Polityka prywatności

Administratorem Twoich danych jest KW-1 spółka z ograniczoną odpowiedzialnością z siedzibą w Grudziądzu, al. 23 Stycznia 18, 86-300 Grudziądz, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000747795, NIP 8762480706, REGON 381235021. Pod tą spółką działa Klinika Wieczorek — gabinet, w którym przyjmuje dr Agata Wieczorek. W sprawach dotyczących danych osobowych napisz na biuro@klinikawieczorek.pl albo zadzwoń pod 502 507 711.

Ta strona jest wizytówką zawodową dr Agata Wieczorek i nie prowadzi rejestracji na wizyty online, nie sprzedaje niczego i nie zakłada kont użytkowników. Zostawienie numeru w formularzu prośby o telefon jest prośbą o kontakt, a nie rezerwacją terminu.

Z formularza kontaktowego — tego na stronie głównej i na stronie Kontakt: imię i nazwisko, adres e-mail, treść wiadomości oraz numer telefonu, jeśli zdecydujesz się go podać — pole telefonu jest nieobowiązkowe. Nie ma tu żadnych innych pól i nie zbieram niczego, czego sam nie wpiszesz.

Z formularza prośby o telefon na stronie konsultacji implantologicznej: numer telefonu, a opcjonalnie imię, wskazanie tematu rozmowy i preferowana pora oddzwonienia. Temat i pora są wybierane z gotowej listy — nie ma tam pola, w którym można cokolwiek wpisać własnymi słowami. Ten formularz nie pyta o adres e-mail.

Do obu formularzy dołączana jest informacja, skąd trafiłeś na stronę: adres podstrony, na której wypełniasz formularz, oznaczenia kampanii z odnośnika, w który kliknąłeś, oraz nazwa serwisu, z którego przyszedłeś. Dzięki temu wiem, która informacja o gabinecie do Ciebie dotarła. Ta informacja jest odczytywana dopiero w chwili wysłania formularza i nie jest zapisywana na Twoim urządzeniu — nie powstaje żadne ciasteczko ani wpis w pamięci przeglądarki, a poza wysłanym zgłoszeniem nic po niej nie zostaje.

Automatycznie, po stronie serwera: dostawca hostingu zapisuje techniczne dzienniki dostępu, w tym adres IP, datę zapytania i informację o przeglądarce. Służą wyłącznie bezpieczeństwu i diagnostyce awarii.

Proszę, nie opisuj w formularzu szczegółów swojego zdrowia. Wystarczy jedno zdanie o tym, czego potrzebujesz. Szczegóły omówimy na konsultacji, gdzie mają właściwe miejsce i właściwą ochronę. Lista tematów w formularzu prośby o telefon służy skierowaniu rozmowy do właściwej osoby, a nie opisowi stanu zdrowia — możesz jej nie wypełniać.

Dane z formularza służą jednemu celowi: odpowiedzi na Twoją wiadomość i ustaleniu terminu, jeśli o to prosisz. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania poprzedzające ewentualną wizytę, a w zakresie samej korespondencji i obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.

Numer z formularza prośby o telefon służy jednemu celowi: oddzwonieniu i ustaleniu, jaka wizyta ma sens. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie. Nie proszę tu o zgodę, bo przetwarzanie nie opiera się na zgodzie — opiera się na tym, że sam prosisz o kontakt.

Jeśli w treści wiadomości znajdą się informacje o Twoim zdrowiu, przetwarzam je w celu udzielenia świadczenia zdrowotnego na podstawie art. 9 ust. 2 lit. h RODO.

Wskazanie tematu rozmowy w formularzu prośby o telefon może ujawniać informację o Twoim zdrowiu. Przetwarzam ją na tej samej podstawie — art. 9 ust. 2 lit. h RODO, w ramach opieki zdrowotnej i przez osobę objętą tajemnicą zawodową. To pole jest opcjonalne i możesz je zostawić puste.

Pomiar ruchu na stronie i skuteczności reklam — opisany w sekcji 06, czyli Google Analytics i piksel Meta — opiera się wyłącznie na Twojej zgodzie, czyli art. 6 ust. 1 lit. a RODO. Ponieważ część odwiedzanych podstron dotyczy konkretnego leczenia, informacja o nich może ujawniać coś o Twoim zdrowiu; dla takich danych podstawą jest wyraźna zgoda z art. 9 ust. 2 lit. a RODO. Dlatego pytam wprost o oba narzędzia i nazywam je z nazwy, a odmowa nie zmienia niczego w tym, jak działa strona, formularz i telefon.

Dane z dzienników serwera przetwarzam na podstawie art. 6 ust. 1 lit. f RODO — w interesie polegającym na utrzymaniu strony i jej bezpieczeństwa.

Nie sprzedaję danych i nie przekazuję ich nikomu do własnych celów marketingowych. Korzystam natomiast z podmiotów, bez których strona i poczta nie działają. Każdy z nich przetwarza dane wyłącznie na moje polecenie i w zakresie, jaki jest do tego potrzebny.

Agencja NIENARAZ prowadzi tę stronę i jej zaplecze techniczne na moje zlecenie. Utrzymuje serwis, konfiguruje wysyłkę wiadomości z formularza i ma dostęp do technicznych dzienników. To ona zawiera w moim imieniu umowy z dostawcami wymienionymi niżej i odpowiada przede mną za sposób, w jaki oni działają.

Vercel — serwer, na którym stoi ta strona, i techniczne dzienniki dostępu.
Resend — dostarczenie wiadomości z formularza na skrzynkę gabinetu. Wysyłka odbywa się z regionu europejskiego, natomiast dostawca zaznacza, że dane konta, metadane i dzienniki wiadomości przechowuje na serwerach w Stanach Zjednoczonych.
Dostawca poczty firmowej — obsługa skrzynki, na którą trafia Twoja wiadomość. Zgłoszenia z obu formularzy trafiają na tę samą skrzynkę gabinetu.

Google Ireland Limited — wyłącznie wtedy, gdy wyrazisz zgodę na pomiar opisany w sekcji 06. Dostarcza Google Analytics, czyli narzędzie, z którego widzę, ile osób odwiedza stronę i którymi drogami tu trafiają. Google działa tu na moje polecenie, jako podmiot przetwarzający — nie wolno mu używać tych danych do własnych celów. Personalizację reklam i sygnały Google mam w tym narzędziu wyłączone. Google przekazuje dane także poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, opierając to na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz na standardowych klauzulach umownych.

Meta Platforms Ireland Limited — wyłącznie wtedy, gdy wyrazisz zgodę na pomiar opisany w sekcji 06. W odróżnieniu od pozostałych Meta nie działa tu na moje polecenie: co do danych z piksela jesteśmy z nią współadministratorami w rozumieniu art. 26 RODO, na warunkach, które Meta określa w swoim dodatku dla administratorów. Meta przekazuje dane także poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych — opiera to na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz na standardowych klauzulach umownych. Bez Twojej zgody Meta nie dostaje od tej strony niczego, łącznie z Twoim adresem IP.

Dane mogę też udostępnić podmiotom uprawnionym na podstawie przepisów prawa, jeśli wystąpią z takim żądaniem.

Korespondencję z formularza trzymam tak długo, jak wymaga tego sprawa, której dotyczy, a potem przez okres pozwalający odpowiedzieć na ewentualne roszczenia. Gdy wiadomość okazuje się nieaktualna, usuwam ją.

Jeśli dojdzie do wizyty, powstaje dokumentacja medyczna. Ona podlega odrębnym przepisom i jest przechowywana przez okres wskazany w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta, niezależnie od tej polityki.

Dopóki nie wyrazisz zgody, nie zbieram o Tobie żadnych statystyk. Strona korzysta z dwóch narzędzi pomiarowych — Google Analytics i piksela Meta — ale przed Twoją zgodą żadne z nich nawet się nie pobiera, więc ani Google, ani Meta nie poznają choćby Twojego adresu IP. Formularze nie ustawiają żadnego ciasteczka i nie korzystają z zewnętrznego narzędzia antyspamowego.

Jeśli wyrazisz zgodę, ładuje się piksel Meta. Prowadzę reklamy w Facebooku i Instagramie i bez niego płacę za nie, nie wiedząc, które z nich rzeczywiście przyprowadzają pacjentów, a które tylko wydają pieniądze. Piksel zapisuje na Twoim urządzeniu dwa ciasteczka — _fbp i _fbc — które przez maksymalnie 90 dni pozwalają rozpoznać, że to wciąż ta sama przeglądarka.

Meta dostaje wtedy adresy podstron, które odwiedzasz, Twój adres IP, informacje o przeglądarce oraz to, czy klikasz numer telefonu gabinetu. Jeśli wyślesz formularz, dostaje dodatkowo Twój numer telefonu, adres e-mail i imię — ale wyłącznie w postaci nieodwracalnego skrótu, który służy jedynie dopasowaniu Cię do konta i którego nie da się z powrotem zamienić na numer. Nie wysyłam do Meta treści Twojej wiadomości ani tematu, który wybierasz w formularzu. Reklama ma wiedzieć, że ktoś się zgłosił — nie po co.

Jeśli wyrazisz zgodę, ładuje się też Google Analytics 4. Pokazuje mi, ile osób odwiedza stronę i którymi drogami tu trafiają — z wyszukiwarki, z wizytówki Google, z wpisanego adresu — czyli to, czego piksel Meta nie widzi. Zapisuje na Twoim urządzeniu ciasteczka _ga oraz _ga_ z identyfikatorem tej strony na końcu; żyją do dwóch lat i pozwalają rozpoznać, że to wciąż ta sama przeglądarka.

Google dostaje wtedy adresy podstron, które odwiedzasz, adres strony, z której do mnie przyszedłeś, przybliżoną lokalizację wyliczoną z Twojego adresu IP, informacje o urządzeniu i przeglądarce, a także to, jak korzystasz ze strony: czy przewijasz podstronę do końca, czy klikasz odnośnik prowadzący na inną stronę albo numer telefonu gabinetu i czy zaczynasz wypełniać albo wysyłasz formularz — bez treści, którą w nim wpisujesz. Personalizację reklam i sygnały Google mam w tym narzędziu wyłączone — kod strony wprost odmawia zgody na reklamowe zastosowanie tych danych, więc nie służą one kierowaniu do Ciebie reklam przez Google. Dane mogą trafić poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych — Google opiera to na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz na standardowych klauzulach umownych.

Zgodę możesz wycofać w każdej chwili i tak samo łatwo, jak jej udzielasz. Po wycofaniu kasuję ciasteczka obu narzędzi — te od Google razem z tymi od Meta — i przestaję cokolwiek wysyłać. Dane, które trafiły wcześniej do Meta, usuwa się przez ustawienia konta Facebooka. Google Analytics przechowuje swoje powiązane wyłącznie z losowym identyfikatorem przeglądarki — nie z Twoim imieniem ani numerem — i usuwa je automatycznie najpóźniej po 14 miesiącach. Twój wybór zapamiętuję w pamięci przeglądarki, żeby nie pytać przy każdym wejściu — to jedyne, co ta strona zapisuje u Ciebie bez pytania, i nie ma w tym żadnego identyfikatora, tylko sama odpowiedź i jej data.

Jedyne pozostałe ciasteczko, jakie strona potrafi ustawić, to techniczna sesja panelu redakcyjnego. Dostaje je wyłącznie osoba, która loguje się do edycji treści. Odwiedzając stronę, nie dostajesz go nigdy.

Nagrania wideo i mapa dojazdu są osadzone jako podglądy z tej strony i uruchamiają się dopiero po Twoim kliknięciu. Do tego momentu ani YouTube, ani Mapy Google nie dostają o Tobie żadnej informacji. Po kliknięciu odtwarzacz ładuje się w wersji ograniczającej ciasteczka, a mapa z serwerów Google — i wtedy obowiązują już również zasady Google. Materiały z Instagrama to zwykłe odnośniki — klikając je, przechodzisz do serwisu Meta i tam obowiązują jego zasady.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przeniesienia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy jedna wiadomość na biuro@klinikawieczorek.pl, nie musisz podawać żadnego uzasadnienia ani wypełniać formularzy.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne. Bez adresu e-mail nie mam jak odpowiedzieć na wiadomość z formularza kontaktowego, a bez numeru telefonu nie mam jak oddzwonić. Zawsze możesz zamiast formularza po prostu zadzwonić.

Jeśli zmieni się to, jak strona działa — na przykład dojdzie narzędzie do statystyk — poprawię tę stronę razem z tą zmianą i zaktualizuję datę poniżej. Nie zmieniam jej po cichu, żeby opisywała coś innego, niż strona robi.