POLITYKA PRYWATNOŚCI

Obowiązuje od dnia 01.08.2025 r.

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Administrator przetwarza dane osobowe użytkowników w ramach strony www.lekarkaodotylosci.pl oraz powiązanych usług (m.in. rejestracja wizyt, newsletter, formularze kontaktowe). Wskazano tu, jakie dane są zbierane, na jakiej podstawie, jak długo są przetwarzane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§1 Administrator danych osobowych

Administratorem danych osobowych jest Klaudia Niewęgłowska, prowadząca działalność gospodarczą pod firmą Klaudia Niewęgłowska, NIP: 7352902107, ul. Szlak 77/222, 31-153 Kraków.
Kontakt: kontakt@lekarkaodotylosci.pl

§1a Inspektor ochrony danych osobowych

Administrator nie powołał Inspektora Ochrony Danych Osobowych.
W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: kontakt@lekarkaodotylosci.pl

§2 Współadministracja danych

  1. Współadministratorem danych jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia.
  2. Współadministrowanie wynika z korzystania z narzędzi społecznościowych (np. Facebook/Instagram) oraz funkcji remarketingowych. Administrator korzysta z wtyczek społecznościowych, które kierują do serwisów zewnętrznych.

§3 Cele, podstawy i czas przetwarzania danych

Dane mogą być przetwarzane:

  1. W celu komunikacji z użytkownikiem – na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) do czasu wniesienia sprzeciwu lub zakończenia celu.
  2. W celu zawarcia i realizacji umowy – rejestracja wizyt, zakupy, konsultacje (art. 6 ust. 1 lit. b i f RODO), w tym przez formularze Medfile.
  3. W celu spełnienia obowiązków prawnych – np. księgowość, podatki (art. 6 ust. 1 lit. c RODO), dane są przechowywane do 6 lat lub dłużej, jeśli wymagają tego przepisy.
  4. W celach marketingowych i newsletterowych – na podstawie zgody (art. 6 ust. 1 lit. a) lub uzasadnionego interesu (art. 6 ust. 1 lit. f); do momentu wycofania zgody lub sprzeciwu.
  5. Na platformach społecznościowych – jeśli użytkownik polubi fanpage, skomentuje lub obserwuje profil – dane przetwarzane są przez czas trwania aktywności lub do momentu jej usunięcia.
  6. W celach analitycznych i statystycznych – np. Google Analytics, Facebook Pixel (art. 6 ust. 1 lit. f RODO); dane są zbierane automatycznie i wykorzystywane do ulepszania działania strony.
  7. W celu przypomnienia o porzuconym koszyku – dane są przetwarzane przez krótki czas, wyłącznie jeśli użytkownik nie sfinalizuje zakupu.
  8. W celu publikowania opinii i rekomendacji – jeżeli użytkownik udostępni opinię lub wizerunek – na podstawie zgody lub uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
  9. W przypadku przetwarzania danych wrażliwych (np. zdrowotnych) – wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO).

Uwaga: Więcej o technologii cookies i narzędziach analitycznych znajduje się w §7.

§4 Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe, w tym m.in.:

  • certyfikat SSL (szyfrowane połączenie),
  • silne hasła i logowanie dwuskładnikowe,
  • kontrola dostępu,
  • szyfrowanie i kopie zapasowe,
  • rejestr czynności przetwarzania.

Dane są chronione przed przypadkowym ujawnieniem, utratą lub dostępem osób nieuprawnionych

§5 Odbiorcy danych i powierzenia

Dane osobowe mogą być przekazywane podmiotom zewnętrznym, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3, na podstawie zawartych umów powierzenia danych:

  • Fakturownia Sp. z o.o. – fakturowanie,
  • Kpir50 – księgowość uproszczona,
  • MailerLite – newsletter,
  • Przelewy24 (PayPro S.A.) – płatności,
  • PayPo Sp. z o.o. – płatności odroczone,
  • Medfile Sp. z o.o. – system rejestracji wizyt,
  • firma hostingowa (np. LH.pl) – serwery i przechowywanie danych.

Ponadto odbiorcami mogą być także:

  • kancelarie prawne i audytorskie,
  • dostawcy usług IT,
  • organy publiczne (jeśli wymagają tego przepisy prawa).

§6 Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA), jeśli Administrator korzysta z usług takich jak:

  • Meta (Facebook, Instagram),
  • Google (Analytics),
  • MailerLite.

Przekazywanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń prawnych, m.in.:

  • standardowych klauzul umownych (SCC),
  • dodatkowych środków organizacyjnych i technicznych,
  • umów powierzenia danych osobowych.

Na żądanie Administrator może udostępnić kopię mechanizmów zabezpieczeń.

§7 Prawa użytkownika

Użytkownikowi przysługuje:

  • prawo dostępu do danych,
  • prawo do ich sprostowania,
  • usunięcia („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • sprzeciwu,
  • przeniesienia danych,
  • cofnięcia zgody w dowolnym momencie.

Realizacja tych praw jest bezpłatna, chyba że wniosek będzie oczywiście nieuzasadniony lub nadmierny (art. 12 ust. 5 RODO).

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. W pierwszej kolejności zalecany jest kontakt z Administratorem: kontakt@lekarkaodotylosci.p

§8 Pliki cookies i technologie zewnętrzne

Strona wykorzystuje pliki cookies w celu:

  • optymalizacji działania strony,
  • dopasowania treści do preferencji użytkownika,
  • prowadzenia statystyk i remarketingu.

Wykorzystywane są m.in.:

  • Facebook Pixel – reklamy, kierowanie treści na Facebooku,
  • Google Analytics – analiza statystyk odwiedzin.

Cookies można kontrolować i usuwać w ustawieniach przeglądarki. Brak ich akceptacji może wpłynąć na funkcjonowanie niektórych usług.

§9 Wtyczki społecznościowe

Administrator korzysta z wtyczek i narzędzi społecznościowych (Meta/Facebook, Instagram, Medfile), które umożliwiają użytkownikom interakcję (np. komentowanie, udostępnianie). Korzystanie z tych funkcji odbywa się na zasadach określonych przez dany serwis.

Data ostatniej aktualizacji: 01.08.2025 r.