Polityka prywatności

Polityka prywatności i plików cookies

Ostatnia aktualizacja: 4 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Surgica Clinic, dostępnego pod adresem https://surgica.pl, zwanego dalej „Serwisem”, a także zasady wykorzystywania plików cookies i podobnych technologii.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych

Administratorem danych osobowych jest Surgica Clinic z siedzibą przy ul. Klemensa Janickiego 5A, NIP: , REGON: , dalej „Administrator”.

Z Administratorem można skontaktować się:

  • e-mailowo: kontakt@surgica.pl,
  • telefonicznie: 880 390 899,
  • pisemnie na adres siedziby Administratora.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

  • dane podane w formularzu kontaktowym lub rejestracyjnym, w szczególności imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości, wybraną usługę, lekarza lub preferowany termin wizyty;
  • dane przekazane podczas kontaktu telefonicznego lub e-mailowego;
  • dane dotyczące zdrowia, wyłącznie jeżeli są niezbędne do rejestracji, przygotowania lub udzielenia świadczenia zdrowotnego albo zostały dobrowolnie przekazane przez pacjenta w takim celu;
  • dane techniczne, takie jak adres IP, data i czas połączenia, typ urządzenia, system operacyjny, rodzaj przeglądarki, adres strony odsyłającej oraz informacje zapisywane w plikach cookies.

Prosimy, aby w zwykłym formularzu kontaktowym nie podawać szczegółowych informacji o stanie zdrowia, wyników badań ani dokumentacji medycznej, chyba że formularz wyraźnie służy do bezpiecznego przekazywania takich danych.

4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

  • obsługa zapytań i korespondencji – na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umówienia wizyty lub podjęcia działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi działalnością kliniki;
  • rejestracja wizyty oraz organizacja i udzielanie świadczeń zdrowotnych – na podstawie art. 6 ust. 1 lit. b i lit. c RODO, a w odniesieniu do danych o zdrowiu również art. 9 ust. 2 lit. h RODO, w związku z przepisami regulującymi działalność leczniczą, prawa pacjenta i prowadzenie dokumentacji medycznej;
  • prowadzenie i zabezpieczenie Serwisu, przeciwdziałanie nadużyciom oraz diagnostyka błędów – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego działania Serwisu;
  • ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
  • realizacja obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;
  • analityka korzystania z Serwisu – na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, jeżeli użytkownik zezwoli na analityczne pliki cookies;
  • marketing i pomiar skuteczności reklam – na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, jeżeli użytkownik zezwoli na marketingowe pliki cookies lub osobno zgodzi się na otrzymywanie informacji handlowych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dane dotyczące zdrowia

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i są objęte podwyższonym poziomem ochrony. Administrator przetwarza je tylko wtedy, gdy jest to konieczne do profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia oraz zarządzania udzielaniem świadczeń zdrowotnych, z zachowaniem tajemnicy zawodowej i innych obowiązków wynikających z przepisów.

Samo wysłanie ogólnego pytania przez Serwis nie powoduje utworzenia dokumentacji medycznej. Dokumentacja medyczna jest tworzona i przechowywana zgodnie z odrębnymi przepisami, gdy dochodzi do udzielania świadczenia zdrowotnego.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  • osobom upoważnionym przez Administratora, w tym personelowi medycznemu i rejestracji;
  • dostawcy hostingu, poczty elektronicznej, systemów rejestracji wizyt, obsługi informatycznej i utrzymania Serwisu;
  • dostawcom usług analitycznych, map, zabezpieczeń przed spamem lub reklam – wyłącznie jeżeli odpowiednie usługi są aktywne i użytkownik udzielił wymaganej zgody;
  • podmiotom świadczącym usługi prawne, księgowe, audytowe lub ubezpieczeniowe, jeżeli jest to niezbędne;
  • podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do zapewnienia ich poufności oraz bezpieczeństwa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator korzysta z mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, a w razie potrzeby stosuje dodatkowe zabezpieczenia.

Informacje o transferach związanych z konkretnymi narzędziami znajdują się również w politykach prywatności ich dostawców.

8. Okres przechowywania danych

  • Dane przekazane w związku z zapytaniem są przechowywane przez czas potrzebny do jego obsługi, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń lub przez okres wymagany przepisami.
  • Dane związane z rejestracją i realizacją świadczenia są przechowywane przez okres wymagany przepisami dotyczącymi działalności leczniczej, dokumentacji medycznej, rachunkowości i rozliczeń.
  • Dokumentacja medyczna jest co do zasady przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem ustawowych wyjątków przewidujących inne okresy.
  • Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania.
  • Dane zapisane w plikach cookies są przechowywane przez okres właściwy dla danego pliku albo do czasu usunięcia go przez użytkownika lub wycofania zgody.
  • Logi serwera są przechowywane przez okres wynikający z konfiguracji i zasad dostawcy hostingu, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa Serwisu i diagnostyki błędów.

9. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania. Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim ich dalsze przechowywanie jest wymagane przepisami, w szczególności dotyczącymi dokumentacji medycznej.

W celu wykonania swoich praw należy skontaktować się z Administratorem. Osobie, która uzna, że jej dane są przetwarzane niezgodnie z prawem, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do udzielenia odpowiedzi lub dokonania rejestracji. Brak ich podania może uniemożliwić obsługę zapytania lub umówienie wizyty. W przypadkach określonych prawem podanie danych może być konieczne do prowadzenia dokumentacji medycznej lub realizacji obowiązków Administratora.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli aktywne są narzędzia analityczne lub reklamowe, ich dostawcy mogą tworzyć statystyczne grupy odbiorców albo dopasowywać treści zgodnie z własnymi zasadami.

12. Pliki cookies

Serwis korzysta z plików cookies, czyli niewielkich informacji zapisywanych na urządzeniu użytkownika, oraz może korzystać z podobnych technologii, takich jak pamięć lokalna przeglądarki lub identyfikatory internetowe.

Cookies mogą być wykorzystywane w następujących celach:

  • niezbędne – zapewniają podstawowe działanie, bezpieczeństwo i zapamiętanie ustawień prywatności; nie wymagają zgody, jeżeli są konieczne do dostarczenia usługi żądanej przez użytkownika;
  • funkcjonalne – umożliwiają korzystanie z dodatkowych funkcji Serwisu;
  • analityczne – pomagają zrozumieć sposób korzystania z Serwisu i poprawiać jego działanie;
  • marketingowe – służą pomiarowi kampanii i dopasowaniu reklam.

Polityka plików cookies.

13. Usługi zewnętrzne

Google Analytics

Po uzyskaniu zgody Serwis może korzystać z Google Analytics w celu tworzenia statystyk i analizy sposobu korzystania z Serwisu. Dostawcą usługi jest Google Ireland Limited. Narzędzie może wykorzystywać cookies i inne identyfikatory. Użytkownik może odmówić zgody lub wycofać ją w panelu ustawień cookies.

Google Maps

Serwis może prezentować mapę dostarczaną przez Google Ireland Limited. Wczytanie interaktywnej mapy może powodować przekazanie dostawcy informacji technicznych, w tym adresu IP, oraz zapis lub odczyt informacji na urządzeniu. Jeżeli jest to wymagane, mapa jest uruchamiana dopiero po uzyskaniu zgody. Do czasu wyrażenia zgody może być wyświetlany element zastępczy lub zwykły link do mapy.

Google Ads

Po uzyskaniu zgody Serwis może korzystać z narzędzi Google Ads do pomiaru skuteczności reklam i – jeżeli funkcja została włączona – remarketingu. Dostawcą usługi jest Google Ireland Limited. Zgodę można zmienić lub wycofać w panelu ustawień cookies.

14. Logi serwera

Korzystanie z Serwisu może wiązać się z przesyłaniem zapytań do serwera, na którym jest on przechowywany. Informacje o zapytaniach mogą być zapisywane w logach serwera i obejmować m.in. adres IP, datę i czas zapytania, żądany zasób, informacje o przeglądarce i systemie operacyjnym oraz adres strony odsyłającej. Logi służą administrowaniu, zapewnieniu bezpieczeństwa i diagnostyce błędów. Co do zasady nie są wykorzystywane do bezpośredniej identyfikacji użytkownika.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań.

16. Odnośniki do innych stron

Serwis może zawierać odnośniki do zewnętrznych stron internetowych. Po przejściu na taką stronę użytkownik podlega zasadom prywatności ustalonym przez jej administratora. Administrator zachęca do zapoznania się z politykami prywatności odwiedzanych serwisów.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów, funkcjonalności Serwisu lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze publikowana w Serwisie wraz z datą ostatniej aktualizacji.