Ostatnia aktualizacja: 2 sierpnia 2026 r.
Dbamy o poufność i bezpieczeństwo danych osób korzystających ze strony Lookmedica. Poniżej wyjaśniamy, jakie dane mogą być przetwarzane za pośrednictwem serwisu, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka dotyczy strony internetowej Lookmedica. Informacje dotyczące dokumentacji medycznej oraz danych przetwarzanych podczas udzielania świadczeń zdrowotnych mogą być dodatkowo przekazywane pacjentowi podczas rejestracji lub wizyty.
1. Administrator danych
Administratorem danych osobowych jest Magdalena Adamiak-Kardas, prowadząca działalność gospodarczą pod firmą MAGDALENA ADAMIAK-KARDAS LOOK MEDICA SPECJALISTYCZNE PORADY LEKARSKIE, NIP: 9471211600, REGON: 471613380.
Adres kontaktowy i miejsce udzielania świadczeń: ul. Lewa 26, 91-473 Łódź.
Kontakt w sprawach ochrony danych:
- e-mail: lookmedica@gmail.com,
- telefon: +48 501 103 089 lub (42) 658 00 49,
- korespondencyjnie na adres wskazany powyżej.
2. Zakres i źródła danych
W zależności od sposobu korzystania ze strony możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail i numer telefonu,
- treść wiadomości przesłanej przez formularz lub pocztę elektroniczną,
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i czas połączenia, typ przeglądarki, system operacyjny oraz informacje zapisywane w logach serwera,
- dane podane dobrowolnie podczas rejestracji wizyty lub kontaktu z placówką.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na wiadomość, kontakt telefoniczny lub obsługa zapytania. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na prowadzeniu komunikacji; jeżeli kontakt zmierza do zawarcia umowy: również art. 6 ust. 1 lit. b RODO. |
| Rejestracja wizyty, przygotowanie i realizacja świadczenia. | Art. 6 ust. 1 lit. b i c RODO; w zakresie danych o zdrowiu: art. 9 ust. 2 lit. h RODO oraz przepisy regulujące udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej. |
| Prowadzenie dokumentacji medycznej i wykonanie obowiązków prawnych. | Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi praw pacjenta, działalności leczniczej i zawodów medycznych. |
| Zapewnienie bezpieczeństwa strony, wykrywanie nadużyć i analiza błędów technicznych. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora. |
| Ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO; w odpowiednich przypadkach art. 9 ust. 2 lit. f RODO. |
| Przesyłanie informacji marketingowych, jeżeli zostanie uruchomione i wyrażona zostanie odrębna zgoda. | Art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie. |
Podanie danych w formularzu jest dobrowolne, ale brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi lub rejestrację wizyty.
4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:
- dostawcy hostingu, poczty elektronicznej i obsługi technicznej strony,
- podmioty świadczące usługi informatyczne, serwisowe, księgowe, prawne lub archiwizacyjne,
- upoważnieni członkowie personelu medycznego i administracyjnego,
- podmioty uprawnione do otrzymania danych na podstawie przepisów prawa,
- zewnętrzni operatorzy rezerwacji lub komunikacji: wyłącznie w razie skorzystania z ich usług przez użytkownika.
Podmioty przetwarzające dane na zlecenie administratora działają na podstawie odpowiednich umów i są zobowiązane do zachowania poufności oraz bezpieczeństwa danych.
5. Okres przechowywania
- dane z zapytań kontaktowych: przez czas niezbędny do udzielenia odpowiedzi, a następnie co do zasady do 12 miesięcy, chyba że korespondencja stanie się częścią dokumentacji związanej ze świadczeniem lub jest potrzebna do ochrony roszczeń,
- dane związane z umową, rozliczeniem lub obowiązkiem prawnym: przez okres wymagany właściwymi przepisami,
- dokumentacja medyczna: co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach,
- logi techniczne i bezpieczeństwa: przez okres potrzebny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu,
- dane przetwarzane na podstawie zgody: do jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, gdy spełnione są warunki ustawowe,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie można przesłać na adres lookmedica@gmail.com. W celu ochrony danych administrator może poprosić o potwierdzenie tożsamości.
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
8. Usługi zewnętrzne
Booksy
Przyciski rezerwacji prowadzą do zewnętrznego serwisu Booksy. Dane podane po przejściu do Booksy są przetwarzane zgodnie z zasadami tego serwisu. Przed przekazaniem danych warto zapoznać się z jego polityką prywatności.
Google i opinie Google
Na stronie mogą być prezentowane publiczne opinie o placówce pobierane przez interfejs Google Places. Pobieranie odbywa się po stronie serwera. Przejście do wizytówki lub opinii Google następuje dopiero po kliknięciu odnośnika i podlega zasadom Google.
Contact Form 7
Formularz kontaktowy jest obsługiwany przez wtyczkę Contact Form 7. Sama wtyczka przekazuje dane formularza do skonfigurowanej skrzynki e-mail. Jeżeli zostanie włączona zewnętrzna ochrona antyspamowa, np. reCAPTCHA, może ona wiązać się z przekazaniem danych technicznych jej dostawcy i wymagać odpowiedniego mechanizmu zgody.
Odnośniki społecznościowe
Strona może zawierać zwykłe odnośniki do profili w serwisach społecznościowych. Po kliknięciu użytkownik opuszcza stronę Lookmedica, a dalsze przetwarzanie odbywa się zgodnie z zasadami wybranego serwisu.
Jeżeli dostawca usługi przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer powinien opierać się na właściwym mechanizmie prawnym, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych.
9. Bezpieczeństwo i zmiany polityki
Administrator stosuje rozwiązania organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka, w tym kontrolę dostępu, szyfrowane połączenie HTTPS, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych do osób upoważnionych.
Polityka może być aktualizowana w razie zmiany przepisów, zakresu usług lub sposobu działania strony. Aktualna wersja jest zawsze publikowana pod tym samym adresem, wraz z datą ostatniej zmiany.