Szanowni Państwo, w związku z regulacjami zawartymi w: Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/44/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”), informujemy, że: 

Administratorem danych osobowych rejestracyjnym/kontaktowym jest: Clinirem Sp. z o. o. prowadzącą gabinety neurologiczne pod nazwą Galen Clinic. 

Data wejścia w życie: 12.01.2026

§ 1. Informacje Ogólne i Definicje

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem przez nich z serwisu internetowego działającego pod adresem klinikagale.pl (dalej: „Serwis”).
2. Administratorem Twoich danych osobowych (dalej: „My” lub „Administrator”) jest CLINIREM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie przy ulicy Północnej 24, 20-064, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000768512, NIP: 7123380771, REGON: 382400999.
3. Na potrzeby lepszego odbioru Polityki, termin „Użytkownik” lub „Pacjent” zastąpiono określeniem „Ty”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. W tym celu Serwis używa m.in. bezpiecznego protokołu szyfrowania komunikacji (certyfikat SSL).
5. Dane osobowe podawane w formularzach (np. kontaktowym, rejestracji wizyty, zgłoszenia do badania) są traktowane jako ściśle poufne i nie są widoczne dla osób nieuprawnionych.
6. We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw, możesz kontaktować się z nami drogą elektroniczną pod adresem e-mail: rodo@klinikagalen.pl

§ 2. Cele i Podstawy Prawne Przetwarzania Danych

Twoje dane osobowe przetwarzamy w różnych celach i na różnych podstawach prawnych, w zależności od kontekstu, w jakim je nam udostępniasz.

1. Przetwarzanie zwykłych danych osobowych (np. imię, nazwisko, e-mail, telefon, adres IP):
   • Cel: Obsługa zapytań przez formularz kontaktowy, prowadzenie korespondencji.
     • Podstawa prawna: Art. 6 ust. 1 lit. f RODO 
   • Cel: Umożliwienie rejestracji wizyty online lub kontaktu ws. usługi medycznej.
     • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (działania niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy o świadczenie usług zdrowotnych).
   • Cel: Prowadzenie newslettera lub wysyłka informacji marketingowych.
     • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda).
   • Cel: Analityka i statystyka korzystania z Serwisu, administrowanie Serwisem.
     • Podstawa prawna: Art. 6 ust. 1 lit. f RODO
   • Cel: Ustalenie, dochodzenie lub obrona roszczeń.
     • Podstawa prawna: Art. 6 ust. 1 lit. f RODO 
2. Przetwarzanie danych szczególnej kategorii (danych o stanie zdrowia):
   Zdajemy sobie sprawę, że kontaktując się z nami przez Serwis (np. w celu umówienia wizyty neurologicznej lub wyrażenia zainteresowania badaniem klinicznym), możesz przekazać nam dane dotyczące Twojego zdrowia. Przetwarzanie takich danych podlega szczególnym rygorom.
   • Cel: Udzielanie świadczeń zdrowotnych, w tym diagnoza medyczna, leczenie oraz zarządzanie systemami i usługami opieki zdrowotnej (np. obsługa Twojej wizyty w klinice).
     • Podstawa prawna: Art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami prawa krajowego (np. Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta).
   • Cel: Prowadzenie badań naukowych lub badań klinicznych.
     • Podstawa prawna: Art. 9 ust. 2 lit. j RODO (przetwarzanie jest niezbędne do celów badań naukowych) lub Art. 9 ust. 2 lit. a RODO (Twoja wyraźna, odrębna zgoda na udział w konkretnym badaniu).
   • Cel: Odpowiedź na Twoje zapytanie dotyczące zdrowia lub kwalifikacji do badania, przesłane przez formularz.
     • Podstawa prawna: Art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, wyrażona poprzez świadome i dobrowolne przesłanie nam tych danych w konkretnym celu).
3. Informacja dodatkowa: Szczegółowe informacje dotyczące przetwarzania Twoich danych jako Pacjenta Kliniki lub Uczestnika Badania Klinicznego (w tym pełne klauzule informacyjne) otrzymasz w momencie rejestracji w placówce lub w ramach procesu uzyskiwania świadomej zgody na udział w badaniu. Niniejsza Polityka dotyczy przede wszystkim korzystania z Serwisu.

§ 3. Twoje Prawa

W związku z przetwarzaniem Twoich danych, przysługuje Ci szereg praw:

1. Prawo dostępu do danych (Art. 15 RODO): Prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Twoje dane, oraz do uzyskania informacji na temat tego przetwarzania.
2. Prawo do sprostowania danych (Art. 16 RODO): Prawo do żądania niezwłocznego sprostowania nieprawdziwych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO): Prawo do żądania usunięcia Twoich danych.
4. Prawo do ograniczenia przetwarzania (Art. 18 RODO): Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (Art. 20 RODO): Prawo do otrzymania danych dostarczonych nam w ustrukturyzowanym formacie oraz do przesłania ich innemu administratorowi (jeśli przetwarzanie odbywa się na podstawie zgody lub umowy).
6. Prawo do sprzeciwu (Art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (np. w celach marketingowych).
7. Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO): Jeśli przetwarzamy dane na podstawie Twojej zgody, masz prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego: Masz prawo wnieść skargę na nasze działania do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Ważne ograniczenie: Pragniemy zwrócić uwagę, że Twoje prawo do usunięcia danych („bycia zapomnianym”) lub sprzeciwu może być ograniczone. W przypadku prowadzenia dokumentacji medycznej, jesteśmy prawnie zobowiązani do jej przechowywania przez określony czas (wynikający m.in. z Ustawy o prawach pacjenta) i w tym zakresie nie możemy usunąć Twoich danych na żądanie.

§ 5. Odbiorcy Danych i Przekazywanie Danych

1. W niektórych sytuacjach mamy prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli jest to niezbędne do realizacji naszych celów lub wykonania obowiązków prawnych. Dotyczy to następujących grup odbiorców:
   • firmy hostingowej i dostawców usług IT (na zasadzie powierzenia przetwarzania);
   • dostawców oprogramowania do zarządzania kliniką lub systemów rezerwacji wizyt;
   • upoważnionych pracowników i współpracowników, którzy muszą mieć dostęp do danych, aby wykonać swoje obowiązki (zobowiązanych do zachowania ścisłej tajemnicy);
   • podmiotów wspierających nas w działaniach marketingowych i analitycznych (np. Google);
   • w przypadku badań klinicznych: sponsorom badania, organom regulacyjnym, komisjom bioetycznym, jednostkom monitorującym badanie (CRO) – zawsze w zakresie wymaganym przez prawo i na podstawie odpowiednich umów;
   • innym podmiotom leczniczym, laboratoriom (w celu kontynuacji leczenia lub diagnostyki);
   • podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa (np. sądy, organy ścigania).
2. Twoje dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeśli jednak korzystamy z usług dostawców (np. Google Analytics), którzy mają siedzibę poza EOG, zapewniamy, że odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni stopień ochrony.

§ 6. Okres Przechowywania Danych

1. Twoje dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane.
2. Dane przetwarzane na podstawie zgody (np. newsletter) – przetwarzamy do czasu cofnięcia zgody.
3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. korespondencja) – do czasu skutecznego wniesienia sprzeciwu lub ustania celu (np. zakończenia korespondencji).
4. Dane związane z dokumentacją medyczną – przetwarzamy przez okres wymagany przepisami prawa, w szczególności Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta (co do zasady 20 lat, z wyjątkami).
5. Dane związane z badaniami klinicznymi – przez okres wymagany przepisami Prawa farmaceutycznego oraz szczegółowymi regulacjami dotyczącymi badań (często 25 lat lub dłużej).

§ 7. Środki Bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, zniszczeniem lub nieuprawnionym dostępem.

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL).
2. Dane osobowe przechowywane w bazach danych są szyfrowane lub pseudonimizowane tam, gdzie jest to adekwatne.
3. Stosujemy systemy kontroli dostępu, ograniczając dostęp do danych wyłącznie do upoważnionych osób, które są zobowiązane do zachowania tajemnicy (w tym tajemnicy medycznej i zawodowej).
4. Regularnie wykonujemy kopie bezpieczeństwa i monitorujemy nasze systemy pod kątem zagrożeń.
5. Regularnie aktualizujemy oprogramowanie wykorzystywane do przetwarzania danych.

§ 8. Pliki Cookies (Ciasteczka)

1. Serwis korzysta z plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki.
2. Pliki cookies wykorzystywane są w następujących celach:
   • Niezbędne: Do prawidłowego funkcjonowania Serwisu, utrzymania sesji Użytkownika.
   • Analityczne: Do zbierania zanonimizowanych informacji o sposobie korzystania z Serwisu, co pomaga nam go ulepszać (np. za pomocą Google Analytics).
   • Marketingowe: Do dopasowania treści reklamowych (o ile stosujemy) do Twoich preferencji (np. Piksel Facebooka).
3. Podmiotem zamieszczającym pliki cookies jest Administrator oraz podmioty współpracujące (np. Google, Facebook).
4. Dane gromadzone za pomocą cookies analitycznych i marketingowych są zanonimizowane i nie są przez nas łączone z Twoimi danymi medycznymi.
5. Oprogramowanie do przeglądania stron internetowych (przeglądarka) zazwyczaj domyślnie dopuszcza przechowywanie cookies. W każdej chwili możesz dokonać zmiany ustawień swojej przeglądarki, aby blokować lub usuwać pliki cookies. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.

1. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www

W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:

• Edge
• Internet Explorer
• Chrome
• Safari
• Firefox
• Opera

Urządzenia mobilne:

• Android
• Safari (iOS)
• Windows Phone

§ 9. Postanowienia Końcowe

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Zastrzegamy sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, wytycznych organów nadzorczych lub zmiany technologii w Serwisie.