Polityka prywatności

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego Stomatologii Estetycznej (dalej: „Serwis”) jest Stomatologia Estetyczna — lek. stom. Marta Skibińska i lek. stom. Bartosz Skibiński, ul. Kwiatowa 12, 62-020 Swarzędz (dalej: „Administrator”).

• e-mail: stomatologiaestetyczna12@gmail.com
• telefon: +48 606 424 323
• korespondencyjnie: ul. Kwiatowa 12, 62-020 Swarzędz

Niniejsza polityka dotyczy przetwarzania danych w związku z korzystaniem z Serwisu (formularze, czat, pliki cookie). Zasady prowadzenia i udostępniania dokumentacji medycznej pacjentów gabinetu regulują odrębne przepisy — informacje na ten temat są dostępne w recepcji.

W zależności od sposobu korzystania z Serwisu przetwarzamy następujące dane:

• Formularz kontaktowy — imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), wybrana usługa oraz treść wiadomości. Cel: udzielenie odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. b i f RODO).
• Formularz rezerwacji wizyty — jak wyżej, a dodatkowo preferowany termin i godziny wizyty, informacja, czy jesteś nowym pacjentem, oraz ewentualne uwagi. Cel: umówienie wizyty (art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy).
• Czat (asystent AI) — treść prowadzonej rozmowy. Cel: udzielanie informacji o ofercie i działaniu gabinetu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze zapytań).
• Dane techniczne — adres IP i podstawowe informacje o przeglądarce, zapisywane automatycznie w logach infrastruktury w celu zapewnienia bezpieczeństwa i niezawodności Serwisu (art. 6 ust. 1 lit. f RODO).

Prosimy, aby w formularzach i czacie nie podawać szczegółowych informacji o stanie zdrowia — wystarczy nazwa usługi, którą jesteś zainteresowany(-a). Jeżeli z własnej inicjatywy zawrzesz w wiadomości dane dotyczące zdrowia, będziemy je przetwarzać wyłącznie w celu obsługi Twojego zgłoszenia, traktując ich podanie jako wyraźną zgodę (art. 9 ust. 2 lit. a RODO).

Korzystamy z usług starannie wybranych dostawców technologii, którzy przetwarzają dane na nasze zlecenie:

• Amazon Web Services EMEA SARL (Luksemburg) — hosting Serwisu, obsługa formularzy i wysyłka powiadomień e-mail w infrastrukturze chmurowej AWS; techniczne dane połączenia mogą być przetwarzane w globalnej sieci dostarczania treści (CDN).
• Cloudflare, Inc. — ochrona formularzy przed botami (usługa Turnstile); analizowane są wyłącznie techniczne sygnały przeglądarki, w tym adres IP.
• Google Ireland Ltd. — interaktywna mapa dojazdu (ładowana dopiero po Twojej zgodzie) oraz obsługa skrzynki pocztowej, na którą trafiają zgłoszenia z formularzy.

W przypadku części dostawców (AWS, Cloudflare, Google) może dochodzić do przekazania danych do Stanów Zjednoczonych. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach marketingowych. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

• Zgłoszenia z formularzy i korespondencja — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (nie dłużej niż 3 lata).
• Techniczne logi infrastruktury (w tym zapisy techniczne czatu) — do 30 dni.
• Jeżeli zostaniesz pacjentem gabinetu, dokumentacja medyczna przechowywana jest zgodnie z odrębnymi przepisami (co do zasady 20 lat od ostatniego wpisu).

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami e-mailowo lub telefonicznie (dane w § 1). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Serwis nie korzysta z narzędzi analitycznych ani reklamowych i nie śledzi użytkowników. Wykorzystujemy jedynie:

• niezbędne wpisy w pamięci lokalnej przeglądarki (localStorage) — zapamiętanie wybranego języka oraz Twoich decyzji dotyczących zgód; jako niezbędne do działania Serwisu nie wymagają zgody,
• mapę Google — ładowaną dopiero po wyrażeniu przez Ciebie zgody w banerze; wraz z jej załadowaniem Google może zapisać własne pliki cookie zgodnie ze swoją polityką prywatności,
• historię czatu — jeżeli w banerze wyrazisz zgodę na funkcje dodatkowe, rozmowa z asystentem zapisywana jest w pamięci lokalnej Twojej przeglądarki (wyłącznie na Twoim urządzeniu), abyś mógł(-a) do niej wrócić; bez tej zgody historia znika po zakończeniu wizyty w Serwisie,
• Cloudflare Turnstile — mechanizm antybotowy na stronach formularzy, korzystający z technicznych mechanizmów przeglądarki wyłącznie w celu odróżnienia człowieka od bota.

Decyzję dotyczącą mapy możesz zmienić w każdej chwili, usuwając dane witryny w ustawieniach przeglądarki; tam też możesz zarządzać plikami cookie.

Stosujemy środki techniczne i organizacyjne odpowiednie do zakresu przetwarzania: szyfrowanie transmisji (HTTPS/TLS), infrastrukturę o wysokim standardzie bezpieczeństwa, ochronę formularzy przed nadużyciami, minimalizację zbieranych danych oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub umówienia wizyty. Bez ich podania nie będziemy mogli obsłużyć Twojego zgłoszenia — zawsze możesz jednak skontaktować się z nami telefonicznie.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Mechanizm Turnstile automatycznie odróżnia ludzi od botów wyłącznie w celu ochrony formularzy przed nadużyciami.

Polityka może być aktualizowana, np. w związku ze zmianami w Serwisie lub w przepisach prawa. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.