Polityka Prywatności

Data ostatniej aktualizacji: 14.08.2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest dr n. med. Michał Lis, prowadzący działalność leczniczą pod firmą Indywidualna Praktyka Lekarska Michał Lis, z siedzibą ul. Sportowa 7, 55-114 Ligota Piękna NIP 915 174 10 64, REGON 380799030, wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem 000000202210.

Kontakt w sprawach ochrony danych osobowych:

e-mail: kontakt@drlis.pl
telefon: 797 968 668
korespondencyjnie: adres jak wyżej

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Cele, podstawy prawne i okresy przechowywania

2.1. Formularz kontaktowy

Zakres danych: imię, numer telefonu, adres e-mail, temat wiadomości, treść wiadomości, adres IP oraz data i godzina wysłania.

Cel: udzielenie odpowiedzi na zapytanie, umówienie konsultacji, prowadzenie korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań i obronie przed roszczeniami).

Informacje o zdrowiu w treści wiadomości. Formularz nie wymaga podawania informacji o stanie zdrowia. Jeżeli jednak zdecydujesz się opisać w wiadomości swoją sytuację zdrowotną, dane te przetwarzamy na podstawie art. 9 ust. 2 lit. a RODO — Twojej wyraźnej zgody wyrażonej poprzez dobrowolne przekazanie tych informacji, a po nawiązaniu relacji leczniczej na podstawie art. 9 ust. 2 lit. h RODO w związku z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.

Prosimy o nieprzesyłanie przez formularz szczegółowych informacji medycznych, wyników badań ani zdjęć. Bezpieczniejszym kanałem jest kontakt telefoniczny lub osobista konsultacja.

Okres przechowywania: do czasu zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń, nie dłużej niż 36 miesięcy. Jeżeli kontakt doprowadzi do udzielenia świadczenia zdrowotnego, dane zostają włączone do dokumentacji medycznej i podlegają zasadom z punktu 2.3.

2.2. Kontakt telefoniczny i e-mailowy

Zakres danych: numer telefonu lub adres e-mail, imię i nazwisko, treść korespondencji.

Cel i podstawa prawna: jak w punkcie 2.1.

Okres przechowywania: 36 miesięcy od ostatniego kontaktu.

2.3. Świadczenie usług medycznych i dokumentacja medyczna

Zakres danych: imię i nazwisko, PESEL, data urodzenia, adres zamieszkania, dane kontaktowe, dane o stanie zdrowia, przebiegu leczenia i wynikach badań, dokumentacja fotograficzna, dane osoby upoważnionej do informacji i dokumentacji.

Cel: profilaktyka zdrowotna, diagnoza medyczna, leczenie, zarządzanie systemami usług opieki zdrowotnej, prowadzenie i przechowywanie dokumentacji medycznej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej, a także art. 9 ust. 2 lit. h RODO — przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i leczenia, przez osobę podlegającą obowiązkowi zachowania tajemnicy zawodowej.

Okres przechowywania — zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta:

dokumentacja medyczna — 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
w przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia — 30 lat od końca roku kalendarzowego, w którym nastąpił zgon,
zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną pacjenta — 10 lat,
skierowania na badania lub zlecenia lekarza — 5 lat (lub 2 lata w przypadkach określonych w ustawie),
dokumentacja dzieci do ukończenia 2. roku życia — 22 lata.

Podanie tych danych jest wymogiem ustawowym — bez nich nie jest możliwe udzielenie świadczenia zdrowotnego.

2.4. Rozliczenia i obowiązki księgowe

Zakres danych: dane identyfikacyjne i adresowe, NIP (dla podmiotów gospodarczych), dane o zakresie i wartości usługi.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz ordynacji podatkowej.

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.5. Ustalenie, dochodzenie i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.

Okres przechowywania: do upływu okresu przedawnienia roszczeń.

3. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

Dostawca hostingu i poczty elektronicznej — OVH Cloud — przechowywanie serwisu i korespondencji.
Cloudflare, Inc. — mechanizm zabezpieczający formularz kontaktowy przed automatycznym wypełnianiem.
Google Ireland Ltd. / YouTube — odtwarzacz materiałów wideo osadzonych na podstronach zabiegowych.
Personel medyczny i podmioty lecznicze — lekarze, pielęgniarki, anestezjolodzy oraz placówka zabiegowa współpracująca przy udzielaniu świadczeń.
Laboratoria i pracownie diagnostyczne — w zakresie zleconych badań.
Obsługa prawna — w razie potrzeby dochodzenia lub obrony roszczeń.
Organy publiczne — wyłącznie w zakresie wynikającym z przepisów prawa.

Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Dane objęte tajemnicą lekarską nie są udostępniane w celach marketingowych ani analitycznych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z narzędzi dostawców, którzy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych (Cloudflare, Google). Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, o ile dostawca jest uczestnikiem tego programu, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami zabezpieczającymi.

Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

Dokumentacja medyczna nie jest przekazywana poza EOG.

5. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Ograniczenie dotyczące dokumentacji medycznej. Prawo do usunięcia danych oraz prawo do wniesienia sprzeciwu nie mają zastosowania do danych zawartych w dokumentacji medycznej przez okres jej obowiązkowego przechowywania wskazany w punkcie 2.3. Wynika to z art. 17 ust. 3 lit. b i c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego oraz do celów zdrowotnych. Nie jest również możliwe usuwanie ani modyfikowanie dokonanych wpisów w dokumentacji medycznej; sprostowanie następuje poprzez dodanie adnotacji, zgodnie z przepisami dotyczącymi dokumentacji medycznej.

Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Realizacja żądań. Wnioski rozpatrujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

6. Pliki cookies i technologie podobne

Serwis nie korzysta z narzędzi analitycznych, statystycznych ani reklamowych. Nie prowadzimy śledzenia zachowania użytkowników i nie budujemy profili marketingowych.

W serwisie wykorzystywane są wyłącznie pliki cookies niezbędne do jego prawidłowego działania oraz do zabezpieczenia formularza kontaktowego przed automatycznym wypełnianiem przez boty. Pliki te są instalowane na podstawie art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 ustawy Prawo telekomunikacyjne i nie wymagają uzyskania zgody.

Cloudflare (__cf_bm, cf_clearance) — ochrona formularza przed botami; czas przechowywania od 30 minut do 1 roku.
WordPress (wordpress_*, wp-settings-*) — obsługa sesji i preferencji; dotyczy wyłącznie zalogowanych administratorów serwisu.

Materiały wideo osadzone z serwisu YouTube. Na niektórych podstronach znajdują się materiały wideo dostarczane przez YouTube (Google Ireland Ltd.). Odtworzenie takiego materiału powoduje połączenie z serwerami Google, przekazanie Twojego adresu IP oraz może wiązać się z zapisaniem plików cookies przez ten serwis. Dzieje się to dopiero w momencie odtworzenia materiału. Zasady przetwarzania danych opisane są w polityce prywatności Google.

Zarządzanie plikami cookies. Możesz samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki — Chrome, Firefox, Safari, Edge oraz Opera pozwalają je przeglądać, blokować i usuwać. Zablokowanie plików niezbędnych może uniemożliwić poprawne korzystanie z serwisu, w tym wysłanie formularza kontaktowego.

7. Odnośniki do serwisów zewnętrznych

Serwis zawiera odnośniki do profili Administratora w serwisach Instagram, Facebook oraz ZnanyLekarz. Kliknięcie odnośnika przenosi Cię do serwisu zewnętrznego, który stosuje własną politykę prywatności. Administrator nie odpowiada za przetwarzanie danych przez te podmioty.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego, w rozumieniu art. 22 RODO.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączenia z serwisem (SSL/TLS), kontrolę dostępu do systemów informatycznych, regularne kopie zapasowe, zabezpieczenie formularzy przed automatycznym wypełnianiem oraz zobowiązanie personelu do zachowania tajemnicy zawodowej i poufności.

10. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów prawa, stosowanych technologii lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod adresem drlis.pl/polityka-prywatnosci. Data ostatniej aktualizacji podana jest na początku dokumentu.