1. Wstęp
Witamy w polityce prywatności serwisu rcmkresy.pl. Strona internetowa Rodzinnego Centrum Medycznego „Kresy" służy do prezentacji oferty kliniki, umawiania wizyt oraz publikowania treści edukacyjnych. Przy korzystaniu ze strony przetwarzamy określone dane - ten dokument tłumaczy, jakie i dlaczego.
Polityka ta dotyczy wyłącznie korzystania ze strony internetowej. Pełna informacja o przetwarzaniu danych pacjentów w gabinecie (dokumentacja medyczna) znajduje się w klauzulach informacyjnych RODO na końcu tej strony.
2. Administrator danych
Administratorem Twoich danych osobowych jest:
Rodzinne Centrum Medyczne „Kresy" Sp. z o.o.
ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne
e-mail: biuro@rcmkresy.pl
tel.: +48 884 961 999
Aktualnie nie wyznaczyliśmy Inspektora Ochrony Danych. W sprawach RODO pisz na biuro@rcmkresy.pl z tematem „RODO".
3. Jakie dane zbieramy przez stronę
W zależności od tego, jak korzystasz z serwisu, możemy zbierać:
- Dane przeglądania (automatycznie): adres IP, typ przeglądarki, system operacyjny, źródło wejścia, czas spędzony na stronie, otwierane podstrony.
- Pliki cookies: identyfikatory sesji, zapamiętane preferencje, statystyki anonimowe.
- Formularz kontaktowy: imię, e-mail lub telefon, treść wiadomości.
- Formularz rezerwacji wizyty: imię, telefon, preferowany termin, wybrany specjalista.
- Zapis na newsletter: adres e-mail.
- Aplikacje rekrutacyjne: dane z CV i listu motywacyjnego przesłane mailem.
Nie zbieramy przez stronę informacji o Twoim stanie zdrowia. Tego rodzaju dane zbieramy wyłącznie podczas wizyty w klinice, na podstawie odrębnej klauzuli.
4. W jakich celach
- Umożliwienie korzystania z serwisu i zapewnienie jego prawidłowego działania.
- Realizacja zapytań kontaktowych i umawianie wizyt.
- Wysyłanie newslettera (po wyrażeniu zgody).
- Anonimowa analityka ruchu - jakie podstrony są najczęściej odwiedzane.
- Marketing własnych usług - wyłącznie po wyrażeniu zgody na cookies marketingowe.
- Zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami.
5. Podstawy prawne
- Art. 6 ust. 1 lit. a RODO - Twoja zgoda (cookies analityczne i marketingowe, newsletter).
- Art. 6 ust. 1 lit. b RODO - wykonanie umowy (umawianie wizyty, kontakt zwrotny).
- Art. 6 ust. 1 lit. c RODO - obowiązek prawny (dokumentacja, rachunkowość).
- Art. 6 ust. 1 lit. f RODO - uzasadniony interes (bezpieczeństwo serwisu, statystyki anonimowe).
6. Pliki cookies
Strona używa plików cookies w trzech kategoriach. Przy pierwszej wizycie pokazujemy baner, gdzie wybierasz, na co się zgadzasz.
| Niezbędne | Bez nich strona nie działa. Sesja, zapamiętanie wyboru zgód. Nie wymagają zgody. |
|---|---|
| Analityczne | Anonimowe statystyki ruchu - najpopularniejsze podstrony, źródła wejść. Pomagają poprawiać serwis. Nie identyfikują Ciebie osobiście. |
| Marketingowe | Śledzenie do remarketingu i reklam w sieciach społecznościowych (Meta, Google). Możesz wycofać zgodę w dowolnej chwili. |
Zmiana zgód: w stopce strony znajdziesz link „Ustawienia cookies", który ponownie otwiera baner z wyborem zgód. Możesz też wyczyścić cookies bezpośrednio w przeglądarce.
7. Logi serwera i analityka
Każde otwarcie strony jest automatycznie rejestrowane przez serwer w pliku logów (adres IP, data, otwarty URL, kod odpowiedzi). Logi służą do diagnostyki technicznej i wykrywania ataków. Przechowujemy je przez maksymalnie 30 dni.
Jeśli wyraziłeś zgodę na cookies analityczne, korzystamy z anonimowych statystyk ruchu (Plausible / Google Analytics 4 z maską IP). Nie łączymy danych analitycznych z konkretnymi osobami.
8. Formularze kontaktowe
Wypełniając formularz kontaktowy lub formularz „Umów wizytę", przekazujesz nam dobrowolnie swoje imię, telefon lub e-mail oraz treść wiadomości. Dane te wykorzystujemy wyłącznie do odpowiedzi na zapytanie albo umówienia wizyty.
Każdy formularz zawiera oddzielny checkbox zgody RODO. Bez jego zaznaczenia formularz nie zostanie wysłany.
9. Rezerwacja online
Przycisk „Umów wizytę" otwiera modal z możliwością bezpośredniego kontaktu (telefon, e-mail) oraz krótkim formularzem. Możesz też przejść do zewnętrznego serwisu rezerwacyjnego ZnanyLekarz - wtedy obowiązują Cię również zasady prywatności tego serwisu.
10. Linki do serwisów zewnętrznych
Strona zawiera linki do serwisów zewnętrznych, między innymi:
- ZnanyLekarz - rezerwacja wizyt.
- Google Maps - lokalizacja i nawigacja do kliniki.
- Facebook, Instagram, YouTube - kanały społecznościowe kliniki.
Każdy z tych serwisów ma własną politykę prywatności. Po kliknięciu w link opuszczasz naszą stronę i obowiązują Cię regulacje docelowej strony.
11. Wtyczki social media
W stopce strony znajdują się ikony prowadzące do naszych profili social media. Są to zwykłe linki, a nie wtyczki śledzące. Otwarcie naszego profilu nie powoduje automatycznego przesłania Twoich danych do serwisów społecznościowych.
12. Okres przechowywania
- Logi serwera: do 30 dni.
- Cookies sesji: czas trwania jednej wizyty.
- Cookies trwałe (zapamiętane zgody, preferencje): do 12 miesięcy.
- Zapytania mailowe z formularza: do 12 miesięcy od ostatniego kontaktu.
- Zgłoszenia rezerwacji wizyty: do umówienia wizyty (potem trafia do dokumentacji medycznej w klinice).
- Zgoda na newsletter: do czasu jej cofnięcia.
- Aplikacje rekrutacyjne: do 6 miesięcy po zakończeniu rekrutacji.
13. Odbiorcy danych
Twoje dane przekazywane są wyłącznie:
- Dostawcy hostingu strony (firma hostingowa na terenie UE).
- Dostawcy usług e-mail i systemu rezerwacji online.
- Dostawcy narzędzi analitycznych (zgodnie z wybranymi zgodami cookies).
- Operatorom poczty (jeśli kontaktujesz się mailem).
Nie sprzedajemy danych osobowych. Nie przekazujemy ich do państw trzecich (poza UE) ani organizacji międzynarodowych.
14. Twoje prawa
W każdej chwili masz prawo do:
- Dostępu do swoich danych.
- Sprostowania danych nieprawidłowych.
- Usunięcia danych („prawo do bycia zapomnianym").
- Ograniczenia przetwarzania.
- Przenoszenia danych w czytelnym formacie.
- Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Cofnięcia zgody w dowolnym momencie.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z któregokolwiek prawa, napisz na biuro@rcmkresy.pl. Odpowiadamy w terminie maksymalnie 30 dni od otrzymania wniosku.
15. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS, certyfikat TLS). Hosting i kopie zapasowe znajdują się na terenie Unii Europejskiej. Dostęp do logów i danych formularzy mają wyłącznie wyznaczone osoby.
W przypadku naruszenia ochrony danych, mogącego skutkować ryzykiem dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki - najpóźniej w ciągu 72 godzin od stwierdzenia incydentu.
16. Zmiany w polityce
Polityka prywatności może być aktualizowana - np. po zmianie przepisów, dodaniu nowej funkcji na stronie albo zmianie dostawcy hostingu. Każda zmiana publikowana jest na tej podstronie z aktualną datą.
Ostatnia aktualizacja: 1 stycznia 2026.
17. Szczegółowe klauzule informacyjne RODO
Poniżej znajdują się szczegółowe klauzule wymagane przez art. 13 ust. 1 RODO, osobno dla każdej kategorii osób. Rozwiń tę, która Cię dotyczy.
Klauzula 1 - Pacjenci stomatologii
Dotyczy danych podanych przez formularz rezerwacji wizyty oraz w trakcie świadczenia usług medycznych.
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Realizacja obowiązku prawnego — świadczenie usług stomatologicznych, w tym prowadzenie dokumentacji medycznej. |
| Podstawa prawna | Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO; dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO. |
| Przekazywanie danych | Dane nie są przekazywane innym podmiotom niewymienionym w przepisach prawa ani do organizacji międzynarodowych i państw trzecich. |
| Okres przechowywania | Dokumentacja medyczna przez okres wymagany przepisami prawa — 20 lat (22 lata dla dzieci do lat 2). |
| Prawa | Dostęp, sprostowanie, ograniczenie przetwarzania, przenoszenie danych, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobrane dobrowolnie. Niepodanie danych skutkuje brakiem możliwości realizacji przepisów prawa. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 2 - Newsletter
Dla osób, które zapisały się na newsletter przez formularz na stronie.
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Wysyłka newslettera z informacjami o klinice, nowych usługach i poradnikach. |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda. |
| Przekazywanie danych | Dane mogą być przetwarzane przez dostawcę systemu do wysyłki newslettera (podmiot przetwarzający). Nie są przekazywane do organizacji międzynarodowych ani państw trzecich. |
| Okres przechowywania | Do czasu cofnięcia zgody. |
| Prawa | Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, cofnięcie zgody (jednym kliknięciem w stopce każdej wiadomości), skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobrane dobrowolnie. Niepodanie adresu e-mail skutkuje brakiem możliwości wysyłki newslettera. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 3 - Kontrahenci, B2B
Dla osób i podmiotów współpracujących z kliniką biznesowo (kontrahenci, B2B).
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Realizacja zamówienia / umowy. |
| Podstawa prawna | Art. 6 ust. 1 lit. c RODO — ustawa z dnia 29 września 1994 r. o rachunkowości / art. 6 ust. 1 lit. b RODO — zawarta umowa. |
| Przekazywanie danych | Dane nie są przekazywane innym podmiotom niewymienionym w przepisach prawa ani do organizacji międzynarodowych i państw trzecich. |
| Okres przechowywania | 5 lat po sporządzeniu sprawozdania finansowego bądź na okres trwania umowy oraz okres dochodzenia ewentualnych roszczeń. |
| Prawa | Dostęp, sprostowanie, ograniczenie przetwarzania, przenoszenie danych, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobierane zgodnie z ustawą o rachunkowości. Niepodanie danych skutkuje brakiem możliwości realizacji zamówienia/umowy. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 4 - Kandydaci do pracy
Dla osób aplikujących na stanowiska pracy przez formularz rekrutacyjny lub e-mail.
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Przeprowadzenie rekrutacji. |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — wyrażona przez Panią/Pana zgoda. |
| Przekazywanie danych | Dane nie są przekazywane innym podmiotom niewymienionym w przepisach prawa ani do organizacji międzynarodowych i państw trzecich. |
| Okres przechowywania | Na czas rekrutacji. |
| Prawa | Dostęp, sprostowanie, usunięcie lub ograniczenie przetwarzania, przenoszenie danych, cofnięcie zgody, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobrane dobrowolnie. Niepodanie danych skutkuje brakiem możliwości przeprowadzenia rekrutacji. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 5 - Pracownicy (umowa o pracę)
Dla osób zatrudnionych na podstawie umowy o pracę.
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Realizacja obowiązku wynikającego z przepisu prawa (zatrudnienie). |
| Podstawa prawna | Art. 6 ust. 1 lit. c RODO — ustawa z dnia 26 czerwca 1974 r. Kodeks pracy. |
| Przekazywanie danych | Dane przekazywane do: biura rachunkowego (obsługa kadrowo-płacowa), Urzędu Skarbowego, ZUS oraz kancelarii prawnej (w przypadku zajęcia komorniczego). Dane nie są przekazywane do organizacji międzynarodowych i państw trzecich ani innym podmiotom niewymienionym w przepisach prawa. |
| Okres przechowywania | Pracownicy zatrudnieni od 01.01.2019 r. — 10 lat od daty zakończenia stosunku pracy. |
| Prawa | Dostęp, sprostowanie, ograniczenie przetwarzania, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Podanie danych jest wymogiem ustawy — Kodeks pracy. Brak podania danych skutkuje niewywiązaniem się z wymogów ustawy. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 6 - Pracownicy (umowy cywilnoprawne)
Dla osób współpracujących na podstawie umów cywilnoprawnych (np. zlecenie, dzieło).
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Realizacja obowiązku wynikającego z przepisu prawa. |
| Podstawa prawna | Art. 6 ust. 1 lit. c RODO — ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny. |
| Przekazywanie danych | Dane przekazywane do: biura rachunkowego (obsługa kadrowo-płacowa), Urzędu Skarbowego, ZUS oraz kancelarii prawnej (w przypadku zajęcia komorniczego). Dane nie są przekazywane do organizacji międzynarodowych i państw trzecich ani innym podmiotom niewymienionym w przepisach prawa. |
| Okres przechowywania | Okres wygaśnięcia obowiązków wynikających z przepisów prawa oraz okres niezbędny do dochodzenia roszczeń związanych z umową. |
| Prawa | Dostęp, sprostowanie, ograniczenie przetwarzania, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Podanie danych jest wymogiem ustawy — Kodeks cywilny. Brak podania danych skutkuje niewywiązaniem się z wymogów ustawy. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 7 - Praktykanci i stażyści
Dla osób odbywających praktyki zawodowe lub staż.
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Odbycie praktyki zawodowej / stażu. |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO — umowa dotycząca realizacji praktyk zawodowych. |
| Przekazywanie danych | Dane nie są przekazywane innym podmiotom niewymienionym w przepisach prawa ani do organizacji międzynarodowych i państw trzecich. |
| Okres przechowywania | Czas trwania praktyki/stażu oraz 10 lat po jej zakończeniu. |
| Prawa | Dostęp, sprostowanie, ograniczenie przetwarzania, przenoszenie danych, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobrane dobrowolnie. Niepodanie danych skutkuje brakiem możliwości odbycia praktyki zawodowej/stażu. |
Profilowanie / decyzje automatyczne: brak.
Klauzula 8 - Monitoring wizyjny
Dotyczy monitoringu wizyjnego w budynku kliniki (nie dotyczy strony internetowej).
| Administrator danych | Rodzinne Centrum Medyczne „Kresy" Sp. z o.o., ul. 29 Listopada 34C, 38-700 Ustrzyki Dolne |
|---|---|
| Dane kontaktowe | biuro@rcmkresy.pl |
| Cel przetwarzania | Zapewnienie bezpieczeństwa osób oraz zabezpieczenie mienia. |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora; art. 23a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej. |
| Przekazywanie danych | Dane nie są przekazywane innym podmiotom niewymienionym w przepisach prawa ani do organizacji międzynarodowych i państw trzecich. |
| Okres przechowywania | 30 dni. |
| Prawa | Dostęp, ograniczenie przetwarzania, sprzeciw wobec przetwarzania, skarga do organu nadzorczego. |
| Dobrowolność podania danych | Dane pobrane dobrowolnie. Niepodanie danych skutkuje brakiem możliwości przebywania na monitorowanym terenie. |
Profilowanie / decyzje automatyczne: brak.
Napisz do nas wprost.
Wniosek, skarga, prośba o usunięcie danych, pytanie o cookies - odpiszemy w 30 dni, najczęściej w ciągu tygodnia.