Polityka prywatności i cookies

Dbamy o prywatność pacjentów i użytkowników strony. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu i jakie masz prawa. Polityka dotyczy strony internetowej, sklepu i kontaktu z placówką.

1. Administrator danych

Administratorem danych jest PrimaCora Centrum Medyczne [forma prawna i pełna nazwa podmiotu], ul. Ogrodowa 31, [kod pocztowy] Warszawa, NIP [NIP], REGON [REGON], [KRS / CEIDG], wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem [nr księgi rejestrowej RPWDL]. Kontakt w sprawach danych osobowych: [e-mail]. Inspektor ochrony danych: [imię i nazwisko, e-mail – placówka medyczna przetwarzająca dane o zdrowiu na dużą skalę zwykle ma obowiązek wyznaczenia IOD].

2. Cele i podstawy przetwarzania

Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami o prawach pacjenta i działalności leczniczej. Dane o zdrowiu są szczególną kategorią danych.
Rejestracja wizyt (online, telefonicznie, w recepcji)	art. 6 ust. 1 lit. b i c RODO; [nazwa systemu rejestracji jako podmiotu przetwarzającego]
Sprzedaż w sklepie (pakiety, vouchery, produkty), płatności, faktury	art. 6 ust. 1 lit. b (umowa) i lit. c RODO (obowiązki podatkowe i rachunkowe)
Odpowiedź na wiadomości z formularza kontaktowego	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); prosimy nie wpisywać w formularzu szczegółów dotyczących zdrowia. Wiadomości usuwamy automatycznie po [12] miesiącach.
Statystyki i pomiar reklam (cookies analityczne i marketingowe)	art. 6 ust. 1 lit. a RODO – tylko za Twoją zgodą, którą możesz wycofać w każdej chwili.
Dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO

3. Okres przechowywania

Dokumentację medyczną przechowujemy przez okres wymagany przepisami (co do zasady 20 lat od końca roku ostatniego wpisu, z wyjątkami przewidzianymi prawem). Dane sprzedażowe – przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego). Dane z formularza kontaktowego – do [12] miesięcy. Dane przetwarzane na podstawie zgody – do jej wycofania.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają nas w działalności na podstawie umów powierzenia: dostawca hostingu ([nazwa]), system rejestracji ([nazwa]), operator płatności ([PayU / Przelewy24]), dostawca poczty e-mail, biuro rachunkowe, laboratoria współpracujące, a w przypadku zgody na cookies – Google Ireland Ltd. (Google Analytics, Google Ads). Przekazanie danych poza EOG następuje wyłącznie na podstawie mechanizmów przewidzianych w RODO (np. decyzja Komisji Europejskiej, standardowe klauzule umowne).

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Prawo do usunięcia nie obejmuje dokumentacji medycznej w okresie obowiązkowego przechowywania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Cookies i podobne technologie

Swoją zgodę możesz w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce strony.

Niezbędne (zawsze aktywne)	pc-consent-v2 (zapamiętanie wyboru zgód, 12 miesięcy, pamięć przeglądarki); woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* (koszyk i zamówienie, do 48 godzin); wordpress_* (logowanie do panelu); ustawienia dostępności (rozmiar tekstu, kontrast).
Analityczne (za zgodą)	_ga, _ga_* – Google Analytics 4, do 2 lat.
Marketingowe (za zgodą)	_gcl_* i pliki Google Ads – pomiar konwersji reklam, do 90 dni.

Stosujemy tryb zgody Google (Consent Mode v2): dopóki nie wyrazisz zgody, narzędzia Google nie zapisują cookies analitycznych ani reklamowych. [Jeśli placówka włączy tryb zaawansowany: opis wysyłania anonimowych sygnałów bez cookies]

7. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Wersja z dnia [data].