Klinika Poboży

Ortopedia · Chirurgia · Rehabilitacja

Klinika Poboży

Polityka prywatności

Informacja o przetwarzaniu danych osobowych zgodnie z RODO

01

Administrator danych

Administratorem Twoich danych osobowych jest Klinika Ortopedii Tomasza Pobożego z siedzibą przy ul. Majdańska 12, 04-088 Warszawa.

Kontakt z administratorem danych jest możliwy pod adresem e-mail: kontakt@pobozy.com lub telefonicznie: 604 378 770.

Administrator dokłada szczególnej staranności do ochrony danych osobowych pacjentów, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

02

Cele i podstawy przetwarzania

Świadczenie usług medycznych

Prowadzenie dokumentacji medycznej, diagnostyka, leczenie, rehabilitacja — na podstawie art. 6 ust. 1 lit. c) i art. 9 ust. 2 lit. h) RODO w zw. z przepisami ustawy o prawach pacjenta.

Rejestracja i obsługa konta w portalu pacjenta

Umożliwienie dostępu do historii wizyt, dokumentów, zaleceń — na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).

Kontakt i komunikacja

Odpowiadanie na pytania przesłane przez formularz kontaktowy, umawianie wizyt — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).

Rozliczenia i faktury

Prowadzenie dokumentacji księgowej i podatkowej — na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny).

Bezpieczeństwo i audyt

Rejestrowanie aktywności w systemie w celach bezpieczeństwa i zgodności z przepisami o ochronie danych medycznych — na podstawie art. 6 ust. 1 lit. c) i f) RODO.

03

Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa

Prawo dostępu

Masz prawo uzyskać informację, jakie Twoje dane przetwarzamy i w jakim celu.

Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia

Możesz żądać usunięcia danych, gdy nie ma podstawy prawnej do ich przetwarzania (nie dotyczy dokumentacji medycznej).

Prawo do ograniczenia

Możesz żądać ograniczenia przetwarzania danych w określonych przypadkach.

Prawo do przenoszenia

Masz prawo otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

04

Pliki cookies

Serwis pobozy.com wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania strony oraz poprawy jakości usług.

Rodzaje plików cookies

Niezbędne

Wymagane do prawidłowego funkcjonowania portalu (sesja, autoryzacja JWT). Nie wymagają zgody.

Funkcjonalne

Zapamiętują preferencje użytkownika (język, układ strony). Poprawiają wygodę korzystania.

Analityczne

Pozwalają zrozumieć, jak pacjenci korzystają z serwisu — które strony są odwiedzane i jak przebiega poruszanie się po nich. Uruchamiane wyłącznie po wyrażeniu zgody. Nie działają w portalu pacjenta ani w panelach personelu.

Marketingowe

Służyłyby dopasowaniu treści promocyjnych. Obecnie nie są wykorzystywane — Klinika nie prowadzi w serwisie działań marketingowych opartych na cookies. Zgoda na tę kategorię pozostaje nieaktywna do czasu ewentualnej zmiany, o której poinformujemy w niniejszym dokumencie.

Google Analytics

Za zgodą pacjenta serwis pobozy.com korzysta z Google Analytics 4 — narzędzia analizy ruchu dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), które w tym zakresie występuje jako podmiot przetwarzający dane na zlecenie Administratora.

Podstawa prawna: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne. Do czasu jej wyrażenia żaden skrypt Google nie jest pobierany i nie dochodzi do połączenia z serwerami Google.

Zakres danych: pseudonimowy identyfikator przeglądarki, adresy odwiedzanych podstron, data i godzina wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja ustalana na podstawie skróconego adresu IP. Adres IP jest skracany przed zapisaniem (anonymize_ip), a dane nie są wykorzystywane do personalizacji reklam.

Czego nie zbieramy: analityka działa wyłącznie na publicznych stronach informacyjnych. Portal pacjenta, panele lekarza, recepcji i administratora oraz strony logowania są z niej wyłączone konstrukcyjnie — Google nie otrzymuje z tych obszarów żadnego zdarzenia, również przy udzielonej zgodzie. Do Google nie trafiają dane identyfikujące pacjenta ani jakiekolwiek informacje o stanie zdrowia, wizytach czy dokumentacji medycznej.

Przekazywanie poza EOG: dane mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o adekwatności ochrony (EU–US Data Privacy Framework), a uzupełniająco na podstawie standardowych klauzul umownych.

Wycofanie zgody:w każdej chwili, poprzez odnośnik „Ustawienia cookies” w stopce serwisu. Kliknięcie natychmiast wstrzymuje wysyłanie danych do Google i ponownie otwiera panel wyboru, w którym można zapisać nową decyzję. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.

Okres przechowywania: dane zdarzeń w usłudze Google Analytics przechowywane są przez 2 miesiące.

Zgodę na cookies analityczne i marketingowe możesz w każdej chwili zmienić lub wycofać poprzez odnośnik „Ustawienia cookies” w stopce serwisu. Ustawienia przeglądarki pozwalają dodatkowo ograniczyć lub usunąć pliki cookies — ograniczenie cookies niezbędnych może jednak wpłynąć na działanie portalu pacjenta, w tym na logowanie.

05

Bezpieczeństwo danych

Stosujemy zaawansowane środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

Szyfrowanie

Transmisja danych zabezpieczona protokołem TLS 1.3. Dane medyczne szyfrowane w bazie (AES-256).

Kontrola dostępu

System ról (lekarz, recepcja, pacjent) ogranicza dostęp do danych. Pacjent widzi tylko swoje dane.

Audyt dostępu

Każdy odczyt i zapis danych pacjenta jest rejestrowany z datą, godziną i identyfikatorem użytkownika.

Kopie zapasowe

Automatyczne codzienne kopie zapasowe bazy danych z 30-dniowym okresem retencji.

06

Kontakt

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:

kontakt@pobozy.com
604 378 770
ul. Majdańska 12, 04-088 Warszawa

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ostatnia aktualizacja: 7 kwietnia 2026 r. · Wersja 1.0