Twoje dane
Polityka prywatności
Krótko i bez prawniczego żargonu: co zbieram, po co, komu powierzam i jak to odkręcić.
Kto odpowiada za Twoje dane
Administratorem Twoich danych jest KW-1 spółka z ograniczoną odpowiedzialnością z siedzibą w Grudziądzu, al. 23 Stycznia 18, 86-300 Grudziądz, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000747795, NIP 8762480706, REGON 381235021. Pod tą spółką działa Klinika Wieczorek — gabinet, w którym przyjmuje dr Agata Wieczorek. W sprawach dotyczących danych osobowych napisz na biuro@klinikawieczorek.pl albo zadzwoń pod 502 507 711.
Ta strona jest wizytówką zawodową dr Agata Wieczorek i nie prowadzi rejestracji na wizyty online, nie sprzedaje niczego i nie zakłada kont użytkowników.
Jakie dane zbieram
Z formularza kontaktowego: imię i nazwisko, adres e-mail, treść wiadomości oraz numer telefonu, jeśli zdecydujesz się go podać — pole telefonu jest nieobowiązkowe. Nie ma tu żadnych innych pól i nie zbieram niczego, czego sam nie wpiszesz.
Automatycznie, po stronie serwera: dostawca hostingu zapisuje techniczne dzienniki dostępu, w tym adres IP, datę zapytania i informację o przeglądarce. Służą wyłącznie bezpieczeństwu i diagnostyce awarii.
Proszę, nie opisuj w formularzu szczegółów swojego zdrowia. Wystarczy jedno zdanie o tym, czego potrzebujesz. Szczegóły omówimy na konsultacji, gdzie mają właściwe miejsce i właściwą ochronę.
Po co i na jakiej podstawie
Dane z formularza służą jednemu celowi: odpowiedzi na Twoją wiadomość i ustaleniu terminu, jeśli o to prosisz. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania poprzedzające ewentualną wizytę, a w zakresie samej korespondencji i obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.
Jeśli w treści wiadomości znajdą się informacje o Twoim zdrowiu, przetwarzam je w celu udzielenia świadczenia zdrowotnego na podstawie art. 9 ust. 2 lit. h RODO.
Dane z dzienników serwera przetwarzam na podstawie art. 6 ust. 1 lit. f RODO — w interesie polegającym na utrzymaniu strony i jej bezpieczeństwa.
Komu powierzam dane
Nie sprzedaję danych i nie przekazuję ich nikomu do własnych celów marketingowych. Korzystam natomiast z podmiotów, bez których strona i poczta nie działają. Każdy z nich przetwarza dane wyłącznie na moje polecenie i w zakresie, jaki jest do tego potrzebny.
Agencja NIENARAZ prowadzi tę stronę i jej zaplecze techniczne na moje zlecenie. Utrzymuje serwis, konfiguruje wysyłkę wiadomości z formularza i ma dostęp do technicznych dzienników. To ona zawiera w moim imieniu umowy z dostawcami wymienionymi niżej i odpowiada przede mną za sposób, w jaki oni działają.
Vercel — serwer, na którym stoi ta strona, i techniczne dzienniki dostępu.
Resend — dostarczenie wiadomości z formularza na skrzynkę gabinetu. Wysyłka odbywa się z regionu europejskiego, natomiast dostawca zaznacza, że dane konta, metadane i dzienniki wiadomości przechowuje na serwerach w Stanach Zjednoczonych.
Dostawca poczty firmowej — obsługa skrzynki, na którą trafia Twoja wiadomość.
Dane mogę też udostępnić podmiotom uprawnionym na podstawie przepisów prawa, jeśli wystąpią z takim żądaniem.
Jak długo je przechowuję
Korespondencję z formularza trzymam tak długo, jak wymaga tego sprawa, której dotyczy, a potem przez okres pozwalający odpowiedzieć na ewentualne roszczenia. Gdy wiadomość okazuje się nieaktualna, usuwam ją.
Jeśli dojdzie do wizyty, powstaje dokumentacja medyczna. Ona podlega odrębnym przepisom i jest przechowywana przez okres wskazany w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta, niezależnie od tej polityki.
Ciasteczka i statystyki
Ta strona nie zbiera statystyk i nie prowadzi reklamy. Nie ma tu Google Analytics, piksela Meta ani żadnego innego narzędzia śledzącego, dlatego nie pytam Cię o zgodę na ciasteczka — nie ma na co jej wyrażać.
Jedyne ciasteczko, jakie strona potrafi ustawić, to techniczna sesja panelu redakcyjnego. Dostaje je wyłącznie osoba, która loguje się do edycji treści. Odwiedzając stronę, nie dostajesz go nigdy.
Nagrania wideo i mapa dojazdu są osadzone jako podglądy z tej strony i uruchamiają się dopiero po Twoim kliknięciu. Do tego momentu ani YouTube, ani Mapy Google nie dostają o Tobie żadnej informacji. Po kliknięciu odtwarzacz ładuje się w wersji ograniczającej ciasteczka, a mapa z serwerów Google — i wtedy obowiązują już również zasady Google. Materiały z Instagrama to zwykłe odnośniki — klikając je, przechodzisz do serwisu Meta i tam obowiązują jego zasady.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przeniesienia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy jedna wiadomość na biuro@klinikawieczorek.pl, nie musisz podawać żadnego uzasadnienia ani wypełniać formularzy.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak odpowiedzieć na wiadomość. Zawsze możesz zamiast formularza po prostu zadzwonić.
Zmiany w tej polityce
Jeśli zmieni się to, jak strona działa — na przykład dojdzie narzędzie do statystyk — poprawię tę stronę razem z tą zmianą i zaktualizuję datę poniżej. Nie zmieniam jej po cichu, żeby opisywała coś innego, niż strona robi.