Polityka prywatności i plików cookies serwisu stomatologiazalewska.pl

Ostatnia aktualizacja: 21 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem stomatologiazalewska.pl, zwanej dalej „Serwisem”.

Polityka zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Prywatna Indywidualna Praktyka Stomatologiczna Aneta Zalewska
adres: Grodzieńska 33, 16-010 Wasilków
NIP: 5422589489
REGON: 052217800
e-mail: kontakt@anetazalewska.pl

dalej zwana „Administratorem”.

Z Administratorem można kontaktować się w sprawach związanych z przetwarzaniem danych osobowych listownie na wskazany wyżej adres albo za pośrednictwem poczty elektronicznej.

3. Jakie dane mogą być przetwarzane

W związku z korzystaniem z Serwisu Administrator może przetwarzać:

  1. dane przekazane za pośrednictwem formularza kontaktowego, w szczególności:
    • imię,
    • adres e-mail,
    • numer telefonu,
    • informacje zawarte w treści wiadomości;
  2. dane przekazane podczas kontaktu telefonicznego lub korespondencji elektronicznej;
  3. dane techniczne związane z korzystaniem z Serwisu, takie jak:
    • adres IP urządzenia,
    • data i godzina odwiedzin,
    • rodzaj przeglądarki i systemu operacyjnego,
    • adres odwiedzonej podstrony,
    • adres strony, z której nastąpiło przejście do Serwisu,
    • informacje o błędach i zdarzeniach technicznych;
  4. informacje zapisywane za pomocą plików cookies lub podobnych technologii — zależnie od ustawień wybranych przez użytkownika.

Administrator prosi, aby w formularzu kontaktowym nie przesyłać dokumentacji medycznej ani szczegółowych informacji dotyczących stanu zdrowia, jeżeli nie jest to konieczne do obsługi zapytania.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa formularza i zapytań

Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu są przetwarzane w celu:

  • udzielenia odpowiedzi na pytanie,
  • skontaktowania się z użytkownikiem,
  • umówienia, zmiany lub odwołania terminu wizyty,
  • przedstawienia informacji o dostępnych świadczeniach,
  • podjęcia działań na żądanie użytkownika przed rozpoczęciem świadczenia usług.

Podstawą prawną przetwarzania jest:

  • art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy umówienia wizyty lub podjęcia działań przed wykonaniem usługi;
  • art. 6 ust. 1 lit. f RODO — w przypadku pozostałych pytań, gdzie prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji i udzielanie odpowiedzi.

4.2. Informacje dotyczące zdrowia

Jeżeli użytkownik dobrowolnie przekaże w wiadomości informacje dotyczące zdrowia, mogą one być przetwarzane wyłącznie w zakresie niezbędnym do oceny zapytania, umówienia odpowiedniego rodzaju konsultacji lub organizacji świadczeń zdrowotnych.

Podstawą przetwarzania takich danych jest art. 9 ust. 2 lit. h RODO — przetwarzanie niezbędne do profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zarządzania systemami i usługami opieki zdrowotnej.

Dane dotyczące zdrowia podlegają ochronie wynikającej z przepisów dotyczących tajemnicy zawodowej i praw pacjenta.

Szczegółowe zasady przetwarzania danych pacjentów oraz dokumentacji medycznej mogą być określone w odrębnej klauzuli informacyjnej udostępnianej pacjentom przez gabinet.

4.3. Funkcjonowanie i bezpieczeństwo Serwisu

Dane techniczne i logi serwera mogą być przetwarzane w celu:

  • zapewnienia prawidłowego działania Serwisu,
  • diagnozowania błędów,
  • ochrony przed atakami, spamem i innymi nadużyciami,
  • prowadzenia prac administracyjnych i technicznych,
  • ustalania okoliczności ewentualnych incydentów bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

4.4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

4.5. Obowiązki prawne

Dane mogą być również przetwarzane, jeżeli jest to konieczne do wykonania obowiązku prawnego ciążącego na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO.

4.6. Przetwarzanie na podstawie zgody

Jeżeli określone działanie, w szczególności uruchomienie opcjonalnych narzędzi analitycznych lub marketingowych, wymaga zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi lub umówienia wizyty.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza albo udzielenie odpowiedzi.

Podanie numeru telefonu jest wymagane tylko wtedy, gdy kontakt telefoniczny jest niezbędny do realizacji zgłoszenia albo użytkownik sam wybierze taką formę kontaktu.

6. Okres przechowywania danych

Dane osobowe są przechowywane:

  1. w przypadku zapytań i korespondencji — przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia ewentualnych roszczeń;
  2. w przypadku danych związanych z umówieniem wizyty — przez czas niezbędny do organizacji wizyty, a następnie zgodnie z przepisami dotyczącymi działalności leczniczej i dokumentacji medycznej, jeżeli dana osoba zostanie pacjentem;
  3. w przypadku danych przetwarzanych na podstawie zgody — do czasu jej wycofania lub ustania celu, dla którego została udzielona;
  4. w przypadku danych przetwarzanych w celu wykonania obowiązków prawnych — przez okres wymagany przez właściwe przepisy;
  5. w przypadku logów serwera i danych związanych z bezpieczeństwem — przez czas niezbędny do zapewnienia bezpieczeństwa Serwisu i wyjaśnienia ewentualnych incydentów.

Po zakończeniu przetwarzania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, w szczególności:

  • dostawcy hostingu i infrastruktury serwerowej,
  • dostawcy poczty elektronicznej,
  • podmiotom obsługującym formularz kontaktowy,
  • dostawcom systemów informatycznych i oprogramowania,
  • podmiotom świadczącym usługi informatyczne, serwisowe i cyberbezpieczeństwa,
  • kancelariom prawnym i innym profesjonalnym doradcom,
  • podmiotom prowadzącym obsługę księgową — jeżeli jest to niezbędne,
  • uprawnionym pracownikom i współpracownikom Administratora.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do zapewnienia poufności oraz bezpieczeństwa danych.

Dane mogą być również udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi internetowych mogą posiadać siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewni zastosowanie odpowiedniej podstawy prawnej i zabezpieczeń wymaganych przez rozdział V RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informacje o konkretnych dostawcach i ewentualnych transferach powinny być dostępne w ustawieniach cookies lub w informacjach dotyczących danego narzędzia.

9. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje — w przypadkach określonych w RODO — prawo do:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania nieprawidłowych danych,
  • uzupełnienia niekompletnych danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • wycofania zgody w dowolnym momencie.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest konieczne ze względu na obowiązek prawny Administratora, ochronę dokumentacji medycznej albo ustalenie, dochodzenie lub obronę przed roszczeniami.

Wniosek dotyczący realizacji praw można przesłać na adres Administratora lub na adres e-mail wskazany w punkcie 2.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o prawach i sposobie składania skarg udostępnia UODO.

10. Zautomatyzowane podejmowanie decyzji

Dane pozyskiwane za pośrednictwem Serwisu nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

11. Pliki cookies

11.1. Czym są pliki cookies

Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Mogą być wykorzystywane do zapewnienia prawidłowego działania Serwisu, zapamiętywania ustawień użytkownika, ochrony formularzy oraz — po uzyskaniu zgody — prowadzenia statystyk lub innych opcjonalnych działań.

11.2. Rodzaje cookies

Serwis może wykorzystywać:

Cookies niezbędne — potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi formularza oraz zapamiętania decyzji użytkownika dotyczących cookies. Ich stosowanie nie wymaga zgody, jeżeli jest konieczne do dostarczenia usługi żądanej przez użytkownika.

Cookies funkcjonalne — pozwalające na zapamiętanie dodatkowych ustawień i zapewnienie rozszerzonych funkcji. Są uruchamiane po uzyskaniu zgody, jeżeli nie są niezbędne.

Cookies analityczne — umożliwiające uzyskanie informacji o sposobie korzystania z Serwisu, liczbie odwiedzin i popularności poszczególnych podstron. Są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

Cookies marketingowe — mogące służyć do pomiaru skuteczności reklam lub dostosowywania treści reklamowych. Są uruchamiane wyłącznie po uzyskaniu odrębnej zgody użytkownika.

11.3. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość:

  • zaakceptowania wszystkich opcjonalnych cookies,
  • odrzucenia cookies opcjonalnych,
  • dokonania szczegółowego wyboru kategorii cookies.

Brak zgody albo odrzucenie cookies opcjonalnych nie powinny ograniczać dostępu do podstawowej treści Serwisu.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień cookies dostępnych w Serwisie.

Zgoda na cookies inne niż niezbędne powinna zostać uzyskana przed ich zapisaniem lub przed uzyskaniem dostępu do informacji zapisanych na urządzeniu użytkownika.

11.4. Ustawienia przeglądarki

Użytkownik może również ograniczyć lub zablokować cookies za pomocą ustawień swojej przeglądarki internetowej. Usunięcie lub zablokowanie niektórych cookies może wpłynąć na sposób działania wybranych funkcji Serwisu.

Dokładna lista wykorzystywanych cookies, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu ustawień cookies.

12. Logi serwera

Każde korzystanie z Serwisu może powodować automatyczne zapisanie informacji w logach serwera.

Dane zawarte w logach są wykorzystywane przede wszystkim do administrowania Serwisem, zapewnienia jego bezpieczeństwa, diagnozowania problemów technicznych i tworzenia anonimowych statystyk technicznych.

Logi serwera nie są wykorzystywane do bezpośredniej identyfikacji użytkowników, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa lub ochrony przed nadużyciem.

13. Odnośniki i usługi zewnętrzne

Serwis może zawierać odnośniki do zewnętrznych stron internetowych, portali społecznościowych, systemów rezerwacji, map lub innych usług.

Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane zgodnie z zasadami określonymi przez operatora tego serwisu. Administrator zaleca zapoznanie się z polityką prywatności danego dostawcy.

Jeżeli zewnętrzne treści są osadzane bezpośrednio w Serwisie, powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody, chyba że ich działanie jest niezbędne do wykonania usługi żądanej przez użytkownika.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub niezgodnym z prawem wykorzystaniem.

Dostęp do danych posiadają wyłącznie osoby upoważnione, dla których jest to niezbędne do wykonywania obowiązków.

Użytkownik powinien pamiętać, że przesyłanie informacji przez internet nie gwarantuje całkowitego bezpieczeństwa. Nie należy przesyłać za pomocą zwykłego formularza lub niezabezpieczonej poczty elektronicznej dokumentacji medycznej ani szczególnie poufnych informacji, jeżeli Administrator nie udostępnił do tego bezpiecznego kanału komunikacji.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu działania Serwisu,
  • uruchomienia nowych formularzy, narzędzi lub usług,
  • zmiany dostawców usług informatycznych,
  • zmiany zakresu wykorzystywanych cookies.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Tekst do umieszczenia pod formularzem

Administratorem danych osobowych jest Prywatna Indywidualna Praktyka Stomatologiczna Aneta Zalewska. Dane podane w formularzu będą przetwarzane w celu obsługi zapytania i kontaktu z Tobą. Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi. Szczegółowe informacje znajdują się w Polityce prywatności.

Przy formularzu warto dodać wymagane pole:

Oświadczam, że zapoznałem(-am) się z Polityką prywatności.

Nie powinno ono być opisane jako „zgoda na przetwarzanie danych”, ponieważ zwykła obsługa zapytania może opierać się na podjęciu działań przed wykonaniem usługi lub na prawnie uzasadnionym interesie Administratora, a nie na zgodzie.

Przed publikacją należy potwierdzić prawidłowy adres e-mail oraz wykonać techniczny audyt cookies. Jeżeli strona korzysta z Google Analytics, Meta Pixel, Google Maps, reCAPTCHA, zewnętrznych fontów albo systemu rezerwacji, ich nazwy, cele, okresy przechowywania i zasady transferu danych trzeba dopisać do polityki oraz panelu zgód.