Polityka prywatności i Cookies

Data ostatniej aktualizacji: 30.07.2026

SPIDERMED Sp. z o.o. (zwany dalej CM Goldenmed), z siedzibą w 05-140 Serock, ul. Pułtuska 53D, świadczy usługi medyczne zgodnie z obowiązującymi przepisami prawa, w szczególności z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz z rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO). Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, przetwarzamy, przechowujemy i chronimy dane osobowe pacjentów, którzy utworzyli i korzystają z konta w ramach Portalu Pacjenta.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

SPIDERMED Sp. z o.o. (zwany dalej CM Goldenmed)
Adres siedziby: 05-140 Serock, ul. Pułtuska 53D
E-mail: iod@goldenmedserock.pl
Telefon: 22 100 41 10
NIP: 5361916384
REGON: 147224553

2. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych w ramach Portalu Pacjenta odbywa się na podstawie przepisów prawa, w szczególności:

Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.
Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (do dnia wdrożenia RODO).

Mail: iod@goldenmedserock.pl

Tel. 22 100 41 10

Dane osobowe pacjentów przetwarzane są zgodnie z poniższymi celami i na następujących podstawach prawnych:

Zgoda pacjenta na przetwarzanie danych osobowych (artykuł 6 ust. 1 lit. a RODO) – w przypadku, gdy pacjent wyraża zgodę na przetwarzanie swoich danych w celu świadczenia usług medycznych.
Wykonanie umowy (artykuł 6 ust. 1 lit. b RODO) – w celu realizacji usług medycznych i innych świadczeń zdrowotnych.
Obowiązki prawne ciążące na administratorze (artykuł 6 ust. 1 lit. c RODO) – w tym obowiązek prowadzenia dokumentacji medycznej, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Uzasadniony interes administratora (artykuł 6 ust. 1 lit. f RODO) – w przypadku działań związanych z monitorowaniem jakości świadczonych usług medycznych, analityką i poprawą funkcjonalności Portalu Pacjenta.

3. Jakie dane osobowe zbieramy?

Zbieramy dane osobowe pacjentów, które są niezbędne do świadczenia usług medycznych oraz zarządzania Portalem Pacjenta.

Dane identyfikacyjne: imię, nazwisko, numer PESEL, numer dowodu osobistego lub innego dokumentu tożsamości.
Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania.
Dane medyczne: wyniki badań, diagnozy, historia leczenia, informacje o przepisanych lekach, dane dotyczące leczenia, wizyt oraz konsultacji medycznych.
Dane logowania i aktywności w systemie: adres IP, dane logowania (w przypadku konta użytkownika), informacje o aktywności w Portalu Pacjenta.

4. Cele przetwarzania danych osobowych

Dane osobowe pacjentów przetwarzamy w następujących celach:

Świadczenie usług medycznych: umożliwienie pacjentowi dostępu do wyników badań, umawianie wizyt, konsultacje lekarskie online, zarządzanie historią leczenia.
Realizacja obowiązków prawnych: w tym prowadzenie dokumentacji medycznej pacjenta, zgodnie z przepisami prawa, w szczególności ustawą o systemie informacji w ochronie zdrowia i ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Komunikacja z pacjentem: wysyłanie informacji o wynikach badań, przypomnienia o wizytach, powiadomienia o dostępności nowych funkcji w Portalu Pacjenta.
Monitorowanie jakości usług: analiza danych w celu poprawy jakości świadczonych usług medycznych, zarządzanie opiniami pacjentów, udoskonalanie funkcji Portalu Pacjenta.
Spełnianie wymogów prawnych i regulacyjnych: zapewnienie zgodności z przepisami prawa, w tym w zakresie ochrony zdrowia i ochrony danych osobowych.

5. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez czas niezbędny do realizacji celów przetwarzania. W szczególności dane medyczne pacjenta będą przechowywane przez okres określony w przepisach prawa, w tym:

Dokumentacja medyczna: co najmniej 20 lat od zakończenia leczenia, zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane dotyczące konta pacjenta w Portalu Pacjenta: przez czas korzystania z Portalu, a po jego zakończeniu przez okres wynikający z przepisów prawa.

6. Prawa pacjentów związane z przetwarzaniem danych

Pacjenci mają prawo do:

Dostępu do danych osobowych: uzyskania informacji o przetwarzanych przez nas danych.
Sprostowania danych: żądania poprawienia nieprawidłowych lub uzupełnienia danych osobowych.
Usunięcia danych: żądania usunięcia danych osobowych (prawo do bycia zapomnianym), w przypadkach przewidzianych przez prawo.
Ograniczenia przetwarzania: w przypadku, gdy pacjent kwestionuje prawidłowość danych lub konieczność przetwarzania.
Przenoszenia danych: przeniesienia danych osobowych do innego administratora w formacie umożliwiającym ich dalsze przetwarzanie.
Wycofania zgody: pacjent ma prawo do wycofania zgody na przetwarzanie danych osobowych, jeśli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

7. Przekazywanie danych osobowych

Dane osobowe pacjentów mogą być przekazywane:

Podmiotom przetwarzającym dane: naszym partnerom i dostawcom usług, którzy wspierają nas w realizacji usług medycznych (np. dostawcy usług IT, firmy hostingowe, podmioty świadczące usługi konsultacyjne).
Podmiotom publicznym: w przypadkach przewidzianych przez przepisy prawa, w tym organom ochrony zdrowia, organom ścigania, sądom oraz innym organom publicznym.

Dane osobowe pacjentów nie będą przekazywane do państw spoza Unii Europejskiej.

8. Bezpieczeństwo danych osobowych

Zabezpieczamy dane osobowe pacjentów zgodnie z wymaganiami określonymi w RODO i krajowych przepisach prawa.

9. Pliki cookie

Podstawą prawną przetwarzania danych osobowych w związku z wykorzystywaniem plików cookies niezbędnych do funkcjonowania Portalu Pacjenta jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu prawidłowego działania systemu oraz bezpieczeństwa korzystania z Portalu. W przypadku pozostałych plików cookies (np. analitycznych), podstawą prawną przetwarzania danych osobowych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona za pomocą ustawień przeglądarki lub podczas pierwszego wejścia na stronę.