Polityka prywatności

Wersja szablonu: 14 października 2026 r. Serwis: sinemedic.pl.

1. Administrator i kontakt

Administratorem danych jest SINEMEDIC spółka z ograniczoną odpowiedzialnością, ul. Ignacego Paderewskiego 48/14A, 25-502 Kielce, Polska; KRS 0001255605, NIP 9592095179, REGON 545293260. Dane identyfikacyjne należy potwierdzić przed zatwierdzeniem dokumentu.

Kontakt dotyczący danych i wykonywania praw: grzegorz.kaczor@sinemedic.pl lub listownie na adres powyżej. [DO UZUPEŁNIENIA: potwierdzenie osoby obsługującej ten adres, ewentualny docelowy adres ds. prywatności oraz dane kontaktowe inspektora ochrony danych, jeżeli został wyznaczony; jeśli nie — jednoznaczna informacja o tym fakcie].

2. Jakie dane i w jakim celu przetwarzamy

• Zgłoszenie wizyty: imię i nazwisko, telefon, opcjonalny e-mail, pora kontaktu oraz dokonane wybory poradni, lekarza, świadczenia i wariantu wizyty. Z asystenta można dobrowolnie przenieść również cel wizyty, grupę wieku, preferowany dzień i temat z dostępnej listy. Wybory mogą ujawniać informacje o zdrowiu. Aktualny formularz opiera obsługę zgłoszenia na zgodzie (art. 6 ust. 1 lit. a, a w zakresie danych o zdrowiu — wyraźna zgoda z art. 9 ust. 2 lit. a RODO). Zapisujemy wersję i czas zgody. [DO UZUPEŁNIENIA: zatwierdzenie podstawy prawnej i treści zgody przez administratora w odniesieniu do rzeczywistego procesu rejestracji].
• Korespondencja i pytania: dane kontaktowe oraz treść wiadomości, w celu udzielenia odpowiedzi — art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa korespondencji) albo lit. b, jeśli chodzi o działania przed zawarciem umowy na Twoje żądanie. Nie przesyłaj dokumentacji medycznej zwykłym e-mailem ani przez formularze informacyjne.
• Współpraca z lekarzami: imię i nazwisko, specjalizacja/obszar praktyki, kontakt, opcjonalnie wiadomość i CV; prowadzenie rozmów na Twoje żądanie — art. 6 ust. 1 lit. b RODO, odpowiedzi na ogólne pytania — lit. f, dodatkowe zwykłe dane przekazane dobrowolnie — lit. a. Szczegóły znajdują się przy formularzu i w informacji RODO.
• Utrzymanie i bezpieczeństwo strony: dane połączenia, logi serwera, adres IP i dane techniczne przeglądarki, w zakresie niezbędnym do obsługi i ochrony serwisu — art. 6 ust. 1 lit. f RODO. Formularze stosują ograniczenia liczby zgłoszeń oraz tokeny bezpieczeństwa.
• Opcjonalne mapy: wyłącznie po zgodzie w panelu ustawień; dostawca map otrzymuje dane połączenia, w tym adres IP. Dla uruchomienia opcjonalnej funkcji podstawą jest zgoda. Dalsze przetwarzanie przez dostawcę opisuje jego własna polityka.
• Roszczenia i obowiązki prawne: tylko w niezbędnym zakresie — art. 6 ust. 1 lit. f lub c RODO, a dla danych szczególnych kategorii wyłącznie przy istnieniu odpowiedniej podstawy z art. 9 ust. 2 RODO.

Te dokumenty dotyczą strony internetowej i zgłoszeń. Informacje dotyczące udzielania świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej wymagają osobnej klauzuli odpowiadającej faktycznej działalności placówki.

3. Dobrowolność i źródło danych

Dane przekazujesz samodzielnie. Do prośby o kontakt w sprawie wizyty potrzebne są imię i nazwisko oraz telefon; e-mail i wybór świadczenia są opcjonalne. Bez wymaganych danych nie obsłużymy tego formularza. Możesz skontaktować się innym dostępnym kanałem. Nie wymagamy zgody na mapy do korzystania z formularzy. Formularze nie służą do przesyłania numeru PESEL, skanów dokumentów, historii choroby ani danych osób trzecich.

4. Asystent wyboru opieki

Asystent działa według przygotowanych reguł i katalogu oferty. Nie diagnozuje, nie ocenia stanu zdrowia i nie podejmuje decyzji o leczeniu ani kwalifikacji do zabiegu. Nie wysyła odpowiedzi do zewnętrznego modelu AI. Wybory przed przekazaniem do formularza pozostają w przeglądarce; dopiero wysłanie formularza przekazuje dane rejestracji. Nie stosujemy zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

5. Odbiorcy i dostawcy

Dostęp mają upoważnione osoby obsługujące rejestrację i współpracę oraz podmioty zapewniające hosting, pocztę i obsługę techniczną na zlecenie administratora. Dane mogą być ujawnione właściwym organom, gdy wymaga tego prawo. Zgłoszenia nie są publikowane. Powiadomienia dla obsługi formularzy zawierają odsyłacz do panelu, bez treści zgłoszenia i załącznika.

[DO UZUPEŁNIENIA: nazwy podmiotów utrzymujących hosting, pocztę, kopie zapasowe i obsługę IT; zakres usług, lokalizacje danych oraz potwierdzenie odpowiednich umów powierzenia].

Mapy dostarcza OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Wielka Brytania. Po włączeniu mapy dostawca działa także jako niezależny administrator danych według swojej polityki prywatności. Kliknięcie odsyłaczy do Google Maps, rozkładów jazdy lub innych stron otwiera usługę odrębnego dostawcy.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Infrastruktura zewnętrznych map może obejmować państwa poza EOG. Nie zapewniamy, że każde połączenie pozostaje w EOG. Dostawca opisuje lokalizacje i zasady w swojej polityce. [DO UZUPEŁNIENIA: weryfikacja aktualnych państw przetwarzania, mechanizmów przekazywania i zabezpieczeń z rozdziału V RODO dla wszystkich dostawców, w tym hostingu, poczty i map; sposób uzyskania kopii zabezpieczeń]. Sama zgoda na uruchomienie mapy nie zastępuje oceny wymogów dotyczących przekazywania danych.

7. Jak długo przechowujemy dane

• Zgłoszenia wizyt: przez czas obsługi kontaktu i ustalenia wizyty, a następnie tylko w zakresie uzasadnionym dalszym działaniem na Twoje żądanie, obowiązkiem prawnym lub konkretnym roszczeniem. [DO UZUPEŁNIENIA: maksymalny okres po zamknięciu zgłoszenia oraz harmonogram usuwania].
• Rozmowy o współpracy: do zakończenia rozmów lub wcześniejszego wycofania zgłoszenia; bez automatycznego wpisania do przyszłych rekrutacji. [DO UZUPEŁNIENIA: okres po zakończeniu rozmów i zasady usuwania CV].
• Korespondencja: przez czas załatwienia sprawy i niezbędnej ochrony roszczeń. [DO UZUPEŁNIENIA: okresy dla skrzynek pocztowych i archiwum].
• Logi oraz kopie zapasowe: [DO UZUPEŁNIENIA: okres rotacji logów i kopii, zasady wygasania danych po usunięciu z systemu głównego].
• Pamięć przeglądarki: zgodnie z polityką cookies. Dane techniczne ograniczenia nadużyć formularzy mają krótkie okresy ważności, od 15 minut do 2 godzin zależnie od funkcji; mogą pozostać w bazie do jej technicznego oczyszczenia.

8. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach określonych w RODO przysługuje Ci przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania. Dla map użyj „Ustawień cookies” w stopce, a dla zgłoszenia napisz na wskazany kontakt ds. danych.

Odpowiadamy co do zasady w ciągu miesiąca od otrzymania żądania; w przypadkach przewidzianych prawem termin może zostać przedłużony z podaniem przyczyny. Możemy potrzebować proporcjonalnego potwierdzenia tożsamości. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie musisz wcześniej kontaktować się z nami, aby złożyć skargę.

9. Aktualizacje

Politykę aktualizujemy przy zmianie funkcji i procesów. Dodanie analityki, reklamy, płatności, zewnętrznej rezerwacji lub nowego dostawcy wymaga ponownego sprawdzenia informacji i mechanizmów zgód. Nie zapisujemy zgłoszeń do newslettera i nie wykorzystujemy ich automatycznie do marketingu.