Klauzula informacyjna dla pacjentów

Kliniki Dr Kuschill MEDESTETIS — Polska Grupa Estetyczna sp. z o.o.

Obowiązuje od dnia 27 lipca 2026 r.

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujemy o zasadach przetwarzania danych osobowych pacjentów.

1. Administrator danych

Administratorem Państwa danych osobowych jest Polska Grupa Estetyczna Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Włodarzewska 81/1U, 02-393 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000504690 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS), REGON: 147191173, NIP: 7010420144, kapitał zakładowy 70 000 PLN, prowadząca działalność leczniczą pod nazwą zbiorczą Kliniki Dr Kuschill MEDESTETIS, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Mazowieckiego pod numerem księgi 000000172186 (oznaczenie organu W-14).

Kontakt z administratorem:

e-mail: administracja@medestetis.pl
adres: ul. Włodarzewska 81/1U, 02-393 Warszawa
MEDESTETIS Klinika Dr Kuschill — ul. Włodarzewska 81/1U, 02-393 Warszawa, tel. +48 22 10 10 181, warszawa@medestetis.pl
MEDESTETIS Klinika Dr Kuschill & Dr Grodecka — ul. Garncarska 8/2, 31-115 Kraków, tel. +48 12 430 54 09, krakow@medestetis.pl
Kliniki czynne od poniedziałku do piątku w godzinach 10:00–20:00

2. Inspektor ochrony danych

Administrator wyznaczył Inspektora Ochrony Danych. Kontakt: Marcin Dziurda, e-mail: marcin@medestetis.pl, tel. 507 197 488, a także pisemnie na adres siedziby administratora z dopiskiem „Inspektor ochrony danych".

3. Cele i podstawy prawne przetwarzania

Udzielanie świadczeń zdrowotnych: profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej i leczenia, zarządzanie systemami i usługami opieki zdrowotnej — Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej — Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami o prawach pacjenta i rozporządzeniem w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej.
Weryfikacja tożsamości pacjenta przed udzieleniem świadczenia — Podstawa prawna: art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO.
Rejestracja wizyt, kontakt w sprawie terminu wizyty (w tym przypomnienia SMS), obsługa rezerwacji i opłat rezerwacyjnych — Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o udzielenie świadczenia) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — sprawna organizacja pracy kliniki).
Rozliczenia, wystawianie faktur i prowadzenie dokumentacji księgowej — Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
Rozpatrywanie reklamacji, skarg i wniosków — Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie i obrona roszczeń — Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
Zapewnienie bezpieczeństwa osób i mienia oraz porządku na terenie placówki — monitoring wizyjny (szczegóły w sekcji 9) — Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
Marketing własnych usług, wysyłka informacji handlowych, obsługa formularzy kontaktowych i newslettera — Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO; zgoda jest dobrowolna i nie warunkuje udzielenia świadczenia zdrowotnego.
Dokumentacja fotograficzna efektów zabiegu wykorzystywana poza dokumentacją medyczną (np. publikacja wizerunku) — Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO — wyłącznie na podstawie odrębnej, dobrowolnej zgody, którą można w każdej chwili wycofać.

Podanie danych niezbędnych do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej jest wymogiem ustawowym — bez nich udzielenie świadczenia nie jest możliwe. Podanie numeru telefonu i adresu e-mail jest dobrowolne, ale ułatwia kontakt w sprawie wizyty. Podanie danych w celach marketingowych jest w pełni dobrowolne.

4. Kategorie przetwarzanych danych

Przetwarzamy:

dane identyfikacyjne i kontaktowe: imię i nazwisko, PESEL (a w razie jego braku — rodzaj, numer i seria dokumentu potwierdzającego tożsamość), data urodzenia, płeć, adres zamieszkania, numer telefonu, adres e-mail,
dane przedstawiciela ustawowego lub osoby upoważnionej — jeżeli zostały podane,
dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO): informacje o stanie zdrowia, przebytych chorobach i zabiegach, przyjmowanych lekach, alergiach, przeciwwskazaniach, wywiad medyczny, opis wykonanych świadczeń, zalecenia, dokumentacja fotograficzna wykonana na potrzeby dokumentacji medycznej,
dane o wizytach i rozliczeniach: terminy wizyt, zakres wykonanych świadczeń, wpłacone opłaty rezerwacyjne i zaliczki, dane do faktury,
wizerunek utrwalony na nagraniach z monitoringu wizyjnego — w zakresie opisanym w sekcji 9.

5. Odbiorcy danych

Odbiorcami danych mogą być:

osoby wykonujące zawody medyczne udzielające świadczeń w klinikach i personel rejestracji — w zakresie niezbędnym do wykonywania obowiązków, na podstawie upoważnień i z zachowaniem tajemnicy zawodowej,
podmioty przetwarzające dane na zlecenie administratora, na podstawie zawartych z nimi umów powierzenia przetwarzania lub równoważnych warunków przetwarzania danych: Vercel Inc. (hosting), Neon (baza danych), Anthropic PBC (model językowy obsługujący asystenta AI dostępnego na stronie internetowej), PayU S.A. (obsługa płatności), Resend (wysyłka wiadomości e-mail), Google Ireland Ltd. / Google LLC (statystyka, mapy, opinie), Booksy (rezerwacja wizyt online), a ponadto biuro rachunkowe, dostawcy wsparcia informatycznego oraz podmiot obsługujący system monitoringu,
inne podmioty wykonujące działalność leczniczą — w zakresie niezbędnym do zapewnienia ciągłości świadczeń zdrowotnych, na zasadach określonych w przepisach o prawach pacjenta,
organy i podmioty uprawnione na podstawie przepisów prawa, w tym Narodowy Fundusz Zdrowia w zakresie przewidzianym prawem, sądy, prokuratura, Rzecznik Praw Pacjenta, organy nadzoru,
podmioty świadczące obsługę prawną i ubezpieczyciele — w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG). Część dostawców usług informatycznych przetwarza dane poza EOG. Przekazanie następuje wtedy wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informacji o konkretnych mechanizmach udziela administrator na wniosek.

6. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana przez okres wymagany ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, tj.:

20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu — zasada ogólna,
30 lat od końca roku kalendarzowego, w którym nastąpił zgon — jeżeli zgon pacjenta nastąpił wskutek uszkodzenia ciała lub zatrucia, a także dla dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników,
22 lata — dokumentacja medyczna dzieci do ukończenia 2. roku życia,
10 lat od końca roku kalendarzowego, w którym wykonano zdjęcie — zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną pacjenta,
5 lat od końca roku kalendarzowego, w którym zrealizowano skierowanie — skierowania na badania lub zlecenia lekarza.

Pozostałe dane:

dane rozliczeniowe i księgowe — przez okres wymagany przepisami podatkowymi i o rachunkowości, liczony od końca roku, w którym upłynął termin płatności podatku,
dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia roszczeń,
dane przetwarzane na podstawie zgody (marketing, wizerunek) — do czasu wycofania zgody,
nagrania z monitoringu wizyjnego — przez okres nieprzekraczający 14 dni (szczegóły w sekcji 9).

Po upływie okresu przechowywania dokumentacja medyczna jest niszczona w sposób uniemożliwiający identyfikację pacjenta.

7. Prawa pacjenta w zakresie ochrony danych

Przysługuje Państwu:

prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO) — z zastrzeżeniem, że w dokumentacji medycznej sprostowanie nie może polegać na usunięciu wcześniejszego wpisu; wpisu dokonanego w dokumentacji medycznej nie można usunąć, a błędny wpis skreśla się z adnotacją o przyczynie i dacie,
prawo do ograniczenia przetwarzania (art. 18 RODO) — z zastrzeżeniem, że nie ma ono zastosowania wobec przetwarzania niezbędnego do celów zdrowotnych, w tym prowadzenia dokumentacji medycznej,
prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — prawo to nie przysługuje w zakresie danych zawartych w dokumentacji medycznej oraz w dokumentacji księgowej. Zgodnie z art. 17 ust. 3 lit. b i c RODO prawo do usunięcia nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na administratorze lub do celów zdrowotnych — przez cały ustawowy okres przechowywania dokumentacji medycznej zawartych w niej danych nie można usunąć,
prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany,
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO), w tym sprzeciwu wobec marketingu bezpośredniego,
prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; dotyczy to w szczególności zgód marketingowych i zgody na wykorzystanie wizerunku,
prawo wniesienia skargi do organu nadzorczego.

Wnioski o realizację powyższych praw można składać osobiście w recepcji którejkolwiek z klinik, pisemnie na adres siedziby administratora albo pocztą elektroniczną na adres administracja@medestetis.pl.

Prawo dostępu do dokumentacji medycznej przysługuje odrębnie, na podstawie ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Zasady jej udostępniania określa §12 Regulaminu organizacyjnego — udostępnienie następuje nieodpłatnie, bez zbędnej zwłoki.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, wywołującego wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływającego (art. 22 RODO).

Informacje udzielane przez asystenta wykorzystującego sztuczną inteligencję na stronie internetowej kliniki mają charakter wyłącznie informacyjny, nie stanowią porady medycznej ani kwalifikacji do zabiegu i nie są podstawą żadnej decyzji dotyczącej pacjenta. Kwalifikacja do zabiegu następuje wyłącznie podczas konsultacji w klinice, przez lekarza.

9. Monitoring wizyjny

Teren placówek MEDESTETIS jest objęty monitoringiem wizyjnym.

Cel: zapewnienie bezpieczeństwa osób i mienia oraz porządku na terenie placówki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
Zakres przestrzenny: monitoring obejmuje wyłącznie ciągi komunikacyjne i część ogólnodostępną placówki — recepcję, korytarze i wejście. Monitoring nie obejmuje gabinetów zabiegowych, pomieszczeń, w których udzielane są świadczenia zdrowotne, ani pomieszczeń sanitarnych.
Okres przechowywania: nagrania przechowujemy przez okres nieprzekraczający 14 dni, po czym są nadpisywane lub usuwane. Dłużej przechowywane jest wyłącznie nagranie stanowiące dowód w postępowaniu — do czasu prawomocnego zakończenia tego postępowania.
Prawa osoby nagranej: prawo dostępu do danych, prawo do ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Informowanie: o objęciu terenu monitoringiem informują oznaczenia umieszczone przy wejściu do placówki oraz w pomieszczeniach objętych monitoringiem.

Nagrania z monitoringu nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji.

10. Organ nadzorczy

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

11. Dokumenty powiązane

Regulamin organizacyjny Klinik Dr Kuschill MEDESTETIS — zasady udzielania świadczeń, rejestracji, opłat i udostępniania dokumentacji medycznej,
Polityka prywatności serwisu internetowego — zasady przetwarzania danych użytkowników strony, pliki cookies,
Regulamin serwisu internetowego oraz Regulamin sprzedaży oraz realizacji voucherów.

Niniejsza klauzula jest sporządzona i publikowana wyłącznie w języku polskim.