Polityka prywatności
Centrum Medyczne Femmemedica sp. z o.o. Obowiązuje od: 11 listopada 2026 r.
§ 1. Informacje ogólne
- Polityka prywatności opisuje, jak przetwarzamy dane osobowe Pacjentek i Pacjentów, osób kontaktujących się z nami oraz użytkowników strony femmemedica.pl.
- Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych przepisów o ochronie zdrowia.
- Szczegółowe informacje dla Pacjentek i Pacjentów otrzymują Państwo także w rejestracji (klauzula informacyjna), a informacje o plikach cookies – w Polityce cookies.
§ 2. Administrator danych
- Administratorem danych jest Centrum Medyczne Femmemedica sp. z o.o. z siedzibą w Krakowie (31-236), ul. abp. Zygmunta Szczęsnego Felińskiego 20A/LU3, wpisana do rejestru przedsiębiorców KRS pod numerem 0000959317 (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS), NIP 9452253767, REGON 521422456 (dalej: „Femmemedica”).
- Kontakt w sprawach danych osobowych: administrator@femmemedica.pl, tel. 607-807-279, lub pisemnie na adres siedziby.
§ 3. Skąd mamy dane i jakie dane przetwarzamy
- Większość danych otrzymujemy bezpośrednio od Państwa – przy rejestracji wizyty (telefonicznie, osobiście, przez ZnanyLekarz.pl), w trakcie wizyty, w formularzach na stronie i w korespondencji.
- Niektóre dane otrzymujemy od innych podmiotów: laboratoriów wykonujących zlecone badania, innych podmiotów leczniczych (np. skierowania, wyniki, konsultacje), a także od osoby, która umawia wizytę w Państwa imieniu.
- W zależności od celu przetwarzamy:
- dane identyfikacyjne – imię, nazwisko, PESEL (lub inny identyfikator), data urodzenia, płeć;
- dane kontaktowe – adres, telefon, e-mail;
- dane o zdrowiu, w tym o zdrowiu reprodukcyjnym, ciąży i życiu seksualnym – w zakresie niezbędnym do udzielenia świadczeń; dane genetyczne – wyłącznie przy badaniach prenatalnych (np. NIPT);
- dane o osobach upoważnionych do dokumentacji i informacji o stanie zdrowia;
- dane rozliczeniowe – płatności, faktury, zamówienia w sklepie internetowym;
- wizerunek – w nagraniach monitoringu wizyjnego w części ogólnodostępnej placówki;
- dane ze strony internetowej – adres IP, informacje o urządzeniu i aktywności na stronie, jeżeli wyrażą Państwo zgodę na cookies funkcjonalne, analityczne lub marketingowe.
§ 4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Udzielanie świadczeń zdrowotnych – ginekologia i położnictwo, USG, KTG, endokrynologia, hematologia, diabetologia, fizjoterapia uroginekologiczna, także w formie teleporady (rozmów nie nagrywamy) – i prowadzenie dokumentacji medycznej | art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej, ustawą o prawach pacjenta, ustawami o zawodach lekarza, pielęgniarki i położnej oraz fizjoterapeuty | co do zasady 20 lat od końca roku ostatniego wpisu; wyjątki z art. 29 ustawy o prawach pacjenta |
| Zlecanie badań laboratoryjnych i badań prenatalnych (NIPT) – przekazanie próbki, formularza i Państwa zgody do laboratorium | art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. h RODO; dla badań genetycznych – także zgoda wymagana przez laboratorium | jak dokumentacja medyczna |
| Rejestracja, umawianie, potwierdzanie i odwoływanie wizyt, przypomnienia | art. 6 ust. 1 lit. b, art. 9 ust. 2 lit. h RODO (w zakresie powodu wizyty) | jak dokumentacja medyczna; przy wizycie, która się nie odbyła – do 3 lat od ostatniego kontaktu |
| Obsługa zgłoszeń z formularzy na stronie dotyczących świadczeń: teleporady, e-recepty, konsultacji wyniku wymazu | art. 6 ust. 1 lit. b, art. 9 ust. 2 lit. h RODO – zgłoszenie jest pierwszym krokiem do udzielenia świadczenia | informacje potrzebne do udzielenia świadczenia lekarz wpisuje do dokumentacji medycznej – tam obowiązuje jej okres przechowywania; samo zgłoszenie – do 3 lat od ostatniego kontaktu |
| Udostępnianie wyników i dokumentacji – w placówce, w aplikacji/koncie pacjenta MyDr lub e-mailem na zweryfikowany adres | art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. h RODO w zw. z art. 26–28 ustawy o prawach pacjenta | jak dokumentacja medyczna |
| Wystawianie zaświadczeń i zwolnień lekarskich (e-ZLA) | art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. b i h RODO | jak dokumentacja medyczna |
| Rozliczenia, płatności (w tym płatności online za zamówienia w sklepie internetowym – Przelewy24), księgowość | art. 6 ust. 1 lit. b i c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Klub Femmemedica | art. 6 ust. 1 lit. b RODO (regulamin Klubu); rozliczenia – art. 6 ust. 1 lit. c RODO; roszczenia – art. 6 ust. 1 lit. f RODO | czas członkostwa, potem do przedawnienia roszczeń |
| Odpowiedzi na zapytania niedotyczące konkretnego świadczenia (telefon, e-mail) | art. 6 ust. 1 lit. f RODO – obsługa korespondencji | do zakończenia sprawy, nie dłużej niż 3 lata |
| Odpowiedzi na opinie w serwisach internetowych | art. 6 ust. 1 lit. f RODO – dbałość o jakość i reputację | dopóki opinia jest opublikowana. W odpowiedziach nigdy nie potwierdzamy, że autor jest naszą Pacjentką lub naszym Pacjentem, i nie odnosimy się do leczenia. |
| Monitoring wizyjny (poczekalnia, przejście do punktu pobrań, wejście służbowe) | art. 6 ust. 1 lit. f RODO – bezpieczeństwo osób i mienia | do 3 miesięcy; dłużej tylko nagranie zabezpieczone jako dowód – do zakończenia postępowania |
| Realizacja Państwa praw z RODO i obsługa naruszeń | art. 6 ust. 1 lit. c RODO; art. 9 ust. 2 lit. f i h RODO, gdy dotyczy danych o zdrowiu | 5 lat od zakończenia sprawy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f, art. 9 ust. 2 lit. f RODO | do upływu przedawnienia roszczeń |
| Wyświetlenie na stronie kalendarza ZnanyLekarz.pl i Map Google | art. 6 ust. 1 lit. a RODO – zgoda na cookies funkcjonalne | do wycofania zgody; dane zbierane przez dostawców – wg ich polityk (dostawcy są odrębnymi administratorami) |
| Statystyki strony internetowej (Google Analytics 4) | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w oknie ustawień cookies | dane w Google Analytics – 14 miesięcy; szczegóły w Polityce cookies |
| Pomiar skuteczności naszych reklam Google Ads (czy wizyta z reklamy zakończyła się np. telefonem do rejestracji, umówieniem wizyty lub zamówieniem) | art. 6 ust. 1 lit. a RODO – zgoda na cookies marketingowe wyrażona w oknie ustawień cookies (pomiar działa tylko wtedy, gdy wyrażą Państwo także zgodę na cookies analityczne) | do wycofania zgody, nie dłużej niż ważność plików cookies opisana w Polityce cookies |
Nie prowadzimy marketingu skierowanego do Pacjentek i Pacjentów (newslettera, SMS-ów ani telefonów promocyjnych) i nie wysyłamy informacji handlowych. Nie stosujemy remarketingu ani personalizacji reklam: nie kierujemy do Państwa reklam na podstawie odwiedzanych stron.
§ 5. Czy muszą Państwo podać dane
- Podanie danych niezbędnych do udzielenia świadczenia i prowadzenia dokumentacji medycznej jest wymogiem ustawowym. Bez nich nie możemy zarejestrować wizyty ani udzielić świadczenia – z wyjątkiem sytuacji zagrożenia życia lub zdrowia.
- Zgoda na cookies funkcjonalne, analityczne i marketingowe jest dobrowolna i nie wpływa na możliwość korzystania z naszych usług.
§ 6. Odbiorcy danych
Dane mogą otrzymać – wyłącznie w niezbędnym zakresie:
- laboratoria i pracownie diagnostyczne wykonujące zlecone badania (m.in. Diagnostyka S.A., CBM sp. z o.o., GenePlanet, Genomed, testDNA) oraz inne podmioty lecznicze zapewniające ciągłość leczenia. Przy badaniach prenatalnych wykonywanych przez testDNA sp. z o.o. (Katowice) Centrum i testDNA są współadministratorami danych (art. 26 RODO): Centrum odpowiada za pobranie i przesłanie materiału, przekazanie informacji i prowadzenie dokumentacji, a testDNA za wykonanie badania i udostępnienie wyniku w panelu pacjenta; swoje prawa mogą Państwo realizować wobec każdego z nich;
- osoby upoważnione przez Państwa do dokumentacji i informacji o stanie zdrowia, a także przedstawiciele ustawowi;
- dostawcy usług, z którymi zawarliśmy umowy powierzenia lub którzy działają jako odrębni administratorzy:
- system dokumentacji medycznej i rejestracji – MyDr,
- rezerwacja wizyt, także kalendarz rezerwacji na stronie – ZnanyLekarz.pl (grupa Docplanner),
- poczta i dysk (Google Workspace), statystyki strony (Google Analytics), pomiar skuteczności reklam (Google Ads) i mapy na stronie (Mapy Google) – Google,
- hosting i ochrona strony oraz ochrona formularzy przed spamem – Cloudflare,
- hosting systemu zamówień i sklepu internetowego (system.femmemedica.pl) – Hostido,
- płatności online – Przelewy24,
- obsługa księgowa – biuro rachunkowe,
- odbiór odpadów medycznych i sterylizacja – w zakresie, w jakim mają kontakt z danymi;
- organy publiczne uprawnione na podstawie przepisów (np. ZUS, NFZ, Rzecznik Praw Pacjenta, sądy, prokuratura, Policja, organy kontroli).
Lekarze, położne i fizjoterapeutka współpracujący z Femmemedica przetwarzają dane na podstawie naszego upoważnienia lub umowy powierzenia i są związani tajemnicą zawodową.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady przetwarzamy dane w EOG. Niektórzy dostawcy narzędzi IT (Google, Cloudflare) mogą przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework), a w pozostałym zakresie – standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na administrator@femmemedica.pl.
§ 8. Państwa prawa
- Mają Państwo prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO) – wpisów medycznych nie zmieniamy, ale lekarz może dodać sprostowanie;
- usunięcia danych (art. 17 RODO) – nie dotyczy dokumentacji medycznej, którą musimy przechowywać przez okres wymagany prawem;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, np. monitoringu lub obsługi opinii (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Wniosek można złożyć e-mailem (administrator@femmemedica.pl), pisemnie lub osobiście w rejestracji. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeśli mamy uzasadnione wątpliwości.
- Prawo do dokumentacji medycznej (wgląd, kopia, wyciąg) realizujemy na zasadach ustawy o prawach pacjenta i regulaminu organizacyjnego. Pierwsza kopia w żądanym zakresie jest bezpłatna.
§ 9. Małoletnie Pacjentki i małoletni Pacjenci
Dane i dokumentację małoletniej Pacjentki lub małoletniego Pacjenta udostępniamy przedstawicielowi ustawowemu. Osoba, która ukończyła 16 lat, ma prawo do informacji o stanie zdrowia i do wyrażenia zgody na świadczenie razem z przedstawicielem ustawowym. Zasady ochrony małoletnich opisują Standardy Ochrony Małoletnich.
§ 10. Pliki cookies i treści zewnętrzne na stronie
- Cookies inne niż niezbędne zapisujemy wyłącznie po wyrażeniu zgody w oknie ustawień cookies. Zgodę można zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony.
- Kalendarz rezerwacji ZnanyLekarz.pl i Mapy Google ładujemy dopiero po zgodzie na cookies funkcjonalne. Ich dostawcy przetwarzają wtedy dane (np. adres IP) i zapisują własne pliki cookies na zasadach swoich polityk.
- Prowadzimy profile na Facebooku i Instagramie. Dane osób, które komentują, reagują lub wysyłają nam wiadomości, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO – w celu prowadzenia profilu i odpowiedzi na wiadomości – do czasu usunięcia treści lub zakończenia korespondencji. W zakresie statystyk profilu (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Ltd.; główne obowiązki, w tym realizację praw dotyczących statystyk, przejęła Meta. Przez wiadomości w serwisach społecznościowych nie udzielamy porad medycznych – prosimy o kontakt z rejestracją.
Szczegóły: Polityka cookies.
§ 11. Zautomatyzowane decyzje
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
§ 12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: upoważnienia i obowiązek zachowania tajemnicy przez personel, szyfrowanie transmisji, uwierzytelnianie wieloskładnikowe w systemach z dokumentacją, kopie zapasowe, kontrolę dostępu do pomieszczeń.
§ 13. Zmiany polityki
Aktualna wersja jest zawsze dostępna pod adresem femmemedica.pl/polityka-prywatnosci, z datą obowiązywania na górze. O istotnych zmianach informujemy na stronie i w rejestracji.