Polityka prywatności i plików cookies
Data obowiązywania: 30 czerwca 2026 r.
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym zdrowieorawa.pl.
Dokument ma charakter informacyjny i jest skierowany do osób odwiedzających stronę internetową, korzystających z danych kontaktowych dostępnych w serwisie, korzystających z agenta AI, formularzy kontaktowych, kalkulatorów dostępnych na stronie oraz osób kontaktujących się z placówką w celu uzyskania informacji lub umówienia wizyty.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej jest:
PRAKTYKA PRYWATNA LEKARSKA Krzysztof Sudoł
ul. Mickiewicza 14
34-480 Jabłonka
NIP: 7352160054
REGON: 491993041
Kontakt z Administratorem jest możliwy:
- telefonicznie: +48 602 473 736 – konsultacje i badania kierowców,
- telefonicznie: +48 608 217 081 – badania USG,
- pisemnie na adres: ul. Mickiewicza 14, 34-480 Jabłonka,
- mailowo: [TU WPISAĆ ADRES E-MAIL DO SPRAW RODO / KONTAKTU].
W przypadku świadczeń zdrowotnych realizowanych przez innych lekarzy lub inne podmioty współpracujące z placówką administratorem danych medycznych może być również właściwy lekarz lub podmiot udzielający danego świadczenia zdrowotnego. Szczegółowe informacje w tym zakresie mogą być przekazywane pacjentowi podczas rejestracji lub udzielania świadczenia zdrowotnego.
2. Najważniejsze zasady ochrony danych
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach, w zakresie niezbędnym do ich realizacji oraz przez okres nie dłuższy, niż jest to konieczne. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed dostępem osób nieupoważnionych, utratą, zniszczeniem lub nieuprawnioną zmianą.
Osoby korzystające ze strony internetowej nie powinny przekazywać za jej pośrednictwem danych nadmiarowych, w szczególności szczegółowych danych medycznych, numeru PESEL, danych dokumentów tożsamości, wyników badań ani innych informacji, które nie są konieczne do obsługi zapytania.
3. Jakie dane mogą być przetwarzane?
W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące kategorie danych:
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i godzina połączenia, typ przeglądarki, system operacyjny, identyfikatory cookies, informacje o aktywności w serwisie;
- dane podane podczas kontaktu telefonicznego, mailowego lub przez formularz, takie jak imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz inne dane podane dobrowolnie przez osobę kontaktującą się;
- dane związane z rejestracją wizyty lub obsługą zapytania dotyczącego usług medycznych, jeżeli zostaną przekazane przez pacjenta lub osobę działającą w jego imieniu;
- dane wpisywane w agencie AI, w tym treść pytania, historia rozmowy w zakresie niezbędnym do obsługi zapytania, techniczne identyfikatory sesji oraz dane kontaktowe podane w formularzu kontaktowym agenta AI;
- dane podawane w kalkulatorach dostępnych na stronie, takich jak kalkulator BMI lub kalkulator podstawowej przemiany materii, przy czym kalkulatory te nie wymagają podawania danych identyfikujących konkretną osobę;
- dane przetwarzane w ramach dokumentacji medycznej, jeżeli dana osoba zostanie pacjentem placówki, zgodnie z przepisami dotyczącymi udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej.
4. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Zapewnienie prawidłowego działania strony internetowej | Dane techniczne, adres IP, cookies niezbędne, logi serwera | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i zabezpieczeniu strony internetowej |
| Obsługa zapytań kierowanych telefonicznie, mailowo, przez formularz lub agenta AI | Dane kontaktowe, treść zapytania, dane dobrowolnie podane przez użytkownika | Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy lub realizacją usługi, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji |
| Rejestracja wizyty, obsługa pacjenta i udzielanie świadczeń zdrowotnych | Dane identyfikacyjne, kontaktowe, dane dotyczące zdrowia w zakresie wymaganym do realizacji świadczenia | Art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO – przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia |
| Prowadzenie dokumentacji medycznej | Dane pacjenta, dane dotyczące zdrowia, informacje o udzielonych świadczeniach | Art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi praw pacjenta i dokumentacji medycznej |
| Obsługa agenta AI na stronie | Treść rozmowy, dane techniczne sesji, ewentualne dane kontaktowe podane w formularzu kontaktowym | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udostępnieniu użytkownikom dodatkowego kanału informacyjnego i kontaktowego; w przypadku formularza kontaktowego również art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO |
| Pomiar statystyk, analiza działania strony i poprawa jakości serwisu | Identyfikatory cookies, dane o aktywności na stronie, dane techniczne | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli wykorzystywane są cookies analityczne niewymagane do działania strony |
| Działania marketingowe, remarketingowe lub integracje z narzędziami zewnętrznymi, jeżeli są aktywne | Identyfikatory cookies, dane o aktywności w serwisie, informacje o źródle wejścia na stronę | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane niezbędne do wykazania przebiegu kontaktu, realizacji usługi lub ochrony praw Administratora | Art. 6 ust. 1 lit. f RODO oraz, jeżeli dotyczy danych szczególnych kategorii, art. 9 ust. 2 lit. f RODO |
| Realizacja obowiązków prawnych | Dane wymagane przepisami prawa, w tym dokumentacja medyczna, rachunkowa lub podatkowa | Art. 6 ust. 1 lit. c RODO |
5. Agent AI dostępny na stronie
Serwis może udostępniać agenta AI, który pomaga użytkownikom uzyskać ogólne informacje o ofercie placówki, zakresie usług, danych kontaktowych i sposobie umówienia wizyty.
Agent AI nie jest lekarzem, nie udziela porad medycznych, nie stawia diagnozy, nie interpretuje wyników badań i nie zastępuje konsultacji z personelem medycznym. Informacje przekazywane przez agenta AI mają charakter wyłącznie pomocniczy i informacyjny.
Użytkownik nie powinien wpisywać w agencie AI danych osobowych, danych medycznych, szczegółowego opisu stanu zdrowia, wyników badań, numeru PESEL, danych dokumentów tożsamości ani innych informacji wrażliwych. Jeżeli użytkownik mimo tego poda takie dane, mogą one zostać przetworzone wyłącznie w zakresie niezbędnym do obsługi zapytania, zapewnienia bezpieczeństwa, ochrony przed roszczeniami lub realizacji obowiązków prawnych.
W ramach działania agenta AI mogą być przetwarzane: treść zapytania, historia rozmowy, identyfikator sesji, data i godzina rozmowy, dane techniczne urządzenia oraz dane kontaktowe podane przez użytkownika w formularzu kontaktowym agenta AI.
Dane wpisane w formularzu kontaktowym agenta AI, takie jak imię, numer telefonu lub adres e-mail, służą do umożliwienia kontaktu zwrotnego i nie powinny być przekazywane do modelu AI, jeżeli formularz działa zgodnie z aktualną konfiguracją systemu.
Do technicznej obsługi agenta AI mogą być wykorzystywane narzędzia dostawcy technologicznego obsługującego stronę internetową oraz zewnętrzny dostawca modelu językowego. Dane mogą być przekazywane takim podmiotom wyłącznie w zakresie niezbędnym do działania agenta AI, obsługi zapytania, zabezpieczenia usługi i zapewnienia jej prawidłowego funkcjonowania.
Agent AI nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.
6. Kalkulatory dostępne na stronie
Strona może udostępniać kalkulatory, w tym kalkulator BMI oraz kalkulator podstawowej przemiany materii. Kalkulatory te mają charakter wyłącznie pomocniczy i informacyjny.
Korzystanie z kalkulatorów nie wymaga podawania danych identyfikujących użytkownika. Użytkownik nie powinien wpisywać w kalkulatorach danych pozwalających na jego identyfikację ani traktować wyniku kalkulatora jako porady medycznej, diagnozy lub zalecenia terapeutycznego.
7. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom świadczącym usługi hostingowe, serwerowe i utrzymania strony internetowej,
- podmiotom obsługującym pocztę elektroniczną, systemy kontaktowe i narzędzia komunikacji,
- podmiotom świadczącym usługi informatyczne, serwisowe, administracyjne i bezpieczeństwa IT,
- dostawcom narzędzi analitycznych, marketingowych lub reklamowych, jeżeli takie narzędzia są aktywne i użytkownik wyraził odpowiednią zgodę,
- dostawcy lub operatorowi agenta AI oraz podmiotom technologicznym niezbędnym do jego działania,
- podmiotom świadczącym usługi księgowe, prawne, doradcze lub ubezpieczeniowe, jeżeli jest to niezbędne,
- osobom upoważnionym przez Administratora, w szczególności personelowi medycznemu i osobom obsługującym rejestrację,
- organom publicznym lub innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Dane nie są sprzedawane podmiotom trzecim.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych narzędzi technologicznych, analitycznych, reklamowych, map, osadzonych treści zewnętrznych lub narzędzi AI może dojść do przekazania danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
W takim przypadku przekazywanie danych odbywa się zgodnie z odpowiednimi mechanizmami przewidzianymi w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych wymaganych zabezpieczeń.
Użytkownik powinien mieć świadomość, że dostawcy zewnętrzni, tacy jak dostawcy narzędzi analitycznych, reklamowych, map, osadzonych treści, platform rezerwacyjnych lub technologii AI, mogą stosować własne zasady prywatności.
9. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.
- Dane z korespondencji i zapytań są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Dane związane z rejestracją wizyty lub obsługą pacjenta są przechowywane przez okres wynikający z przepisów dotyczących świadczeń zdrowotnych, dokumentacji medycznej, podatków i rachunkowości.
- Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami prawa, co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków przewidzianych przepisami.
- Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, nie dłużej niż jest to konieczne do realizacji tych celów.
- Dane związane z rozmową z agentem AI są przechowywane przez okres niezbędny do obsługi rozmowy, zapewnienia bezpieczeństwa, rozliczalności działania systemu, analizy jakości obsługi oraz zabezpieczenia ewentualnych roszczeń.
- Pliki cookies są przechowywane przez okres wynikający z ich parametrów technicznych lub do czasu ich usunięcia przez użytkownika albo wycofania zgody, jeżeli cookies wymagają zgody.
10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
- prawo dostępu do danych,
- prawo otrzymania kopii danych,
- prawo sprostowania danych,
- prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
- prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw należy skontaktować się z Administratorem. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
11. Prawo wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
12. Dobrowolność podania danych
Podanie danych podczas korzystania ze strony internetowej jest dobrowolne, ale może być niezbędne do uzyskania odpowiedzi, umówienia wizyty, obsługi zapytania lub realizacji świadczenia.
Podanie danych wymaganych przepisami prawa w związku z udzielaniem świadczeń zdrowotnych może być obowiązkowe. Brak podania takich danych może uniemożliwić rejestrację, udzielenie świadczenia lub prawidłowe prowadzenie dokumentacji medycznej.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
W przypadku korzystania z narzędzi analitycznych, reklamowych lub marketingowych może dochodzić do profilowania w rozumieniu dopasowywania treści, statystyk lub reklam do aktywności użytkownika, ale wyłącznie w zakresie wynikającym z udzielonej zgody i konfiguracji tych narzędzi.
14. Pliki cookies i podobne technologie
Strona internetowa wykorzystuje pliki cookies oraz podobne technologie, takie jak localStorage, sessionStorage, piksele śledzące lub identyfikatory sesji. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Pliki cookies mogą być wykorzystywane w szczególności do:
- zapewnienia prawidłowego działania strony,
- utrzymania sesji użytkownika,
- zapamiętania ustawień użytkownika,
- zapewnienia bezpieczeństwa strony,
- obsługi agenta AI i identyfikacji sesji rozmowy,
- prowadzenia statystyk odwiedzin,
- analizy skuteczności działań reklamowych,
- wyświetlania treści zewnętrznych, takich jak mapy, filmy, widgety opinii lub linki do zewnętrznych platform.
15. Rodzaje cookies wykorzystywanych na stronie
Cookies niezbędne
Są konieczne do prawidłowego działania strony internetowej, zapewnienia bezpieczeństwa, obsługi podstawowych funkcji, zapamiętania ustawień prywatności lub utrzymania sesji. Te pliki cookies mogą być stosowane bez odrębnej zgody użytkownika, jeżeli są niezbędne do dostarczenia usługi żądanej przez użytkownika.
Cookies funkcjonalne
Umożliwiają zapamiętanie wybranych ustawień lub usprawnienie korzystania ze strony, np. ustawień interfejsu, preferencji użytkownika lub działania określonych modułów strony.
Cookies analityczne
Mogą służyć do zbierania informacji o tym, w jaki sposób użytkownicy korzystają ze strony, które podstrony są odwiedzane, jakie treści są najczęściej wyświetlane oraz czy strona działa prawidłowo. Cookies analityczne niewymagane do działania strony są stosowane wyłącznie po uzyskaniu zgody użytkownika.
Cookies marketingowe i reklamowe
Mogą być wykorzystywane do mierzenia skuteczności kampanii reklamowych, remarketingu, zapamiętywania źródeł wejścia na stronę lub dopasowywania reklam. Tego rodzaju cookies są stosowane wyłącznie po uzyskaniu zgody użytkownika.
Cookies i technologie podmiotów zewnętrznych
Na stronie mogą występować elementy lub odnośniki do usług zewnętrznych, takich jak Google, Google Maps, Google Ads, YouTube, Meta/Facebook, ZnanyLekarz, Intermed24 lub inne narzędzia wykorzystywane do prezentacji treści, map, opinii, statystyk, reklam albo obsługi kontaktu. Dostawcy tych usług mogą stosować własne pliki cookies i własne zasady prywatności.
16. Agent AI a cookies i pamięć przeglądarki
Agent AI dostępny na stronie może wykorzystywać pliki cookies, localStorage lub sessionStorage w celu zapamiętania identyfikatora sesji, utrzymania ciągłości rozmowy, prawidłowego działania okna czatu, ograniczenia nadużyć oraz zapewnienia bezpieczeństwa systemu.
Technologie te mogą zapisywać informacje techniczne, takie jak identyfikator sesji, stan okna czatu, data rozmowy lub techniczne dane wymagane do obsługi funkcji czatu. Nie należy wpisywać w agencie AI danych, które nie są konieczne do zadania ogólnego pytania o ofertę placówki.
17. Zarządzanie zgodami cookies
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. W szczególności może zablokować zapisywanie cookies, usunąć już zapisane cookies lub ustawić powiadomienia o ich zapisywaniu.
Ograniczenie lub wyłączenie cookies może wpłynąć na działanie niektórych funkcji strony, w tym agenta AI, formularzy, ustawień preferencji, map, osadzonych treści lub narzędzi analitycznych.
Jeżeli na stronie dostępny jest baner lub panel zarządzania zgodami cookies, użytkownik może w każdej chwili zmienić swoje preferencje za jego pomocą.
18. Linki do stron zewnętrznych
Strona może zawierać linki do stron zewnętrznych, takich jak platformy rezerwacyjne, profile lekarzy, zewnętrzne placówki współpracujące, mapy, serwisy opinii, media społecznościowe lub strony partnerów technicznych.
Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy internetowe. Przed skorzystaniem z takich serwisów użytkownik powinien zapoznać się z ich własnymi politykami prywatności i cookies.
19. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem osobom nieupoważnionym.
Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, które przetwarzają dane na podstawie odpowiednich podstaw prawnych lub umów powierzenia przetwarzania danych.
20. Dane dzieci
Placówka może świadczyć usługi również na rzecz dzieci. W przypadku kontaktu dotyczącego osoby małoletniej dane powinny być przekazywane przez rodzica, opiekuna prawnego lub inną osobę uprawnioną do działania w imieniu dziecka.
Dzieci nie powinny samodzielnie przekazywać danych osobowych przez stronę internetową, formularze ani agenta AI bez wiedzy i zgody rodzica lub opiekuna prawnego.
21. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności i plików cookies, w szczególności w przypadku zmian w przepisach prawa, zmian funkcjonalności strony, wdrożenia nowych narzędzi, zmiany dostawców usług technologicznych lub zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki prywatności i plików cookies jest dostępna na stronie internetowej zdrowieorawa.pl.
