Polityka prywatności

Ta polityka wyjaśnia, w jaki sposób Bielsko Clinic przetwarza dane osób korzystających z naszej strony internetowej, kontaktujących się z kliniką oraz zamawiających przez internet vouchery, karnety, pakiety i usługi. Informacje o danych niezbędnych do konkretnego zabiegu lub prowadzenia dokumentacji pacjenta przekazujemy dodatkowo w związku z realizacją świadczenia.

1. Administrator i kontakt

Administratorem danych jest Bielsko Clinic sp. z o.o., ul. Partyzantów 63, 43-300 Bielsko-Biała, NIP 5472262187, KRS 0001262287. W sprawach dotyczących przetwarzania danych i wykonywania praw wynikających z RODO można kontaktować się pod adresem [email protected], telefonicznie: +48 699 878 822 lub listownie na podany adres. Dane kontaktowe inspektora ochrony danych, jeżeli zostanie wyznaczony, zostaną podane odrębnie.

2. Jakie dane zbieramy i skąd je mamy

W zależności od sposobu korzystania z naszych usług przetwarzamy dane podane w formularzach i korespondencji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, dane niezbędne do wystawienia dokumentu sprzedaży, identyfikator i szczegóły zamówienia, status płatności, informacje o zakupionym voucherze lub karnecie oraz historię jego realizacji i rozliczeń. Przy zakupie internetowym wymagamy imienia i nazwiska oraz adresu e-mail nabywcy. Numer telefonu jest wymagany, gdy jest niezbędny do realizacji konkretnej oferty; w pozostałych przypadkach jego podanie jest dobrowolne. Dane odbiorcy vouchera lub karnetu możemy otrzymać także od osoby dokonującej zakupu.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, np. adres IP, data wizyty, identyfikatory sesji i plików cookie, informacje o urządzeniu oraz dane o interakcjach ze stroną. W zależności od uruchomionych i dozwolonych ustawień mogą występować również identyfikatory kampanii i zdarzenia związane z zakupem. Nie prosimy o podawanie informacji o zdrowiu w zwykłym formularzu zakupowym; informacje potrzebne do kwalifikacji do zabiegu zbieramy w odpowiednim, odrębnym procesie.

3. Cele i podstawy prawne

• Kontakt i odpowiedź na zapytania: podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub nasz uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
• Zamówienie, płatność i realizacja: przyjęcie zamówienia, kontakt z nabywcą, przesłanie potwierdzenia, wystawienie i realizacja vouchera lub karnetu, umawianie wizyt, rozliczenia, zwroty i obsługa reklamacji – wykonanie umowy albo działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane obdarowanego przekazane przez nabywcę mogą być przetwarzane w uzasadnionym interesie polegającym na umożliwieniu realizacji zakupionego prezentu (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne: wystawianie i przechowywanie wymaganych dokumentów księgowych i podatkowych oraz realizacja praw osób, których dane dotyczą (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i roszczenia: zapobieganie nadużyciom, zabezpieczenie systemów, wyjaśnianie sporów oraz ustalanie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Marketing i pomiar kampanii: tylko w zakresie i na zasadach dopuszczonych przez właściwe przepisy, w tym po uzyskaniu wymaganych zgód dotyczących kanału komunikacji i technologii śledzących; w zależności od działania podstawą przetwarzania może być zgoda (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zgoda marketingowa nie jest wymagana do złożenia zamówienia.

Przy kwalifikacji i wykonywaniu zabiegów mogą być przetwarzane również dane o zdrowiu. Zakres tych danych, odpowiednią podstawę z art. 9 RODO i zasady dokumentacji określają przepisy właściwe dla danej usługi i dodatkowe informacje przekazywane w klinice. Dane o zdrowiu nie są niezbędne do samego zakupu internetowego.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu: dostawcom hostingu, poczty elektronicznej, obsługi informatycznej i systemu zamówień oraz voucherów, operatorom płatności wybranym podczas transakcji, podmiotom obsługującym księgowość i rozliczenia oraz upoważnionym współpracownikom kliniki. W razie obowiązku wynikającego z prawa dane mogą zostać udostępnione właściwym organom. Jeśli na stronie uruchomiono narzędzia analityczne lub reklamowe, dane techniczne i zdarzenia mogą trafić także do ich dostawców – wyłącznie na zasadach przewidzianych prawem i zgodnie z ustawieniami użytkownika.

Operator płatności może przetwarzać dane również jako odrębny administrator, zgodnie z informacją przekazaną w procesie płatności. Bielsko Clinic nie otrzymuje pełnych danych karty płatniczej tylko dlatego, że klient płaci za zakup przez internet.

5. Czas przechowywania

Dane dotyczące zamówień i realizacji usług przechowujemy przez okres potrzebny do wykonania i rozliczenia umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz, gdy jest to konieczne, do upływu terminów dochodzenia lub obrony roszczeń. Dane z korespondencji przechowujemy przez czas obsługi sprawy i ewentualnego dochodzenia roszczeń. Dane przetwarzane wyłącznie na podstawie zgody – do jej cofnięcia lub wcześniejszego ustania celu, chyba że istnieje inna podstawa do dalszego przechowywania. Okresy przechowywania dokumentacji związanej ze świadczeniami zdrowotnymi wynikają z właściwych przepisów szczególnych.

6. Pliki cookies i podobne technologie

W serwisach mogą być używane cookies i podobne identyfikatory potrzebne do działania strony, koszyka, bezpieczeństwa i zachowania sesji. W zależności od aktualnie uruchomionych narzędzi mogą występować także pliki analityczne lub reklamowe, służące np. pomiarowi zainteresowania ofertami i skuteczności kampanii. Cookies i identyfikatory mogą pozwalać na rozpoznanie przeglądarki lub użytkownika w kolejnych wizytach; nie są z definicji anonimowe.

Technologie, których użycie wymaga zgody, powinny być uruchamiane dopiero po jej wyrażeniu. Użytkownik może również zmieniać ustawienia cookies w swojej przeglądarce. Wyłączenie niezbędnych cookies może utrudnić działanie koszyka i zamówienia. Zgody dotyczące analityki i reklamy są odrębne od zawarcia i wykonania umowy zakupu.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Wykorzystywanie dostawców usług internetowych lub narzędzi analityczno-reklamowych może wiązać się z przekazywaniem danych poza EOG. Jeśli takie przekazanie ma miejsce, stosowane są odpowiednie podstawy i zabezpieczenia przewidziane w rozdziale V RODO, w zależności od dostawcy i państwa odbiorcy, w tym decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Informacje o zabezpieczeniach dotyczących konkretnego przekazania można uzyskać, kontaktując się z Administratorem.

8. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdym czasie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Osoba, której dane dotyczą, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące danych można przesyłać na adres kontaktowy podany w pkt 1.

Podanie danych wskazanych jako wymagane do realizacji zamówienia jest dobrowolne, lecz bez nich nie możemy zawrzeć i wykonać umowy. Podanie danych w celu otrzymywania komunikacji marketingowej jest dobrowolne i nie warunkuje zakupu.

9. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami usług, technologii lub prawa. Aktualna wersja jest udostępniana na stronie internetowej. Wersja: 19 września 2026 r.