Polityka Prywatności
Ostatnia aktualizacja: marzec 2026 r.
Administrator danych osobowych:
Centrum Medyczne NEOS Spółka z ograniczoną odpowiedzialnością
ul. Bolesława Prusa 14/2, 60-819 Poznań
NIP: 7812106181 | KRS: 0001226485 | REGON: 544073710
e-mail: kontakt@neoscentrum.pl
tel.: +48 613 071 172, +48 535 525 695
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez
Centrum Medyczne NEOS Sp. z o.o. (dalej: „NEOS” lub „Administrator”) w związku z
korzystaniem z serwisu internetowego neoscentrum.pl oraz świadczeniem usług medycznych
i terapeutycznych.
Przetwarzamy dane osobowe zgodnie z
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz
przepisami prawa medycznego, w tym
ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
§ 1. Jakie dane zbieramy?
W zależności od sposobu kontaktu i charakteru świadczonej usługi przetwarzamy następujące
kategorie danych:
Dane identyfikacyjne: imię, nazwisko, data urodzenia (w przypadku pacjentów);
Dane kontaktowe: adres e-mail, numer telefonu;
Dane dotyczące zdrowia (dane szczególnej kategorii): informacje o stanie zdrowia
psychicznego i fizycznego, przebiegu leczenia, wynikach diagnostyki – wyłącznie w związku ze
świadczeniem usług medycznych;
Dane techniczne: adres IP, pliki cookies, dane przeglądarki, dane o aktywności
na stronie internetowej.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do świadczenia usług medycznych
lub terapeutycznych. Brak podania danych uniemożliwia udzielenie świadczenia.
§ 2. Cele i podstawy prawne przetwarzania danych
Umawianie i realizacja wizyt, konsultacji psychiatrycznych, psychoterapeutycznych i rehabilitacyjnych
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz
art. 9 ust. 2 lit. h RODO (świadczenie opieki zdrowotnej).
Okres przechowywania: 20 lat od ostatniego wpisu w dokumentacji medycznej
(lub 22 lata, jeśli pacjentem jest dziecko poniżej 18 r.ż. – do ukończenia 20 lat).
Prowadzenie dokumentacji medycznej
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) – ustawa o prawach pacjenta.
Okres przechowywania: jak powyżej – zgodnie z ustawą o prawach pacjenta.
Odpowiedź na zapytania przez formularz kontaktowy lub e-mail
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Okres przechowywania: do 12 miesięcy od zakończenia korespondencji.
Rozliczenia finansowe, wystawianie faktur
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) – przepisy podatkowe
i rachunkowe.
Okres przechowywania: 5 lat od zakończenia roku podatkowego.
Obrona przed roszczeniami i dochodzenie należności
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: do czasu przedawnienia roszczeń (maksymalnie 6 lat).
Działania marketingowe, newsletter (jeśli wyrażono zgodę)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Okres przechowywania: do czasu cofnięcia zgody.
Analiza ruchu na stronie internetowej (statystyki)
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Okres przechowywania: do 26 miesięcy (dane zanonimizowane).
§ 3. Dane szczególnej kategorii – dane zdrowotne
NEOS przetwarza dane dotyczące zdrowia pacjentów wyłącznie w związku z udzielaniem
świadczeń zdrowotnych. Dane te są objęte szczególną ochroną i przetwarzane na podstawie
art. 9 ust. 2 lit. h RODO w związku z przepisami prawa medycznego.
Dane zdrowotne mogą zostać przekazane innemu podmiotowi leczniczemu lub lekarzowi wyłącznie
w przypadkach określonych przepisami prawa (np. skierowanie do innego specjalisty, nagłe
zagrożenie życia lub zdrowia pacjenta, obowiązek wynikający z przepisów szczególnych).
§ 4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane:
Podmiotom przetwarzającym dane na zlecenie Administratora: dostawcom usług
hostingowych, systemów do zarządzania wizytami, oprogramowania medycznego (wyłącznie na
podstawie umów powierzenia przetwarzania danych);
Podmiotom zapewniającym obsługę IT i bezpieczeństwo systemów;
Podmiotom uprawnionym na podstawie przepisów prawa: organom administracji
publicznej, NFZ, sądom, organom ścigania – wyłącznie w zakresie wymaganym przez prawo;
Ubezpieczycielowi – w zakresie ubezpieczenia odpowiedzialności cywilnej.
NEOS nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich
w celach marketingowych podmiotom zewnętrznym.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe przetwarzane przez NEOS nie są przekazywane poza Europejski
Obszar Gospodarczy (EOG). W przypadku korzystania przez Administratora z narzędzi
dostawców z siedzibą poza EOG (np. Google Analytics, Meta), przekazanie danych odbywa się
wyłącznie z zastosowaniem standardowych klauzul umownych zatwierdzonych przez
Komisję Europejską lub innych mechanizmów zgodnych z RODO.
§ 6. Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Państwu następujące prawa:
Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o
przetwarzanych danych oraz ich kopii;
Prawo do sprostowania (art. 16 RODO) – prawo do poprawienia lub uzupełnienia
nieprawidłowych lub niekompletnych danych;
Prawo do usunięcia danych (art. 17 RODO) – „prawo do bycia zapomnianym”,
z zastrzeżeniem wyjątków wynikających z przepisów prawa (w szczególności obowiązku
prowadzenia dokumentacji medycznej);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych
w ustrukturyzowanym, powszechnie używanym formacie;
Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec
przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem
przetwarzania dokonanego przed jej cofnięciem;
Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych
Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.
Wnioski dotyczące realizacji praw należy kierować na adres e-mail:
kontakt@neoscentrum.pl. Administrator udzieli odpowiedzi w terminie
30 dni od otrzymania wniosku.
§ 7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
ochronę danych osobowych, w szczególności:
– szyfrowanie połączeń z serwisem (protokół SSL/TLS);
– kontrolę dostępu do systemów i dokumentacji medycznej;
– regularne tworzenie kopii zapasowych;
– szkolenia pracowników w zakresie ochrony danych osobowych;
– zawieranie umów powierzenia przetwarzania z podmiotami zewnętrznymi.
§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania,
które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na pacjentów lub
użytkowników serwisu.
§ 9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce
Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez
zamieszczenie zaktualizowanej wersji dokumentu na stronie internetowej oraz,
w stosownych przypadkach, poprzez powiadomienie e-mail.
§ 10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
e-mail: kontakt@neoscentrum.pl
pisemnie: Centrum Medyczne NEOS Sp. z o.o., ul. Bolesława Prusa 14/2,
60-819 Poznań
