POLITYKA PRYWATNOŚCI
V-MED Volodymyr Khudyntsia
Indywidualna praktyka fizjoterapeutyczna
Wersja dokumentu: 2.0
Data obowiązywania: 8 sierpnia 2026 r.
§1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez V-MED Volodymyr Khudyntsia, prowadzącego jednoosobową działalność gospodarczą oraz indywidualną praktykę fizjoterapeutyczną wpisaną do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL), zwanego dalej „Administratorem”.
2.Administrator udziela świadczeń fizjoterapeutycznych w miejscu pobytu Pacjenta, w ramach indywidualnej praktyki fizjoterapeutycznej wykonywanej wyłącznie w miejscu wezwania.
3.Polityka Prywatności została opracowana w celu wykonania obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz innych powszechnie obowiązujących przepisów prawa regulujących zasady ochrony danych osobowych.
4.Niniejsza Polityka Prywatności określa w szczególności:
● zasady przetwarzania danych osobowych;
● cele i podstawy prawne przetwarzania danych;
● zakres przetwarzanych danych;
● okresy przechowywania danych;
● odbiorców danych osobowych;
● prawa osób, których dane dotyczą;
● zasady przetwarzania danych w związku z korzystaniem ze Strony internetowej oraz Sklepu internetowego;
● zasady stosowania plików cookies oraz innych podobnych technologii.
5.Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z:
● udzielaniem świadczeń fizjoterapeutycznych w miejscu pobytu Pacjenta;
● prowadzeniem dokumentacji medycznej;
● kontaktem telefonicznym, korespondencją elektroniczną oraz Formularzem kontaktowym;
● korzystaniem ze Strony internetowej;
● składaniem i obsługą Zamówień w Sklepie internetowym;
● zawieraniem i wykonywaniem umów dotyczących Pakietów fizjoterapeutycznych;
● obsługą płatności, odstąpień od umowy, zwrotów i reklamacji dotyczących Pakietów;
● wykonywaniem obowiązków wynikających z powszechnie obowiązujących przepisów prawa.
6.Sklep internetowy prowadzony na Stronie służy wyłącznie do sprzedaży Pakietów fizjoterapeutycznych. Zakup Pakietu nie stanowi udzielenia świadczenia zdrowotnego za pośrednictwem Internetu ani automatycznej kwalifikacji Pacjenta do fizjoterapii.
7.Administrator dokłada należytej staranności w celu zapewnienia zgodności procesu przetwarzania danych osobowych z obowiązującymi przepisami prawa, z uwzględnieniem zasad zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności, poufności oraz rozliczalności.
8.Niniejsza Polityka Prywatności ma charakter informacyjny i nie ogranicza praw osób, których dane dotyczą, wynikających z powszechnie obowiązujących przepisów prawa.
9.W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa Rzeczypospolitej Polskiej oraz przepisy prawa Unii Europejskiej dotyczące ochrony danych osobowych.
§2. Administrator danych osobowych
1. Administratorem danych osobowych jest V-MED Volodymyr Khudyntsia, prowadzący jednoosobową działalność gospodarczą oraz indywidualną praktykę fizjoterapeutyczną wpisaną do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL) pod numerem księgi 000000269420, NIP: 7543041538, PWZFz: 80238.
2.Adres prowadzenia działalności gospodarczej i adres do korespondencji Administratora: ul. Brzozowa 36/6, 52-200 Wysoka.
3.Świadczenia fizjoterapeutyczne są udzielane przez Administratora w miejscu pobytu Pacjenta, w ramach indywidualnej praktyki fizjoterapeutycznej wykonywanej wyłącznie w miejscu wezwania. Adres wskazany w ust. 2 nie stanowi miejsca stacjonarnego udzielania świadczeń fizjoterapeutycznych.
4.Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innych powszechnie obowiązujących przepisach prawa mających zastosowanie do prowadzonej działalności.
5.Z Administratorem można skontaktować się w każdej sprawie dotyczącej przetwarzania danych osobowych oraz wykonywania praw przysługujących osobom, których dane dotyczą:
● korespondencyjnie: ul. Brzozowa 36/6, 52-200 Wysoka;
● pocztą elektroniczną: kontakt@vmedcenter.pl;
● telefonicznie: +48 793 118 203.
6.Administrator wdraża odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku naruszenia praw lub wolności osób fizycznych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych osobowych.
7.Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ obowiązek jego wyznaczenia nie wynika z art. 37 RODO ani z innych powszechnie obowiązujących przepisów prawa mających zastosowanie do prowadzonej działalności.
8.W przypadku zmiany danych identyfikacyjnych lub kontaktowych Administratora aktualne informacje zostaną niezwłocznie opublikowane w niniejszej Polityce Prywatności.
§3. Cele i podstawy prawne przetwarzania danych osobowych
1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych i zgodnych z prawem celów, z poszanowaniem zasad wynikających z RODO, w szczególności zasad zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności oraz rozliczalności.
2.Dane osobowe Pacjentów, w tym dane dotyczące zdrowia stanowiące szczególną kategorię danych osobowych, przetwarzane są w zakresie niezbędnym do:
● przeprowadzenia wywiadu oraz kwalifikacji Pacjenta do świadczeń fizjoterapeutycznych;
● oceny wskazań i przeciwwskazań do prowadzenia fizjoterapii;
● udzielania świadczeń fizjoterapeutycznych zgodnie z obowiązującymi przepisami prawa oraz aktualną wiedzą medyczną;
● prowadzenia, uzupełniania, przechowywania oraz udostępniania dokumentacji medycznej;
● zapewnienia ciągłości procesu terapeutycznego oraz prawidłowej organizacji świadczeń;
● realizacji obowiązków wynikających z przepisów regulujących działalność leczniczą, wykonywanie zawodu fizjoterapeuty oraz prawa Pacjenta.
3.Dane osobowe osób kontaktujących się z Administratorem za pośrednictwem Formularza kontaktowego, poczty elektronicznej, telefonu lub innych dostępnych środków komunikacji przetwarzane są w zakresie niezbędnym do:
● udzielenia odpowiedzi na zapytanie;
● prowadzenia korespondencji;
● podjęcia działań zmierzających do umówienia wizyty;
● przekazania informacji dotyczących organizacji świadczeń fizjoterapeutycznych.
4.Dane osobowe osób korzystających ze Sklepu internetowego przetwarzane są w zakresie niezbędnym do:
● przyjęcia i obsługi Zamówienia;
● zawarcia i wykonania umowy dotyczącej Pakietu;
● obsługi płatności;
● wystawienia dokumentów księgowych lub rozliczeniowych;
● obsługi odstąpienia od umowy, zwrotów i reklamacji;
● ustalenia, dochodzenia lub obrony roszczeń związanych z Zamówieniem lub umową dotyczącą Pakietu.
5.W przypadku gdy osoba składająca Zamówienie wskazuje innego Pacjenta jako osobę uprawnioną do korzystania z Pakietu, dane tego Pacjenta mogą być przetwarzane wyłącznie w zakresie niezbędnym do realizacji umowy, organizacji świadczeń oraz wykonania obowiązków wynikających z przepisów prawa.
6.Administrator może przetwarzać dane osobowe również w celu:
● wykonania obowiązków podatkowych, rachunkowych oraz innych obowiązków publicznoprawnych;
● ustalenia, dochodzenia lub obrony roszczeń;
● zapewnienia bezpieczeństwa Strony, Sklepu internetowego, systemów teleinformatycznych oraz dokumentacji.
7.Podstawą prawną przetwarzania danych osobowych jest odpowiednio:
● art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy, w tym umowy dotyczącej Pakietu;
● art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
● art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa, ustalenia, dochodzenia lub obrony roszczeń, o ile pierwszeństwa nie mają prawa i wolności osoby, której dane dotyczą;
● art. 9 ust. 2 lit. h RODO – gdy przetwarzanie danych dotyczących zdrowia jest niezbędne do celów profilaktyki zdrowotnej, diagnozy, zapewnienia opieki zdrowotnej lub leczenia zgodnie z obowiązującymi przepisami prawa;
● art. 6 ust. 1 lit. a RODO – wyłącznie w przypadkach, w których przetwarzanie opiera się na dobrowolnie wyrażonej zgodzie.
8.Administrator nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób, których dane dotyczą, ani do profilowania w rozumieniu art. 22 RODO.
§4. Zakres przetwarzanych danych osobowych
1. Administrator przetwarza wyłącznie dane osobowe, których zakres jest adekwatny, stosowny i ograniczony do tego, co jest niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności oraz wynikających z obowiązujących przepisów prawa.
2.Zakres przetwarzanych danych zależy od charakteru relacji z Administratorem oraz celu przetwarzania.
3.W związku z udzielaniem świadczeń fizjoterapeutycznych Administrator może przetwarzać w szczególności:
a) dane identyfikacyjne Pacjenta;
b) dane kontaktowe;
c) dane niezbędne do umówienia, organizacji i realizacji wizyty;
d) dane dotyczące stanu zdrowia, wywiadu, diagnostyki funkcjonalnej, wskazań i przeciwwskazań do fizjoterapii;
e) informacje dotyczące przebiegu procesu fizjoterapii, zastosowanych metod terapeutycznych i zaleceń;
f) inne dane wymagane przepisami dotyczącymi dokumentacji medycznej.
4.Dokumentacja medyczna prowadzona jest z wykorzystaniem systemu elektronicznej dokumentacji medycznej Finezjo, natomiast dokumenty wymagające własnoręcznego podpisu Pacjenta mogą być przechowywane w postaci papierowej zgodnie z obowiązującymi przepisami prawa.
5.W przypadku kontaktu z Administratorem za pośrednictwem Formularza kontaktowego, poczty elektronicznej lub telefonu Administrator może przetwarzać w szczególności:
a) imię i nazwisko;
b) adres poczty elektronicznej;
c) numer telefonu;
d) treść wiadomości oraz inne dane dobrowolnie przekazane przez osobę kontaktującą się, w zakresie niezbędnym do realizacji zgłoszonej sprawy.
6.W związku ze składaniem i obsługą Zamówienia w Sklepie internetowym Administrator może przetwarzać w szczególności:
a) imię i nazwisko osoby składającej Zamówienie;
b) adres poczty elektronicznej;
c) numer telefonu;
d) dane adresowe i rozliczeniowe, jeżeli są wymagane do realizacji Zamówienia lub wystawienia dokumentu księgowego;
e) informacje dotyczące wybranego Pakietu;
f) informacje dotyczące statusu Zamówienia i statusu płatności;
g) dane związane z odstąpieniem od umowy, zwrotem, reklamacją lub rozliczeniem Pakietu, jeżeli wystąpią.
7.Administrator nie przetwarza pełnych danych instrumentu płatniczego, takich jak numer karty płatniczej lub dane uwierzytelniające do bankowości elektronicznej, jeżeli dane te są przekazywane bezpośrednio właściwemu operatorowi płatności.
8.Jeżeli osoba składająca Zamówienie wskazuje innego Pacjenta jako osobę uprawnioną do korzystania z Pakietu, Administrator może przetwarzać dane tego Pacjenta wyłącznie w zakresie niezbędnym do identyfikacji osoby uprawnionej do realizacji Pakietu, organizacji świadczeń oraz wykonania obowiązków wynikających z przepisów prawa.
9.Administrator nie wymaga podawania danych dotyczących zdrowia na etapie samego zakupu Pakietu w Sklepie internetowym, chyba że ich pozyskanie jest niezbędne w związku z późniejszą kwalifikacją Pacjenta do świadczenia i odbywa się na zasadach właściwych dla przetwarzania danych dotyczących zdrowia.
10.Administrator nie pozyskuje świadomie danych osobowych wykraczających poza zakres niezbędny do realizacji określonego celu. Jeżeli zostaną przekazane dane zbędne, Administrator może ograniczyć ich dalsze przetwarzanie lub je usunąć, o ile obowiązek ich przechowywania nie wynika z przepisów prawa.
To jest istotnie uzupełniony §4, bo ob
§5. Źródła pozyskiwania danych osobowych
1.Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od osób, których dane dotyczą, zgodnie z zasadami określonymi w RODO oraz powszechnie obowiązujących przepisach prawa.
2.Dane osobowe Pacjentów mogą być pozyskiwane w szczególności:
a) podczas umawiania wizyty;
b) w trakcie wywiadu i kwalifikacji do świadczeń fizjoterapeutycznych;
c) w związku z udzielaniem świadczeń fizjoterapeutycznych;
d) w związku z prowadzeniem dokumentacji medycznej;
e) z dokumentów i informacji przekazanych przez Pacjenta, jeżeli są one niezbędne do prawidłowego udzielenia świadczeń zdrowotnych.
3.Dane osób kontaktujących się z Administratorem mogą być pozyskiwane:
a) za pośrednictwem Formularza kontaktowego;
b) za pośrednictwem poczty elektronicznej;
c) podczas kontaktu telefonicznego;
d) podczas innej bezpośredniej komunikacji z Administratorem.
4.Dane związane ze Sklepem internetowym i Pakietami mogą być pozyskiwane:
a) z Formularza Zamówienia dostępnego w Sklepie internetowym;
b) bezpośrednio od osoby składającej Zamówienie;
c) z informacji przekazywanych w związku z obsługą płatności, w szczególności informacji o statusie płatności przekazywanych Administratorowi przez operatora płatności;
d) z korespondencji dotyczącej Zamówienia, odstąpienia od umowy, zwrotu, reklamacji lub rozliczenia Pakietu.
5.Jeżeli osoba składająca Zamówienie wskazuje dane innego Pacjenta jako osoby uprawnionej do korzystania z Pakietu, źródłem danych tego Pacjenta jest osoba składająca Zamówienie.
6.W przypadku pozyskania danych osobowych od osoby innej niż osoba, której dane dotyczą, Administrator realizuje obowiązki informacyjne wynikające z art. 14 RODO w zakresie, w jakim obowiązek ten ma zastosowanie.
7.Administrator nie pozyskuje danych osobowych z komercyjnych baz danych ani publicznie dostępnych źródeł w celu prowadzenia marketingu lub sprzedaży Pakietów.
8.Jeżeli charakter świadczenia lub obowiązujące przepisy prawa wymagają pozyskania danych z innego źródła, Administrator zapewnia zgodność takiego przetwarzania z obowiązującymi przepisami prawa.
§6. Odbiorcy danych osobowych
1. Administrator udostępnia dane osobowe lub powierza ich przetwarzanie wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami prawa.
2.Dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności:
a) sądom;
b) organom ścigania;
c) organom administracji publicznej;
d) innym podmiotom uprawnionym do żądania danych na podstawie obowiązujących przepisów.
3.Administrator może powierzać przetwarzanie danych osobowych podmiotom świadczącym usługi na jego rzecz, jeżeli jest to niezbędne do prawidłowego prowadzenia działalności oraz po zapewnieniu odpowiednich gwarancji ochrony danych osobowych.
4.Odbiorcami danych osobowych lub podmiotami przetwarzającymi dane w imieniu Administratora mogą być w szczególności:
a) dostawca systemu elektronicznej dokumentacji medycznej Finezjo;
b) dostawcy usług informatycznych, serwisowych i związanych z bezpieczeństwem systemów teleinformatycznych;
c) dostawcy usług hostingowych oraz poczty elektronicznej;
d) podmioty świadczące usługi księgowe, podatkowe lub prawne, jeżeli dostęp do danych jest niezbędny do realizacji ich usług;
e) operatorzy płatności oraz instytucje finansowe – w zakresie niezbędnym do obsługi płatności związanych z Zamówieniami;
f) dostawcy rozwiązań technicznych wykorzystywanych do prowadzenia Sklepu internetowego i obsługi Zamówień, jeżeli w związku ze świadczeniem tych usług uzyskują dostęp do danych osobowych;
g) inni usługodawcy, jeżeli ich udział jest niezbędny do prawidłowej realizacji obowiązków Administratora.
5.Administrator nie przekazuje operatorowi płatności danych dotyczących zdrowia Pacjenta, chyba że obowiązek taki wynikałby z przepisów prawa. Dane przekazywane w celu realizacji płatności powinny być ograniczone do informacji niezbędnych do przeprowadzenia transakcji.
6.Administrator prowadzi dokumentację medyczną z wykorzystaniem systemu Finezjo. Dane przetwarzane w tym systemie są powierzane jego dostawcy wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania elektronicznej dokumentacji medycznej oraz realizacji obowiązków wynikających z przepisów prawa.
7.Administrator współpracuje wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych osobowych zgodny z wymaganiami RODO, w zakresie, w jakim przepisy nakładają taki obowiązek.
8.Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych ani reklamowych.
9.Każde udostępnienie lub powierzenie danych osobowych odbywa się z uwzględnieniem zasady minimalizacji danych oraz w zakresie niezbędnym do realizacji określonego celu.
§7. Przekazywanie danych osobowych do państw trzecich oraz organizacji międzynarodowych
1. Administrator korzysta z usług podmiotów zewnętrznych w zakresie niezbędnym do prowadzenia Strony, Sklepu internetowego, obsługi płatności, poczty elektronicznej, hostingu, dokumentacji medycznej oraz innych procesów związanych z prowadzoną działalnością.
2.W zależności od dostawcy wykorzystywanej usługi może dojść do przekazania danych osobowych poza Europejski Obszar Gospodarczy (EOG) albo do uzyskania do nich dostępu z państwa trzeciego.
3.Jeżeli dane osobowe są przekazywane poza EOG, Administrator zapewnia, aby przekazanie odbywało się zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych;
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
c) innych mechanizmów prawnych dopuszczonych przez RODO.
4.Administrator, w zakresie wymaganym przepisami prawa, dokonuje oceny warunków przekazywania danych oraz stosowanych przez dostawcę zabezpieczeń technicznych i organizacyjnych.
5.Informacje dotyczące ewentualnego przekazywania danych poza EOG oraz stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem na dane wskazane w §2 Polityki Prywatności.
6.Szczegółowe informacje dotyczące odbiorców danych oraz wykorzystywanych przez Administratora usług są aktualizowane w przypadku zmian mających wpływ na sposób przetwarzania danych osobowych.
§8. Okres przechowywania danych osobowych
1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz zasady ograniczenia przechowywania danych określonej w art. 5 ust. 1 lit. e RODO.
2.Dane osobowe przetwarzane w związku z udzielaniem świadczeń fizjoterapeutycznych oraz prowadzeniem dokumentacji medycznej są przechowywane przez okres wymagany przepisami regulującymi prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej.
3.Dane osobowe przetwarzane w celu umówienia wizyty, prowadzenia korespondencji, udzielenia odpowiedzi na zapytanie lub podjęcia działań przed rozpoczęciem świadczeń są przechowywane przez okres niezbędny do realizacji tych celów, a następnie przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń, jeżeli istnieje ku temu podstawa prawna.
4.Dane osobowe przetwarzane w związku ze złożeniem Zamówienia, zawarciem i wykonaniem umowy dotyczącej Pakietu są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe i rachunkowe oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
5.Dane dotyczące odstąpienia od umowy, zwrotów, reklamacji i rozliczenia Pakietu są przechowywane przez okres niezbędny do obsługi danej sprawy, a następnie przez okres wymagany przepisami prawa lub konieczny do ustalenia, dochodzenia lub obrony roszczeń.
6.Dane osobowe przetwarzane w związku z obowiązkami podatkowymi, rachunkowymi lub innymi obowiązkami publicznoprawnymi są przechowywane przez okres wynikający z właściwych przepisów prawa.
7.Jeżeli podstawą przetwarzania danych jest zgoda, dane są przetwarzane do czasu jej wycofania albo do czasu ustania celu, dla którego zgoda została udzielona, chyba że dalsze przetwarzanie znajduje inną podstawę prawną.
8.Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane przez okres istnienia tego interesu, nie dłużej jednak niż jest to niezbędne do realizacji celu przetwarzania, z uwzględnieniem prawa osoby do wniesienia sprzeciwu.
9.Po upływie właściwego okresu przechowywania dane osobowe są usuwane, anonimizowane albo ich dalsze przetwarzanie zostaje ograniczone, jeżeli obowiązek ich dalszego przechowywania wynika z przepisów prawa.
10.Administrator okresowo weryfikuje zasadność dalszego przechowywania danych osobowych i usuwa dane, których dalsze przetwarzanie nie znajduje podstawy prawnej.
§9. Prawa osób, których dane dotyczą
1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO oraz innych powszechnie obowiązujących przepisów prawa, z uwzględnieniem ograniczeń wynikających z przepisów dotyczących działalności leczniczej, dokumentacji medycznej oraz praw Pacjenta.
2.W granicach określonych obowiązującymi przepisami prawa osoba, której dane dotyczą, ma prawo do:
a) uzyskania informacji o przetwarzaniu swoich danych osobowych;
b) dostępu do swoich danych osobowych;
c) otrzymania kopii przetwarzanych danych osobowych, zgodnie z art. 15 ust. 3 RODO;
d) żądania sprostowania lub uzupełnienia danych osobowych, jeżeli są one nieprawidłowe lub niekompletne;
e) żądania usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w przepisach prawa;
f) żądania ograniczenia przetwarzania danych osobowych;
g) przenoszenia danych osobowych, jeżeli prawo to przysługuje zgodnie z obowiązującymi przepisami prawa;
h) wniesienia sprzeciwu wobec przetwarzania danych osobowych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
i) cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3.Realizacja praw, o których mowa w ust. 2, może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności dotyczących obowiązku prowadzenia i przechowywania dokumentacji medycznej, obowiązków podatkowych i rachunkowych oraz ochrony praw i wolności innych osób.
4.Żądania dotyczące realizacji praw można składać:
a) pocztą elektroniczną na adres: kontakt@vmedcenter.pl;
b) pisemnie na adres: V-MED Volodymyr Khudyntsia, ul. Brzozowa 36/6, 52-200 Wysoka;
c) w inny sposób umożliwiający Administratorowi prawidłową identyfikację osoby składającej żądanie.
5.Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie przewidzianym przez RODO. Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań konieczne jest przedłużenie terminu, Administrator informuje o tym osobę, której dane dotyczą, zgodnie z obowiązującymi przepisami prawa.
6.W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej żądanie Administrator może zwrócić się o przekazanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości, wyłącznie w zakresie proporcjonalnym do celu weryfikacji.
7.Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
8.Skorzystanie z praw określonych w niniejszym paragrafie pozostaje bez uszczerbku dla praw Pacjenta wynikających z przepisów dotyczących dostępu do dokumentacji medycznej oraz innych praw Pacjenta.
§10. Obowiązek podania danych osobowych
1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w zakresie, w jakim ich przetwarzanie jest niezbędne do udzielenia świadczeń fizjoterapeutycznych, prowadzenia dokumentacji medycznej, zawarcia lub wykonania umowy, realizacji Zamówienia albo wykonania obowiązków wynikających z przepisów prawa, może stanowić warunek niezbędny do realizacji danego celu.
2.Niepodanie danych osobowych wymaganych przez obowiązujące przepisy prawa lub niezbędnych do prawidłowego udzielenia świadczenia zdrowotnego może skutkować brakiem możliwości:
a) dokonania kwalifikacji Pacjenta do świadczenia fizjoterapeutycznego;
b) udzielenia świadczenia fizjoterapeutycznego zgodnie z obowiązującymi przepisami prawa oraz aktualną wiedzą medyczną;
c) prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa;
d) realizacji innych obowiązków Administratora wynikających z przepisów prawa.
3.Podanie danych oznaczonych jako wymagane w Formularzu Zamówienia jest dobrowolne, jednak niezbędne do:
a) złożenia Zamówienia;
b) zawarcia i wykonania umowy dotyczącej Pakietu;
c) obsługi płatności;
d) realizacji obowiązków podatkowych, rachunkowych i rozliczeniowych;
e) obsługi odstąpienia od umowy, zwrotu lub reklamacji, jeżeli takie zdarzenie wystąpi.
4.Niepodanie danych wymaganych do realizacji Zamówienia może uniemożliwić zawarcie umowy dotyczącej Pakietu za pośrednictwem Sklepu internetowego.
5.Jeżeli osoba składająca Zamówienie wskazuje dane innego Pacjenta jako osoby uprawnionej do korzystania z Pakietu, przekazanie tych danych powinno ograniczać się do zakresu niezbędnego do realizacji umowy i organizacji świadczeń.
6.W przypadku danych przetwarzanych wyłącznie na podstawie zgody, ich podanie jest dobrowolne. Odmowa podania danych lub cofnięcie zgody może skutkować brakiem możliwości realizacji celu, dla którego zgoda została udzielona, o ile przetwarzanie nie znajduje innej podstawy prawnej.
7.Administrator ogranicza zakres wymaganych danych do minimum niezbędnego do realizacji danego celu i nie żąda danych, których przetwarzanie nie znajduje podstawy prawnej lub nie jest uzasadnione charakterem świadczenia albo zawieranej umowy.
8.Jeżeli obowiązek podania określonych danych wynika z przepisów prawa, Administrator informuje o tym osobę, której dane dotyczą, najpóźniej w chwili ich pozyskania.
§11. Dokumentacja medyczna
1. Administrator prowadzi dokumentację medyczną Pacjentów zgodnie z obowiązującymi przepisami prawa regulującymi wykonywanie działalności leczniczej, wykonywanie zawodu fizjoterapeuty, prawa Pacjenta oraz zasady prowadzenia, przechowywania i udostępniania dokumentacji medycznej.
2. Dokumentacja medyczna prowadzona jest wyłącznie w zakresie niezbędnym do prawidłowego udzielania świadczeń fizjoterapeutycznych, zapewnienia ciągłości procesu terapeutycznego, realizacji obowiązków wynikających z przepisów prawa oraz ochrony praw Pacjenta i Administratora.
3. Elektroniczna dokumentacja medyczna prowadzona jest z wykorzystaniem systemu Finezjo, spełniającego wymagania przewidziane dla prowadzenia elektronicznej dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa.
4. Dokumenty wymagające własnoręcznego podpisu Pacjenta, w szczególności zgody, oświadczenia oraz upoważnienia, przechowywane są w postaci papierowej z zachowaniem środków organizacyjnych i technicznych zapewniających ich poufność, integralność oraz ochronę przed dostępem osób nieuprawnionych.
5. Dostęp do dokumentacji medycznej posiadają wyłącznie osoby uprawnione na podstawie obowiązujących przepisów prawa lub upoważnione przez Administratora w zakresie niezbędnym do wykonywania powierzonych obowiązków.
6. Dokumentacja medyczna udostępniana jest Pacjentowi, jego przedstawicielowi ustawowemu, osobie upoważnionej przez Pacjenta lub innym podmiotom wyłącznie w przypadkach, na zasadach oraz w zakresie określonym powszechnie obowiązującymi przepisami prawa.
7. Administrator stosuje środki organizacyjne i techniczne zapewniające ochronę dokumentacji medycznej przed utratą, zniszczeniem, uszkodzeniem, nieuprawnioną modyfikacją, ujawnieniem lub dostępem osób nieuprawnionych, z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka naruszenia praw lub wolności osób, których dane dotyczą.
8. Dokumentacja medyczna przechowywana jest przez okres wynikający z obowiązujących przepisów prawa. Po upływie wymaganego okresu podlega dalszemu postępowaniu zgodnie z przepisami regulującymi prowadzenie i archiwizację dokumentacji medycznej.
9. Postanowienia niniejszego paragrafu pozostają bez uszczerbku dla praw Pacjenta wynikających z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych powszechnie obowiązujących przepisów prawa.
§12. Strona internetowa, Formularz kontaktowy, Sklep internetowy oraz komunikacja elektroniczna
1.Administrator prowadzi Stronę internetową V-MED w celu prezentowania informacji dotyczących prowadzonej działalności, umożliwienia kontaktu z Administratorem oraz udostępnienia Sklepu internetowego służącego do sprzedaży Pakietów fizjoterapeutycznych.
2.Korzystanie ze Strony co do zasady nie wymaga podawania danych osobowych, z wyjątkiem sytuacji, w których Użytkownik dobrowolnie przekazuje dane, w szczególności:
a) za pośrednictwem Formularza kontaktowego;
b) pocztą elektroniczną;
c) telefonicznie;
d) podczas składania Zamówienia w Sklepie internetowym.
3.Dane osobowe przekazane za pośrednictwem Formularza kontaktowego, poczty elektronicznej lub podczas kontaktu telefonicznego są przetwarzane w zakresie niezbędnym do:
a) udzielenia odpowiedzi na zapytanie;
b) prowadzenia korespondencji;
c) podjęcia działań zmierzających do umówienia wizyty;
d) przekazania informacji dotyczących organizacji świadczeń fizjoterapeutycznych.
4.Dane osobowe przekazywane w związku ze składaniem Zamówienia w Sklepie internetowym są przetwarzane w zakresie niezbędnym do:
a) przyjęcia i obsługi Zamówienia;
b) zawarcia i wykonania umowy dotyczącej Pakietu;
c) obsługi płatności;
d) wystawienia dokumentów księgowych lub rozliczeniowych;
e) obsługi odstąpienia od umowy, zwrotu lub reklamacji;
f) wykonania obowiązków wynikających z przepisów prawa.
5.Sklep internetowy służy wyłącznie do sprzedaży Pakietów fizjoterapeutycznych. Zakup Pakietu za pośrednictwem Strony nie stanowi udzielenia świadczenia zdrowotnego na odległość ani automatycznej kwalifikacji Pacjenta do fizjoterapii.
6.Administrator nie wymaga podawania danych dotyczących zdrowia podczas samego zakupu Pakietu w Sklepie internetowym, chyba że ich późniejsze pozyskanie jest niezbędne do kwalifikacji Pacjenta do świadczenia i odbywa się zgodnie z zasadami właściwymi dla przetwarzania danych dotyczących zdrowia.
7.Jeżeli osoba składająca Zamówienie wskazuje innego Pacjenta jako osobę uprawnioną do korzystania z Pakietu, dane tego Pacjenta są przetwarzane wyłącznie w zakresie niezbędnym do realizacji umowy oraz organizacji świadczeń.
8.Administrator przetwarza wyłącznie dane niezbędne do realizacji konkretnej funkcjonalności Strony, kontaktu, Zamówienia albo świadczenia i nie wymaga podawania danych wykraczających poza zakres uzasadniony celem ich przetwarzania.
9.Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie bezpieczeństwa danych osobowych przekazywanych za pośrednictwem Strony, Formularza kontaktowego i Sklepu internetowego.
10.Użytkownik nie powinien przesyłać za pośrednictwem Formularza kontaktowego szczegółowej dokumentacji medycznej ani danych dotyczących zdrowia, jeżeli nie jest to niezbędne do realizacji zgłoszonej sprawy lub Administrator nie wskazał odpowiedniego sposobu ich przekazania.
11.Informacje zamieszczone na Stronie mają charakter informacyjny i nie stanowią porady medycznej, diagnozy, kwalifikacji do fizjoterapii ani gwarancji osiągnięcia określonego rezultatu terapeutycznego.
12.Szczegółowe zasady korzystania ze Strony i Sklepu internetowego określa Regulamin Strony internetowej oraz Regulamin zakupu i korzystania z pakietów rehabilitacyjnych.
§13. Pliki cookies oraz technologie podobne
1. Strona może wykorzystywać pliki cookies oraz inne podobne technologie niezbędne do jej prawidłowego funkcjonowania, w tym do działania Sklepu internetowego, koszyka, obsługi Zamówień, utrzymania sesji Użytkownika oraz zapewnienia bezpieczeństwa Strony.
2.Pliki cookies oraz podobne technologie mogą być wykorzystywane w szczególności w celu:
a) zapewnienia prawidłowego działania Strony i Sklepu internetowego;
b) zapamiętania zawartości koszyka i informacji niezbędnych do obsługi Zamówienia;
c) utrzymania sesji Użytkownika;
d) zapewnienia bezpieczeństwa Strony i zapobiegania nadużyciom;
e) zapewnienia działania usług podmiotów zewnętrznych, jeżeli są one wykorzystywane na Stronie.
3.Technologie niezbędne do prawidłowego świadczenia usługi żądanej przez Użytkownika mogą być stosowane bez uprzedniej zgody Użytkownika w przypadkach przewidzianych przez obowiązujące przepisy prawa.
4.Jeżeli na Stronie wykorzystywane są technologie, które nie są niezbędne do świadczenia usługi żądanej przez Użytkownika, w szczególności technologie analityczne, marketingowe lub reklamowe, ich zastosowanie następuje po uzyskaniu uprzedniej zgody Użytkownika, jeżeli zgoda taka jest wymagana przepisami prawa.
5.Przechowywanie informacji w urządzeniu końcowym Użytkownika lub uzyskiwanie dostępu do informacji już w nim przechowywanych odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. 
6.Jeżeli zgoda Użytkownika jest wymagana, Użytkownik powinien mieć możliwość:
a) wyrażenia zgody;
b) odmowy wyrażenia zgody;
c) dokonania wyboru kategorii technologii, na które wyraża zgodę, jeżeli takie kategorie są stosowane;
d) późniejszej zmiany lub wycofania udzielonej zgody w sposób równie łatwy jak jej wyrażenie.
7.Szczegółowe informacje dotyczące aktualnie stosowanych na Stronie plików cookies i podobnych technologii, ich dostawców, celów, okresów działania oraz zasad zarządzania zgodami określa odrębna Polityka Cookies.
8.W przypadku zmiany konfiguracji Strony, Sklepu internetowego, operatora płatności lub innych wykorzystywanych usług mogą ulec zmianie również stosowane pliki cookies lub podobne technologie. Administrator aktualizuje w takim przypadku informacje przekazywane Użytkownikom w zakresie wymaganym obowiązującymi przepisami prawa.
9.Administrator nie wykorzystuje danych uzyskanych za pomocą plików cookies lub podobnych technologii do profilowania ani działań marketingowych, chyba że takie funkcjonalności zostaną w przyszłości wdrożone zgodnie z obowiązującymi przepisami prawa i odpowiednio opisane w Polityce Cookies oraz mechanizmie zarządzania zgodami.
§14. Środki organizacyjne i techniczne ochrony danych osobowych
1. Administrator wdraża oraz stosuje odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie ochrony danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.
2. Dobór oraz zakres stosowanych środków bezpieczeństwa podlega okresowej analizie i jest dostosowywany do aktualnego stanu wiedzy technicznej, obowiązujących przepisów prawa, charakteru prowadzonej działalności oraz poziomu ryzyka związanego z przetwarzaniem danych osobowych.
3. Administrator zapewnia, aby dostęp do danych osobowych mieli wyłącznie uprawnieni użytkownicy w zakresie niezbędnym do wykonywania obowiązków wynikających z prowadzenia indywidualnej praktyki fizjoterapeutycznej.
4. Dane osobowe przetwarzane w elektronicznej dokumentacji medycznej chronione są z wykorzystaniem rozwiązań technicznych zapewnianych przez system elektronicznej dokumentacji medycznej wykorzystywany przez Administratora oraz środków bezpieczeństwa stosowanych przez Administratora zgodnie z obowiązującymi przepisami prawa.
5. Dokumenty zawierające dane osobowe prowadzone w postaci papierowej, w szczególności dokumentacja wymagająca własnoręcznych podpisów Pacjentów, przechowywane są w sposób zapewniający ich poufność, integralność oraz ochronę przed dostępem osób nieuprawnionych.
6. Administrator podejmuje działania mające na celu zapewnienie poufności osób mających dostęp do danych osobowych oraz stosuje rozwiązania organizacyjne ograniczające ryzyko nieuprawnionego ujawnienia danych.
7. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania przewidziane obowiązującymi przepisami prawa, obejmujące w szczególności ocenę skutków naruszenia, ograniczenie jego następstw oraz realizację obowiązków wobec właściwych organów i osób, których dane dotyczą, jeżeli obowiązek taki wynika z przepisów prawa.
8. Administrator dokonuje okresowej oceny stosowanych środków ochrony danych osobowych oraz w razie potrzeby wdraża działania mające na celu ich dostosowanie do zmian przepisów prawa, rozwoju technologii oraz charakteru prowadzonej działalności.
§15. Zmiany Polityki Prywatności
1. Niniejsza Polityka Prywatności podlega okresowej weryfikacji w celu zapewnienia jej zgodności z obowiązującymi przepisami prawa, rzeczywistym sposobem przetwarzania danych osobowych przez Administratora oraz aktualnym zakresem prowadzonej działalności.
2.Administrator może wprowadzić zmiany w Polityce Prywatności w szczególności w przypadku:
a) zmiany obowiązujących przepisów prawa;
b) zmiany celów, zakresu lub sposobu przetwarzania danych osobowych;
c) zmiany zakresu świadczonych usług fizjoterapeutycznych;
d) zmiany funkcjonalności Strony lub Sklepu internetowego;
e) wdrożenia nowych usług, narzędzi, dostawców lub rozwiązań technicznych mających wpływ na przetwarzanie danych osobowych;
f) zmiany sposobu obsługi Zamówień, płatności lub Pakietów;
g) konieczności dostosowania dokumentu do decyzji, wytycznych lub stanowisk właściwych organów.
3.Zmiany Polityki Prywatności nie naruszają praw osób, których dane dotyczą, wynikających z bezwzględnie obowiązujących przepisów prawa.
4.Aktualna wersja Polityki Prywatności jest publikowana na Stronie wraz z oznaczeniem numeru wersji oraz daty jej obowiązywania.
5.W przypadku zmiany mającej istotny wpływ na sposób przetwarzania danych osobowych Administrator przekazuje osobom, których dane dotyczą, informacje o zmianie w sposób odpowiedni do charakteru relacji oraz zakresu przetwarzania danych, jeżeli obowiązek taki wynika z przepisów prawa.
6.Jeżeli zmiana Polityki Prywatności wynika z uruchomienia nowej funkcjonalności lub nowego procesu przetwarzania danych, odpowiednia aktualizacja dokumentu powinna nastąpić przed rozpoczęciem przetwarzania danych w ramach tej funkcjonalności lub procesu.
§16. Postanowienia końcowe
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez V-MED Volodymyr Khudyntsia, prowadzącego jednoosobową działalność gospodarczą oraz indywidualną praktykę fizjoterapeutyczną wykonywaną wyłącznie w miejscu wezwania.
2.W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa Rzeczypospolitej Polskiej oraz bezpośrednio obowiązujące przepisy prawa Unii Europejskiej, w szczególności przepisy dotyczące ochrony danych osobowych, działalności leczniczej, wykonywania zawodu fizjoterapeuty, praw Pacjenta oraz dokumentacji medycznej.
3.Jeżeli którekolwiek z postanowień niniejszej Polityki Prywatności okaże się nieważne, bezskuteczne lub niewykonalne, nie wpływa to na ważność i skuteczność pozostałych postanowień, o ile z bezwzględnie obowiązujących przepisów prawa nie wynika inaczej.
4.Politykę Prywatności należy interpretować łącznie z Regulaminem Strony internetowej, Regulaminem świadczenia usług fizjoterapeutycznych, Regulaminem zakupu i korzystania z pakietów rehabilitacyjnych oraz Polityką Cookies, w zakresie właściwym dla danego procesu przetwarzania danych.
5.Administrator dokłada należytej staranności, aby Polityka Prywatności odzwierciedlała rzeczywisty sposób przetwarzania danych osobowych, w szczególności w związku z:
a) udzielaniem świadczeń fizjoterapeutycznych w miejscu pobytu Pacjenta;
b) prowadzeniem dokumentacji medycznej;
c) korzystaniem ze Strony i Formularza kontaktowego;
d) funkcjonowaniem Sklepu internetowego;
e) składaniem Zamówień i zawieraniem umów dotyczących Pakietów;
f) obsługą płatności, zwrotów, odstąpień od umowy i reklamacji.
6.W przypadku zmiany sposobu przetwarzania danych, zakresu prowadzonej działalności, funkcjonalności Strony lub Sklepu internetowego albo wykorzystywanych rozwiązań technicznych Polityka Prywatności zostanie odpowiednio zaktualizowana.
7.Niniejsza Polityka Prywatności została sporządzona w języku polskim i stanowi podstawową wersję dokumentu obowiązującą w relacjach z osobami, których dane dotyczą.
8.Polityka Prywatności wchodzi w życie z dniem wskazanym w nagłówku dokumentu i obowiązuje do czasu jej zmiany lub uchylenia.
Na końcu pamiętaj jeszcze zmienić nagłówek z:
Wersja dokumentu: 2.0
Data obowiązywania: 8 sierpnia 2026 r.