Polityka prywatności

Obowiązuje od 3 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe pacjentów oraz osób odwiedzających stronę ordon.com.pl (dalej: „Strona”). Dokument realizuje obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Małgorzata Ordon, prowadząca działalność leczniczą pod nazwą Ordon Beauty Center Indywidualna Praktyka Lekarska Małgorzata Ordon, ul. Szkolna 10, 42-600 Tarnowskie Góry, NIP 6451091953 (dalej: „Administrator”).

Miejsce udzielania świadczeń (gabinet): ul. Armii Krajowej 13/84, 41-506 Chorzów.

2. Kontakt w sprawach danych osobowych

W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem:

• e-mailem: ordonbeautycenter@gmail.com,
• telefonicznie: +48 535 447 977,
• listownie: na adres siedziby Administratora.

Administrator nie powołał Inspektora Ochrony Danych — w indywidualnej praktyce lekarskiej nie ma takiego obowiązku.

3. Skąd mamy Twoje dane

Dane otrzymujemy bezpośrednio od Ciebie — gdy umawiasz wizytę telefonicznie lub e-mailowo, podczas konsultacji i zabiegów oraz w korespondencji. Część danych technicznych zbierana jest automatycznie podczas korzystania ze Strony (logi serwera, pliki cookies).

4. Cele i podstawy prawne przetwarzania

4.1. Umówienie wizyty i kontakt

• Cel: rezerwacja terminu, odpowiedź na pytania, kontakt w sprawie wizyty.
• Dane: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości.
• Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji).

4.2. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

• Cel: konsultacje lekarskie, kwalifikacja do zabiegu, wykonanie zabiegu, opieka pozabiegowa, prowadzenie i przechowywanie dokumentacji medycznej.
• Dane: dane identyfikacyjne i kontaktowe, numer PESEL (a w razie jego braku — rodzaj i numer dokumentu tożsamości), dane o stanie zdrowia, w tym wywiad lekarski, przyjmowane leki i alergie, a także dokumentacja fotograficzna zabiegu, jeśli jest częścią dokumentacji medycznej.
• Podstawa: art. 6 ust. 1 lit. b i c RODO oraz art. 9 ust. 2 lit. h RODO w związku z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty.

4.3. Publikacja zdjęć „przed i po”

• Cel: prezentacja efektów zabiegów na Stronie i w materiałach gabinetu.
• Podstawa: Twoja wyraźna, dobrowolna zgoda — art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych. Zdjęcia publikujemy wyłącznie w zakresie, na który się zgodzisz, bez danych pozwalających na identyfikację, chyba że zgoda obejmuje także wizerunek. Zgodę możesz wycofać w każdej chwili.

4.4. Rozliczenia, księgowość i podatki

• Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.

4.5. Ustalenie, dochodzenie i obrona roszczeń

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w zakresie danych o zdrowiu — art. 9 ust. 2 lit. f RODO.

4.6. Działanie i bezpieczeństwo Strony

• Cel: wyświetlenie Strony, zapewnienie jej bezpieczeństwa (logi serwera, ochrona przed atakami), zapamiętanie Twojego wyboru dotyczącego cookies i wykazanie wyrażonej zgody.
• Podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie dokumentowania zgody — art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO.

4.7. Mapa dojazdu (Mapy Google)

• Mapa Google na stronie Kontakt ładuje się dopiero po wyrażeniu przez Ciebie zgody na pliki cookies z kategorii „Funkcjonalne”.
• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

5. Czy podanie danych jest obowiązkowe

Podanie danych w celu umówienia wizyty jest dobrowolne, ale bez nich nie zarezerwujemy terminu. Podanie danych wymaganych do prowadzenia dokumentacji medycznej jest wymogiem ustawowym — ich niepodanie uniemożliwia udzielenie świadczenia zdrowotnego. Zgoda na publikację zdjęć jest w pełni dobrowolna i nie wpływa na udzielenie świadczenia.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• podmiotom przetwarzającym dane na zlecenie Administratora — dostawcy hostingu Strony (dhosting.pl), dostawcy poczty elektronicznej (Google), dostawcom oprogramowania i usług IT, biuru rachunkowemu,
• podmiotom uprawnionym na podstawie przepisów prawa, w szczególności w zakresie dostępu do dokumentacji medycznej określonym w art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (np. sądom, organom ścigania, Rzecznikowi Praw Pacjenta, samorządowi lekarskiemu),
• osobom upoważnionym przez Ciebie do uzyskiwania informacji o stanie zdrowia i dostępu do dokumentacji medycznej,
• Google — w zakresie wyświetlenia mapy, wyłącznie po wyrażeniu zgody.

Nie sprzedajemy danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google (poczta e-mail, Mapy Google) może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Jak długo przechowujemy dane

• Dokumentacja medyczna — co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Dane z korespondencji i rezerwacji, które nie trafiły do dokumentacji medycznej — do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
• Dokumenty księgowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane przetwarzane na podstawie zgody (np. zdjęcia „przed i po”) — do czasu wycofania zgody.
• Rejestr zgód na cookies — 12 miesięcy od wyrażenia zgody.
• Logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa, zgodnie z zasadami dostawcy hostingu.

9. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO), a w zakresie dokumentacji medycznej — prawo dostępu na zasadach ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO) — z zastrzeżeniem, że dokumentacji medycznej nie usuwamy przed upływem ustawowego okresu jej przechowywania,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie możesz zgłosić e-mailem lub listownie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Pliki cookies

Zasady korzystania z plików cookies, listę narzędzi oraz sposób zmiany zgody opisaliśmy w Polityce cookies.

12. Zmiany Polityki prywatności

Politykę możemy aktualizować, np. przy zmianie narzędzi na Stronie lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie.