Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz zasady korzystania z plików cookie i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://drkilijan.pl/, zwanego dalej „Serwisem”.
Serwis ma charakter informacyjny i kontaktowy. Za jego pośrednictwem Użytkownik może w szczególności:
1. zapoznać się z ofertą Centrum Dr Kilijan,
2. skontaktować się z Administratorem,
3. wysłać formularz kontaktowy,
4. zapytać o fizjoterapię, rehabilitację, masaż, sklep medyczny, refundację NFZ, dobór sprzętu, wkładki ortopedyczne lub komputerowe badanie stóp,
5. zapoznać się z treściami edukacyjnymi publikowanymi na blogu.
Za pośrednictwem Serwisu nie jest prowadzona sprzedaż internetowa w modelu zawarcia umowy online z koszykiem i płatnością internetową, chyba że Administrator wyraźnie wdroży takie funkcjonalności w przyszłości i odpowiednio zaktualizuje niniejszą Politykę oraz pozostałe dokumenty prawne.
Niniejsza Polityka dotyczy przetwarzania danych w związku z korzystaniem z Serwisu i z kanałów kontaktu wskazanych w Serwisie. Jeżeli po kontakcie przez Serwis dojdzie do wizyty stacjonarnej, rozpoczęcia korzystania z usług, doboru sprzętu, realizacji refundacji, wykonania badania stóp, doboru wkładek lub innego procesu prowadzonego poza Serwisem, osoba, której dane dotyczą, może otrzymać dodatkową albo odrębną klauzulę informacyjną właściwą dla danego procesu.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Dr Kilijan Agata Gabriela Kilijan
Jednoosobowa Działalność Gospodarcza
UL. BABIOGÓRSKA 15, PL-43-308, BIELSKO-BIAŁA
NIP: [7281795465]
REGON: [52261935600000]

dalej jako „Administrator”.

Z Administratorem można kontaktować się:
1. korespondencyjnie: UL. BABIOGÓRSKA 15, PL-43-308, BIELSKO-BIAŁA,
2. e-mailowo: kontakt@sklepmedycznysoleus.pl,
3. telefonicznie: 691 501 038,
4. za pośrednictwem formularza kontaktowego w Serwisie.
Miejsce wykonywania działalności i obsługi Użytkowników wskazywane w Serwisie to:
ul. Babiogórska 15, Bielsko-Biała.

3. Zakres osób, których dane mogą być przetwarzane

Administrator może przetwarzać dane osobowe w szczególności następujących osób:

użytkowników odwiedzających Serwis,
osób kontaktujących się z Administratorem przez formularz, e-mail, telefon albo media społecznościowe,
osób umawiających wizytę, konsultację, kontakt zwrotny albo proszących o informację,
osób pytających o fizjoterapię, rehabilitację, masaż, sklep medyczny, refundację NFZ, wypożyczalnię, dobór sprzętu, wkładki ortopedyczne lub komputerowe badanie stóp,
opiekunów, członków rodzin i osób działających w imieniu pacjenta, klienta lub osoby potrzebującej pomocy,
osób, których dane zostały przekazane Administratorowi przez osobę działającą w ich imieniu, w granicach dopuszczalnych przez prawo,
osób wchodzących w interakcję z profilami Administratora w mediach społecznościowych, jeżeli kontakt dotyczy usług lub oferty opisanej w Serwisie.

4. Zakres danych osobowych

W zależności od celu kontaktu lub korzystania z Serwisu Administrator może przetwarzać:
1. dane identyfikacyjne, w szczególności imię i nazwisko,
2. dane kontaktowe, w szczególności numer telefonu, adres e-mail, adres korespondencyjny,
3. dane podane w treści wiadomości, formularza albo rozmowy,
4. dane dotyczące zakresu sprawy, np. rodzaju potrzebnej pomocy lub obszaru zainteresowania,
5. dane techniczne związane z korzystaniem z Serwisu, w tym dane zawarte w logach systemowych, adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce, systemie operacyjnym i czasie wizyty,
6. dane wynikające z ustawień plików cookie i podobnych technologii,
7. dane dotyczące zdrowia lub dane ujawniające stan zdrowia — wyłącznie wtedy, gdy Użytkownik sam dobrowolnie je przekaże albo gdy przekazanie takich danych będzie niezbędne do obsługi zgłoszenia dotyczącego usług lub produktów o charakterze medycznym, rehabilitacyjnym lub ortopedycznym.
Administrator nie oczekuje przekazywania przez Serwis szerszego zakresu danych niż jest to konieczne. W szczególności Administrator zaleca, aby nie przesyłać przez formularz lub zwykły e-mail:
1. skanu dowodu osobistego,
2. numeru PESEL, jeżeli nie jest to wyraźnie wymagane,
3. pełnej dokumentacji medycznej,
4. wyników badań, opisów hospitalizacji i innych danych nadmiarowych,
  chyba że Administrator wyraźnie poprosił o takie dokumenty w związku z konkretną sprawą i wskazał bezpieczny sposób ich przekazania.

5. Cele i podstawy prawne przetwarzania danych

5.1. Korzystanie z Serwisu, jego prawidłowe działanie i bezpieczeństwo

Administrator przetwarza dane Użytkowników w celu:
1. udostępniania Serwisu,
2. zapewnienia jego prawidłowego działania,
3. zapewnienia bezpieczeństwa teleinformatycznego,
4. wykrywania nadużyć, prób nieuprawnionego dostępu, błędów i incydentów,
5. prowadzenia logów technicznych i administracyjnych.
Podstawą prawną przetwarzania jest:
1. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i poprawnego działania Serwisu,
2. w zakresie przechowywania informacji w urządzeniu końcowym albo uzyskiwania do niej dostępu — odpowiednie przepisy Prawa komunikacji elektronicznej, w szczególności art. 399 i 400, zależnie od rodzaju technologii.

5.2. Obsługa formularza kontaktowego i innych formularzy w Serwisie

Administrator przetwarza dane podane przez Użytkownika w formularzu kontaktowym w celu:
1. przyjęcia zgłoszenia,
2. odpowiedzi na wiadomość,
3. nawiązania kontaktu zwrotnego,
4. ustalenia zakresu sprawy,
5. zaproponowania odpowiedniej formy pomocy,
6. umówienia wizyty, konsultacji albo rozmowy.
Podstawą prawną przetwarzania jest:
1. art. 6 ust. 1 lit. b RODO — jeżeli kontakt zmierza do podjęcia działań na żądanie osoby przed zawarciem umowy albo dotyczy organizacji wizyty, konsultacji, spotkania, doboru rozwiązania albo obsługi zgłoszenia,
2. art. 6 ust. 1 lit. f RODO — w zakresie ogólnej korespondencji, obsługi zapytań, organizacji komunikacji oraz prowadzenia wewnętrznej dokumentacji kontaktu.

5.3. Kontakt telefoniczny, e-mailowy i przez inne kanały wskazane w Serwisie

Jeżeli Użytkownik kontaktuje się z Administratorem telefonicznie, e-mailowo albo przez inne kanały kontaktu wskazane w Serwisie, Administrator przetwarza dane w celu:
1. odpowiedzi na pytanie,
2. dalszej komunikacji w sprawie,
3. organizacji wizyty albo kontaktu zwrotnego,
4. przedstawienia informacji o dostępnych formach pomocy,
5. obsługi zgłoszenia i ewentualnego dochodzenia lub obrony roszczeń.
Podstawą prawną przetwarzania jest odpowiednio:
1. art. 6 ust. 1 lit. b RODO,
2. art. 6 ust. 1 lit. f RODO.

5.4. Umawianie wizyt, konsultacji i kontaktu zwrotnego

Administrator przetwarza dane w celu organizacji:
1. wizyt fizjoterapeutycznych,
2. konsultacji dotyczących rehabilitacji,
3. konsultacji dotyczących masażu,
4. wizyt związanych z wkładkami ortopedycznymi i badaniem stóp,
5. kontaktu w sprawie doboru sprzętu medycznego i ortopedycznego,
6. kontaktu w sprawie refundacji NFZ, wypożyczalni lub dofinansowania.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie wewnętrznej organizacji i zabezpieczenia rozliczalności procesu kontaktu — także art. 6 ust. 1 lit. f RODO.

5.5. Odpowiadanie na zapytania dotyczące oferty dostępnej na miejscu

Serwis prezentuje ofertę Centrum Dr Kilijan, w tym informacje o fizjoterapii, rehabilitacji po operacji, masażu twarzy, masażu leczniczym, sklepie medycznym, refundacji NFZ, wkładkach ortopedycznych oraz komputerowym badaniu stóp.
Jeżeli Użytkownik zwraca się z pytaniem dotyczącym takiej oferty, Administrator przetwarza dane w celu:
1. udzielenia informacji,
2. ustalenia, czy Administrator może pomóc w danej sprawie,
3. wskazania właściwej ścieżki działania,
4. zorganizowania wizyty, konsultacji albo dalszego kontaktu,
5. przygotowania do osobistej obsługi Użytkownika w lokalu.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO — zależnie od charakteru sprawy.

5.6. Dane dotyczące zdrowia i inne dane szczególnej kategorii przekazane przez Użytkownika

Co do zasady Administrator nie wymaga, aby do zwykłego kontaktu przez Serwis Użytkownik przekazywał dane o zdrowiu.
Jeżeli jednak Użytkownik:
1. sam opisze swój stan zdrowia,
2. wskaże przebieg urazu, zabiegu, rehabilitacji lub przeciwwskazania,
3. przekaże informacje o niepełnosprawności, dolegliwościach, ograniczeniach ruchowych, bólu, schorzeniach, leczeniu albo potrzebie zaopatrzenia ortopedycznego,
4. prześle dokumenty, zlecenia, zaświadczenia, wnioski, materiały do refundacji albo inne dokumenty zawierające dane medyczne,

Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym do obsługi zgłoszenia, odpowiedzi, kontaktu zwrotnego, wstępnej oceny sprawy, przygotowania wizyty albo wskazania dalszego sposobu postępowania.

Podstawą prawną przetwarzania danych dotyczących zdrowia przekazanych przez Serwis jest:
1. art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą, wyrażona poprzez jednoznaczne przekazanie tych danych w celu obsługi zgłoszenia, a najlepiej także poprzez odrębne zaznaczenie odpowiedniego pola formularza, jeżeli taki mechanizm został wdrożony,
2. odpowiednia podstawa z art. 6 ust. 1 RODO dla danych zwykłych towarzyszących temu zgłoszeniu, w szczególności art. 6 ust. 1 lit. b albo f RODO.
Jeżeli kontakt przez Serwis prowadzi następnie do rozpoczęcia konkretnego procesu offline, np. wizyty, terapii, doboru sprzętu, obsługi refundacji albo innej usługi realizowanej poza Serwisem, Administrator może przekazać osobie, której dane dotyczą, odrębną lub uzupełniającą informację o przetwarzaniu danych właściwą dla tego procesu.

5.7. Zapytania o refundację NFZ, dofinansowania i sprawy formalne

Jeżeli Użytkownik kontaktuje się w sprawie:
1. refundacji NFZ,
2. dofinansowania z PFRON, PCPR, MOPS lub innych źródeł,
3. doboru sprzętu po wypisie ze szpitala,
4. wypożyczalni sprzętu medycznego,
5. pomocy w dokumentach,

Administrator przetwarza dane w celu obsługi tego zgłoszenia, udzielenia informacji i dalszego kontaktu.

W zależności od treści zgłoszenia mogą być przetwarzane zarówno dane zwykłe, jak i dane o zdrowiu lub dane ujawniające stan zdrowia.
Podstawą prawną przetwarzania jest:
1. art. 6 ust. 1 lit. b albo f RODO — dla danych zwykłych,
2. art. 9 ust. 2 lit. a RODO — dla danych o zdrowiu przekazanych przez Serwis, o ile Użytkownik dobrowolnie je przekaże w celu obsługi sprawy.

5.8. Dochodzenie lub obrona roszczeń oraz wykazanie zgodności z prawem

Administrator może przetwarzać dane również w celu:
1. ustalenia, dochodzenia lub obrony roszczeń,
2. wykazania zgodności z obowiązkami wynikającymi z prawa,
3. zabezpieczenia dowodów dotyczących kontaktu i obsługi zgłoszenia,
4. przeciwdziałania nadużyciom.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, a jeżeli dotyczy to danych o zdrowiu — odpowiednia przesłanka z art. 9 ust. 2 RODO mająca zastosowanie do konkretnego przypadku.

6. Źródło danych, gdy dane nie pochodzą bezpośrednio od osoby, której dotyczą

Co do zasady Administrator pozyskuje dane bezpośrednio od osoby, której dane dotyczą.
W niektórych przypadkach dane mogą pochodzić od:
1. członka rodziny,
2. opiekuna,
3. przedstawiciela ustawowego,
4. osoby upoważnionej do działania w imieniu danej osoby,
5. osoby pomagającej w organizacji kontaktu, wizyty, sprzętu lub refundacji.
W takim przypadku Administrator przetwarza wyłącznie zakres danych niezbędny do obsługi sprawy oraz — o ile jest to wymagane przez art. 14 RODO — przekazuje osobie, której dane dotyczą, stosowne informacje o przetwarzaniu danych.
Osoba przekazująca dane innej osoby powinna posiadać podstawę do ich przekazania oraz przekazywać wyłącznie dane niezbędne.

7. Czy podanie danych jest obowiązkowe

Podanie danych w związku z korzystaniem z Serwisu jest co do zasady dobrowolne.
Niepodanie danych może jednak uniemożliwić:
1. udzielenie odpowiedzi,
2. nawiązanie kontaktu zwrotnego,
3. umówienie wizyty albo konsultacji,
4. wstępną ocenę sprawy,
5. przygotowanie pomocy adekwatnej do zgłoszenia,
6. obsługę zapytania dotyczącego refundacji, doboru sprzętu albo innej sprawy poruszanej przez Użytkownika.
Jeżeli do obsługi konkretnej sprawy niezbędne będą określone dane lub dokumenty, Administrator poinformuje o tym odrębnie.

8. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie upoważnionym osobom oraz podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania, w szczególności:
1. osobom obsługującym kontakt z Użytkownikami,
2. osobom współpracującym przy organizacji wizyt, konsultacji i obsługi zgłoszeń,
3. dostawcom hostingu, utrzymania strony internetowej, wsparcia IT, poczty elektronicznej i formularzy kontaktowych,
4. podmiotom zapewniającym bezpieczeństwo teleinformatyczne i obsługę techniczną,
5. kancelariom prawnym, doradcom, audytorom — jeżeli jest to niezbędne do ochrony praw Administratora,
6. podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
Jeżeli Administrator korzysta z narzędzi analitycznych, statystycznych, marketingowych albo społecznościowych, odbiorcami danych mogą być również dostawcy takich narzędzi — wyłącznie zgodnie z zakresem udzielonej zgody i faktyczną konfiguracją Serwisu.
Administrator nie sprzedaje danych osobowych Użytkowników.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z rozwiązań, które zapewniają przetwarzanie danych w Europejskim Obszarze Gospodarczym.
Jeżeli jednak w związku z korzystaniem z określonych narzędzi technicznych, analitycznych, chmurowych, pocztowych, społecznościowych lub marketingowych dojdzie do przekazania danych poza EOG, przekazanie takie nastąpi wyłącznie zgodnie z rozdziałem V RODO, w szczególności:
1. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony,
2. na podstawie standardowych klauzul umownych,
3. z zastosowaniem innych odpowiednich zabezpieczeń przewidzianych przez RODO.
Informacja o faktycznie stosowanych mechanizmach może być udostępniona osobie, której dane dotyczą, na jej żądanie w zakresie wymaganym przez prawo.

10. Okres przechowywania danych

Administrator przechowuje dane przez okres nie dłuższy niż jest to niezbędne do celu, w którym zostały zebrane.
Okres przechowywania zależy od rodzaju sprawy i podstawy prawnej. Co do zasady:
1. dane związane z obsługą techniczną Serwisu i bezpieczeństwem są przechowywane przez okres niezbędny do zapewnienia działania Serwisu, wykrywania nadużyć i zabezpieczenia logów,
2. dane z formularzy kontaktowych, e-maili i rozmów są przechowywane przez czas potrzebny do obsługi sprawy, organizacji kontaktu i zamknięcia zgłoszenia,
3. jeżeli kontakt może mieć znaczenie dowodowe lub jest związany z możliwością dochodzenia albo obrony roszczeń, dane mogą być przechowywane do czasu upływu okresu przedawnienia roszczeń albo prawomocnego zakończenia sporu,
4. dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody albo ustania celu przetwarzania,
5. dane z plików cookie są przechowywane przez okres odpowiadający rodzajowi danego pliku cookie, zgodnie z ustawieniami przeglądarki oraz konfiguracją panelu zgód.
Dane dotyczące zdrowia przekazane przez Serwis powinny być przechowywane przez okres możliwie najkrótszy, adekwatny do celu obsługi zgłoszenia, chyba że dłuższe przechowywanie jest niezbędne z uwagi na przepisy prawa lub ochronę roszczeń.

11. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:
1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych — w przypadkach przewidzianych prawem,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO,
7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
W celu wykonania swoich praw można skontaktować się z Administratorem na dane wskazane w pkt 2 niniejszej Polityki.
Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do prawidłowej realizacji jej praw.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne albo w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie, za pośrednictwem Serwisu.
Jeżeli w przyszłości Administrator wdroży rozwiązania powodujące takie skutki, niniejsza Polityka zostanie odpowiednio zaktualizowana, a Użytkownicy otrzymają informacje wymagane przez art. 13 i 14 RODO.

13. Pliki cookie i podobne technologie

Serwis może wykorzystywać pliki cookie oraz podobne technologie.
Pliki cookie to niewielkie informacje tekstowe zapisywane w urządzeniu końcowym Użytkownika albo uzyskiwane z takiego urządzenia podczas korzystania z Serwisu.
Administrator może stosować:
1. pliki cookie niezbędne do prawidłowego działania Serwisu,
2. pliki cookie funkcjonalne,
3. pliki cookie analityczne i statystyczne,
4. pliki cookie marketingowe lub społecznościowe
  — wyłącznie w takim zakresie, w jakim zostały faktycznie wdrożone w Serwisie.
W zakresie, w jakim przechowywanie informacji albo uzyskiwanie do niej dostępu w urządzeniu końcowym nie jest konieczne do wykonania transmisji albo dostarczenia usługi żądanej przez Użytkownika, Administrator uzyskuje uprzednią zgodę Użytkownika zgodnie z Prawem komunikacji elektronicznej.
Użytkownik może zarządzać zgodami na pliki cookie:
1. przez mechanizm zarządzania zgodami udostępniony w Serwisie,
2. przez ustawienia przeglądarki internetowej,
3. przez zmianę preferencji urządzenia lub konfiguracji usługi.
Ograniczenie stosowania niektórych plików cookie może wpłynąć na prawidłowe działanie wybranych funkcji Serwisu.
Szczegółowy wykaz aktualnie stosowanych plików cookie, ich dostawców, celów, podstaw prawnych i czasu przechowywania powinien być udostępniony Użytkownikowi w panelu zarządzania zgodami lub w odrębnym rejestrze cookies zintegrowanym z Serwisem.

14. Linki zewnętrzne i media społecznościowe

Serwis może zawierać linki prowadzące do zewnętrznych serwisów, w szczególności do profili Administratora w mediach społecznościowych.
Przejście do zewnętrznego serwisu powoduje opuszczenie Serwisu. Od tego momentu zasady przetwarzania danych określają administratorzy tych zewnętrznych serwisów, zgodnie z ich własnymi politykami prywatności i regulaminami.
Niniejsza Polityka nie reguluje zasad przetwarzania danych przez niezależnych administratorów zewnętrznych platform.

15. Dane dzieci i dane osób trzecich

Serwis nie jest przeznaczony do samodzielnego korzystania przez dzieci w celu przekazywania danych o zdrowiu lub umawiania usług bez udziału rodzica, opiekuna prawnego albo innej osoby uprawnionej, jeżeli taki udział jest wymagany przez prawo lub charakter sprawy.
Jeżeli zgłoszenie dotyczy dziecka albo innej osoby trzeciej, dane powinny być przekazywane wyłącznie przez rodzica, przedstawiciela ustawowego, opiekuna albo osobę uprawnioną do działania w interesie tej osoby.
Osoba przekazująca dane osoby trzeciej ponosi odpowiedzialność za to, że robi to zgodnie z prawem i w zakresie niezbędnym.

16. Bezpieczeństwo danych

Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
1. nieuprawnionym ujawnieniem,
2. utratą,
3. zniszczeniem,
4. zmianą,
5. nieuprawnionym dostępem,
6. innymi formami niezgodnego z prawem przetwarzania.
Zakres stosowanych środków odpowiada charakterowi, zakresowi, kontekstowi i celom przetwarzania oraz ryzyku naruszenia praw lub wolności osób, których dane dotyczą.

17. Zmiany Polityki prywatności

Administrator może zmieniać niniejszą Politykę prywatności w szczególności w przypadku:
1. zmiany przepisów prawa,
2. zmiany funkcjonalności Serwisu,
3. wdrożenia nowych narzędzi technicznych,
4. zmiany sposobów kontaktu lub zakresu usług prezentowanych w Serwisie,
5. zmiany organizacyjnej po stronie Administratora.
Aktualna wersja Polityki jest publikowana w Serwisie.
Zmiany obowiązują od chwili ich opublikowania, chyba że z treści zmiany wynika inaczej.

18. Data obowiązywania

Data wejścia w życie Polityki: 01.04.2026

POLITYKA PRYWATNOŚCI SERWISU DRKILIJAN.PL