Polityka Prywatności

Ostatnia aktualizacja: 27 kwietnia 2026 r.

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Bloomed Spółka z ograniczoną odpowiedzialnością
ul. Katowicka 74, 41-500 Chorzów
NIP: 6272767687 | KRS: 0000846869 | REGON: 386369097

Kontakt w sprawach ochrony danych osobowych:
E-mail: kontakt@ortosmilesilesia.pl
Adres korespondencyjny: ul. Katowicka 74, 41-500 Chorzów

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres stosowania

Niniejsza Polityka Prywatności dotyczy przetwarzania danych osobowych Użytkowników korzystających z serwisu internetowego ortosmilesilesia.pl (dalej: „Serwis”), w tym osób:

• przeglądających strony Serwisu,
• kontaktujących się z gabinetem za pośrednictwem formularzy kontaktowych lub poczty elektronicznej,
• umawiających wizyty przez Serwis lub telefonicznie,
• zapisujących się do newslettera lub akcji promocyjnych,
• korzystających z profili społecznościowych powiązanych z Serwisem.

Polityka Prywatności nie obejmuje przetwarzania danych pacjentów w ramach dokumentacji medycznej – zasady prowadzenia dokumentacji medycznej reguluje odrębna Informacja dla Pacjentów dostępna w gabinecie.

§ 3. Cele i podstawy prawne przetwarzania danych

3.1. Obsługa zapytań i umawianie wizyt

Cel: odpowiedź na zapytanie, umówienie lub potwierdzenie wizyty ortodontycznej lub z zakresu medycyny estetycznej.

Dane: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości, preferowany termin wizyty.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy/podjęcie działań na żądanie osoby przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: przez czas niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu – chyba że doszło do nawiązania stałej relacji z pacjentem.

3.2. Realizacja świadczeń zdrowotnych

Cel: rejestracja pacjenta, prowadzenie i archiwizacja dokumentacji medycznej, rozliczanie świadczeń.

Dane: dane identyfikacyjne, dane kontaktowe, dane o stanie zdrowia (dane szczególnej kategorii).

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO (obowiązek prawny, profilaktyka zdrowotna, diagnoza medyczna) oraz przepisy ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Okres przechowywania: co do zasady 20 lat od dnia ostatniego wpisu w dokumentacji medycznej (art. 29 ustawy o prawach pacjenta); dokumentacja dotycząca dzieci – do ukończenia przez pacjenta 22. roku życia.

3.3. Marketing własny – newsletter i oferty gabinetu

Cel: przesyłanie informacji o usługach, promocjach, aktualnościach gabinetu Ortosmile Silesia.

Dane: adres e-mail, imię (opcjonalnie).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Okres przechowywania: do czasu wycofania zgody lub przez 3 lata od ostatniej aktywności, jeżeli zgoda nie zostanie wycofana wcześniej.

3.4. Marketing w mediach społecznościowych i remarketing

Cel: wyświetlanie spersonalizowanych reklam gabinetu w serwisach Facebook, Instagram, TikTok, LinkedIn oraz w sieci reklamowej Google.

Dane: dane zbierane przez piksele śledzące (szczegóły w Polityce cookies).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez akceptację cookies marketingowych).

Okres przechowywania: zgodnie z ustawieniami poszczególnych platform reklamowych, zazwyczaj do 180 dni od zdarzenia.

3.5. Analityka i statystyki Serwisu

Cel: mierzenie ruchu, analiza zachowań Użytkowników, optymalizacja treści i wydajności Serwisu.

Dane: adres IP (zanonimizowany), typ urządzenia i przeglądarki, strony odwiedzane w Serwisie, czas trwania wizyty.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez akceptację cookies analitycznych).

Okres przechowywania: do 26 miesięcy (GA4), do 1 roku (Microsoft Clarity).

3.6. Rozpatrywanie reklamacji i roszczeń

Cel: obrona przed roszczeniami, dochodzenie praw Administratora lub rozpatrywanie reklamacji.

Dane: dane niezbędne do identyfikacji strony i udokumentowania roszczenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: do czasu przedawnienia roszczeń, co do zasady 3 lata od zdarzenia, a w przypadku roszczeń stwierdzonych wyrokiem – 6 lat.

3.7. Obowiązki podatkowe i rachunkowe

Cel: wystawianie faktur, prowadzenie rachunkowości, wypełnianie obowiązków podatkowych.

Dane: imię, nazwisko, adres, NIP (jeśli faktura na firmę), kwota transakcji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).

Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

§ 4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych, w tym:

• Dostawcy oprogramowania i narzędzi IT – hosting strony, system do zarządzania treścią (WordPress), system do e-mail marketingu, oprogramowanie gabinetu stomatologicznego;
• Podmioty obsługujące płatności – operatorzy płatności elektronicznych (jeśli dotyczy);
• Firmy analityczne i reklamowe – Google LLC, Meta Platforms Inc., TikTok Inc., LinkedIn Corporation, Microsoft Corporation (w zakresie plików cookies – szczegóły w Polityce cookies);
• Kancelaria prawna i biuro rachunkowe – w zakresie niezbędnym do obsługi prawnej i rachunkowej Administratora;
• Organy publiczne – w przypadkach przewidzianych przez prawo (np. NFZ, ZUS, organy podatkowe, organy ścigania).

Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich podmiotom w celach marketingowych bez zgody Użytkownika.

§ 5. Przekazywanie danych do państw trzecich

Część narzędzi stosowanych w Serwisie (Google, Meta, TikTok, LinkedIn, Microsoft) jest świadczona przez podmioty z siedzibą w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na podstawie:

• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, i/lub
• uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework, jeżeli ma zastosowanie.

Możesz uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem e-mail: kontakt@ortosmilesilesia.pl

§ 6. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

Prawo	Na czym polega	Podstawa
Dostęp do danych	Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię	Art. 15 RODO
Sprostowanie danych	Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych	Art. 16 RODO
Usunięcie danych	Możesz żądać usunięcia danych w określonych przypadkach (m.in. po wycofaniu zgody, gdy dane nie są już potrzebne)	Art. 17 RODO
Ograniczenie przetwarzania	Możesz żądać ograniczenia przetwarzania danych np. na czas rozpatrzenia sprzeciwu	Art. 18 RODO
Przeniesienie danych	Możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora	Art. 20 RODO
Sprzeciw	Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym profilowania)	Art. 21 RODO
Wycofanie zgody	Możesz w każdej chwili wycofać zgodę na przetwarzanie bez wpływu na zgodność z prawem działań sprzed wycofania	Art. 7 ust. 3 RODO
Skarga do organu nadzorczego	Masz prawo złożyć skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)	Art. 77 RODO

Aby skorzystać z przysługujących praw, skontaktuj się z Administratorem:

• E-mail: kontakt@ortosmilesilesia.pl
• Pisemnie: Bloomed Sp. z o.o., ul. Katowicka 74, 41-500 Chorzów

Administrator odpowiada na żądania bez zbędnej zwłoki – co do zasady w terminie 1 miesiąca od jego otrzymania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 2 miesiące, o czym Administrator poinformuje Cię wcześniej.

Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać uzasadnioną opłatę lub odmówić podjęcia działań.

§ 7. Dane szczególnej kategorii (dane zdrowotne)

W związku ze świadczeniem usług stomatologicznych i ortodontycznych Administrator przetwarza dane dotyczące zdrowia pacjentów. Stanowią one dane szczególnej kategorii w rozumieniu art. 9 RODO i podlegają wzmocnionej ochronie.

Dane zdrowotne przetwarzane są wyłącznie:

• w celach profilaktyki zdrowotnej, diagnozy medycznej i leczenia (art. 9 ust. 2 lit. h RODO),
• na podstawie wyraźnej zgody pacjenta, gdy wymagają tego przepisy szczególne (art. 9 ust. 2 lit. a RODO),
• gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów pacjenta (art. 9 ust. 2 lit. c RODO).

Dostęp do danych zdrowotnych mają wyłącznie osoby zobowiązane do zachowania tajemnicy zawodowej (lekarz, personel medyczny gabinetu).

§ 8. Dobrowolność podania danych

Podanie danych osobowych jest:

• dobrowolne – w przypadku formularzy kontaktowych, newslettera i celów marketingowych; niepodanie danych uniemożliwia jedynie skorzystanie z danej funkcji Serwisu;
• wymagane przepisami prawa – w zakresie dokumentacji medycznej i obowiązków podatkowych; odmowa podania danych uniemożliwia udzielenie świadczenia zdrowotnego lub wystawienie dokumentu księgowego.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotnie wpływającego na Użytkownika w rozumieniu art. 22 RODO.

Narzędzia reklamowe (Google Ads, Meta, TikTok, LinkedIn) mogą dokonywać profilowania behawioralnego w celach reklamowych na podstawie cookies – wyłącznie za uprzednią zgodą Użytkownika. Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec profilowania przez wycofanie zgody na cookies marketingowe.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:

• szyfrowanie transmisji danych (protokół HTTPS/SSL),
• kontrolę dostępu do systemów informatycznych,
• regularne tworzenie kopii zapasowych,
• szkolenia personelu w zakresie ochrony danych osobowych,
• aktualizowanie oprogramowania i zabezpieczeń technicznych.

§ 11. Pliki cookies i inne technologie śledzące

Szczegółowe informacje o plikach cookies stosowanych w Serwisie, w tym ich rodzajach, celach i sposobie zarządzania zgodami, zawiera odrębna Polityka cookies.

§ 12. Linki do zewnętrznych serwisów

Serwis może zawierać linki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności i praktyki ochrony danych stosowane przez właścicieli tych stron. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu.

§ 13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, wytycznych organów ochrony danych lub zmian organizacyjnych i technologicznych w działalności gabinetu.

O każdej istotnej zmianie Użytkownicy zostaną poinformowani poprzez aktualizację daty wskazanej w nagłówku dokumentu lub stosowny komunikat w Serwisie. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://ortosmilesilesia.pl/polityka-prywatnosci/