CM KAIROS
Polityka prywatności
Wersja z 26 października 2026 r.
Strona nie przyjmuje obecnie danych do rezerwacji ani płatności online.
1. Administrator danych i kontakt
Administratorem danych jest Katarzyna Suchta prowadząca działalność pod nazwą CM KAIROS – Katarzyna Suchta, ul. Ceramiczna 5E/155, 03-126 Warszawa, NIP 7642473703. W sprawach ochrony danych, kontaktu organizacyjnego i realizacji praw można pisać na kontakt@drsuchta.pl lub pod wskazany adres pocztowy. Telefon organizacyjny: 501 535 810.
2. Jakich danych dotyczy polityka
Obecnie strona ma charakter informacyjny i nie zbiera danych do rezerwacji. Administrator przetwarza dane przekazane przy kontakcie z placówką oraz dane niezbędne do udzielania świadczeń medycznych. Polityka opisuje także zakres planowanej obsługi konsultacji online: imię i nazwisko, e-mail, telefon, termin i rodzaj wizyty, identyfikator rezerwacji, status płatności oraz korespondencję. W związku z udzielaniem świadczenia przetwarzane są wymagane dane identyfikacyjne i dane o zdrowiu. Sam fakt umówienia konsultacji może ujawniać informacje dotyczące zdrowia. Na tej stronie nie należy przekazywać dokumentacji medycznej ani danych kart płatniczych.
3. Cele i podstawy przetwarzania
Dane wykorzystujemy do przygotowania i realizacji umowy o konsultację (art. 6 ust. 1 lit. b RODO), wykonywania obowiązków prawnych, w tym prowadzenia dokumentacji i rozliczeń (lit. c), oraz obsługi roszczeń i bezpieczeństwa systemu w uzasadnionym zakresie (lit. f). Dane zdrowotne niezbędne do opieki są przetwarzane również na podstawie art. 9 ust. 2 lit. h RODO, przy zachowaniu tajemnicy zawodowej i właściwych przepisów; w zakresie roszczeń odpowiednio stosuje się art. 9 ust. 2 lit. f. Nie opieramy całej obsługi medycznej na ogólnej zgodzie pacjentki. Zgoda na przetwarzanie danych jest odrębną kwestią od zgody na świadczenie medyczne.
4. Kontakt o wizytach — bez zgody marketingowej
Podany adres e-mail oraz, gdy jest to potrzebne, numer telefonu służą kontaktowi dotyczącemu zamówionej konsultacji: potwierdzeniu terminu, instrukcjom połączenia, przypomnieniom, zmianom, odwołaniu i rozliczeniu. Ta komunikacja organizacyjna nie wymaga zgody na marketing. Planowane są e-maile po opłaceniu rezerwacji oraz przypomnienia 72 i 24 godziny przed wizytą. SMS-y nie są obecnie uruchamiane. Wiadomości organizacyjne nie będą zawierały ofert promocyjnych, rozpoznań ani opisów objawów.
5. Informacje o działalności placówki i dobrowolne zgody
Strona nie prowadzi newslettera ani zbierania zgód marketingowych. Informacje promujące działalność lub ofertę placówki mogą być wysyłane wyłącznie po uzyskaniu wymaganych odrębnych, dobrowolnych zgód na dany cel i kanał komunikacji. Odmowa nie wpływa na leczenie ani rezerwację. Zgoda na komunikację organizacyjną nie jest automatycznie zgodą na reklamę.
6. Wycofanie zgody i sprzeciw
Zgodę, jeśli jest podstawą określonej operacji, można w każdej chwili wycofać, bez opłat, pisząc na kontakt@drsuchta.pl. Wycofanie nie podważa zgodności wcześniejszego przetwarzania z prawem. Nie powoduje natomiast usunięcia danych, które muszą pozostać w dokumentacji lub są przetwarzane na innej ważnej podstawie. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby uzasadniania.
7. Kto może otrzymywać dane
Dostęp otrzymują wyłącznie osoby upoważnione i podmioty, którym dane są potrzebne do określonego zadania lub przysługują na podstawie prawa, w zakresie do tego niezbędnym. Mogą to być dostawcy hostingu, poczty, systemu rezerwacji i dokumentacji, obsługi IT, płatności i wideorozmów, obsługi księgowej lub prawnej oraz uprawnione organy. Dane nie są sprzedawane do celów marketingowych. Nie składamy deklaracji, że nigdy nie zostaną przekazane innemu podmiotowi: obsługa płatności i wideorozmów wymaga udziału dostawców.
8. Jak długo przechowujemy dane
Dokumentacja medyczna jest przechowywana przez okresy wynikające z przepisów — co do zasady 20 lat od końca roku ostatniego wpisu, z ustawowymi wyjątkami. Dane rozliczeniowe zachowujemy przez wymagany okres obowiązków podatkowych i rachunkowych. Dane dotyczące umowy i reklamacji — przez czas jej obsługi oraz do upływu właściwych terminów przedawnienia roszczeń, z uwzględnieniem zdarzeń wpływających na te terminy. Dane marketingowe, jeżeli ten cel zostanie uruchomiony, są używane do wycofania zgody lub zakończenia celu; dowód zgody i rezygnacji może pozostać w zakresie potrzebnym do rozliczalności i obrony roszczeń. Nie są obecnie zbierane dane niedokończonych rezerwacji ani historia automatycznych przypomnień, ponieważ te funkcje nie są publicznie uruchomione.
9. Prawa pacjentki i dobrowolność podania danych
Można żądać dostępu do danych i ich kopii, sprostowania, a w przypadkach określonych w prawie — usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możliwy jest sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, stosownie do sytuacji. Przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie usunięcia nie uchyla obowiązku przechowywania dokumentacji medycznej. Podanie danych koniecznych do identyfikacji, umowy i obowiązków medycznych jest warunkiem udzielenia świadczenia; inne dane oraz zgody marketingowe są dobrowolne. Przy realizacji żądania możemy proporcjonalnie zweryfikować tożsamość.
10. Strona internetowa, statystyki i pliki cookies
Publiczna strona jest udostępniana w usłudze Sites OpenAI, wykorzystującej infrastrukturę Cloudflare. Dostawcy hostingu mogą przetwarzać dane techniczne połączeń w celu udostępniania i zabezpieczenia witryny. Google Analytics 4 (Google Ireland Limited) uruchamia się wyłącznie po dobrowolnej zgodzie na statystyki. Pomiar dotyczy odwiedzin, przeglądanych stron i kliknięć; nie obejmuje treści wyszukiwania, danych z listy przygotowania, dokumentacji ani przebiegu rezerwacji. Cookies analityczne mają czas przechowywania ograniczony do 90 dni; wybór zgody jest pamiętany na urządzeniu przez 180 dni. Odmowa nie ogranicza dostępu. Zgodę można zmienić w Ustawieniach statystyk w stopce; wycofanie zatrzymuje przyszły pomiar i usuwa dostępne dla strony cookies Analytics. W związku z usługami dostawców dane mogą być przetwarzane poza EOG; dostawcy stosują odpowiednie mechanizmy transferu, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Informacje o właściwych zabezpieczeniach i ich kopię można uzyskać u administratora. Linki do zewnętrznej rejestracji prowadzą do ZnanyLekarz i podlegają polityce tamtego serwisu. Strona nie stosuje zewnętrznych fontów. Zaznaczenia listy przygotowania pozostają w pamięci strony i nie są przekazywane lekarzowi.
11. Bezpieczeństwo i decyzje automatyczne
Dostęp do danych jest ograniczany do uprawnionych osób i zabezpieczany odpowiednio do ryzyka. Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji o leczeniu ani profilowania reklamowego na podstawie danych pacjentek. Zwykła korespondencja organizacyjna nie służy przesyłaniu dokumentacji medycznej. Sposób jej bezpiecznego przekazania jest uzgadniany przed konsultacją. Udostępnianie dokumentacji wynikające z prawa podlega odrębnym zasadom.
12. Informacje wymagające uzupełnienia przed publikacją
Ten dokument jest projektem, opartym na dotychczasowym formularzu RODO oraz ustaleniach dla konsultacji online. Należy potwierdzić pełną nazwę rejestrową administratora, ustalić ewentualny obowiązek wyznaczenia inspektora i jego dane kontaktowe, uzupełnić rzeczywistych dostawców i transfery poza EOG wraz z podstawami zabezpieczeń oraz konkretne zasady retencji. Do czasu zakończenia konfiguracji prototyp nie przyjmuje prawdziwych rezerwacji, nie tworzy Meet, nie rozlicza płatności i nie wysyła przypomnień.