informujemy, że w dniu 08.12.2025 r. zmianie ulega Regulamin Strony i Polityka Prywatności. Zostanie zmieniona sekcja Ochrony prywatności na:
Ochrona prywatności
Zgodnie z art. 13 ust. 1 i 2 RODO Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:
- Administratorem Pana/Pani danych osobowych jest Właściciel Serwisu – Diagnostyka S.A. z siedzibą przy ul. prof. M. Życzkowskiego 16, 31-864 w Krakowie.
- Administrator danych może współadministrować danymi osobowymi z innymi spółkami z Grupy Diagnostyka, w zakresie wspólnych działań spółek z grupy kapitałowej.
- W sprawach związanych z ochroną danych osobowych można kontaktować się z wyznaczonym przez administratora danych inspektorem ochrony danych, przesyłając korespondencję na adres siedziby Administratora danych, jak również poprzez formularz kontaktowy: https://diag.pl/pacjent/kontakt/formularz/
- Użytkownik pozostaje anonimowy do momentu skorzystania z Usług wskazanych w Regulaminie lub po wypełnieniu formularza kontaktowego na stronie Serwisu. Niektóre informacje (cookies) w zależności od ich zawartości mogą zostać powiązane z konkretną osobą (przypisane do pewnych zdarzeń np. przy rejestracji w serwisie).
- Pana/Pani dane osobowe będą przetwarzane:
a. Na podstawie wyraźnej zgody, w przypadku jej wyrażenia na przetwarzanie danych szczególnej kategorii dotyczących zdrowia. Celem przetwarzania jest przekazanie Pani/Pana danych osobowych podanych w formularzu kontaktowym do spółki z Grupy Diagnostyka, która będzie właściwa do udzielenia świadczenia zdrowotnego. Podanie danych w formularzu jest dobrowolne, niemniej brak zgody uniemożliwi umówienie badania za pomocą serwisu. Udzielona zgoda jest jednorazowa, a jej odwołanie nie wpływa na podjęte działania w czasie, kiedy obowiązywała (art. 9 ust. 2 lit. a) RODO).
b. Na podstawie zgody, w przypadku jej wyrażenia na profilowanie danych dla celów marketingowych, w tym na otrzymywanie drogą elektroniczną informacji dotyczących profilaktyki zdrowotnej, akcji profilaktycznych i pakietów badań oraz ofert współpracy w zakresie diagnostyki laboratoryjnej.
c. Na podstawie zgody, która może być również podstawą przetwarzania danych w ramach zbierania plików cookies do celów analitycznych i statystycznych. Podanie danych w tym zakresie jest dobrowolne, a brak zgody nie wpłynie na możliwość korzystania z usług. Zgoda może być w każdej chwili wycofana. Odwołanie zgody nie wpływa na legalność przetwarzanie danych, które miało miejsce w czasie, kiedy zgoda obowiązywała (art. 6 ust. 1 lit. a) RODO).
d. Na potrzeby realizacji prawnie uzasadnionego interesu administratora, które nie wynika z przepisów prawa ani nie jest niezbędne do wykonania umowy, lecz służy ochronie interesu Administratora, jakim jest zapewnienie uwierzytelniania, bezpieczeństwa systemu oraz dostępu do usług. Zbierane pliki cookies umożliwiają identyfikacje przeglądarki lub urządzenia osoby odwiedzającej serwis. W szczególnych przypadkach Administrator może podjąć próbę identyfikacji osoby odwiedzającej serwis, jeśli wymagają tego względy bezpieczeństwa (art. 6 ust. 1 lit. f) RODO).
e. Na potrzeby realizacji prawnie uzasadnionego interesu Administratora, które nie wynika bezpośrednio z przepisów prawa ani nie jest niezbędne do wykonania lub zawarcia umowy, lecz służy ochronie interesu Administratora, jakim jest udzielanie odpowiedzi na pytania, zbieranie danych statystycznych i archiwizacyjnych, dochodzenie roszczeń, obrona swoich praw czy prowadzenie postępowań reklamacyjnych. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 6 ust. 1 lit. f) RODO).
- Okresy przechowywania danych:
a. Dane osobowe przetwarzane na potrzeby komunikacji są przechowywane przez okres niezbędny do udzielenia wyjaśnień, do 24 miesięcy, a okres przechowywania może ulec wydłużeniu w przypadku wystąpienia roszczeń.
b. Dane osobowe z formularza przekazywane na podstawie zgody są przetwarzane przez czas potrzebny do ich wysłania do właściwej spółki udzielającej świadczeń medycznych.
c. Dane osobowe przetwarzane na podstawie zgody w pozostałym zakresie są przetwarzane do momentu odwołania zgody lub przez okres niezbędny do realizacji określonego celu, w zależności od tego, który termin nastąpi wcześniej.
d. Dane osobowe mogą być przechowywane w celu dochodzenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO) oraz w celu ustalenia i obrony roszczeń w zakresie danych szczególnych kategorii (art. 9 ust. 2 lit. f) RODO). Okres ten nie przekroczy 6 lat, ale może być krótszy, jeśli nie ma faktycznej potrzeby przechowywania danych. Okres przetwarzania w zakresie prawnie uzasadnionego interesu może zostać skrócony w przypadku wniesienia uzasadnionego sprzeciwu zgodnie z art. 21 ust. 1 RODO.
e. Pliki cookies inne niż niezbędne będą przechowywane do czasu zmiany ustawień w przeglądarce. Instrukcja zmiany ustawień jest umieszczona w informacji na temat plików cookies.
- Dane osobowe mogą być przekazywane następującym odbiorcom:
a. Spółkom z Grupy Diagnostyka – podmioty lecznicze należące Grupy Diagnostyka, które będą udzielać świadczenia zdrowotnego lub obsługiwać Pana/Pani zapytanie z formularza kontaktowego.
b. Osoby upoważnione – na podstawie udzielonego upoważnienia.
c. Uprawnione organy publiczne – gdy przekazanie danych jest konieczne na podstawie ustawy, dotyczy to w szczególności organów ścigania oraz organów podatkowych.
d. Podwykonawcy i dostawcy – w zakresie, w jakim wykonują oni usługi na rzecz administratora danych, w tym podmioty odpowiedzialne za utrzymanie, obsługę systemów informatycznych, podmiot świadczący usługi hostingowe oraz podmioty dostarczające rozwiązania na potrzeby marketingu, analityki oraz gromadzenia statystyk na stronie internetowej. Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów, przepisów lub udzielonej zgody. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych.
- Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Biurem Inspektora Ochrony Danych wskazanym w pkt. 3.
- Osoba, której dane dotyczą nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
- Posiada Pan/Pani prawo:
a. Dostępu do swoich danych osobowych a także uzyskania kopii danych osobowych, które są przetwarzane przez Administratora danych.
b. Sprostowania swoich danych osobowych, w przypadku kiedy dane, którymi dysponuje Administrator są niepoprawne lub uległy zmianie.
c. Usunięcia swoich danych osobowych, jeśli takie usunięcie danych nie wpływa na zgodność z przetwarzania danych z prawem, w tym kiedy dane nie są już niezbędne do przetwarzania dla określonego celu w tym zachowania na podstawie obowiązujących przepisów prawa z uwzględnieniem kryteriów usunięcia danych w art. 17 RODO.
d. Ograniczenia przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora danych na Pana/Pani potrzeby związane z dochodzeniem roszczeń czy ustaleniu poprawności danych z uwzględnieniem kryteriów ograniczenia przetwarzania danych w art. 18 RODO.
f. Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana/Pani szczególną sytuacją, które ma zastosowanie w przypadku, kiedy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora.
g. Wycofania zgody na przetwarzanie swoich danych osobowych, jeżeli przetwarzanie danych odbywa się na podstawie wyrażonej przez Pana/Panią zgody, która może być odwołana w każdej chwili bez obowiązku podawania przyczyny, jednocześnie odwołanie zgody nie wypływa na przetwarzanie danych, które miało miejsce w czasie, kiedy zgoda obowiązywała. Skutkiem odwołania zgody może być brak możliwości przesyłania informacji dotyczących oferty lub jej części oraz korzystania z wszystkich funkcjonalności Serwisu. Administrator nie ma wpływu na przetwarzanie danych przez spółkę udzielającą świadczenia medycznego po przekazaniu danych z formularza kontaktowego.
h. Wniesienia skargi do organu nadzorczego ochrony danych osobowych, gdy Pan/Pani uzna, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO.
- W celu realizacji Pana/Pani praw zalecany jest kontakt z Biurem Inspektora Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3