Ostatnia aktualizacja: 22 września 2026
Dane osobowe zbierane za pośrednictwem tej strony są przetwarzane wspólnie przez dwóch administratorów w rozumieniu art. 26 RODO (współadministrowanie) — każdy lekarz prowadzi własną, odrębną praktykę, a wspólny jest wyłącznie system rezerwacji online i obsługa recepcyjna:
dalej łącznie „Administratorzy”. Każdy z Administratorów odpowiada za dane pacjentów, którzy umawiają się na wizytę do NIEGO — Administratorzy nie przekazują sobie nawzajem danych swoich pacjentów poza zakresem technicznie niezbędnym do wspólnego działania systemu rezerwacji (jedna baza danych, jeden hosting). W sprawach dotyczących ochrony danych osobowych można się skontaktować z każdym z Administratorów pod adresem e-mail: [email protected] (dr Katarzyna Grajeta) lub [email protected] (dr Robert Grajeta), albo telefonicznie pod numerem podanym w sekcji Kontakt na stronie głównej.
Podczas rezerwacji wizyty online zbieramy:
Dane te przetwarzamy wyłącznie w celu przyjęcia, potwierdzenia, ewentualnej zmiany terminu oraz obsługi wizyty w gabinecie — podstawą prawną jest art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy / wykonanie umowy o udzielenie świadczenia zdrowotnego na życzenie pacjenta).
Pole „Uwagi dla lekarza” jest całkowicie dobrowolne i prosimy nie wpisywać w nim szczegółowych informacji o stanie zdrowia — te omówimy bezpośrednio podczas wizyty, w warunkach objętych tajemnicą lekarską. Jeśli mimo to pacjent zdecyduje się podać we wskazanym polu informacje dotyczące zdrowia, przetwarzamy je na podstawie dobrowolnie wyrażonej zgody (art. 9 ust. 2 lit. a RODO) oraz w zakresie niezbędnym do udzielenia świadczenia zdrowotnego (art. 9 ust. 2 lit. h RODO).
Dane rezerwacji mogą być przekazywane:
Nie sprzedajemy ani nie udostępniamy danych pacjentów podmiotom trzecim w celach marketingowych.
Lekarze mogą (opcjonalnie, każdy niezależnie) włączyć synchronizację swojego terminarza wizyt z osobistym kalendarzem Google. Funkcja ta korzysta z Google Calendar API i wymaga jednorazowego zalogowania się administratora systemu na konto Google oraz udzielenia zgody na dostęp do kalendarza (zakres uprawnień: odczyt i zapis wydarzeń w kalendarzu).
Jeśli integracja jest włączona:
Korzystanie i przekazywanie przez system jakichkolwiek informacji uzyskanych za pośrednictwem Google API jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania danych (Limited Use). Dane z Google Calendar są używane wyłącznie do opisanych wyżej celów związanych z obsługą rezerwacji wizyt — nie są wykorzystywane do reklamy, profilowania ani przekazywane podmiotom trzecim poza zakresem opisanym w tej polityce.
Każdy lekarz może w dowolnym momencie samodzielnie cofnąć dostęp systemu do swojego konta Google — wystarczy wejść na myaccount.google.com/permissions i usunąć uprawnienia nadane aplikacji „Dr Grajeta”. Po cofnięciu dostępu synchronizacja z Google Calendar przestaje działać, a wcześniej zapisane w bazie dane logowania stają się nieaktywne.
Dane dotyczące rezerwacji przechowujemy przez okres niezbędny do obsługi wizyty oraz przez okres przedawnienia ewentualnych roszczeń, a następnie mogą zostać usunięte lub zanonimizowane przez właściwego Administratora. Jeżeli w ramach wizyty prowadzona jest odrębna dokumentacja medyczna, podlega ona przepisom odrębnym (m.in. ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta), które mogą przewidywać dłuższe, ustawowe okresy przechowywania niezależne od samego systemu rezerwacji.
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem podanym w punkcie 1. Odpowiadamy na takie zgłoszenia indywidualnie, drogą mailową lub telefoniczną.
Podanie danych w formularzu rezerwacji jest dobrowolne, ale niezbędne do umówienia wizyty online — bez nich nie będziemy w stanie potwierdzić ani obsłużyć rezerwacji. Rezerwacji można też dokonać telefonicznie, podając dane wyłącznie osobie przyjmującej zgłoszenie.
Strona dla zwykłych odwiedzających nie ustawia żadnych plików cookie. Plik cookie sesyjny jest ustawiany wyłącznie po zalogowaniu się do panelu administratora przez personel gabinetu, w celu utrzymania sesji logowania — nie jest to plik służący do śledzenia pacjentów ani celom marketingowym.
Połączenie ze stroną jest szyfrowane (HTTPS). Hasła administratorów są przechowywane wyłącznie w postaci zaszyfrowanej (nie w postaci jawnej). Dostęp do panelu administratora wymaga zalogowania, a próby logowania są ograniczane, by utrudnić nieautoryzowany dostęp.
Niniejsza polityka może być okresowo aktualizowana — aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji wskazaną na górze strony.