Polityka Prywatności

Ostatnia aktualizacja 02.10.2025

1. Definicje.

Na potrzeby niniejszej polityki prywatności poniższe sformułowania będą miały następujące znaczenie:

Administrator oznacza Sigma Clinic spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Młynarska 42, 01-171 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001184102, NIP: 5273173475, REGON: 542251538, o kapitale zakładowym w wysokości 50.000,00 złotych.

Platforma oznacza platformę internetową znajdującą się w domenie .

Polityka oznacza niniejszą politykę prywatności.

RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Użytkownik oznacza osobę fizyczną korzystającą z Platformy.

2. Postanowienia ogólne.

2.1. Administrator jest administratorem danych osobowych Użytkowników korzystających z Platformy oraz innych osób kontaktujących się z Administratorem za pośrednictwem dostępnych kanałów.

2.2. Administrator pozyskuje dane osobowe w szczególności poprzez:

2.2.1. korzystanie przez Użytkownika z Platformy w zakresie przeglądania jej treści oraz korzystania z usług dostępnych za jej pośrednictwem,

2.2.2. kontakt z Administratorem za pośrednictwem dostępnych kanałów, wskazanych na stronie internetowej Platformy, w tym telefoniczny lub za pośrednictwem wiadomości elektronicznych (chat, e-mail).

2.3. Administrator może otrzymywać dane osobowe od osób trzecich, w szczególności po przekazaniu ich przez partnerów biznesowych Administratora.

2.4. Administrator zapewnia bezpieczeństwo danych osobowych. W związku z powyższym Administrator podejmuje zgodne z RODO środki techniczne i organizacyjne, które mają na celu zapewnienie bezpieczeństwa danych osobowych.

2.5. Administrator powołał Inspektora Ochrony Danych. Kontakt z inspektorem danych możliwy jest poprzez przesłanie wiadomości na adres: privacy@sigma.clinic lub listownie na adres siedziby Administratora.

3. Cel i podstawa przetwarzania danych osobowych.

3.1. Dane osobowe Użytkowników korzystających z Platformy w zakresie przeglądania jej treści przetwarzane są przez Administratora w celu:

3.1.1. świadczenia usługi dostępu do Platformy – podstawą przetwarzania jest art. 6 ust. 1 lit. (b) RODO,

3.1.2. zapewnienia prawidłowego funkcjonowania Platformy – podstawą przetwarzania jest art. 6 ust. 1 lit. (f) RODO,

3.1.3. w celach analitycznych i statystycznych – podstawą przetwarzania jest art. 6 ust. 1 lit. (f) RODO,

3.1.4. w celu ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami – podstawą przetwarzania jest art. 6 ust. 1 lit. (f) RODO.

Podanie danych jest niezbędne do korzystania z Platformy w powyższym zakresie.

3.2. Dane osobowe Użytkowników korzystających z Platformy w zakresie korzystania z usług dostępnych za jej pośrednictwem przetwarzane są przez Administratora w celu:

3.2.1. świadczenia usługi konta Użytkownika – podstawą przetwarzania danych jest art. 6 ust. 1 lit. (b) RODO,

3.2.2. spełnienie obowiązków prawnych wynikających z prawa podatkowego i przepisów o rachunkowości – podstawą przetwarzania jest art. 6 ust. 1 lit. © RODO,

3.2.3. w celach analitycznych i statystycznych – podstawą przetwarzania jest art. 6 ust. 1 lit. (f) RODO,

3.2.4. w celu rejestrowania aktywności Użytkownika w ramach Platformy – podstawą przetwarzania danych jest art. 6 ust. 1 lit. (f) RODO,

3.2.5. świadczenia usługi teleporady, w tym wstępne organizowanie usługi teleporady przy wykorzystaniu wirtualnego asystenta opartego o sztuczną inteligencję – podstawą przetwarzania jest art. 9 ust. 2 lit. (a) oraz (h) RODO,

3.2.6. przechowywania dokumentacji medycznej – podstawą przetwarzania jest art. 9 ust. 2 lit. (h) RODO,

3.2.7. oferowania dodatkowych usług, w tym w zakresie świadczeń zdrowotnych – art. 9 ust. 2 lit. (a) RODO,

3.2.8. w celu ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami – podstawą przetwarzania jest art. 6 ust. 1 lit. (f) RODO.

Podanie danych jest niezbędne do korzystania z Platformy w powyższym zakresie.

3.3. Dane osobowe osób kontaktujących się z Administratorem za pośrednictwem dostępnych kanałów, wskazanych na stronie internetowej Platformy są przetwarzane przez Administratora w celu:

3.3.1. przeprowadzenia kontaktu z Administratorem w związku ze złożonym zapytaniem lub zgłoszeniem – podstawą przetwarzania danych jest art. 6 ust. 1 lit. (f) RODO,

3.3.2. przeprowadzenia procesu rekrutacji – podstawą przetwarzania danych są przepisy ustawy prawo pracy oraz art. 6 ust. 1 lit. (b) RODO.

Podanie danych jest niezbędne do obsługi zapytania lub zgłoszenia. Podanie danych wskazanych w art. 22(1) ustawy kodeks pracy jest niezbędne do przeprowadzenia procesu rekrutacyjnego – podanie danych w szerszym zakresie jest dobrowolne, a podstawą ich przetwarzania jest art. 6 ust. 1 lit. (a) RODO.

3.4. Dane osobowe osób, których dane Administrator otrzymał od swoich partnerów biznesowych są przetwarzane przez Administratora w celu:

3.4.1. realizacji współpracy z Administratorem – podstawą przetwarzania danych jest art. 6 ust. 1 lit. © oraz (f) RODO.

4. Odbiorcy danych osobowych.

4.1. Odbiorcami danych osobowych, którym dane mogą być przekazywane w niezbędnym zakresie, są:

4.1.1. dostawcy usług i systemów informatycznych, w tym operatorzy płatności i systemów analitycznych,

4.1.2. doradcy współpracujący z Administratorem, w tym podmioty świadczące usługi prawne, księgowe i rachunkowe,

4.1.3. upoważniony personel Administratora,

4.1.4. podmioty, którym przysługuje uprawnienie dostępu do danych na podstawie obowiązujących przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG).

Administrator korzysta z usług podmiotów, których serwery mogą być zlokalizowane poza Europejskim Obszarem Gospodarczym. W związku z powyższym dane osobowe pozyskiwane w związku z korzystaniem z Platformy mogą być w niezbędnym zakresie przekazywane poza Europejski Obszar Gospodarczy. Administrator dołożył niezbędnych starań, aby podmioty, o których mowa w niniejszym punkcie, dawały gwarancję wysokiego stopnia ochrony danych, w szczególności poprzez udział w Data Privacy Framework oraz korzystanie ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Prawa przysługujące podmiotom danych osobowych.

6.1. Podmiotom danych osobowych przetwarzanych przez Administratora przysługują następujące prawa:

6.1.1. prawo żądania dostępu do danych osobowych,

6.1.2. prawo żądania sprostowania danych osobowych,

6.1.3. prawo żądania usunięcia danych osobowych,

6.1.4. w zakresie w jakim dane są przetwarzane w sposób zautomatyzowany – prawo żądania przeniesienia danych osobowych,

6.1.5. w zakresie w jakim dane są przetwarzane w oparciu o zgodę podmiotu danych – prawo wycofania zgody na przetwarzanie danych osobowych,

6.1.6. prawo żądania ograniczenia przetwarzania danych osobowych,

6.1.7. prawo sprzeciwu wobec przetwarzania danych osobowych,

6.1.8. prawo wniesienia skargi do organu nadzorczego.

6.2. W celu skorzystania z powyższych praw należy skontaktować się z Inspektorem Ochrony Danych pod adresem: privacy@sigma.clinic.

6.3. W celu skorzystania z prawa wniesienia skargi do organu nadzorczego należy skontaktować się z Prezesem Urzędu Ochrony Danych Osobowych w Warszawie.

7. Zautomatyzowane podejmowanie decyzji i profilowanie.

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie. Decyzje podejmowane w oparciu o dane osobowe przetwarzane w sposób wskazany w zdaniu poprzedzającym nie będą podejmowane w sposób zautomatyzowany.

8. Okres przetwarzania danych osobowych.

8.1. Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celów, w których dane te zostały przekazane. Dane przetwarzane:

8.1.1. na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do momentu złożenia sprzeciwu przez osobę, której dane te dotyczą, bądź do momentu wygaśnięcia tego interesu, przy czym dane przetwarzane na tej podstawie w celu dochodzenia roszczeń lub obrony przed nimi będą przetwarzane do momentu przedawnienia tych roszczeń,

8.1.2. w celu realizacji obowiązków ustawowych będą przetwarzane przez okres wskazany w odpowiednich przepisach prawa, np. przepisach podatkowych, przepisach dotyczących praw pacjenta,

8.1.3. na podstawie zgody będą przetwarzane do momentu wycofania tej zgody,

8.1.4. w celu przeprowadzenia procesu rekrutacji będą przetwarzane do momentu zakończenia procesu rekrutacji. Jeżeli kandydat wyraził zgodę na przetwarzanie jego danych również na potrzeby przyszłych rekrutacji, wówczas dane osobowe będą przetwarzane do momentu wycofania tej zgody.

9. Media społecznościowe.

9.1. W ramach Platformy Administrator stosuje wtyczki społecznościowe, które przekierowują do profili Administratora znajdujących się w następujących portalach społecznościowych: LinkedIn, Instagram, Facebook.

9.2. Poprzez korzystanie z wyżej wskazanych wtyczek dochodzi do wymiany danych pomiędzy Użytkownikiem a danym portalem społecznościowym. W związku z powyższym Administrator zaleca zapoznanie się z zasadami przetwarzania danych osobowych przez poszczególne portale społecznościowe.

10. Pliki cookies.

10.1. Platforma korzysta z różnych rodzajów plików cookies oraz podobnych do nich technologii, które zostały wskazane w poniższej tabeli.

10.2. Pliki cookies to małe pliki tekstowe wysyłane przez Platformę do przeglądarki internetowej Użytkownika i przechowywane na jego urządzeniu. Przechowywanie lub uzyskiwanie dostępu do plików cookies i im podobnych technologii nie powoduje zmian w urządzeniu Użytkownika, ani w oprogramowaniu w nim zainstalowanym.

10.3. Administrator używa następujących kategorii plików cookies:

10.3.1. funkcjonalne – wykorzystywane przez Administratora oraz jego partnerów w celu dostarczania i poprawy jakości usług dostarczanych Użytkownikowi drogą elektroniczną,

10.3.2. marketingowe – wykorzystywane przez Administratora oraz jego partnerów do celów marketingowych.

10.4. Wykorzystywanie plików cookies i im podobnych technologii wymaga zgody Użytkownika. Zgoda Użytkownika nie jest wymagana w przypadku plików cookies i im podobnych technologii, których wykorzystywanie jest niezbędne do świadczenia usługi drogą elektroniczną.

10.5. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę na wykorzystywanie plików cookies i im podobnych technologii klikając w link znajdujący się w stopce Platformy lub w następujący link: [LINK]

10.6. Użytkownik może w dowolnym momencie usunąć pliki cookies ze swojego urządzenia postępując zgodnie ze wskazaniami dostawcy swojej przeglądarki internetowej.

10.7. Administrator posługuje się następującymi narzędziami analitycznymi i marketingowymi, które korzystają z plików cookies i im podobnych technologii: Google Tag Manager (zarządzanie tagami), Google Ads (reklama/remarketing), Meta Pixel (reklama/remarketing), Microsoft Clarity (analiza UX).