SomaCare

Polityka prywatności oraz polityka plików cookies

Dokument opisuje, jakie dane o Państwu gromadzimy, po co, jak długo je przechowujemy i jakie mają Państwo wobec nich prawa. Dotyczy zarówno korzystania z tej strony, jak i leczenia w naszej placówce.

Kto przetwarza Państwa dane

Administratorem danych jest SomaCare Sp. z o.o. z siedzibą przy ul. Braniborskiej 14, 53-680 Wrocław (Galeria DOMAR, 5. piętro), NIP 8971912104, KRS 0000992653, REGON 523138529. Placówka jest wpisana do rejestru podmiotów wykonujących działalność leczniczą pod numerem 000000262307.

W sprawach dotyczących danych osobowych prosimy pisać na gabinety@somacare.pl, dopisując w temacie „RODO”, albo dzwonić pod numer +48 71 300 14 10.

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy z zakresu ochrony danych prowadzi zarząd placówki, pod wskazanym wyżej adresem.

Po co i na jakiej podstawie przetwarzamy dane

Leczenie i dokumentacja medyczna

Dane o Państwa zdrowiu należą do szczególnej kategorii danych i podlegają ściślejszej ochronie. Przetwarzamy je, żeby postawić rozpoznanie, prowadzić terapię i prowadzić dokumentację medyczną, do której zobowiązuje nas prawo. Podstawa: art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej, a także art. 6 ust. 1 lit. c RODO. Wszystkie osoby pracujące z tymi danymi są zobowiązane do tajemnicy zawodowej, która nie wygasa po zakończeniu współpracy z nami.

Rezerwacja i obsługa wizyt

Imię, nazwisko, numer telefonu i adres e-mail przetwarzamy, żeby umówić, potwierdzić, przypomnieć i w razie potrzeby przełożyć wizytę. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Podanie tych danych jest konieczne, żeby wizyta mogła się odbyć.

Formularz kontaktowy

Treść zapytania, imię, adres e-mail i opcjonalnie numer telefonu przetwarzamy wyłącznie po to, żeby na nie odpowiedzieć. Podstawa: art. 6 ust. 1 lit. a RODO — Państwa zgoda, wyrażona przez zaznaczenie pola pod formularzem. Prosimy nie opisywać w formularzu szczegółów stanu zdrowia — formularz na stronie nie jest kanałem przeznaczonym do przesyłania danych medycznych. Sprawy medyczne omawiamy telefonicznie albo na wizycie. Zapytania przechowujemy przez rok od zakończenia sprawy.

Adres e-mail przetwarzamy, żeby wysyłać Państwu zapowiadane treści. Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, oraz przepisy o przesyłaniu informacji handlowej drogą elektroniczną. Zapis działa w trybie podwójnego potwierdzenia: adres trafia na listę dopiero po kliknięciu odnośnika w wiadomości, którą do Państwa wysyłamy. Zgodę można wycofać w każdej chwili — odnośnik wypisujący jest w każdej wiadomości i działa natychmiast, bez logowania i bez kontaktu z nami.

Wykazanie zgody

Przy zapisie na newsletter i przy wysłaniu formularza zapisujemy dodatkowo adres IP, datę i godzinę oraz treść zgody w brzmieniu, jakie widzieli Państwo na ekranie. Robimy to wyłącznie po to, żeby móc wykazać, że zgoda została udzielona — wymagają tego art. 5 ust. 2 i art. 7 ust. 1 RODO. Tych danych nie używamy do profilowania ani do śledzenia zachowania na stronie. Przechowujemy je tak długo jak samą zgodę, a po jej wycofaniu jeszcze przez okres przedawnienia roszczeń.

Rozliczenia i księgowość

Dane niezbędne do wystawienia rachunku albo faktury przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO i przechowujemy przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Statystyka i reklama

Korzystamy z Google Analytics do zliczania odwiedzin oraz z Google Ads do prowadzenia kampanii reklamowych. Oba narzędzia działają wyłącznie po wyrażeniu zgody w oknie ciasteczek i zapisują między innymi adres IP oraz informacje o przeglądarce. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili, zmieniając ustawienia ciasteczek. Nie wykorzystujemy tych narzędzi do profilowania wywołującego skutki prawne ani do przetwarzania danych o zdrowiu.

Dochodzenie i obrona roszczeń

Jeśli pojawi się spór — na przykład o nieopłaconą wizytę — przetwarzamy dane w zakresie niezbędnym do jego rozstrzygnięcia. Podstawa: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes. Dane przechowujemy do upływu terminu przedawnienia.

Dane dzieci

Większość naszych pacjentów to dzieci, w tym niemowlęta od pierwszych tygodni życia, więc należy się Państwu osobne wyjaśnienie.

Dane pacjenta małoletniego przetwarzamy na tej samej podstawie co dane osoby dorosłej — art. 9 ust. 2 lit. h RODO i przepisy o dokumentacji medycznej. Nie opieramy ich na zgodzie rodzica, bo obowiązek prowadzenia dokumentacji wynika z ustawy i nie zależy od niczyjej zgody.

Prawa pacjenta małoletniego, w tym prawo wglądu do dokumentacji, wykonuje jego przedstawiciel ustawowy. Pacjent, który ukończył 16 lat, ma prawo do informacji o swoim stanie zdrowia równolegle z rodzicem i wyraża zgodę na świadczenia obok przedstawiciela ustawowego.

Po uzyskaniu pełnoletności pacjent przejmuje pełnię praw do swoich danych — także tych zgromadzonych, gdy był dzieckiem, włącznie z prawem wglądu do dokumentacji z okresu niemowlęcego.

Na newsletter i do formularza kontaktowego nie zapisujemy dzieci. Oba kanały są przeznaczone dla osób dorosłych. Jeśli okaże się, że adres podało dziecko, usuwamy go bez zbędnej zwłoki.

Zdjęć pacjentów nie publikujemy bez odrębnej, pisemnej zgody — w przypadku dziecka zgody obojga rodziców albo opiekunów mających władzę rodzicielską. Zgoda na leczenie nie jest zgodą na wykorzystanie wizerunku; to dwie różne rzeczy i nigdy ich nie łączymy.

Jak długo przechowujemy dane

Dokumentację medyczną przechowujemy przez okresy, które narzuca ustawa o prawach pacjenta. Nie możemy ich skrócić, nawet na Państwa żądanie:

co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
22 lata w przypadku dokumentacji dzieci do ukończenia 2. roku życia;
30 lat, jeżeli zgon pacjenta nastąpił w wyniku uszkodzenia ciała lub zatrucia;
10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją;
5 lat dla skierowań na badania i zleceń.

Pozostałe dane przechowujemy tyle, ile wskazaliśmy przy każdym celu powyżej.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich. Powierzamy je natomiast podmiotom, bez których nie moglibyśmy działać — każdemu na podstawie umowy powierzenia i tylko w zakresie, który jest do tego konieczny:

dostawcy hostingu strony oraz poczty elektronicznej;
dostawcy systemu rejestracji wizyt i dokumentacji medycznej;
dostawcy usługi wysyłki newslettera — wyłącznie adresy osób, które potwierdziły zapis;
dostawcy narzędzi statystycznych i reklamowych — po wyrażeniu zgody na ciasteczka;
biuru rachunkowemu oraz kadrowemu;
kancelarii prawnej, jeżeli sprawa tego wymaga;
bankom i instytucjom płatniczym w zakresie rozliczeń.

Dane ujawniamy też podmiotom i organom uprawnionym na podstawie przepisów prawa — na przykład innemu podmiotowi leczniczemu kontynuującemu leczenie, Zakładowi Ubezpieczeń Społecznych, organom podatkowym albo sądowi, jeżeli tego zażąda.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dokumentacji medycznej nie przekazujemy poza Europejski Obszar Gospodarczy.

Dane zwykłe — adres e-mail, dane statystyczne ze strony — mogą być przetwarzane przez dostawców mających siedzibę w Stanach Zjednoczonych, w szczególności Google w zakresie Analytics i Ads. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na nasz adres.

Państwa prawa

Mają Państwo prawo: dostępu do swoich danych i uzyskania ich kopii, sprostowania nieprawidłowych danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w każdej chwili.

Dwa ograniczenia, o których warto wiedzieć z góry, żeby nie było rozczarowania: dokumentacji medycznej nie możemy usunąć przed upływem ustawowego okresu przechowywania, a wycofanie zgody nie unieważnia tego, co zrobiliśmy wcześniej — działa od momentu wycofania.

Żądanie prosimy skierować na gabinety@somacare.pl z dopiskiem „RODO” albo złożyć w recepcji. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy ten termin wydłużyć, informując o tym wcześniej.

Jeśli uznają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Naruszenia ochrony danych

Jeżeli dojdzie do naruszenia ochrony Państwa danych, które może powodować wysokie ryzyko naruszenia Państwa praw lub wolności, powiadomimy Państwa o tym bez zbędnej zwłoki — opisując, co się stało, jakich danych dotyczy, jakie podjęliśmy działania i co zalecamy zrobić. Naruszenia podlegające zgłoszeniu przekazujemy Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia.

Ciasteczka

Ciasteczka to niewielkie pliki zapisywane przez przeglądarkę. Używamy ich w czterech grupach:

Niezbędne — bez nich strona nie działa. Utrzymują sesję i zapamiętują wybór dokonany w oknie ciasteczek. Nie wymagają zgody. Przykłady: wordpress_logged_in_* i wp-settings-* (sesja redaktora, do zamknięcia przeglądarki albo do roku), ciasteczko zapisujące Państwa decyzję o zgodach.
Preferencje — zapamiętują ustawienia widoku. Zapisywane po wyrażeniu zgody.
Statystyczne — Google Analytics: _ga i _ga_* (do 2 lat), _gid (24 godziny). Zapisywane po wyrażeniu zgody.
Marketingowe — Google Ads, do mierzenia skuteczności reklam. Zapisywane po wyrażeniu zgody.

Na stronie kontaktu osadzamy mapę Google. Po jej wczytaniu Google otrzymuje Państwa adres IP i może zapisać własne ciasteczka — dzieje się to na podstawie zgody wyrażonej w oknie ciasteczek.

Zgody można zmienić albo wycofać w każdej chwili przez okno ustawień ciasteczek na stronie oraz w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych może utrudnić korzystanie ze strony.

Bezpieczeństwo

Strona działa po szyfrowanym połączeniu. Dostęp do dokumentacji medycznej mają wyłącznie osoby, które go potrzebują do pracy, i tylko w zakresie swoich zadań.

Zmiany

Jeśli zmienimy ten dokument, zaktualizujemy datę pod tekstem. Przy zmianach istotnych poinformujemy osoby zapisane na newsletter.

Wersja obowiązująca od 12 listopada 2026.