Informacja o aktualizacji: Niniejsza Polityka Prywatności została zaktualizowana i dostosowana do nowych funkcjonalności wdrożonych w ramach uruchomienia nowej strony internetowej Szpitala Kwitnąca.
Dbamy o ochronę prywatności użytkowników naszej strony internetowej. Niniejsza Polityka Prywatności wyjaśnia, jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe zgodnie z Rozporządzeniem RODO.
1. Kto jest administratorem Twoich danych?
Administratorem danych osobowych jest: Szpital Kwitnąca Drzyzgiewicz Beata spółka komandytowa z siedzibą w Zagórzycach Dworskich, ul. Kwitnąca 3, 32-091 Zagórzyce Dworskie, KRS: 0000347722, NIP: 6772338481, REGON: 121148453.
2. Jak się z nami skontaktować?
W sprawach związanych z ochroną danych osobowych możesz skontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych (IOD):
- Mailingowo: iod@kwitnaca.com
- Pisemnie: na adres siedziby Administratora z dopiskiem „Do Inspektora Ochrony Danych”.
3. W jakich celach i na jakiej podstawie przetwarzamy dane?
Twoje dane przetwarzamy w następujących sytuacjach:
- System rezerwacji wizyt online (Bookero): Dane podane w celu umówienia wizyty są przetwarzane w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o świadczenie usług medycznych (art. 6 ust. 1 lit. b RODO).
- Zgłaszanie zdarzeń niepożądanych: Jeśli zgłaszasz incydent medyczny za pomocą dedykowanego formularza, przetwarzamy dane w celu jego identyfikacji, analizy i poprawy bezpieczeństwa leczenia. Podstawą prawną jest nasz obowiązek wynikający z ustawy o jakości w opiece zdrowotnej (art. 6 ust. 1 lit. c RODO). Jeśli opis zdarzenia zawiera informacje o zdrowiu, podstawą jest interes publiczny w dziedzinie zdrowia publicznego (art. 9 ust. 2 lit. i RODO).
- Kontakt i zapytania (np. formularz kontaktowy, e-mail): Dane przetwarzamy w celu udzielenia odpowiedzi na Twoje pytania, co stanowi nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i relacjach z pacjentami (art. 6 ust. 1 lit. f RODO).
- Prawidłowe i bezpieczne działanie strony: Wykorzystujemy niezbędne techniczne pliki cookies, aby strona wyświetlała się poprawnie i była chroniona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
- Funkcje multimedialne, mapowe i analityka: Za Twoją wyraźną i dobrowolną zgodą wyrażoną w banerze cookies, na stronie uruchamiane są skrypty Google Analytics (statystyki), YouTube (odtwarzanie wideo) oraz Map Google (mapa dojazdu) – podstawa prawna: art. 6 ust. 1 lit. a RODO.
4. Jak długo przechowujemy dane?
- Rezerwacja wizyt (Bookero) oraz kontakt: przez okres niezbędny do realizacji obsługi pacjenta, a po jej zakończeniu przez czas wymagany przepisami prawa do przechowywania dokumentacji medycznej lub do upływu terminów przedawnienia roszczeń.
- Zgłoszenia zdarzeń niepożądanych: dane przechowujemy przez czas analizy incydentu i wdrażania zmian, a po zakończeniu sprawy – przez okres przedawnienia ewentualnych roszczeń prawnych. Następnie dane identyfikacyjne są trwale usuwane lub poddawane pełnej anonimizacji.
- Pliki cookies: zgodnie z konkretnymi terminami (od czasu trwania sesji do 1 roku) opisanymi szczegółowo w naszej Polityce Plików Cookies.
5. Kto ma dostęp do Twoich danych?
Dostęp do danych mają wyłącznie upoważnieni pracownicy Szpitala (np. zespół ds. jakości, personel medyczny i administracyjny) oraz podmioty wspierające nas technicznie i organizacyjnie (w tym dostawca hostingu i poczty elektronicznej, dostawca systemu rezerwacji) na podstawie umów powierzenia przetwarzania danych.
Operatorzy płatności (PayU): w przypadku korzystania z systemu rezerwacji wizyt online i wyboru płatności elektronicznej, Twoje dane osobowe niezbędne do realizacji i rozliczenia płatności są przekazywane spółce PayU S.A. z siedzibą w Poznań (ul. Grunwaldzka 186, 60-166 Poznań), która staje się samodzielnym, odrębnym administratorem tych danych w celu procesowania i zabezpieczenia transakcji płatniczej.
Dane nie są przekazywane ani sprzedawane podmiotom trzecim w celach marketingowych czy handlowych.
6. Przekazywanie danych do państw trzecich i profilowanie
- Dane osobowe (imię, nazwisko, treść zgłoszeń) wprowadzane bezpośrednio do formularzy na stronie nie są przekazywane do państw trzecich i pozostają w Europejskim Obszarze Gospodarczym.
- W związku z korzystaniem na stronie z zewnętrznych usług Google (Analytics, YouTube, Mapy Google), niektóre dane techniczne (np. adres IP, identyfikatory cookies) są automatycznie przekazywane do serwerów Google LLC w Stanach Zjednoczonych (USA). Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej o odpowiednim stopniu ochrony danych (program Data Privacy Framework) lub standardowe klauzule umowne.
- Profile w mediach społecznościowych: na naszej stronie internetowej znajdują się wyłącznie statyczne odnośniki (linki) do naszych profili w serwisach Facebook oraz Instagram. Samo wyświetlenie naszej strony nie powoduje przekazywania Twoich danych do firmy Meta Platforms. Dopiero po kliknięciu w ikonę i przejściu do wybranego serwisu społecznościowego, Twoje dane będą przetwarzane przez Meta Platforms Ireland Limited na zasadach określonych w polityce prywatności tego dostawcy.
- Szpital nie wykorzystuje Twoich danych do zautomatyzowanego podejmowania decyzji, w tym nie stosuje profilowania.
7. Jakie masz prawa?
Zgodnie z RODO przysługują Ci następujące prawa (w zakresie, w jakim ich realizacja nie stoi w sprzeczności z realizowaniem przez Szpital ustawowych obowiązków prawnych):
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do wycofania zgody w dowolnym momencie (w zakresie danych przetwarzanych na podstawie zgody),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
8. Ochrona osób zgłaszających zdarzenia
Wszystkie zgłoszenia dotyczące jakości i bezpieczeństwa leczenia są objęte ścisłą poufnością. Zgłoszenie dokonane w dobrej wierze nie może być podstawą do jakichkolwiek negatywnych konsekwencji zawodowych, osobistych czy prawnych wobec Ciebie.
Ostatnia aktualizacja dokumentu: 24 sierpnia 2026 r. (w związku z uruchomieniem nowej wersji serwisu internetowego).