Obowiązuje od 12 sierpnia 2026. Dokument opisuje, jak MedCan Clinics przetwarza dane osobowe pacjentów i osób odwiedzających serwis medcanclinics.pl.

Kto jest administratorem Twoich danych

Administratorem jest MedCan Clinics Sp. z o.o. z siedzibą w Katowicach, ul. Uniwersytecka 13, 40-007 Katowice, wpisana do rejestru przedsiębiorców KRS pod numerem 0001031370, NIP 7252330551, REGON 525061417.

Spółka jest podmiotem leczniczym w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, wpisanym do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi rejestrowej 000000262582. Ma to znaczenie praktyczne: część Twoich danych przetwarzamy nie dlatego, że tak ustaliliśmy w umowie, lecz dlatego, że nakazuje nam to prawo o dokumentacji medycznej.

Kontakt w sprawach danych osobowych: [email protected], telefon +48 790 648 640, albo pisemnie na adres siedziby.

Jakie dane przetwarzamy

Zakres zależy od tego, w jakiej roli się z nami kontaktujesz.

Kogo dotyczy	Jakie dane
Pacjent	imię i nazwisko, PESEL, data urodzenia, adres, telefon, e-mail, dane o stanie zdrowia — rozpoznania, objawy, przyjmowane leki, przebieg dotychczasowego leczenia, dokumentacja przekazana przez Ciebie, informacje o wystawionych receptach
Osoba rezerwująca wizytę	imię i nazwisko, telefon, e-mail, wybrana placówka i termin
Osoba pisząca przez formularz	imię, adres e-mail, treść wiadomości
Odwiedzający serwis	adres IP, rodzaj przeglądarki i urządzenia, strony otwierane w serwisie, źródło wejścia — o ile wyrazisz zgodę na ciasteczka analityczne

Dane o zdrowiu to szczególna kategoria danych osobowych. Traktujemy je inaczej niż resztę: mają węższy krąg odbiorców, dłuższy okres przechowywania narzucony ustawą i inną podstawę prawną, opisaną niżej.

Po co i na jakiej podstawie

Cel	Podstawa prawna
Udzielanie świadczeń zdrowotnych, kwalifikacja do terapii, wystawianie i realizacja e-recepty, prowadzenie dokumentacji medycznej	art. 9 ust. 2 lit. h RODO w związku z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej — profilaktyka zdrowotna, diagnoza medyczna i zapewnienie opieki zdrowotnej
Rezerwacja i obsługa wizyty, kontakt w sprawie terminu	art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi
Rozliczenia, faktury, księgowość	art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych i rachunkowych
Rozliczenia świadczeń finansowanych ze środków publicznych	art. 6 ust. 1 lit. c RODO w związku z przepisami o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych — dotyczy wyłącznie pacjentów objętych umową z NFZ
Odpowiedź na wiadomość wysłaną formularzem	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w udzieleniu odpowiedzi
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO
Analityka ruchu w serwisie, statystyki, marketing własny	art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz wycofać w każdej chwili

Podanie danych oznaczonych jako obowiązkowe przy rezerwacji wizyty jest warunkiem jej realizacji — bez nich nie jesteśmy w stanie udzielić świadczenia ani prowadzić wymaganej prawem dokumentacji. Zgody na analitykę i marketing są w pełni dobrowolne i ich brak nie wpływa na dostęp do opieki.

Jak długo przechowujemy dane

Rodzaj danych	Okres
Dokumentacja medyczna	co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu — zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Ustawa przewiduje wyjątki wydłużające i skracające ten termin dla niektórych rodzajów dokumentacji. Tego okresu nie możemy skrócić na Twoje żądanie.
Dokumenty księgowe i podatkowe	5 lat od końca roku, w którym powstał obowiązek podatkowy
Dane z formularza kontaktowego	do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń
Dane przetwarzane na podstawie zgody	do czasu wycofania zgody
Dane z ciasteczek analitycznych	zgodnie z okresem ważności danego pliku, opisanym niżej

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Odbiorcami są wyłącznie podmioty, bez których nie da się wykonać usługi albo obowiązku prawnego:

• Lekarze udzielający świadczeń — w zakresie niezbędnym do kwalifikacji i prowadzenia terapii, objęci tajemnicą lekarską.
• System e-zdrowie (P1) prowadzony przez Centrum e-Zdrowia — w zakresie wymaganym do wystawienia e-recepty i prowadzenia elektronicznej dokumentacji medycznej.
• Apteka realizująca receptę — w zakresie wynikającym z przepisów prawa farmaceutycznego, po okazaniu przez Ciebie kodu recepty.
• Narodowy Fundusz Zdrowia — w zakresie świadczeń finansowanych ze środków publicznych.
• Dostawcy usług informatycznych — hosting serwisu, system rezerwacji wizyt, poczta elektroniczna, ochrona przed spamem (CleanTalk) i przed atakami (Cloudflare) — każdy na podstawie umowy powierzenia przetwarzania.
• Google Ireland Limited — narzędzia analityczne i statystyczne, wyłącznie jeśli wyrazisz zgodę na ciasteczka analityczne. Dane analityczne nie zawierają informacji o Twoim stanie zdrowia.
• Biuro rachunkowe i kancelaria prawna — w zakresie rozliczeń i obsługi prawnej.
• Organy publiczne — gdy obowiązek przekazania wynika z przepisu prawa.

Czy dane trafiają poza Europejski Obszar Gospodarczy

Dane medyczne przetwarzamy w Polsce. Korzystanie z narzędzi analitycznych i z sieci dostarczania treści może wiązać się z przekazaniem danych technicznych do państw spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Możesz uzyskać kopię zastosowanych zabezpieczeń, pisząc na [email protected].

Twoje prawa

Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem.

Jedno ograniczenie warto znać zawczasu. Prawo do usunięcia danych nie obejmuje dokumentacji medycznej przez okres, przez który mamy obowiązek ją przechowywać. Nie jest to nasza decyzja ani niechęć — obowiązek wynika wprost z ustawy i dotyczy każdego podmiotu leczniczego w Polsce.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Będziemy wdzięczni, jeśli najpierw dasz nam szansę wyjaśnić sprawę bezpośrednio.

Ciasteczka

Ciasteczka to niewielkie pliki tekstowe zapisywane przez przeglądarkę. Używamy ich w trzech celach:

Rodzaj	Do czego służą	Czy wymagają zgody
Niezbędne	utrzymanie sesji, bezpieczeństwo, zapamiętanie Twojego wyboru w oknie zgód, poprawne działanie formularzy i rezerwacji	nie — bez nich serwis nie działa
Analityczne	anonimowe statystyki odwiedzin, źródła wejścia, popularność podstron	tak
Marketingowe	mierzenie skuteczności działań promocyjnych	tak

Zgodę na ciasteczka inne niż niezbędne wyrażasz świadomie i możesz ją w każdej chwili wycofać — przez ustawienia przeglądarki albo przez ponowne otwarcie okna zgód. Podstawą jest art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej. Każda przeglądarka pozwala też zablokować ciasteczka całkowicie — część funkcji serwisu może wtedy przestać działać.

Zmiany dokumentu

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób, w jaki przetwarzamy dane. Data na górze zawsze wskazuje wersję obowiązującą. Wersja bieżąca: 12 sierpnia 2026.

Zasady korzystania z serwisu i z naszych usług opisuje osobny dokument — Regulamin.