ExuraOrtho — centrum rehabilitacji w Białej Podlaskiej. Twoje dane medyczne traktujemy z taką samą starannością, z jaką dbamy o Twoje zdrowie. Pełna zgodność z RODO i ustawą o prawach pacjenta.
Administratorem Twoich danych osobowych jest **ExuraOrtho** z siedzibą w Białej Podlaskiej, ul. Czesława Wroczyńskiego 11/U8, 21-500 Biała Podlaska (dalej: „Administrator" lub „ExuraOrtho").
Administrator prowadzi działalność w zakresie świadczenia usług fizjoterapii, rehabilitacji leczniczej oraz sprzedaży i wynajmu sprzętu medycznego i ortopedycznego.
2. Kontakt w sprawie danych osobowych
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z Administratorem:
- **Email:** biuro@exuraortho.pl
- **Telefon:** +48 503 401 451
- **Adres korespondencyjny:** ul. Czesława Wroczyńskiego 11/U8, 21-500 Biała Podlaska
3. Zakres zbieranych danych osobowych
W ramach prowadzonej działalności ExuraOrtho zbiera i przetwarza następujące kategorie danych osobowych:
- **Dane identyfikacyjne:** imię, nazwisko, numer PESEL (wyłącznie w celach medycznych)
- **Dane kontaktowe:** adres email, numer telefonu, adres zamieszkania
- **Dane dotyczące zdrowia (kategoria szczególna, art. 9 RODO):** informacje o stanie zdrowia, diagnozy, historia leczenia, wyniki badań — przetwarzane wyłącznie za wyraźną zgodą pacjenta i w zakresie niezbędnym do świadczenia usług rehabilitacyjnych
- **Dane dotyczące wizyt:** terminy, historia świadczonych usług, notatki terapeutyczne
- **Dane techniczne:** adres IP, typ przeglądarki, pliki cookies (przy korzystaniu ze strony internetowej)
4. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzane są w następujących celach:
- **Świadczenie usług rehabilitacyjnych i fizjoterapeutycznych** — art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. h RODO (cele zdrowotne)
- **Prowadzenie dokumentacji medycznej** — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta)
- **Kontakt i umawianie wizyt** — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
- **Wystawianie faktur i prowadzenie ksiąg rachunkowych** — art. 6 ust. 1 lit. c RODO (obowiązek z ustawy o rachunkowości i ustaw podatkowych)
- **Analiza ruchu na stronie internetowej** — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies)
- **Dochodzenie lub obrona roszczeń** — art. 6 ust. 1 lit. f RODO
5. Okres przechowywania danych
Twoje dane osobowe przechowywane są przez okres:
- **Dokumentacja medyczna:** 20 lat od dnia dokonania ostatniego wpisu, zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
- **Dane kontaktowe (bez świadczenia usług):** do 12 miesięcy od ostatniego kontaktu
- **Dokumentacja księgowa i podatkowa:** 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
- **Dane techniczne i pliki cookies:** zgodnie z czasem życia konkretnego cookie (sesyjne — do zamknięcia przeglądarki, trwałe — maks. 13 miesięcy) lub do cofnięcia zgody
6. Odbiorcy danych osobowych
Twoje dane mogą być powierzane:
- **Personelowi medycznemu ExuraOrtho** — fizjoterapeuci, terapeuci, recepcja — w zakresie niezbędnym do świadczenia usług
- **Narodowemu Funduszowi Zdrowia** — w przypadku świadczeń refundowanych, w zakresie wymaganym przepisami
- **Dostawcom oprogramowania medycznego** — na podstawie umów powierzenia przetwarzania, z obowiązkiem zachowania tajemnicy
- **Biuru księgowemu** — w zakresie obowiązków podatkowych i rachunkowych
- **Organom państwowym** — wyłącznie na podstawie obowiązujących przepisów prawa
Wobec danych szczególnej kategorii (zdrowotnych) stosujemy zaostrzony reżim ochrony — dostęp wyłącznie dla osób bezpośrednio zaangażowanych w proces leczenia, objętych tajemnicą zawodową.
7. Twoje prawa jako osoby, której dane dotyczą
Zgodnie z RODO przysługują Ci:
- **Prawo dostępu** do swoich danych osobowych (art. 15 RODO)
- **Prawo do sprostowania** nieprawidłowych lub niekompletnych danych (art. 16 RODO)
- **Prawo do usunięcia** danych (art. 17 RODO) — z zastrzeżeniem ustawowego obowiązku przechowywania dokumentacji medycznej przez 20 lat
- **Prawo do ograniczenia** przetwarzania (art. 18 RODO)
- **Prawo do przenoszenia** danych (art. 20 RODO)
- **Prawo do sprzeciwu** wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- **Prawo do cofnięcia zgody** w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
Wniosek możesz przesłać na adres **biuro@exuraortho.pl**. Odpowiedź otrzymasz w terminie do 30 dni.
Masz również prawo wniesienia skargi do **Prezesa Urzędu Ochrony Danych Osobowych** (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
8. Pliki cookies i technologie podobne
Strona exuraortho.pl wykorzystuje pliki cookies w następujących celach:
- **Niezbędne (zawsze aktywne):** poprawne działanie strony, zapamiętywanie preferencji zgód cookies, ochrona przed nadużyciami formularzy
- **Analityczne (opcjonalne, wymagają zgody):** anonimowa analiza ruchu, źródeł wejścia, ścieżek użytkownika
W każdej chwili możesz zmienić ustawienia zgód za pomocą banera cookies dostępnego u dołu strony lub skasować pliki cookies w ustawieniach przeglądarki.
Podstawa prawna: art. 173 ust. 1 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych medycznych, w szczególności:
- **Szyfrowanie transportowe (TLS 1.3)** całego ruchu między przeglądarką a serwerami
- **Zabezpieczone repozytoria** dokumentacji medycznej z kontrolą dostępu
- **Uwierzytelnianie wieloskładnikowe** dla wszystkich kont personelu medycznego
- **Zasada minimalizacji uprawnień** — personel ma dostęp wyłącznie do danych pacjentów aktualnie pod opieką
- **Regularne audyty bezpieczeństwa** i aktualizacje zabezpieczeń
- **Tajemnica zawodowa** obejmująca wszystkich pracowników ExuraOrtho
10. Zautomatyzowane podejmowanie decyzji
Administrator **nie podejmuje** wobec Twoich danych zautomatyzowanych decyzji wywołujących skutki prawne ani istotnie wpływających na Ciebie w inny sposób — w szczególności nie stosuje profilowania w rozumieniu art. 22 RODO. Każda decyzja kliniczna podejmowana jest przez wykwalifikowanego specjalistę.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem strony internetowej oraz, w przypadku stałych pacjentów, drogą email. Aktualna wersja polityki jest zawsze dostępna pod adresem **exuraortho.pl/polityka-prywatnosci**.
---
**Data ostatniej aktualizacji:** 18 maja 2026 r.
**Kontakt:** biuro@exuraortho.pl · +48 503 401 451 · ul. Czesława Wroczyńskiego 11/U8, 21-500 Biała Podlaska