przechowywana historia ostatnio zamawianych leków, aby ułatwić Ci składanie kolejnych zamówień. Te dane nie są wysyłane na nasz serwer.

Statystyki odwiedzin: korzystamy z narzędzi Vercel Web Analytics i Vercel Speed Insights, które zbierają zagregowane informacje o odwiedzinach (odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki) oraz o szybkości działania strony. Narzędzia te nie używają plików cookies i nie pozwalają nam ustalić Twojej tożsamości — odwiedzający rozpoznawany jest wyłącznie przez skrót (hash) tworzony z zapytania, ważny maksymalnie 24 godziny. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), czyli utrzymanie i ulepszanie strony.

Logi serwera: przy każdym wejściu na stronę serwer hostingu (Vercel) zapisuje techniczne informacje o zapytaniu: adres podstrony, datę i godzinę, kod odpowiedzi, dane przeglądarki oraz adres IP. Służą do zapewnienia bezpieczeństwa i wykrywania błędów, są usuwane automatycznie najpóźniej po 30 dniach i nie zawierają treści formularzy. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO).

3Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w celu:

Realizacji zamówienia recepty lub zaopatrzenia medycznego — na podstawie art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO, czyli Twojej wyraźnej zgody na przetwarzanie danych osobowych, w tym danych dotyczących zdrowia. Zgodę wyrażasz zaznaczając odpowiednie pole w formularzu zamówienia.

Cofnięcie zgody: Możesz cofnąć zgodę w dowolnym momencie, kontaktując się z nami telefonicznie, osobiście lub e-mailem z Inspektorem Ochrony Danych (dane w punkcie 6). Nie wymagamy formy pisemnej. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

  • Lekarz wystawiający receptę — w celu weryfikacji i wystawienia e-recepty
  • Google Ireland Limited (usługi Firebase / Google Cloud) — dostawca bazy danych, w której przechowywane są zamówienia (serwery w Polsce, Warszawa), oraz usługi logowania personelu przychodni do panelu zamówień
  • Vercel Inc. — dostawca usług hostingowych (obsługa zapytań do serwisu) oraz statystyk odwiedzin; przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską

Z podmiotami przetwarzającymi dane w naszym imieniu zawarte są odpowiednie umowy powierzenia przetwarzania danych (DPA).

5Okres przechowywania danych

Dane z formularzy zamówienia e-recepty oraz zaopatrzenia medycznego przechowujemy do momentu realizacji zamówienia. Po wystawieniu recepty lub zlecenia na wyroby medyczne i potwierdzeniu odbioru przez pacjenta, dane są usuwane.

Zamówienia recept i zleceń na wyroby medyczne nie stanowią dokumentacji medycznej w rozumieniu przepisów prawa — służą jedynie jako zlecenie robocze.

6Twoje prawa

Przysługują Ci prawa określone w RODO (art. 15-22):

  • Prawo do dostępu do danych;
  • Prawo do sprostowania danych;
  • Prawo do usunięcie danych („prawo do bycia zapomnianym”);
  • Prawo do ograniczenia przetwarzania;
  • Prawo do przeniesienie danych;
  • Prawo do sprzeciwu;
  • Prawo do niepodlegania zautomatyzowanemu przetwarzaniu danych, w tym profilowaniu.

Aby skorzystać z powyższych praw skontaktuj się z nami:

  • Telefonicznie: 87 425 00 03
  • Osobiście w rejestracji przychodni
  • Z Inspektorem Ochrony Danych: iod@jgconsulting.net.pl

Wycofanie zgody i żądanie usunięcia danych można zgłosić każdą z powyższych dróg — nie wymagamy formy pisemnej. Jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o jej potwierdzenie. Żądanie zrealizujemy niezwłocznie, nie później niż w ciągu 30 dni od zgłoszenia.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia. Bez podania danych nie będziemy mogli zrealizować zamówienia.

8Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych:

  • ✓Szyfrowanie danych podczas transmisji (TLS/SSL)
  • ✓Szyfrowanie danych w bazie danych (AES-256)
  • ✓Przechowywanie danych na serwerach w Polsce (Warszawa)
  • ✓Kontrola dostępu do danych

9Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach będziemy informować poprzez zamieszczenie zaktualizowanej wersji na stronie internetowej.