Niniejsza Polityka Prywatności opisuje, w jaki sposób MW Medic przetwarza dane osobowe osób korzystających ze strony mwmedic.pl oraz pacjentów kliniki.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest MW MEDIC sp. z o.o. z siedzibą w Warszawie, przy ul. Kabacki Dukt 8/9, 02-798 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001198035, NIP 9512631263, REGON 542898257, kapitał zakładowy 5 000 zł.
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@mwmedic.pl
- telefon: +48 604 209 904
- adres: ul. Kabacki Dukt 8/9, 02-798 Warszawa
2. Podstawy prawne przetwarzania
Twoje dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi (w tym ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o świadczeniu usług drogą elektroniczną). W zależności od celu, podstawą prawną jest:
- art. 6 ust. 1 lit. a RODO – Twoja zgoda (np. na pliki cookies analityczne i reklamowe);
- art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (np. obsługa zapytania, umówienie wizyty);
- art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze (np. prowadzenie dokumentacji medycznej, obowiązki podatkowe);
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. dochodzenie roszczeń, marketing bezpośredni usług własnych);
- art. 9 ust. 2 lit. h RODO – przetwarzanie danych o stanie zdrowia w celu profilaktyki zdrowotnej i świadczenia usług medycznych przez podmiot leczniczy.
3. Zakres przetwarzanych danych
Dane podawane dobrowolnie – imię, nazwisko, adres e-mail, numer telefonu oraz treść wiadomości, którą do nas wysyłasz (np. przez formularz kontaktowy lub umawiając wizytę).
Dane o stanie zdrowia – przekazywane wyłącznie w kontekście świadczonych usług medycznych i przetwarzane w dokumentacji medycznej.
Dane techniczne zbierane automatycznie – adres IP, typ przeglądarki i systemu operacyjnego, czas wizyty, odwiedzone podstrony, źródło wejścia. Te dane zbieramy wyłącznie po wyrażeniu zgody na pliki cookies analityczne i reklamowe.
4. Cele przetwarzania
- obsługa zapytań przesłanych przez formularze kontaktowe i umawianie wizyt;
- świadczenie usług medycznych i prowadzenie dokumentacji medycznej;
- wystawianie i przechowywanie dokumentów księgowych (faktury, paragony);
- prowadzenie statystyk i analizy ruchu na stronie w celu jej ulepszania (po wyrażeniu zgody na cookies);
- marketing usług własnych, w tym remarketing w narzędziach Google (po wyrażeniu zgody na cookies);
- ustalanie, dochodzenie i obrona przed roszczeniami.
5. Pliki cookies
Strona korzysta z plików cookies – małych plików tekstowych zapisywanych na Twoim urządzeniu. Wykorzystujemy dwie kategorie:
- Niezbędne – zapewniają prawidłowe działanie strony, w tym zapamiętanie Twoich preferencji dotyczących cookies. Są zawsze aktywne i nie wymagają zgody.
- Analityczne i reklamowe – obsługują narzędzia Google (Google Tag Manager, Google Analytics 4, Google Ads). Pozwalają mierzyć ruch na stronie, rozumieć, jak z niej korzystasz, oraz wyświetlać dopasowane reklamy. Uruchamiamy je wyłącznie po Twojej zgodzie.
Przy pierwszej wizycie wszystkie kategorie wymagające zgody są domyślnie wyłączone (Google Consent Mode v2 – tryb „denied”). Możesz wyrazić lub wycofać zgodę w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony. Możesz też usunąć cookies w ustawieniach przeglądarki – może to jednak wpłynąć na działanie niektórych funkcji.
6. Odbiorcy danych
Dane mogą być powierzone lub udostępnione następującym kategoriom odbiorców:
- dostawcom usług IT, w tym hostingu strony (Vercel Inc.) oraz poczty elektronicznej;
- Google LLC – w zakresie usług Google Tag Manager, Google Analytics 4 i Google Ads;
- Cal.com Inc. – w zakresie obsługi systemu rezerwacji wizyt online;
- podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organy państwowe, sądy);
- kancelariom prawnym, doradcom podatkowym i firmom księgowym – w zakresie niezbędnym do realizacji ich usług na rzecz administratora.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Niektórzy odbiorcy (m.in. Google LLC, Cal.com Inc., Vercel Inc.) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony w ramach programu EU-US Data Privacy Framework lub – w przypadku odbiorców niecertyfikowanych – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Okres przechowywania danych
- dokumentacja medyczna – 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta);
- dane z formularzy kontaktowych – przez czas niezbędny do udzielenia odpowiedzi i kolejne 3 lata (okres przedawnienia roszczeń);
- dane księgowe – 5 lat zgodnie z przepisami podatkowymi;
- dane przetwarzane na podstawie zgody – do czasu jej wycofania;
- cookies analityczne i reklamowe – zgodnie z ustawieniami konfiguracji Google Analytics 4 (maksymalnie 14 miesięcy) oraz domyślnymi okresami przechowywania w usługach Google.
8. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
W celu skorzystania z tych praw napisz na kontakt@mwmedic.pl. Na Twoje żądanie odpowiemy w terminie do 30 dni.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności: szyfrowane połączenie HTTPS (SSL/TLS), kontrolę dostępu do systemów, regularne kopie zapasowe oraz aktualizacje oprogramowania. Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
10. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja będzie zawsze dostępna pod tym adresem.
Data ostatniej aktualizacji: 21 maja 2026 r.