Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób LOG-MED Sp. z o.o. przetwarza dane osobowe osób korzystających ze strony internetowej https://log-med.com, kontaktujących się z LOG-MED za pośrednictwem danych opublikowanych w Serwisie oraz korzystających z funkcji związanych z plikami cookies.

Polityka dotyczy przede wszystkim korzystania z Serwisu. Szczegółowe informacje dotyczące przetwarzania danych pacjentów, przedstawicieli ustawowych, osób upoważnionych, kandydatów do pracy, kontrahentów i innych grup osób znajdują się na stronie RODO.

Wersja dokumentu: 1.0
Data obowiązywania: 21 lipca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest LOG-MED Sp. z o.o. z siedzibą przy ul. Pustachowskiej 1, 62-200 Gniezno, dalej jako „Administrator” lub „LOG-MED”.

• adres korespondencyjny: ul. Pustachowska 1, 62-200 Gniezno,
• adres e-mail: biuro@log-med.com,
• telefon: 61 425 53 35.

2. Inspektor ochrony danych

Administrator wyznaczył inspektora ochrony danych. W sprawach dotyczących ochrony danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się pod adresem: rodo@log-med.com.

3. Jakie dane mogą być przetwarzane

W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych:

• dane przekazane podczas kontaktu – w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie przekazane przez osobę kontaktującą się z LOG-MED;
• dane techniczne i eksploatacyjne – w szczególności adres IP, data i godzina połączenia, adres żądanego zasobu, kod odpowiedzi serwera, informacje o przeglądarce, systemie operacyjnym i urządzeniu, adres strony odsyłającej oraz dane zapisywane w logach serwera;
• dane związane z preferencjami cookies – informacje o udzielonych, odmówionych lub wycofanych zgodach oraz identyfikatory techniczne niezbędne do zapamiętania tych ustawień;
• dane przekazane w związku z realizacją świadczeń zdrowotnych – jeżeli kontakt dotyczy udzielania świadczeń, rejestracji, dokumentacji medycznej lub praw pacjenta, mogą być przetwarzane także dane dotyczące zdrowia, wyłącznie w zakresie niezbędnym i na podstawie właściwych przepisów prawa.

Ważne: za pośrednictwem ogólnego adresu e-mail nie należy przesyłać pełnej dokumentacji medycznej, numeru PESEL ani szczegółowych informacji o stanie zdrowia, chyba że LOG-MED wyraźnie wskaże ten kanał jako właściwy i bezpieczny dla danej sprawy. Samo przesłanie danych dotyczących zdrowia nie oznacza zgody na ich dowolne wykorzystywanie.

4. Cele i podstawy prawne przetwarzania

4.1. Zapewnienie działania i bezpieczeństwa Serwisu

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, diagnozowania błędów, ochrony przed nadużyciami, atakami i nieautoryzowanym dostępem oraz ustalania okoliczności incydentów bezpieczeństwa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu.

4.2. Obsługa kontaktu i udzielanie odpowiedzi

Dane przekazane w wiadomości e-mail, rozmowie telefonicznej lub w inny sposób są przetwarzane w celu obsługi zapytania, prowadzenia korespondencji i udzielenia odpowiedzi. Podstawą prawną jest:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji,
• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy działań podejmowanych na żądanie osoby przed zawarciem umowy lub realizacji umowy,
• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze.

4.3. Dane dotyczące zdrowia

Jeżeli przetwarzanie danych dotyczących zdrowia jest niezbędne do profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej, podstawą prawną jest art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami prawa krajowego oraz art. 6 ust. 1 lit. c RODO. Jeżeli w konkretnej sytuacji właściwą podstawą ma być zgoda, LOG-MED zwróci się o jej wyraźne udzielenie zgodnie z art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.

4.4. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a jeżeli sprawa obejmuje szczególne kategorie danych – również art. 9 ust. 2 lit. f RODO.

4.5. Pliki cookies i podobne technologie

Technicznie niezbędne pliki cookies mogą być stosowane w celu zapewnienia działania Serwisu, bezpieczeństwa oraz zapamiętania ustawień prywatności. Podstawą przetwarzania danych osobowych związanych z tymi plikami jest art. 6 ust. 1 lit. f RODO, a dostęp do informacji w urządzeniu użytkownika odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Pliki cookies służące celom preferencyjnym, statystycznym lub marketingowym są uruchamiane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą narzędzia „Zarządzaj zgodą” dostępnego w Serwisie.

5. Dobrowolność podania danych

Podanie danych podczas kontaktu jest dobrowolne, jednak brak danych niezbędnych do identyfikacji sprawy lub udzielenia odpowiedzi może uniemożliwić obsługę zapytania. W przypadku danych wymaganych przepisami prawa lub niezbędnych do udzielenia świadczenia zdrowotnego odmowa ich podania może uniemożliwić realizację danego świadczenia lub obowiązku.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym:

• osobom upoważnionym przez Administratora, zobowiązanym do zachowania poufności;
• podmiotom świadczącym usługi hostingowe i utrzymania infrastruktury – w szczególności cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań;
• podmiotom świadczącym usługi informatyczne, administracyjne, serwisowe, pocztowe i związane z utrzymaniem lub rozwojem Serwisu;
• dostawcom poczty elektronicznej i usług komunikacyjnych;
• podmiotom świadczącym usługi prawne, audytowe lub doradcze, jeżeli jest to niezbędne do ochrony praw Administratora;
• organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie LOG-MED działają na podstawie odpowiednich umów oraz wyłącznie zgodnie z udokumentowanymi poleceniami Administratora. LOG-MED nie sprzedaje danych osobowych użytkowników Serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W ramach podstawowego działania Serwisu Administrator nie zakłada przekazywania danych osobowych poza Europejski Obszar Gospodarczy. Taki transfer może jednak wystąpić w związku z uruchomieniem, po uzyskaniu wymaganej zgody, usług dostawców mających infrastrukturę poza EOG albo po przejściu użytkownika do zewnętrznych serwisów, takich jak Google Maps lub Facebook.

Jeżeli Administrator będzie przekazywał dane poza EOG, zastosuje mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny prawnie dopuszczalny mechanizm.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i konieczności ochrony przed roszczeniami:

• dane zawarte w korespondencji – przez czas niezbędny do obsługi i zakończenia sprawy, a następnie przez okres wymagany przepisami albo do upływu okresu przedawnienia możliwych roszczeń;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie jest wymagane prawem lub niezbędne do ochrony roszczeń;
• dane techniczne i logi serwera – przez okres wynikający z konfiguracji systemów hostingowych oraz niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i wyjaśniania incydentów; dłużej tylko wtedy, gdy dane są potrzebne jako dowód lub w związku z roszczeniami;
• dane związane z preferencjami cookies – do czasu wycofania zgody, usunięcia plików cookies, upływu ich okresu ważności albo zakończenia celu, dla którego zostały zapisane;
• dane pacjentów i dokumentacja medyczna – przez okresy wynikające z przepisów dotyczących dokumentacji medycznej, opisane w odpowiednich obowiązkach informacyjnych dostępnych na stronie RODO.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Prawa te nie mają charakteru bezwzględnego. Zakres ich realizacji może zależeć od podstawy prawnej, celu przetwarzania oraz obowiązków ciążących na Administratorze, w szczególności obowiązku przechowywania dokumentacji medycznej.

Wnioski można składać na adres rodo@log-med.com lub kierować na adres siedziby Administratora. Przed realizacją wniosku Administrator może zweryfikować tożsamość wnioskodawcy, aby zapobiec ujawnieniu danych osobie nieuprawnionej.

10. Prawo wniesienia skargi

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji

Dane użytkowników Serwisu nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Administrator nie prowadzi profilowania użytkowników Serwisu w takim znaczeniu.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do rodzaju przetwarzanych danych oraz ryzyka naruszenia praw i wolności osób fizycznych. Dostęp do danych mają wyłącznie osoby upoważnione lub podmioty działające na podstawie odpowiednich umów. Należy jednak pamiętać, że transmisja danych przez Internet nigdy nie jest całkowicie wolna od ryzyka, dlatego użytkownik powinien zachować ostrożność przy przesyłaniu informacji szczególnie chronionych.

13. Pliki cookies

Serwis może korzystać z następujących kategorii plików cookies:

• niezbędne lub funkcjonalne – zapewniają podstawowe działanie strony, bezpieczeństwo oraz zapamiętanie wyborów dotyczących prywatności;
• preferencyjne – zapamiętują ustawienia wybrane przez użytkownika;
• statystyczne – pomagają analizować sposób korzystania z Serwisu, jeżeli odpowiednie narzędzia zostały aktywowane i użytkownik wyraził zgodę;
• marketingowe – mogą służyć do pomiaru skuteczności działań promocyjnych lub śledzenia użytkownika, wyłącznie jeżeli takie narzędzia zostały wdrożone i użytkownik wyraził wymaganą zgodę.

Szczegółowe informacje o faktycznie używanych plikach cookies, ich dostawcach, celach i okresach ważności znajdują się w dokumencie Polityka plików cookies. Użytkownik może także usuwać i blokować cookies w ustawieniach przeglądarki, jednak wyłączenie niezbędnych mechanizmów może wpłynąć na prawidłowe działanie Serwisu.

14. Linki i serwisy zewnętrzne

Serwis zawiera odnośniki do stron i usług zewnętrznych, w szczególności Google Maps oraz Facebook. Samo wyświetlenie zwykłego odnośnika nie oznacza automatycznego przekazania danych do danego dostawcy. Po kliknięciu linku użytkownik opuszcza Serwis, a dalsze przetwarzanie danych odbywa się zgodnie z zasadami prywatności danego dostawcy, który może działać jako odrębny administrator danych.

15. Dane dzieci i osób małoletnich

Serwis zawiera informacje o świadczeniach kierowanych również do dzieci i młodzieży. Dane małoletnich powinny być przekazywane przez ich przedstawicieli ustawowych albo w innych przypadkach przewidzianych prawem. Zasady przetwarzania danych pacjentów małoletnich opisują odpowiednie obowiązki informacyjne dostępne na stronie RODO.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Serwisu, wykorzystywanych narzędzi lub zasad przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Jeżeli zmiana będzie istotna, Administrator może poinformować o niej dodatkowym komunikatem na stronie.