Polityka prywatności
MediWell Beauty, dr Marta Skoczylas
ul. Kamionkowska 41/3, 03-812 Warszawa

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych pacjentów oraz innych osób kontaktujących się z gabinetem MediWell Beauty, dr Marta Skoczylas, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

Administrator danych osobowych

Administratorem danych osobowych jest MediWell Beauty, dr Marta Skoczylas, ul. Kamionkowska 41/3, 03-812 Warszawa, NIP 712-129-7480, REGON 143148387 (dalej: „Administrator” lub „gabinet”). Kontakt z Administratorem możliwy jest pod numerem telefonu 785 170 871 oraz adresem e-mail dr.martaskoczylas@gmail.com.

Cele i podstawy prawne przetwarzania danych

Dane osobowe pacjentów są przetwarzane w celu udzielania świadczeń zdrowotnych, w tym prowadzenia dokumentacji medycznej oraz zarządzania procesem umawiania i realizacji wizyt, na następujących podstawach prawnych:

• art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z art. 25 pkt 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz art. 10 ust. 1 pkt 2 rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania – w celu ustalenia tożsamości pacjenta przed udzieleniem świadczenia, w tym w trakcie rejestracji telefonicznej i osobistej;
• art. 3 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej – w celu udzielania świadczeń zdrowotnych;
• art. 9 ust. 2 lit. h RODO w związku z art. 24 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. – w celu prowadzenia i przechowywania dokumentacji medycznej;
• art. 6 ust. 1 lit. c RODO w związku z art. 9 ust. 3 oraz art. 26 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz art. 8 ust. 1 rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. – w celu przyjmowania i przechowywania upoważnień do dostępu do dokumentacji medycznej oraz udzielania informacji o stanie zdrowia;
• art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionego interesu Administratora, w szczególności telefonicznego lub SMS-owego potwierdzania bądź odwoływania wizyt;
• art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości – w celu prowadzenia rozliczeń księgowo-podatkowych, w tym wystawiania rachunków za wykonane usługi;
• art. 6 ust. 1 lit. f RODO – w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, na zasadach określonych w Kodeksie cywilnym.

Obowiązek podania danych

Podanie danych osobowych jest niezbędne do udzielenia świadczenia zdrowotnego i wynika z przepisów prawa. Odmowa podania danych uniemożliwia skorzystanie ze świadczeń oferowanych przez gabinet, w tym rejestrację wizyty oraz prowadzenie dokumentacji medycznej.

Okres przechowywania danych

Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa, co do zasady przez co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Dokumentacja księgowo-podatkowa przechowywana jest przez okres 5 lat, liczony zgodnie z przepisami ustawy o rachunkowości oraz przepisami podatkowymi. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami przechowywane są przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do treści swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania, uzupełniania) danych;
• ograniczenia przetwarzania danych, w przypadkach przewidzianych przepisami prawa;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

Ze względu na obowiązki wynikające z przepisów o dokumentacji medycznej, prawo do usunięcia danych oraz prawo do przenoszenia danych nie przysługuje w zakresie danych zawartych w dokumentacji medycznej w okresie jej obowiązkowego przechowywania.

Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom przetwarzającym dane na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych, w tym w szczególności:

• specjaliście ds. laseroterapii współpracującemu z gabinetem przy realizacji zabiegów (Wojciech Pietrzyk);
• biuru rachunkowemu obsługującemu rozliczenia księgowo-podatkowe gabinetu – biuro rachunkowe nie ma dostępu do danych medycznych pacjentów;
• dostawcy oprogramowania do prowadzenia elektronicznej dokumentacji medycznej (system Med File) – w zakresie niezbędnym do prowadzenia i przechowywania dokumentacji medycznej;
• dostawcy systemu rejestracji pacjentów (system Booksy) – wyłącznie w zakresie numeru telefonu oraz, w razie podania, adresu; system ten nie gromadzi numeru PESEL ani danych dotyczących stanu zdrowia;
• dostawcom usług IT, hostingowych oraz doradczych, w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania systemów wykorzystywanych przez gabinet.

Dane osobowe nie są przetwarzane w sposób zautomatyzowany, w tym nie podlegają profilowaniu. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani udostępniane organizacjom międzynarodowym.

Monitoring wizyjny

• Gabinet stosuje monitoring wizyjny wyłącznie w obszarze wejścia do placówki (nad drzwiami wejściowymi). Monitoring nie obejmuje wnętrza gabinetu, poczekalni ani gabinetów zabiegowych.
• Celem stosowania monitoringu jest zapewnienie bezpieczeństwa osób przebywających w placówce oraz ochrona mienia Administratora.
• Podstawą prawną przetwarzania danych z monitoringu jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Nagrania z monitoringu przechowywane są przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy prawa lub konieczność zabezpieczenia dowodów w związku z toczącym się postępowaniem nie wymagają dłuższego okresu przechowywania.

Płatności

Gabinet przyjmuje płatności wyłącznie w formie gotówkowej. W związku z tym nie są przetwarzane dane osobowe związane z płatnościami elektronicznymi ani dane kart płatniczych pacjentów.

Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu działalności gabinetu. Aktualna wersja polityki prywatności jest zawsze dostępna w gabinecie.

Data aktualizacji: 2 lipca 2026 r.