Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu alergolog.bielsko.pl jest:

Karolina Malinowska - działalność lecznicza
NIP 8681817573 · REGON 369755340
wpis do rejestru podmiotów wykonujących działalność leczniczą (RPWDL) nr 000000199694
prawo wykonywania zawodu (PWZ) nr 2895352

Kontakt w sprawach danych osobowych: alergolog@bielsko.pl

2. Jakie dane przetwarzamy i w jakim celu

Serwis ma charakter informacyjny. Nie zawiera formularzy i nie wymaga zakładania konta — przeglądanie strony nie wiąże się z podawaniem danych osobowych przez użytkownika. Przetwarzanie danych ogranicza się do następujących sytuacji:

a) Logi serwera

Serwer hostingowy automatycznie rejestruje informacje techniczne o połączeniach (m.in. adres IP, data i godzina żądania, typ przeglądarki). Dane te służą zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

• Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa i stabilności serwisu.
• Okres przechowywania: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu, zgodnie z polityką dostawcy hostingu, nie dłużej niż jest to niezbędne do celów bezpieczeństwa.

b) Statystyka odwiedzin i analiza korzystania z serwisu

Za zgodą użytkownika serwis korzysta z narzędzi Google Analytics 4 (Google) oraz Microsoft Clarity (Microsoft) w celu tworzenia zbiorczych statystyk odwiedzin oraz analizy sposobu korzystania ze strony w formie map cieplnych i nagrań interakcji (kliknięcia, przewijanie, ruch kursora). Microsoft Clarity uruchamiany jest wyłącznie po wyrażeniu zgody w banerze ustawień prywatności — bez zgody nie działa w ogóle.

Pomiar na stronie głównej oraz na stronie błędu 404 działa inaczej i opisujemy to wprost. Biblioteka pomiarowa Google — obsługująca zarówno Google Analytics 4, jak i pomiar skuteczności kampanii Google Ads — ładuje się tam już przy wejściu, ale w trybie ograniczonym (Google Consent Mode w stanie „odmowa"): nie zapisuje na urządzeniu użytkownika żadnego pliku cookie ani innych danych i nie tworzy jego identyfikatora. Włączone jest przy tym ograniczanie danych reklamowych (ads data redaction), które usuwa z wysyłanych informacji identyfikatory reklamowe. Biblioteka wysyła do Google pojedynczą informację o wyświetleniu strony — obejmuje ona adres podstrony, przybliżoną lokalizację, język przeglądarki i rozdzielczość ekranu, wraz z adnotacją o braku zgody. Jak każde połączenie internetowe, przekazuje przy tym adres IP użytkownika; zgodnie z deklaracją Google usługa Google Analytics 4 nie zapisuje adresów IP w danych statystycznych. Informacja ta służy wyłącznie oszacowaniu łącznej liczby odwiedzin. Także po odmowie zgody na tych dwóch stronach wysyłana jest wyłącznie ta sama ograniczona informacja i nic ponad nią — po wyrażeniu zgody narzędzie zaczyna działać w pełnym zakresie.

Na pozostałych podstronach serwisu — w tym na wszystkich stronach poradnika i stronach opisujących usługi — przed wyrażeniem zgody nie uruchamia się żadne narzędzie pomiarowe i opisana wyżej informacja nie jest wtedy wysyłana.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — dla Microsoft Clarity oraz dla Google Analytics 4 działającego w pełnym zakresie. Dla ograniczonej informacji technicznej wysyłanej ze strony głównej i strony 404 przed wyrażeniem zgody — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na oszacowaniu łącznej liczby odwiedzin serwisu.
• Okres przechowywania: dane statystyczne zebrane po wyrażeniu zgody — zgodnie z ustawieniami narzędzi (szczegóły w polityce cookies). Ograniczona informacja techniczna wysyłana przed wyrażeniem zgody jest przechowywana w usłudze Google Analytics przez ustawiony w niej okres przechowywania danych, tj. 14 miesięcy.

c) Pomiar skuteczności kampanii reklamowych

Za zgodą użytkownika serwis korzysta z narzędzia Google Ads do pomiaru skuteczności reklam. Jeżeli użytkownik trafił na stronę z reklamy Google i wyraził zgodę w banerze ustawień prywatności, wyświetlany na stronie numer telefonu może zostać zastąpiony numerem przekierowującym Google. Połączenie jest wówczas zestawiane przez Google w celu zmierzenia, czy reklama doprowadziła do kontaktu telefonicznego — Google przetwarza przy tym dane połączenia (m.in. częściowo zamaskowany numer dzwoniącego, czas trwania rozmowy). Treść rozmowy nie jest rejestrowana.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Bez zgody numer nie jest podmieniany, a pomiar nie działa — pacjent dzwoni bezpośrednio na numer placówki.
• Na stronie głównej i stronie błędu 404 biblioteka pomiarowa Google jest aktywna także przed wyrażeniem zgody, w trybie ograniczonym opisanym w pkt 2b — nie zapisuje wtedy żadnego pliku cookie, nie tworzy identyfikatora użytkownika i nie podmienia numeru telefonu.

d) Rejestracja na wizytę

Rejestracja na wizyty odbywa się telefonicznie lub online bezpośrednio w placówkach medycznych, w których przyjmuje lekarz (Klinika Świętego Łukasza, Szpital pod Bukami). Serwis nie pośredniczy w rejestracji i nie przetwarza danych podawanych podczas niej. Administratorem danych osobowych przetwarzanych w związku z rejestracją i udzielaniem świadczeń zdrowotnych jest właściwa placówka — zasady przetwarzania danych określają polityki prywatności poszczególnych placówek.

3. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty świadczące usługi na rzecz administratora:

• dostawca hostingu serwisu — wizjanet (serwery zlokalizowane na terenie Polski),
• Google Ireland Ltd. / Google LLC — w zakresie usług Google Analytics 4 i Google Ads; w pełnym zakresie po wyrażeniu zgody, a na stronie głównej i stronie błędu 404 również przed jej wyrażeniem — wyłącznie w zakresie ograniczonej informacji technicznej opisanej w pkt 2b,
• Microsoft Ireland Operations Ltd. / Microsoft Corporation — w zakresie usługi Microsoft Clarity (wyłącznie po wyrażeniu zgody).

W związku z korzystaniem z narzędzi Google i Microsoft dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (w szczególności do USA). Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. Dotyczy to również ograniczonej informacji technicznej wysyłanej ze strony głównej i strony błędu 404 przed wyrażeniem zgody.

4. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (zgodę na pliki cookie można wycofać w każdej chwili przyciskiem „Zmień ustawienia cookies" na stronie polityki cookies),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

5. Dobrowolność i zautomatyzowane decyzje

Korzystanie z serwisu jest dobrowolne. Wyrażenie zgody na pliki cookie jest dobrowolne, a jej brak nie ogranicza dostępu do żadnej treści serwisu. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

6. Pliki cookie

Szczegółowe informacje o wykorzystywanych plikach cookie i podobnych technologiach, w tym o okresach ich przechowywania i sposobie zmiany ustawień, zawiera odrębna polityka cookies.

7. Zmiany polityki prywatności

Polityka może być aktualizowana, m.in. w razie zmiany przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem alergolog.bielsko.pl/polityka-prywatnosci.html wraz z datą ostatniej aktualizacji.