Polityka prywatności serwisu internetowego

Ostatnia aktualizacja: 10 października 2025 r.

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem: www.zofiawojtas.pl (dalej: Serwis).
2. Administratorem danych osobowych jest lek. Zofia Antonina Wojtas, prowadząca indywidualną praktykę lekarską, kontakt: zofiaantoninawojtas@gmail.com.
3. W Serwisie nie są udzielane świadczenia zdrowotne ani przetwarzane dane medyczne — służy on wyłącznie do prezentacji oferty oraz umawiania wizyt poprzez zewnętrzny system Calendly.

2. Zakres i źródła danych

Administrator może przetwarzać następujące dane:

• dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon) przekazane dobrowolnie w formularzu rezerwacji Calendly lub przez e-mail,
• dane przekazywane w wiadomościach wysyłanych do Administratora,
• dane techniczne: adres IP, rodzaj przeglądarki, system operacyjny, dane o ruchu w Serwisie (za pomocą plików cookies i narzędzia Google Analytics).

Serwis nie zbiera ani nie przetwarza danych o stanie zdrowia.

3. Cele i podstawy przetwarzania

Dane osobowe w Serwisie przetwarzane są w następujących celach:

1. Rezerwacja wizyty online przez Calendly – w celu umożliwienia umówienia spotkania lekarskiego; podstawą jest niezbędność do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
2. Odpowiedź na zapytanie przesłane przez e-mail lub formularz kontaktowy – na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
3. Analiza ruchu w Serwisie (Google Analytics) – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
4. Zapewnienie bezpieczeństwa i poprawności działania Serwisu – w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Korzystanie z Calendly

1. Rezerwacje wizyt odbywają się poprzez zewnętrzny serwis Calendly (Calendly LLC, USA).
2. Dane przekazywane podczas rezerwacji (imię, nazwisko, e-mail, telefon) są przetwarzane przez Calendly jako podmiot przetwarzający w imieniu Administratora.
3. Transfer danych do USA odbywa się zgodnie z Standardowymi Klauzulami Umownymi (SCC) zgodnymi z RODO.
4. Polityka prywatności Calendly: https://calendly.com/privacy.

5. Google Analytics

1. Serwis korzysta z narzędzia Google Analytics dostarczanego przez Google Ireland Ltd.
2. Narzędzie służy do tworzenia anonimowych statystyk odwiedzin Serwisu.
3. Pliki cookies Analytics są aktywowane tylko po wyrażeniu zgody w banerze cookies.
4. Szczegóły: https://policies.google.com/privacy.

6. Hosting i logi serwera

1. Serwis jest utrzymywany na serwerach operatora ultimahost.pl.
2. W celu zapewnienia bezpieczeństwa technicznego dostawca hostingu prowadzi logi serwera, które mogą zawierać:
   • adres IP,
   • znacznik czasu odwiedzin,
   • adres żądanego zasobu (URL),
   • informacje o przeglądarce i systemie operacyjnym,
   • stronę odsyłającą (referrer),
   • błędy i dane diagnostyczne.
3. Dane z logów służą wyłącznie celom administracyjnym i bezpieczeństwa.

7. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcom usług IT (hosting, obsługa poczty),
• Calendly (rezerwacje wizyt),
• Google (statystyki ruchu),
• podmiotom uprawnionym na mocy przepisów prawa – wyłącznie, jeśli zajdzie taki obowiązek.

Wszystkie podmioty przetwarzają dane zgodnie z RODO na podstawie umów powierzenia.

8. Okres przechowywania danych

• dane z rezerwacji wizyty (Calendly) – do 12 miesięcy od daty wizyty,
• dane z korespondencji – do zakończenia komunikacji, maksymalnie 12 miesięcy,
• dane analityczne (Google Analytics) – do czasu cofnięcia zgody lub usunięcia cookies,
• dane z logów serwera – do 30 dni.

9. Prawa użytkownika

Masz prawo do:

• dostępu do swoich danych,
• sprostowania, ograniczenia przetwarzania lub usunięcia danych,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z funkcji rezerwacji lub kontaktu.

10. Pliki cookies

1. Serwis wykorzystuje pliki cookies:
   • niezbędne – do prawidłowego działania strony,
   • analityczne (Google Analytics) – wyłącznie po wyrażeniu zgody.
2. Cookies to pliki tekstowe przechowywane w urządzeniu użytkownika.
3. Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub wycofać zgodę poprzez baner cookies.
4. Ograniczenie obsługi plików cookies może utrudnić korzystanie z niektórych funkcji Serwisu.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:

• szyfrowanie połączenia (SSL/HTTPS),
• ograniczony dostęp do panelu administracyjnego,
• regularne aktualizacje oprogramowania,
• tworzenie kopii zapasowych danych.

12. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie prowadzi profilowania użytkowników Serwisu.

13. Przekazywanie danych poza EOG

W związku z korzystaniem z Calendly i Google Analytics, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Transfer odbywa się zgodnie z wymogami RODO, w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku modyfikacji funkcjonalności Serwisu lub przepisów prawa.
Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej.