W tej polityce wyjaśniamy, jakie dane osobowe zbieramy przez stronę internetową gabinetu dr Marii Domańskiej, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Opisujemy też pliki cookies i podobne technologie. Polityka uwzględnia przepisy RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Administrator danych

Administratorem Twoich danych osobowych jest Maria Domańska prowadząca działalność gospodarczą pod firmą Praktyka lekarska Maria Domańska, ul. Lubelska 82A, 22-100 Chełm, NIP 563 227 82 58 (dalej: „my”).

W sprawach dotyczących danych osobowych napisz na adres mariadomanska.med@gmail.com, zadzwoń pod numer +48 535 255 554 albo wyślij list na adres: ul. Lubelska 82A, 22-100 Chełm.

Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Rezerwacja wizyty

Dane: imię i nazwisko, numer telefonu, adres e-mail, wybrany zabieg i termin, informacja, czy to Twoja pierwsza wizyta, oraz uwagi wpisane w formularzu.
Cel: przyjęcie i obsługa rezerwacji – potwierdzenie, przypomnienie o wizycie, kontakt w sprawie terminu i rozliczenie zadatku.
Podstawa: umowa i działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Podanie danych jest dobrowolne, ale bez nich nie przyjmiemy rezerwacji.

Informacje o stanie zdrowia

Informacje o stanie zdrowia podawane dobrowolnie przy rezerwacji – np. w polu uwag (przyjmowane leki, alergie) albo przez potwierdzenie aktualnej cytologii przed zabiegiem ginekologicznym – wykorzystujemy wyłącznie do przygotowania wizyty i oceny, czy zabieg można bezpiecznie wykonać. Nie musisz ich wpisywać w formularzu – możesz przekazać je lekarzowi podczas wizyty. Dostęp do nich mają tylko lekarz i osoby upoważnione przez administratora, zobowiązane do zachowania tajemnicy.
Podstawa: art. 9 ust. 2 lit. h RODO (udzielanie świadczeń zdrowotnych przez lekarza) w związku z art. 6 ust. 1 lit. b RODO.

Zakupy w sklepie

Dane: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy albo numer paczkomatu, zamówione produkty.
Cel: zawarcie i wykonanie umowy sprzedaży – wysyłka, kontakt w sprawie zamówienia, obsługa odstąpień od umowy i reklamacji.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia.

Vouchery podarunkowe

Dane: Twój adres e-mail, imię osoby obdarowanej i podpis darczyńcy wpisane na voucherze, dedykacja, adres e-mail do doręczenia vouchera i dzień wysyłki.
Cel: wystawienie, doręczenie i realizacja vouchera.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO); dane osoby obdarowanej – nasz prawnie uzasadniony interes, jakim jest wykonanie zamówienia (art. 6 ust. 1 lit. f RODO). Jeżeli podajesz adres e-mail osoby obdarowanej, poinformuj ją o tym.

Płatności online

Płatności obsługuje PayPro SA, operator serwisu Przelewy24. Przekazujemy mu dane potrzebne do płatności: imię i nazwisko, adres e-mail, kwotę i tytuł płatności. PayPro SA przetwarza je jako odrębny administrator, na zasadach opisanych w polityce prywatności Przelewy24. Nie otrzymujemy i nie przechowujemy danych Twojej karty ani danych logowania do banku.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO).

Przypomnienia o wizycie

Przed wizytą wysyłamy przypomnienie e-mailem, a SMS-em – gdy wybierzesz tę możliwość w formularzu rezerwacji. Jeżeli zabieg wykonuje się w serii, możemy przypomnieć Ci o terminie kolejnego zabiegu.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO); przypomnienie o kolejnym zabiegu w serii – nasz prawnie uzasadniony interes, jakim jest prowadzenie rozpoczętej serii zabiegów (art. 6 ust. 1 lit. f RODO). Z przypomnień możesz zrezygnować w każdej chwili – wystarczy wiadomość lub telefon.

Lista oczekujących i informacje o otwarciu kliniki w Lublinie

Dane: adres e-mail (a przy zapisie na konkretny zabieg – także jego nazwa).
Cel: poinformowanie Cię o otwarciu kliniki w Lublinie, o zapisach i o dostępności zabiegów, na które czekasz.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, np. pisząc na adres mariadomanska.med@gmail.com; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Kontakt e-mailowy i telefoniczny

Gdy piszesz lub dzwonisz, przetwarzamy dane, które nam przekazujesz, żeby odpowiedzieć na pytanie.
Podstawa: działania przed zawarciem umowy albo jej wykonanie (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach – nasz prawnie uzasadniony interes, jakim jest prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Odstąpienie od umowy i reklamacje

Dane: dane podane w formularzu odstąpienia od umowy (imię i nazwisko, adres e-mail, numer zamówienia, rezerwacji albo vouchera, data zawarcia umowy, treść oświadczenia) albo w reklamacji.
Cel: przyjęcie i rozpatrzenie oświadczenia lub reklamacji, wysłanie potwierdzenia i zwrot płatności.
Podstawa: obowiązki wynikające z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes, jakim jest udokumentowanie przyjęcia i rozpatrzenia sprawy (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo formularzy

Przy wysłaniu formularza zapisujemy adres IP urządzenia i czas wysłania. Chronimy w ten sposób stronę przed nadużyciami (np. ograniczamy liczbę zgłoszeń z jednego adresu) i możemy wykazać, kiedy zgłoszenie zostało złożone.
Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Roszczenia

Dane związane z umowami możemy przetwarzać także w celu ustalenia, dochodzenia lub obrony roszczeń.
Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Mapa dojazdu

Mapa Google na stronie jest domyślnie wyłączona – widzisz tylko jej podgląd. Mapa wczytuje się dopiero po kliknięciu „Pokaż mapę”. Wtedy Google (Google Ireland Limited) otrzymuje m.in. adres IP Twojego urządzenia i może zapisać na nim pliki cookies. Google przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (policies.google.com/privacy).
Podstawa: Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Wybór zapamiętujemy w Twojej przeglądarce; cofniesz go, usuwając dane strony w przeglądarce.

Komu przekazujemy dane

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej:
– dostawcy hostingu – firmie, na której serwerze działa strona i są zapisywane rezerwacje, zamówienia i wiadomości;
– dostawcy poczty elektronicznej – przy wysyłaniu i odbieraniu e-maili;
– PayPro SA (Przelewy24) – przy płatnościach online;
– operatorowi bramki SMS (SMSAPI) – gdy wysyłamy potwierdzenia lub przypomnienia SMS-em;
– firmom kurierskim i operatorowi paczkomatów – w zakresie potrzebnym do doręczenia przesyłki;
– podmiotowi prowadzącemu naszą księgowość – w zakresie dokumentów sprzedaży;
– Google – gdy klikniesz „Pokaż mapę”;
– organom publicznym – gdy wymagają tego przepisy.

Podmioty przetwarzające dane w naszym imieniu (hosting, poczta, SMS, księgowość) robią to wyłącznie na nasze udokumentowane polecenie. PayPro SA, firmy kurierskie i Google przetwarzają dane jako odrębni administratorzy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Poza EOG mogą trafić tylko wtedy, gdy wyświetlisz mapę Google albo gdy dostawca poczty elektronicznej korzysta z serwerów poza EOG – wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską.

Jak długo przechowujemy dane

– rezerwacje, zamówienia i vouchery – przez czas wykonywania umowy, a potem do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, licząc do końca roku kalendarzowego);
– informacje o stanie zdrowia podane przy rezerwacji – razem z danymi rezerwacji;
– dokumenty księgowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
– odstąpienia od umowy i reklamacje – do upływu terminu przedawnienia roszczeń;
– dane przetwarzane na podstawie zgody – do jej wycofania albo do wykonania celu (np. poinformowania Cię o otwarciu kliniki w Lublinie);
– korespondencja – przez czas potrzebny do załatwienia sprawy, a jeśli dotyczy umowy – do upływu terminu przedawnienia roszczeń;
– adres IP zapisany przy formularzu – razem z rezerwacją, zamówieniem lub wiadomością, której dotyczy.

Twoje prawa

Masz prawo:
– dostępu do swoich danych i otrzymania ich kopii;
– sprostowania danych;
– usunięcia danych;
– ograniczenia przetwarzania;
– przenoszenia danych – gdy przetwarzamy je na podstawie umowy lub zgody;
– wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją;
– wycofania zgody w każdej chwili – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z tych praw, skontaktuj się z nami (dane wyżej). Odpowiemy w ciągu miesiąca. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.

Pliki cookies i pamięć przeglądarki

Strona nie korzysta z narzędzi analitycznych ani reklamowych (np. Google Analytics czy piksela Meta) i nie śledzi Twojej aktywności. Czcionki i obrazy pobierasz z naszego serwera, bez łączenia się z serwerami innych firm. W Twojej przeglądarce zapisujemy tylko informacje niezbędne do działania strony – na to przepisy nie wymagają zgody. Pliki innych firm pojawiają się wyłącznie wtedy, gdy sama przejdziesz do płatności online albo włączysz mapę.

Osoby obsługujące stronę, zalogowane do panelu administracyjnego, otrzymują też techniczne pliki cookies systemu WordPress potrzebne do logowania – nie dotyczy to osób odwiedzających stronę.

Pliki cookies i dane stron możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki (zwykle w sekcji „Prywatność”). Po usunięciu danych strony baner o plikach cookies pojawi się ponownie i możesz wybrać od nowa; na komputerze możesz też użyć odnośnika „Ustawienia cookies” w stopce strony. Zablokowanie zapisu niezbędnych informacji może utrudnić korzystanie ze strony.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (SSL/TLS). Do danych mają dostęp wyłącznie osoby upoważnione, a podmioty, którym je powierzamy, są zobowiązane do ich ochrony.

Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo funkcje strony. Aktualna wersja jest zawsze dostępna na tej podstronie.