Ostatnia aktualizacja: 20 września 2026 r.
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej cmsolimed.pl, kontaktujących się z Solimed, korzystających z rejestracji internetowej oraz zapisujących się na materiały edukacyjne i kursy mailowe.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Jakub Loster, prowadzący działalność gospodarczą pod firmą Solimed Jakub Loster,
miejsce wykonywania działalności: os. Szymanowskiego 6/LU, 32-020 Wieliczka,
dalej: „Administrator” lub „Solimed”.
Z Administratorem można skontaktować się za pomocą danych kontaktowych udostępnionych na stronie cmsolimed.pl.
W przypadku usług świadczonych przez innych specjalistów lub odrębne podmioty korzystające z infrastruktury lub systemów rejestracji dostępnych za pośrednictwem strony Solimed, administratorem danych związanych z udzielaniem przez nich świadczeń może być odpowiednio ten specjalista lub podmiot. Informacja o administratorze może być w takim przypadku przekazywana podczas rejestracji lub w związku z realizacją danej usługi.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze strony i usług Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- dane przekazane podczas rejestracji wizyty,
- treść korespondencji kierowanej do Administratora,
- dane dotyczące terminu i rodzaju rezerwowanej usługi,
- adres IP,
- informacje techniczne dotyczące urządzenia, przeglądarki i korzystania ze strony,
- informacje dotyczące zapisu, potwierdzenia zapisu i rezygnacji z kursu mailowego lub innych wiadomości przesyłanych drogą elektroniczną.
W związku z udzielaniem świadczeń zdrowotnych mogą być również przetwarzane dane dotyczące zdrowia oraz inne dane niezbędne do prowadzenia dokumentacji medycznej. Dane te są przetwarzane zgodnie z przepisami dotyczącymi działalności leczniczej, praw pacjenta i dokumentacji medycznej.
Prosimy, aby za pośrednictwem zwykłych formularzy kontaktowych i wiadomości e-mail nie przekazywać danych dotyczących zdrowia ani innych danych szczególnie chronionych, jeżeli nie jest to konieczne do załatwienia danej sprawy.
3. Cele i podstawy przetwarzania danych
3.1. Kontakt z Solimed
Jeżeli użytkownik kontaktuje się z Administratorem za pomocą poczty elektronicznej, telefonu lub innych dostępnych kanałów komunikacji, dane są przetwarzane w celu:
- udzielenia odpowiedzi,
- obsługi zapytania,
- ustalenia lub organizacji wizyty,
- podjęcia działań na żądanie użytkownika przed zawarciem umowy lub wykonaniem usługi,
- prowadzenia dalszej korespondencji, jeżeli wymaga tego charakter sprawy.
Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze kierowanych zapytań.
Jeżeli w ramach kontaktu przekazywane są dane dotyczące zdrowia, ich przetwarzanie odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna wynikająca z RODO oraz przepisów dotyczących świadczeń zdrowotnych.
3.2. Rejestracja wizyty
Dane podane podczas rejestracji internetowej są przetwarzane w celu:
- dokonania i obsługi rezerwacji,
- kontaktu dotyczącego wizyty,
- przypomnienia o terminie wizyty,
- zmiany lub odwołania terminu,
- przygotowania do wykonania zamówionej usługi.
Podstawą przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO, a w zakresie danych niezbędnych do udzielania świadczeń zdrowotnych również właściwe przepisy dotyczące ochrony danych o zdrowiu i prowadzenia dokumentacji medycznej.
Do obsługi rezerwacji Administrator może korzystać z zewnętrznych systemów rejestracji, w szczególności Setmore.
W przypadku usług świadczonych przez innego specjalistę lub odrębny podmiot rejestracja może odbywać się za pośrednictwem systemu Proassist. W takim przypadku szczegółowe informacje dotyczące administratora danych i zasad ich przetwarzania mogą być przekazywane w ramach właściwego systemu rejestracji.
3.3. Kurs mailowy „Bezpieczna podróż w 7 dni”
Osoba zainteresowana może dobrowolnie zapisać się na bezpłatny kurs mailowy „Bezpieczna podróż w 7 dni”.
W tym celu przetwarzany jest przede wszystkim adres e-mail oraz informacje techniczne niezbędne do:
- obsługi zapisu,
- potwierdzenia adresu e-mail,
- udokumentowania zapisu,
- wysyłania kolejnych wiadomości w ramach kursu,
- obsługi rezygnacji z kursu,
- zapewnienia bezpieczeństwa i prawidłowego działania systemu wysyłkowego.
Do obsługi zapisów, automatyzacji oraz wysyłki wiadomości Administrator korzysta z systemu Brevo dostarczanego przez Sendinblue SAS.
Zapis na kurs jest dobrowolny.
Jeżeli podstawą wysyłki jest zgoda użytkownika, może ona zostać wycofana w dowolnym momencie, w szczególności poprzez skorzystanie z linku rezygnacji umieszczonego w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zapis na kurs „Bezpieczna podróż w 7 dni” nie oznacza automatycznie zgody na otrzymywanie w przyszłości niezwiązanych z kursem informacji marketingowych, jeżeli odrębna zgoda jest w tym celu wymagana.
3.4. Newsletter i inne informacje przesyłane drogą elektroniczną
Jeżeli Administrator umożliwia odrębny zapis do newslettera lub na inne cykliczne informacje, dane są przetwarzane w celu realizacji takiej wysyłki na zasadach wskazanych przy zapisie.
Użytkownik może w każdej chwili zrezygnować z otrzymywania takich wiadomości.
3.5. Obowiązki prawne Administratora
Dane mogą być również przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących prowadzenia działalności leczniczej i dokumentacji medycznej.
Podstawą przetwarzania jest w takim przypadku art. 6 ust. 1 lit. c RODO oraz, w odniesieniu do szczególnych kategorii danych, odpowiednia podstawa wynikająca z art. 9 RODO i przepisów szczególnych.
3.6. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane i przetwarzane również w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
4. Google Workspace i poczta elektroniczna
Administrator korzysta z usług Google Workspace, w szczególności do obsługi poczty elektronicznej i komunikacji.
W związku z tym dane zawarte w wiadomościach e-mail, w tym adres e-mail nadawcy, dane kontaktowe oraz treść korespondencji, mogą być przetwarzane przy wykorzystaniu infrastruktury Google.
Zakres danych przekazywanych za pośrednictwem poczty elektronicznej powinien być ograniczony do informacji niezbędnych do załatwienia danej sprawy.
5. Odbiorcy danych i podmioty przetwarzające
Administrator może korzystać z usług podmiotów zewnętrznych, które przetwarzają dane w zakresie niezbędnym do świadczenia swoich usług.
W zależności od wykorzystywanej funkcji mogą to być w szczególności:
- Google – dostawca Google Workspace, w tym poczty elektronicznej,
- Brevo / Sendinblue SAS – obsługa kursu mailowego, list mailingowych i automatycznej wysyłki wiadomości,
- Setmore – system internetowej rejestracji wizyt,
- Proassist – system rejestracji wykorzystywany w odniesieniu do usług, dla których rejestracja jest prowadzona za pomocą tego systemu,
- dostawcy hostingu, utrzymania strony internetowej oraz usług informatycznych,
- dostawcy usług księgowych, prawnych lub innych usług wspierających działalność Administratora – jeżeli dostęp do danych jest konieczny do wykonania tych usług.
Podmioty działające na zlecenie Administratora otrzymują dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań i są zobowiązane do zapewnienia odpowiedniej ochrony danych.
Dane mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Administratora są podmiotami międzynarodowymi lub korzystają z infrastruktury i podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.
W związku z korzystaniem m.in. z usług Google, Setmore lub innych dostawców technologicznych może dochodzić do przekazywania lub dostępu do danych z państw spoza Europejskiego Obszaru Gospodarczego.
Jeżeli do takiego transferu dochodzi, odbywa się on z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednich do danego przypadku, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
7. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane związane z korespondencją są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń,
- dane związane z rejestracją wizyty są przetwarzane przez okres niezbędny do realizacji wizyty, a następnie zgodnie z obowiązującymi przepisami i zasadami dotyczącymi danej usługi,
- dokumentacja medyczna jest przechowywana przez okresy wynikające z obowiązujących przepisów prawa,
- dane wykorzystywane do realizacji kursu mailowego są przetwarzane przez okres uczestnictwa w kursie oraz – w zakresie koniecznym do wykazania prawidłowości zapisu, zgody lub rezygnacji – przez okres uzasadniony obowiązkami Administratora i możliwością dochodzenia lub obrony roszczeń,
- dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania lub do zakończenia celu, dla którego została udzielona, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych informacji.
8. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, ale może być niezbędne do:
- udzielenia odpowiedzi na zapytanie,
- dokonania rezerwacji,
- realizacji wizyty lub innej usługi,
- zapisania się na kurs mailowy,
- wykonania obowiązków wynikających z przepisów prawa.
Brak podania danych wymaganych do realizacji konkretnej usługi może uniemożliwić jej wykonanie.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do swoich danych,
- uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych na stronie cmsolimed.pl.
10. Prawo wniesienia skargi
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, przysługuje prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.
11. Pliki cookies i podobne technologie
Strona cmsolimed.pl może korzystać z plików cookies oraz podobnych technologii.
Cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego i bezpiecznego działania strony,
- zapamiętania ustawień i preferencji użytkownika,
- prowadzenia statystyk dotyczących korzystania ze strony – jeżeli takie narzędzia są aktywne,
- korzystania z funkcji lub treści dostarczanych przez zewnętrznych dostawców.
Cookies niezbędne do prawidłowego funkcjonowania strony mogą być stosowane bez zgody użytkownika w zakresie dozwolonym przez przepisy prawa.
Pozostałe cookies, w szczególności analityczne lub marketingowe, są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.
Użytkownik może zarządzać swoimi zgodami za pomocą narzędzia do zarządzania cookies dostępnego na stronie oraz poprzez ustawienia swojej przeglądarki internetowej.
Wycofanie zgody na określone kategorie cookies powinno być możliwe równie łatwo jak jej udzielenie.
12. Dane techniczne i logi serwera
Podczas korzystania ze strony mogą być automatycznie zapisywane informacje techniczne, takie jak:
- adres IP,
- data i czas połączenia,
- rodzaj przeglądarki i systemu operacyjnego,
- adres żądanego zasobu,
- informacje dotyczące błędów i bezpieczeństwa.
Dane te mogą być wykorzystywane do zapewnienia bezpieczeństwa, diagnostyki problemów technicznych, administrowania stroną oraz ochrony przed nadużyciami.
Podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania strony.
13. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
Automatyczna wysyłka kolejnych wiadomości kursu mailowego po zapisaniu się użytkownika nie stanowi podejmowania tego rodzaju decyzji.
14. Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych osobowych odpowiednio do charakteru przetwarzanych danych oraz związanego z tym ryzyka.
Dostęp do danych jest ograniczany do osób i podmiotów, dla których jest on niezbędny do realizacji określonych zadań.
Administrator korzysta również z usług wyspecjalizowanych dostawców technologicznych zapewniających mechanizmy ochrony danych właściwe dla świadczonych przez nich usług.
15. Linki do zewnętrznych stron i usług
Na stronie cmsolimed.pl mogą znajdować się odnośniki prowadzące do zewnętrznych stron lub usług, w tym systemów rejestracji.
Po przejściu do zewnętrznego serwisu użytkownik może podlegać również polityce prywatności i zasadom przetwarzania danych obowiązującym u operatora tego serwisu.
Administrator zaleca zapoznanie się z odpowiednimi informacjami dotyczącymi prywatności przed przekazaniem danych za pośrednictwem zewnętrznego serwisu.
16. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu działania strony,
- wdrożenia nowych usług,
- zmiany dostawców technologicznych lub sposobu przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie cmsolimed.pl wraz z datą ostatniej aktualizacji.