Niniejsza Polityka Prywatności opisuje główne zasady przetwarzania danych osobowych użytkowników strony internetowej www.denica.pl oraz osób kontaktujących się z Administratorem w sprawach związanych z jego działalnością.
1. Informacje ogólne i dane kontaktowe
- Administratorem danych osobowych jest Denica Sp. z o.o. z siedzibą w Opolu, 45-342 Opole, ul. Wojciecha Drzymały 20/3, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0000931166, REGON 520379468, NIP 7543345623.
- Kontakt z Administratorem jest możliwy listownie na adres siedziby, mailowo pod adresem biuro@denica.pl albo telefonicznie pod numerem +48 692 449 999.
- Strona internetowa, której dotyczy dokument, działa pod adresem www.denica.pl.
- Użytkownikiem strony jest każda osoba fizyczna odwiedzająca stronę lub korzystająca z usług i funkcjonalności opisanych w niniejszej polityce.
- W związku z korzystaniem ze strony Administrator zbiera dane niezbędne do świadczenia usług oraz informacje o aktywności użytkownika na stronie.
- Administrator może również gromadzić adres IP użytkownika w celu diagnozowania problemów technicznych, prowadzenia analiz statystycznych oraz administrowania stroną.
2. Najważniejsze zasady
- Ochrona danych osobowych jest traktowana jako szczególnie ważna i realizowana z zachowaniem poufności oraz odpowiednich środków bezpieczeństwa.
- Dane są przetwarzane wyłącznie w zakresie niezbędnym do funkcjonowania strony, współpracy z pacjentami, opiekunami prawnymi, partnerami oraz realizacji innych czynności opisanych w tym dokumencie.
- Podanie danych osobowych jest co do zasady dobrowolne, jednak brak wskazanych danych może uniemożliwić kontakt lub współpracę z Administratorem.
3. Czym są dane osobowe i ich przetwarzanie
- Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Za możliwą do zidentyfikowania uważa się osobę, którą można ustalić bezpośrednio lub pośrednio, na przykład na podstawie imienia i nazwiska, numeru identyfikacyjnego, danych lokalizacyjnych lub identyfikatora internetowego.
- Przetwarzanie danych osobowych obejmuje każdą operację wykonywaną na danych, w tym zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie, ograniczanie lub usuwanie.
4. Cele przetwarzania danych osobowych
Dane przetwarzane w związku z funkcjonowaniem strony
- kontakt za pośrednictwem formularza kontaktowego,
- analiza danych zbieranych automatycznie podczas korzystania ze strony.
Dane przetwarzane w związku ze świadczeniami medycznymi
- nawiązanie kontaktu i umówienie konsultacji,
- opracowanie i realizacja planu leczenia,
- prowadzenie dokumentacji medycznej dziecka, którego jesteś opiekunem prawnym,
- weryfikacja tożsamości w drodze wideokonferencji,
- prowadzenie korespondencji lub innej formy komunikacji z osobami korzystającymi ze świadczeń medycznych,
- realizacja obowiązków wynikających z przepisów prawa.
Inne cele przetwarzania
- prowadzenie korespondencji lub innych form komunikacji w sprawach związanych z działalnością Podmiotu,
- administrowanie profilami Podmiotu na portalach Facebook i Instagram,
- prowadzenie rekrutacji,
- cele archiwalne i dowodowe,
- udostępnianie dokumentacji medycznej pacjenta drogą elektroniczną.
5. Szczegółowy opis celów i podstaw prawnych
Kontakt przez formularz na stronie
Podstawą prawną przetwarzania jest zgoda wynikająca z zainicjowania kontaktu, czyli art. 6 ust. 1 lit. a RODO, a także prawnie uzasadniony interes Administratora polegający na możliwości nawiązywania współpracy w zakresie świadczonych usług medycznych, czyli art. 6 ust. 1 lit. f RODO. Przetwarzane mogą być dane w postaci imienia, adresu e-mail i innych informacji dobrowolnie podanych w wiadomości.
Analiza danych zbieranych automatycznie przy korzystaniu ze strony
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania strony oraz prowadzeniu statystyk jej wyświetlania. W tym celu mogą być przetwarzane dane dotyczące numeru IP urządzenia oraz aktywności użytkownika na stronie.
Nawiązanie kontaktu i współpracy przy świadczeniach medycznych
Przetwarzane mogą być dane pacjenta lub małoletniego pacjenta reprezentowanego przez opiekuna prawnego, w tym imię i nazwisko, dane kontaktowe, adres zamieszkania lub do korespondencji oraz informacje niezbędne do wstępnej analizy przypadku i zakwalifikowania do dalszego postępowania. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy o świadczenie usług medycznych.
Weryfikacja tożsamości i kontakt w drodze wideokonferencji
Zakres danych może obejmować imię i nazwisko, wizerunek, głos oraz inne dane przekazane w trakcie wideokonferencji. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, a także prawnie uzasadniony interes Podmiotu związany z zapobieganiem oszustwom, czyli art. 6 ust. 1 lit. f RODO.
Korespondencja i komunikacja elektroniczna
Dane mogą być przetwarzane w celu prowadzenia kontaktu pisemnego, telefonicznego lub elektronicznego, w tym za pośrednictwem poczty elektronicznej, komunikatorów internetowych, zamkniętych grup oraz strony internetowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a jeśli to użytkownik inicjuje kontakt, także art. 6 ust. 1 lit. a RODO.
Wywiązywanie się z obowiązków prawnych
Zakres przetwarzanych danych może obejmować imię i nazwisko, dane adresowe, numer telefonu, adres e-mail, PESEL, NIP, numer rachunku bankowego oraz inne dane wymagane przez przepisy prawa. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
6. Okres przetwarzania danych osobowych
Dane osobowe są przechowywane przez czas odpowiedni do celu, dla którego zostały zebrane, w szczególności:
- dane przetwarzane w związku z formularzem kontaktowym: przez czas prowadzenia korespondencji oraz po jej zakończeniu, nie dłużej niż do przedawnienia ewentualnych roszczeń,
- dane związane z wideokonferencją: przez czas współpracy, a po jej zakończeniu do czasu przedawnienia roszczeń; w pozostałych przypadkach nagrania nie dłużej niż przez 3 miesiące,
- dane związane z korespondencją: przez czas prowadzenia kontaktu oraz po jego zakończeniu przez okres istnienia prawnie uzasadnionego interesu Administratora,
- dane przetwarzane w celu realizacji obowiązków prawnych: przez okres wymagany przepisami, nie dłużej niż do przedawnienia tych obowiązków.
7. Źródła pozyskiwania danych
- Dane osobowe pochodzą przede wszystkim bezpośrednio od osoby, której dane dotyczą.
- Jeżeli dane nie zostały przekazane bezpośrednio, mogą pochodzić od osób trzecich przekazujących je w korespondencji.
- Dane mogą również pochodzić ze źródeł publicznych, w tym z ogólnodostępnych stron internetowych, ewidencji, rejestrów i baz takich jak CEIDG, KRS czy REGON.
8. Odbiorcy danych osobowych
Dane mogą być udostępniane lub powierzane podmiotom współpracującym z Administratorem, jeśli jest to niezbędne do prawidłowego przetwarzania danych i prowadzenia działalności. Odbiorcami mogą być w szczególności:
- upoważnieni współpracownicy Podmiotu,
- podmioty lecznicze i osoby wykonujące zawody medyczne,
- dostawcy usług pocztowych i kurierskich,
- banki obsługujące rozliczenia,
- podmioty, którym dane muszą zostać przekazane na podstawie przepisów prawa,
- kancelarie prawne,
- podmioty świadczące usługi hostingu, poczty elektronicznej, systemów informatycznych i baz danych,
- podmioty świadczące usługi księgowe,
- Google, w związku z wykorzystywaniem narzędzi Google na stronie.
9. Przekazywanie danych do państw trzecich
Przekazywanie danych do państw trzecich może nastąpić wyłącznie w przypadku korzystania z systemów informatycznych dostarczanych przez podmioty mające siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym albo w sytuacjach wynikających z obowiązujących przepisów prawa.
10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- uzyskania informacji o przetwarzaniu danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania danych w celach marketingowych,
- sprzeciwu wobec innych celów przetwarzania opartych na prawnie uzasadnionym interesie,
- wycofania zgody na przetwarzanie danych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Profilowanie
Administrator może podejmować decyzje w sposób zautomatyzowany, w tym stosować profilowanie, jednak nie będzie to wywoływać wobec osoby, której dane dotyczą, skutków prawnych ani w podobny sposób istotnie wpływać na jej sytuację.
12. Zmiany polityki i postanowienia końcowe
- Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
- Aktualna wersja dokumentu to Polityka Prywatności 1.0 z dnia 1.04.2026 r.
- Korzystając ze strony lub kontaktując się z Podmiotem, użytkownik ma obowiązek przestrzegania prawa, dobrych obyczajów oraz poszanowania danych osobowych, praw autorskich i dóbr osobistych osób trzecich.
- Wraz ze zmianą zakresu działalności Podmiotu polityka może ulegać zmianie, a informacje o aktualizacjach będą publikowane na stronie.