I. Definicje

1) Administrator – SMART MEDICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z
siedzibą w Łazach, ul. Łączności 35, 05-522 Łazy, wpisana do rejestru przedsiębiorców
Krajowego Rejestru Sądowego pod numerem KRS: 0001165801, NIP: 1231577846, REGON:
541365116.
2) Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do
zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną,
fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym
IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za
pośrednictwem plików cookies oraz innej podobnej technologii.
3) Polityka – niniejsza Polityka prywatności.
4) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5) Serwis – serwis internetowy prowadzony przez Administratora pod adresem
https://www.smartmedica.com.pl/
6) Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku
usług, czy funkcjonalności opisanych w Polityce.

II. Przetwarzanie danych w związku z korzystaniem z serwisu

W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie
niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności
Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych
osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.

III. Cele oraz podstawy prawne przetwarzania danych w serwisie

1) Korzystanie z serwisu https://www.smartmedica.com.pl/
Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz
informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii)
przetwarzane są przez Administratora:

a. w celu świadczenia usług drogą elektroniczną w zakresie Udostępniania treści
gromadzonych w Serwisie, wówczas podstawą prawną przetwarzania jest niezbędność
przetwarzania do wykonania umowy, tj. art. 6 ust. 1 lit.b
b. w związku z korzystaniem z usług telemedycznych w celu wykonywania działalności
leczniczej w tym udzielania świadczeń zdrowotnych, prowadzenia dokumentacji
medycznej i realizowanie innych obowiązków prawnych określonych w szczególności w
ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawie z dnia 6 listopada
2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wydane na ich podstawie
rozporządzenia w zakresie danych wykorzystywanych, w tym przypadku podstawą prawną
przetwarzania danych osobowych jest art. 6 ust. 1 lit. b i c RODO oraz art. 9 ust. 2 lit. h
RODO;
c. w celu zawarcia umowy o wykonanie usługi zawartej z Administratorem, wtedy to
podstawą prawna przetwarzania będzie art. 6 ust. 1 lit. b RODO;
d. w celu korzystania z funkcjonalności Serwisu, w tym formularza kontaktowego lub
rezerwacji teleporady, wówczas podstawą prawną przetwarzania jest prawnie uzasadniony
interes Administratora, tj. art. 6 ust. 1 lit. f RODO – zasady przetwarzania danych
osobowych w celach komunikacji z wykorzystaniem formularza kontaktowego, zostały
opisane w sekcji „Formularz kontaktowy”;
e. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą
prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f lub art. 9
ust. 2 lit. f RODO) polegający na ochronie jego praw;
f. w celach marketingowych Administratora oraz innych podmiotów, w szczególności
związanych z prezentowaniem reklamy behawioralnej – zasady przetwarzania danych
osobowych w celach marketingowych zostały opisane w sekcji „Marketing”.

Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych
(specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu
zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego
do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są w związku ze
świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, dane
mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego
funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa,
testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed
nadużyciami i atakami.

2) Formularz kontaktowy
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego
formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych
do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać
także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako
obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem
możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi otrzymanego zapytania
przesłanego przez udostępniony formularz – podstawą prawną tego przetwarzania jest prawnie
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), który dzięki tym informacjom będzie miał
możliwość udzielenia odpowiedzi,

3) Marketing

Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych,
które mogą polegać na:

a. wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego
preferencji (reklama kontekstowa);
b. wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego
zainteresowaniom (reklama behawioralna).

Reklama kontekstowa
Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z
kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do
preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją
uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Reklama behawioralna
Administrator przetwarza dane osobowe Użytkowników, w tym dane osobowe gromadzone za
pośrednictwem plików cookies oraz innych podobnych technologii, dla celów marketingowych w
związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do
preferencji Użytkownika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie
Użytkowników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach
marketingowych, odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1
lit. f RODO) i tylko pod warunkiem, że Użytkownik wyraził zgodę na wykorzystanie plików cookies lub
podobnych technologii w stosownym zakresie. Zgoda na wykorzystanie tych plików może być wyrażona
poprzez ustawienie swoich preferencji w zakładce “Dostosuj zgody” w Serwisie. Zgoda ta może być w
każdym momencie wycofana.

4) Newsletter
Administrator świadczy usługę newslettera osobom, które w tym celu podały swój adres e-mail. Podanie
danych jest wymagane w celu świadczenia usługi newslettera, a ich niepodanie skutkuje brakiem
możliwości jego wysyłki. Ta forma komunikacji z Użytkownikiem może obejmować profilowanie.
Dane osobowe są przetwarzane:

a. w celu świadczenia usługi wysyłki newslettera – podstawą prawną przetwarzania jest
niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b. w przypadku kierowania do Użytkownika treści marketingowych w ramach newslettera –
podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą
na otrzymywanie newslettera;
c. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie
uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu
analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych
funkcjonalności;
d. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami –
podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6
ust. 1 lit. f RODO), polegający na ochronie jego praw.

5) Marketing bezpośredni
Jeżeli Użytkownik wyraził zgodę na otrzymywanie informacji marketingowych za pośrednictwem e-mail,
SMS oraz innych środków komunikacji elektronicznej, dane osobowe Użytkownika będą przetwarzane

dla celu wysłania takich informacji. Podstawą przetwarzania danych jest uzasadniony interes
Administratora (art. 6 ust. 1 lit. f RODO), polegający na wysyłce informacji marketingowych w granicach
udzielonej przez Użytkownika zgody (marketing bezpośredni). Użytkownik ma prawo sprzeciwu wobec
przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą
przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba
że Użytkownik sprzeciwi się otrzymywaniu informacji marketingowych.

6) Portale społecznościowe
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora
prowadzone w mediach społecznościowych (Facebook, Instagram, Google +). Dane te są przetwarzane
wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności
Administratora oraz promowaniu różnego rodzaju wydarzeń oraz usług, a także w celu komunikacji z
użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą
prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes
(art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu
społeczności związanej z marką.

7) Pliki cookies oraz podobna technologia
Szczegółowe informacje o plikach cookies wykorzystywanych w Serwisie są dostępne na stronie: ...

8) Narzędzia analityczne i marketingowe stosowane przez partnerów administratora
Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów
analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi.
Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego
partnera.
Google Analytics
Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu
korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących
funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani
nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i
zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem:
https://google.com/intl/pl/policies/privacy/partners.
Wtyczki społecznościowe
W Serwisie wykorzystywane są wtyczki portali społecznościowych (Facebook, Instagram, Google).
Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym
portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy
otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu
Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na
temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten
temat można znaleźć pod poniższymi linkami:
Facebook: https://facebook.com/policy.php
Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
Instagram: https://privacycenter.instagram.com/policy

IV

Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu
przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania
wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach,
gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do
ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w
przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania
dane są nieodwracalnie usuwane lub anonimizowane.

V

Uprawnienia użytkownika

Osobom, których dane dotyczą, przysługują następujące prawa:
1) Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej
takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym
przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych,
podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
2) Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych
danych, dotyczących osoby zgłaszającej żądanie;
3) Prawo do sprostowania – na tej podstawie Administrator usuwa ewentualne niezgodności lub
błędy dotyczące przetwarzanych danych osobowych oraz uzupełnia je lub aktualizuje, jeśli są
niekompletne lub uległy zmianie;
4) Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których
przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały
zebrane;
5) Prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania
operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane
dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną
przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego,
zezwalająca na dalsze przetwarzanie danych);
6) Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w
związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez
osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest
także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją
w tym zakresie techniczne i organizacyjne możliwości zarówno po stronie Administratora jak i
tego innego podmiotu, pod warunkiem, iż wskazane żądanie nie będzie nosić znamion działania
nadmiernego;
7) Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane
dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach
marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
8) Prawo sprzeciwu wobec przetwarzania danych w celach związanych z badaniem satysfakcji –
osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych
osobowych w celach związanych z badaniem satysfakcji w szczególności wyrazić sprzeciw wobec

wysyłania na adres e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie
ankiety satysfakcji, bez konieczności uzasadnienia takiego sprzeciwu;
9) Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w
każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego
interesu Administratora (np. dla celów analitycznych lub statystycznych lub ze względów
związanych z ochroną mienia). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz
podlega ocenie Administratora;
10) Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane
dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z
prawem przetwarzania dokonanego przed wycofaniem tej zgody;
11) Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy
RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
1) w formie pisemnej na adres: SMART MEDICA SPÓŁKA Z OGRANICZONĄ
ODPOWIEDZIALNOŚCIĄ, ul. Łączności 35, 05-522 Łazy,
2) drogą e-mailową na adres: [K2]recepcja@smartmedica.com.pl,
3) wniosek powinien w miarę możliwości precyzyjnie wskazywać czego dotyczy żądanie, tj. w
szczególności:
a. z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania
kopii danych, prawo do usunięcia danych, itd.);
b. jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi,
otrzymywanie newslettera zawierającego informacje handlowe na określony adres email,
itp.);
c. jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).
4) Ponadto w celu realizacji wniosku podmiotu danych, Administrator w miarę swoich możliwości
zweryfikuje tożsamość osoby składającej wniosek w celu weryfikacji, czy jest osoba uprawnioną
do wnioskowania.
5) Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby
składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe
informacje.
6) Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie
konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach
takiego przedłużenia.
7) Odpowiedź będzie udzielana na adres e-mail, z którego przesłano wniosek, a w przypadku
wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile
z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim
przypadku należy podać adres e-mail).

VI
Odbiorcy danych

W związku z realizacją usług dane osobowe mogą zostać przekazane zewnętrznym podmiotom, z którymi
Administrator współpracuje z poszanowaniem poufności tych danych. Administrator w szczególności

może udostępniać dane na rzecz: dostawców odpowiedzialnych za obsługę systemów informatycznych,
podmiotom świadczącym usługi prawne, audytowe, konsultingowe, agencje marketingowe (w zakresie
usług marketingowych), podmiotom udzielającym świadczeń zdrowotnych na zlecenie Administratora
(np. laboratorium).
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika
właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając
się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

VII

Przekazywanie danych poza EOG

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego
zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza
EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede
wszystkim poprzez:
1) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do
których została wydana stosowna decyzja Komisji Europejskiej;
2) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
3) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich
zbierania.

VII

Bezpieczeństwo danych osobowych

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są
przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie
osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie
zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i
dokonywane jedynie przez uprawnionych pracowników i współpracowników.
Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty
współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym
przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

VIII
Dane kontaktowe

Kontakt z Administratorem jest możliwy poprzez adres e-mail: [K3]recepcja@smartmedica.com.pl lub
adres korespondencyjny: SMART MEDICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ,
ul. Łączności 35, 05-522 Łazy.

IX

Zmiana polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.