Polityka prywatności

Szanowni Państwo, Informacje zawarte w niniejszej Polityce prywatności pomogą Państwu zrozumieć, jakie dane osobowe zbiera i przetwarza podmiot medyczny – Synevo sp. z o.o., w jakim celu są one wykorzystywane oraz jakie w związku z tym przysługują Państwu prawa. Obowiązek przekazania poniższych informacji wynika z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako: „RODO”).

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Synevo sp. z o.o. z siedzibą w Warszawie¹, dalej jako: „Synevo” lub „Administrator”. Mogą Państwo kontaktować się z Administratorem w następujący sposób:

• listownie na adres: Synevo sp. z o.o. ul. Zamieniecka 80/401, 04-158 Warszawa (z dopiskiem: „Dotyczy danych osobowych”)
• przez e-mail: kontakt@synevo.pl
• telefonicznie: +48 22 120 24 00

2. Inspektor Ochrony Danych

Synevo sp. z o.o. wyznaczyła Inspektora Ochrony Danych, z którym można kontaktować się:

• drogą e-mail: iod@synevo.pl
• listownie na adres: Inspektor Ochrony Danych, Zamieniecka 80/401, 04-158 Warszawa.

3. Kategorie danych osobowych, które przetwarzamy

Kategorie danych, które przetwarzamy wynikają z obowiązujących nas przepisów prawa i są wymagane w celu wykonania badania diagnostycznego. Rodzaj gromadzonych danych osobowych zależy również od rodzaju badania diagnostycznego. Nie każde badanie wiąże się z obowiązkiem gromadzenia wszystkich danych wymienionych poniżej:

• Dane osobowe: imię, nazwisko, data i miejsce urodzenia, PESEL, numer i seria dokumentu tożsamości w przypadku osoby nieposiadającej numeru PESEL, płeć, wiek, adres zamieszkania, imiona rodziców, cel badania.
• Dane szczególnie chronione, dotyczące stanu zdrowia: rozpoznanie jednostki chorobowej, podawane leki, wyniki aktualnych i poprzednich badań diagnostycznych, istotna dokumentacja medyczna.
• Dane genetyczne – w przypadku badań genetycznych.
• Dane kontaktowe – możemy również uzyskać Państwa numer telefonu i adres e-mail. Dane te nie są nam niezbędne do wykonania badań, ale umożliwią nam kontakt z Państwem, gdy będzie to konieczne (np. aby poinformować o wynikach alarmowych lub konieczności ponownego pobrania materiału do badań), a także udostępnienie Państwu dokumentacji medycznej w ramach komunikacji elektronicznej oraz poprzez Serwis MySynevo jak również, aby poinformować o gotowości wyniku badań do odbioru, przesłać kod dostępu do odbioru wyników badań w Serwisie MySynevo.
• Dane dotyczące miejsca zatrudnienia – w przypadku wykonania badania diagnostycznego objętego finansowaniem przez Państwa pracodawcę.

W przypadku badania objętego finansowaniem przez Państwa pracodawcę Synevo nie przekazuje pracodawcy jakichkolwiek danych osobowych, w szczególności dotyczących Państwa stanu zdrowia, a udostępnienie wyniku badania może nastąpić tylko na podstawie Państwa upoważnienia.

4. Źródło, z którego uzyskujemy Państwa dane osobowe

Źródłem danych może być:

• Pacjent (dane osobowe uzyskujemy bezpośrednio od Państwa),
• podmiot wykonujący działalność leczniczą udzielający Państwu świadczeń zdrowotnych, który zleca Synevo wykonanie badań,
• podmiot (osoba fizyczna, osoba prawna), który zlecił Synevo wykonanie badań, w szczególności wykupując dla Państwa badanie w sklepie internetowym, punkcie pobrań.

5. Podstawy prawne przetwarzania danych osobowych

Podstawą prawną przetwarzania Państwa danych osobowych w zakresie prowadzenia działalności leczniczej, w tym także w zakresie prowadzenia dokumentacji medycznej, jest art. 9 ust. 2 lit. h) RODO, w powiązaniu z przepisami prawa medycznego, w szczególności: z ustawą z 15.04.2011 r. o działalności leczniczej, z ustawą z 06.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z ustawą z 15 września 2022 r. o medycynie laboratoryjnej. Podstawą przetwarzania danych w zakresie jaki jest niezbędny dla ochrony żywotnych interesów pacjenta jest art. 6 ust. 1 lit. d) RODO. W zakresie prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych podstawą prawną przetwarzania danych osobowych są przepisy prawa podatkowego, w tym m.in. ustawa z 29.09.1994 r. o rachunkowości oraz art. 6 ust. 1 lit. c) RODO. W zakresie usług świadczonych drogą elektroniczną Państwa dane osobowe mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO. W zakresie naszego uzasadnionego interesu prawnego, jakim jest ustalenie, zabezpieczenie, dochodzenie roszczeń bądź obrona przed roszczeniami, dokonywanie rozliczeń z Państwa pracodawcą, obsługa reklamacji, obsługa przekazanych zgłoszeń i opinii, telefonicznych wniosków, zapewnienie bezpieczeństwa osób i mienia, w szczególności poprzez monitoring wizyjny, przekazanie materiałów promujących produkty i usługi, badanie opinii i satysfakcji z naszych usług, przeprowadzanie ankiet dla prowadzenia działań analitycznych i statystycznych, mających na celu zarządzanie udzielaniem przez nas usług oraz w przypadku rejestrowania rozmów telefonicznych: umożliwienie kontaktu telefonicznego, podniesienie bezpieczeństwa, rzetelności i poziomu świadczonej obsługi klienta oraz ewentualna jednoznaczna ocena przebiegu rozmowy w sytuacjach spornych pomiędzy Administratorem a osobą dzwoniącą, Państwa dane osobowe mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO. W zakresie realizacji Państwa praw wynikających bezpośrednio z RODO, Państwa dane osobowe mogą być przetwarzane na podstawie obowiązujących przepisów prawa, zgodnie z art. 6 ust. 1 lit. c) RODO.

6. Cel przetwarzania danych osobowych

Dane osobowe będą przetwarzane w celu prowadzenia przez Synevo działalności leczniczej, w szczególności w celu świadczenia usług medycznych z zakresu laboratoryjnej diagnostyki medycznej, prowadzenia i udostępniania wymaganej przepisami prawa dokumentacji medycznej, profilaktyki zdrowotnej oraz zarządzania udzielaniem tych usług. Państwa dane mogą być również przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych, realizacji usług świadczonych drogą elektroniczną, w tym zamawiania badań i innych produktów i usług, a także w celu obrony praw i dochodzenia roszczeń. Jeżeli kontaktują się Państwo z nami telefonicznie, rozmowy będą rejestrowane i przechowywane, a podane podczas rozmowy dane osobowe będą przetwarzane w celu podniesienia bezpieczeństwa, rzetelności i poziomu świadczonej obsługi klienta oraz ewentualnej oceny przebiegu rozmowy w sytuacjach spornych pomiędzy administratorem a osobą dzwoniącą. Dane osobowe będą przetwarzane również w celu: zapewnienia bezpieczeństwa pracowników, osób i mienia w szczególności poprzez monitoring wizyjny prowadzony przy użyciu urządzeń rejestrujących obraz na terenie naszych placówek, archiwizacji Państwa danych osobowych zgodnie z przepisami prawa, realizacji wniosków dotyczących Państwa praw wynikających z RODO, przekazania materiałów promujących produkty i usługi, prowadzenia badań jakości i satysfakcji z usług, tworzenia statystyk oraz zestawień (w tym również anonimowych), które będą służyć zarządzaniu udzielaniem i optymalizacji poziomu świadczonych usług oraz budowie strategii biznesowej, obsługi przekazanych reklamacji, opinii i zgłoszeń, telefonicznej obsługi Państwa wniosku, kiedy dzwonią Państwo do nas m.in. w celu sprawdzenia gotowości wyniku, weryfikacji danych na koncie MySynevo, uzyskania pomocy przy logowaniu do tego konta.

7. Zautomatyzowane podejmowanie decyzj

Synevo nie będzie stosowała wobec Państwa zautomatyzowanego podejmowania decyzji na podstawie profilowania w rozumieniu art. 22 RODO.

8. Dostęp do Państwa danych osobowych

Poza Synevo dostęp do Państwa danych mogą mieć:

• Podmioty, które przetwarzają dane osobowe na zlecenie Synevo, w szczególności podmioty wykonujące działalność leczniczą, w związku z kontynuacją leczenia, firmy realizujące płatności, dostawcy rozwiązań IT, inni podwykonawcy w charakterze podmiotów przetwarzających, w szczególności firmy transportujące materiał biologiczny, dokumentację medyczną.
• Podmioty, których uprawnienia wynikają z obowiązujących przepisów prawa, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, np. NFZ, zakłady ubezpieczeń – za zgodą pacjenta.
• Uprawnione organy Państwowe, które zwrócą się do nas o udostępnienie Państwa danych osobowych.
• Osoby, które zostały przez Państwa upoważnione.

9. Okres przetwarzania danych osobowych w Synevo

Mamy obowiązek przechowywania dokumentacji medycznej co do zasady przez co najmniej 20 lat, a dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przechowujemy przez 5 lat od końca roku podatkowego. Jeżeli dane przetwarzaliśmy w celu dochodzenia roszczeń, przechowujemy je do czasu przedawnienia tych roszczeń. Dane dotyczące miejsca zatrudnienia przetwarzamy wyłącznie przez czas konieczny do dokonania rozliczeń z Państwa pracodawcą, jeśli wykonano badanie diagnostyczne objęte finansowaniem przez Państwa pracodawcę. Zapisy z systemów rejestrowania rozmów telefonicznych przechowywane będą do 12 miesięcy od dnia nagrania, zapisy z systemów monitoringu wizyjnego – do 3 miesięcy od dnia nagrania. W przypadku, w którym nagranie telefoniczne lub monitoringu wizyjnego stanowi dowód w postępowaniu prowadzonym na podstawie prawa, termin przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tego czasu dokumentacja w formie papierowej zostanie zniszczona, a dane w formie elektronicznej zostaną usunięte w sposób uniemożliwiający identyfikację Pacjenta. Dane osobowe mogą być przetwarzane do czasu wniesienia uzasadnionego sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację – w przypadkach, kiedy przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. f) RODO, czyli naszego prawnie uzasadnionego interesu.

10. Przekazywanie danych do państw trzecich

Podane przez Państwa dane osobowe co do zasady nie są udostępniane podmiotom z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), tj. w tzw. państwach trzecich. Przekazanie Państwa danych osobowych poza obszar EOG może nastąpić, jeśli prawidłowa realizacja wykonania badania diagnostycznego będzie wymagała udziału podwykonawców lub współpracowników Administratora posiadających siedziby poza obszarem EOG, jak również w przypadku korzystania z usług dostawców mających siedzibę poza EOG. W takich przypadkach dane osobowe przekazujemy z zachowaniem odpowiednich środków bezpieczeństwa, przy wykorzystaniu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych środków wskazanych w art. 46 ust. 2 RODO.

11. Prawa osób, których dane osobowe dotyczą

Przysługują Państwu następujące prawa wynikające z RODO: prawo do wniesienia sprzeciwu wobec przetwarzania danych, dostępu do Państwa danych osobowych, żądania sprostowania Państwa danych osobowych, żądania ograniczenia przetwarzania danych osobowych, żądania usunięcia danych osobowych, przenoszenia danych osobowych oraz ich kopii. Jednak z uwagi na obowiązujące nas przepisy prawa nie wszystkie z żądań będziemy w stanie spełnić. W szczególności Synevo sp. z o.o. jako podmiot leczniczy jest zobowiązana do przechowywania dokumentacji medycznej przez okres wynikający z przepisów prawa (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta). Każde żądanie zostanie przez nas rozpatrzone indywidualnie. Jeśli macie Państwo zastrzeżenia dotyczące przetwarzania przez nas Państwa danych osobowych prosimy o kontakt z naszym Inspektorem Ochrony Danych, abyśmy mogli podjąć odpowiednie działania. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych za pośrednictwem dedykowanego formularza skargi, który po wypełnieniu można przesłać pocztą tradycyjną na adres: Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa lub elektronicznie na adres do doręczeń elektronicznych UODO wskazany na stronie internetowej UODO (zgodnie z rekomendacją organu nadzorczego w pierwszej kolejności należy skontaktować się z Administratorem, ponieważ niektóre prawa wymagają najpierw aktywnego działania podmiotu danych).

12. Obowiązek podania danych osobowych

Korzystanie z usług medycznych Synevo jest dobrowolne, jednak jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa i w związku z tym niepodanie danych osobowych uniemożliwi nam przyjęcie zlecenia na badania laboratoryjne. Podanie danych dla skorzystania z innego rodzaju usług bądź w celu zawarcia umowy lub obsługi zgłoszenia jest dobrowolne, aczkolwiek niepodanie danych uniemożliwi wykonanie usług, zawarcie umowy lub obsługę zgłoszenia.

(Wydanie z 26.02.2026 r.)

¹ Synevo spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (04-158), przy ul. Zamienieckiej 80 lok. 401, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000235526, NIP 527-24-71-288, REGON 140136840, numer BDO 000119492, będąca podmiotem leczniczym wpisanym do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi rejestrowej 000000021505, z kapitałem zakładowym 27 217 000,00 zł, posiadającą status dużego przedsiębiorcy w rozumieniu art. 4c ustawy z 8 marca 2013 roku o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.