Polityka prywatności
Ostatnia aktualizacja: 16 września 2026
W skrócie
- Przetwarzamy Twoje dane po to, żeby zrealizować badanie, wystawić dokumenty i rozliczyć zamówienie. Informacje o Twoim zdrowiu trafiają wyłącznie do dokumentacji medycznej - nie pokazujemy ich pracodawcy ani nikomu innemu.
- Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych.
- Narzędzia analityczne i reklamowe uruchamiamy dopiero po Twojej zgodzie - możesz ją w każdej chwili zmienić w ustawieniach cookies.
- W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie - napisz na rodo@medycynapracy24.pl.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie medycynapracy24.pl jest:
MSG Siedlecki Group Sp. z o.o.
ul. Wioślarska 10/38, 05-825 Grodzisk Mazowiecki
NIP: 529 186 61 54 · REGON: 543673632 · KRS: 0001215875
E-mail: kontakt@medycynapracy24.pl · tel. 665 439 747
Podmiot leczniczy wpisany do rejestru podmiotów wykonujących działalność leczniczą nr 000000274745.
Punkt kontaktowy w sprawach ochrony danych osobowych: rodo@medycynapracy24.pl.
2. Skąd mamy Twoje dane
- od Ciebie - gdy składasz zamówienie, wypełniasz formularz, dzwonisz do nas albo piszesz e-mail;
- od Twojego pracodawcy, szkoły lub uczelni - gdy to on zamawia badanie i podaje dane osoby, która ma je wykonać;
- z dokumentów, które nam przesyłasz - przede wszystkim ze skierowania wystawionego przez pracodawcę, jeśli wysyłasz je do nas, żeby poznać cenę badań;
- od operatora płatności - w zakresie potwierdzenia transakcji (nie otrzymujemy od niego pełnych danych karty).
3. Zakres przetwarzanych danych
W związku z korzystaniem z serwisu i usług medycyny pracy możemy przetwarzać następujące kategorie danych:
- dane identyfikacyjne: imię, nazwisko, data urodzenia oraz PESEL - ten ostatni wtedy, gdy jest niezbędny: do prowadzenia dokumentacji medycznej lub wystawienia imiennego zlecenia do laboratorium, a także wtedy, gdy znajduje się na dokumencie, który sam nam przesyłasz;
- dane kontaktowe: adres e-mail, numer telefonu, adres do korespondencji;
- dane o zamówieniu: rodzaj badania, miejsce realizacji, termin, kwota, status płatności;
- dane ze skierowania od pracodawcy: stanowisko, czynniki występujące na stanowisku pracy oraz dane pracodawcy - jeśli przesyłasz nam skierowanie albo gdy zamówienie składa pracodawca;
- dane medyczne (szczególnej kategorii): informacje zawarte w ankiecie zdrowotnej, dokumentacji badania i orzeczeniu lekarskim - przetwarzane wyłącznie w ramach dokumentacji medycznej, dostępne personelowi medycznemu oraz upoważnionym pracownikom obsługi w niezbędnym zakresie;
- dane rozliczeniowe: dane do faktury (w tym NIP firmy) oraz dane transakcji płatniczej. Pełnych danych karty płatniczej nie otrzymujemy ani nie przechowujemy - obsługuje je wyłącznie operator płatności;
- dane techniczne: adres IP, identyfikator sesji, klasa urządzenia (telefon / tablet / komputer) i jego system operacyjny, typ przeglądarki, pliki cookies (zob. Polityka cookies);
- dane o źródle wizyty: informacja, z jakiego kanału trafiłeś do serwisu (np. wyszukiwarka, kampania reklamowa, link z innej strony) oraz nazwa kampanii, jeśli link był nią oznaczony. Na potrzeby tego zapisu przechowujemy wyłącznie krótkie etykiety marketingowe - w pamięci lokalnej Twojej przeglądarki oraz w ciasteczku naszej domeny - nie dłużej niż 30 dni i nie używamy do tego celu plików cookie podmiotów trzecich. Odrębną sprawą jest pomiar skuteczności reklam, opisany w Polityce cookies i uruchamiany wyłącznie za Twoją zgodą.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Realizacja zamówienia i umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO | do zakończenia realizacji usługi, a następnie do przedawnienia roszczeń |
| Wykonanie badania i prowadzenie dokumentacji medycznej | art. 9 ust. 2 lit. h RODO; ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta | 20 lat od ostatniego wpisu |
| Przygotowanie wyceny badań na podstawie dokumentu, który nam przesyłasz (np. skierowania od pracodawcy) | art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie, w jakim dokument zawiera dane o zdrowiu - art. 9 ust. 2 lit. a RODO | do przygotowania wyceny i obsługi zapytania, nie dłużej niż 12 miesięcy; zgodę możesz cofnąć wcześniej - wtedy dokument usuwamy |
| Realizacja obowiązków podatkowych i księgowych, w tym wystawianie i przesyłanie faktur (także do Krajowego Systemu e-Faktur) | art. 6 ust. 1 lit. c RODO; przepisy podatkowe i o rachunkowości | 5 lat od końca roku podatkowego |
| Obsługa zapytań, infolinii, korespondencji i reklamacji | art. 6 ust. 1 lit. b i f RODO (wykonanie umowy, obsługa zapytań) | do zakończenia sprawy i przedawnienia roszczeń (co do zasady 6 lat) |
| Przypomnienie o niedokończonym zamówieniu (kreator /zamow) | art. 6 ust. 1 lit. f RODO (uzasadniony interes - pomoc w finalizacji rozpoczętej transakcji) | zapis kreatora max. 30 dni od ostatniej aktywności; e-mail wysyłany jednorazowo |
| Bezpieczeństwo serwisu i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | logi techniczne - nie dłużej niż 14 miesięcy |
| Analityka korzystania z serwisu oraz pomiar skuteczności reklam | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies) | do cofnięcia zgody, nie dłużej niż 14 miesięcy (szczegóły w Polityce cookies) |
| Ocena skuteczności kanałów pozyskania - z jakiego źródła pochodzą zamówienia i z jakiego rodzaju urządzenia są składane | art. 6 ust. 1 lit. f RODO (uzasadniony interes - ocena skuteczności działań marketingowych i rozwój serwisu) | przez okres przechowywania zamówienia (dane zapisywane jako jego metadane) |
| Marketing własny - informacje handlowe (newsletter) | art. 6 ust. 1 lit. a RODO; ustawa o świadczeniu usług drogą elektroniczną | do cofnięcia zgody |
| Dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
5. Odbiorcy danych i powierzenie przetwarzania
Dane mogą być przekazywane podmiotom, z którymi współpracujemy w celu realizacji usług, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Są to następujące kategorie odbiorców:
- lekarze i psycholodzy realizujący badania - jako odrębni administratorzy w zakresie dokumentacji medycznej;
- placówki medyczne i laboratoria diagnostyczne realizujące badania, analizy i wizyty stacjonarne, a także podmioty wspierające rejestrację i umawianie wizyt;
- Saneto sp. z o.o. - ul. Wioślarska 10/38, 05-825 Grodzisk Mazowiecki, KRS 0001232377, NIP 529 186 82 65, REGON 544370767 - spółka z naszej grupy, która zapewnia obsługę informatyczną serwisu: utrzymanie hostingu i stron, prowadzenie działań reklamowych oraz analitykę. W tym zakresie korzysta ona z podwykonawców będących dostawcami: infrastruktury chmurowej i hostingu, poczty transakcyjnej, narzędzi obsługi zgłoszeń i komunikacji zespołu, narzędzi do automatycznego odczytu przesyłanych nam dokumentów, narzędzi monitorowania błędów aplikacji oraz narzędzi analitycznych i reklamowych;
- operatorzy płatności online - obecnie Krajowy Integrator Płatności S.A. (Tpay), PayPro S.A. (Przelewy24) oraz ING Bank Śląski S.A. (imoje);
- dostawca systemu fakturowania, w tym przesyłania faktur do Krajowego Systemu e-Faktur;
- przewoźnicy i firmy kurierskie - w zakresie danych adresowych niezbędnych do dostarczenia zestawu do pobrania próbek i odbioru przesyłki;
- biuro rachunkowe oraz doradcy prawni i podatkowi;
- organy państwowe, gdy wynika to z obowiązujących przepisów (np. ZUS, sąd, prokuratura).
Gdy badanie zamawia pracodawca, szkoła lub uczelnia, podmiot ten jest odrębnym administratorem danych swojego pracownika, ucznia lub studenta w zakresie, w jakim sam je zebrał i nam przekazał. Otrzymuje od nas wyłącznie informacje niezbędne do rozliczenia zamówienia oraz przewidziane przepisami prawa pracy - nigdy treści ankiety zdrowotnej ani dokumentacji medycznej.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich. Jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe, do platform analitycznych i reklamowych trafia ograniczony zestaw informacji pozwalający przypisać zamówienie do kliknięcia w reklamę: nieodwracalny skrót (hash) adresu e-mail, numeru telefonu, imienia i nazwiska, a także miejscowość i kod pocztowy. Nie przekazujemy tam informacji o rodzaju badania ani żadnych danych o zdrowiu.
Pełną, aktualną listę podmiotów przetwarzających udostępnimy na Twoje żądanie - napisz na rodo@medycynapracy24.pl.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane w serwisie, w tym dokumentacja medyczna, przechowywane są na serwerach w Unii Europejskiej. Część dostawców narzędzi, z których korzystamy, ma siedzibę poza EOG - przede wszystkim w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a tam, gdzie dostawca uczestniczy w programie Data Privacy Framework - także na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony. Informację o zastosowanych zabezpieczeniach udostępnimy na żądanie.
7. Automatyczny odczyt dokumentów i decyzje
Jeżeli przesyłasz nam skan lub zdjęcie dokumentu (np. skierowania od pracodawcy), korzystamy z narzędzi, które automatycznie odczytują jego treść, żeby szybciej przygotować wycenę i nie zmuszać Cię do ręcznego przepisywania danych. Taki odczyt ma charakter roboczy i zawsze weryfikuje go człowiek przed przedstawieniem Ci oferty.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Treść orzeczenia lekarskiego zawsze pochodzi od lekarza.
8. Prawa osoby, której dane dotyczą
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15);
- sprostowania danych (art. 16);
- usunięcia danych - „prawo do bycia zapomnianym” (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20);
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
- cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądania realizujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W sprawach skomplikowanych lub przy dużej liczbie żądań termin ten możemy przedłużyć o kolejne dwa miesiące - poinformujemy Cię wtedy o przyczynie opóźnienia. Aby chronić Twoje dane, przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.
Niektóre prawa są ograniczone przepisami: dane objęte dokumentacją medyczną podlegają ustawowemu obowiązkowi archiwizacji przez 20 lat, a danych niezbędnych do rozliczeń podatkowych nie możemy usunąć przed upływem terminów przewidzianych prawem.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy oraz do wykonania świadczenia zdrowotnego. Brak podania danych medycznych uniemożliwia wystawienie orzeczenia lekarskiego. Przesłanie dokumentu do wyceny jest w pełni dobrowolne - możesz zamiast tego skorzystać z kreatora zamówienia albo skontaktować się z nami telefonicznie.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, chroniące dane przed utratą, nieuprawnionym dostępem i modyfikacją. Należą do nich m.in. szyfrowanie transmisji (TLS), kontrola dostępu oparta na rolach i zasadzie wiedzy niezbędnej, przechowywanie przesłanych dokumentów w zasobach niedostępnych publicznie, kopie zapasowe, rejestrowanie operacji na danych oraz przeglądy bezpieczeństwa. Dostęp do informacji o zdrowiu mają wyłącznie osoby, dla których jest on konieczny, zobowiązane do zachowania tajemnicy.
11. Zmiany polityki
Polityka może być aktualizowana. Każda wersja jest oznaczona datą ostatniej aktualizacji u góry dokumentu. Istotne zmiany komunikujemy dodatkowo w serwisie lub mailowo.