Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem dr-wojtowicz.pl. Dokument przygotowany zgodnie z wymogami RODO (rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r.).

1. Administrator danych

Administratorem danych osobowych jest lek. Łukasz Wojtowicz, prowadzący indywidualną praktykę lekarską, z gabinetem w Olsztynie. Kontakt z administratorem: kontakt@dr-wojtowicz.pl.

2. Zakres przetwarzanych danych

W związku z korzystaniem z serwisu mogą być przetwarzane następujące kategorie danych:

dane podane dobrowolnie podczas kontaktu telefonicznego lub e-mailowego (imię i nazwisko, numer telefonu, adres e-mail, treść zapytania),
dane techniczne związane z przeglądaniem witryny (adres IP, identyfikator sesji, typ przeglądarki, system operacyjny, strony odwiedzane w obrębie serwisu),
pliki cookies (szczegóły w punkcie 6).

3. Cele i podstawy prawne przetwarzania

Odpowiedź na zapytanie przekazane telefonicznie lub e-mailem — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
Świadczenie usług medycznych w ramach zawartej umowy — art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO (przetwarzanie danych dotyczących zdrowia w celach profilaktyki, diagnostyki i leczenia).
Realizacja obowiązków prawnych — prowadzenie dokumentacji medycznej, wystawianie faktur, archiwizacja — art. 6 ust. 1 lit. c RODO.
Pomiar skuteczności reklam i statystyki serwisu — art. 6 ust. 1 lit. a RODO (zgoda użytkownika) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Bez zgody te narzędzia nie są uruchamiane.

4. Okres przechowywania danych

Dane z korespondencji e-mail i kontaktu telefonicznego: do 12 miesięcy od ostatniego kontaktu (chyba że dłuższy okres wynika z obowiązków prawnych).
Dokumentacja medyczna: 20 lat od dnia ostatniego wpisu (zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta).
Dane księgowe: 5 lat od końca roku obrotowego, w którym wystawiono dokument.
Pliki cookies: zgodnie z okresem ważności danego pliku — cookies Google Ads (_gcl_aw, _gcl_au) do 90 dni, cookies Google Analytics (_ga, _ga_*) do 24 miesięcy; pozostałe zgodnie z ustawieniami przeglądarki użytkownika.

5. Odbiorcy danych

Dane mogą być udostępniane wyłącznie:

upoważnionemu personelowi medycznemu i administracyjnemu gabinetu,
podmiotom świadczącym usługi IT, hostingowe i obsługę poczty (na podstawie umów powierzenia),
biuru rachunkowemu prowadzącemu obsługę księgową,
uprawnionym organom państwowym, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Dane nie są przekazywane do państw trzecich (poza EOG) ani do organizacji międzynarodowych, z wyjątkiem usług dostarczanych przez Google Ireland Limited (Google Ads, Google Analytics 4, Google Tag Manager, Google Fonts) — w tym przypadku dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework) oraz standardowych klauzul umownych. Przekazanie następuje wyłącznie po wyrażeniu zgody na cookies marketingowe.

6. Pliki cookies

Serwis wykorzystuje pliki cookies w następujących celach:

Niezbędne — do zapewnienia podstawowych funkcji serwisu (sesja, ochrona przed atakami) oraz do zapamiętania Twojej decyzji w sprawie cookies. Stosowane bez konieczności uzyskania zgody.
Marketingowe — Google Ads uruchamiany przez Google Tag Managera (m.in. _gcl_aw, _gcl_au). Pozwalają ustalić, które kliknięcie w reklamę doprowadziło do kontaktu z gabinetem, i zmierzyć skuteczność kampanii reklamowych. Stosowane wyłącznie po wyrażeniu zgody przez użytkownika.
Analityczne — Google Analytics 4 uruchamiany przez Google Tag Managera (m.in. _ga, _ga_*). Służą do zbiorczych statystyk odwiedzin: liczby użytkowników, źródeł wizyt i najczęściej oglądanych podstron. Nie służą do identyfikacji konkretnych osób. Stosowane wyłącznie po wyrażeniu zgody przez użytkownika.

Serwis korzysta z mechanizmu Google Consent Mode v2. Do czasu wyrażenia zgody wszystkie kategorie inne niż niezbędne pozostają wyłączone — żadne cookies marketingowe nie są wtedy zapisywane na urządzeniu użytkownika.

Wycofanie zgody. Zgodę można wycofać w każdej chwili i jest to tak samo łatwe jak jej udzielenie — wystarczy kliknąć „Ustawienia cookies” w stopce serwisu i wybrać „Tylko niezbędne”. Ustawienia plików cookies można również zmienić w przeglądarce internetowej.

7. Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

dostępu do swoich danych osobowych,
sprostowania nieprawidłowych danych,
usunięcia danych (z zastrzeżeniem ograniczeń wynikających z obowiązków prawnych — np. dokumentacja medyczna),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu administratora,
cofnięcia zgody w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw należy skontaktować się z administratorem pod adresem: kontakt@dr-wojtowicz.pl.

8. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do zidentyfikowanych ryzyk: szyfrowanie połączenia (HTTPS/TLS), kontrolę dostępu, regularne kopie zapasowe, aktualizacje oprogramowania oraz ograniczenie dostępu do danych jedynie do osób, które potrzebują ich do wykonywania obowiązków zawodowych.

9. Zmiany w polityce

Administrator zastrzega prawo do zmiany niniejszej polityki w przypadku zmian w przepisach prawa lub technologii. Aktualna wersja polityki publikowana jest pod tym adresem URL i obowiązuje od daty publikacji wskazanej poniżej.

Wersja: 1.2 • obowiązuje od 9 września 2026 r.

Polityka prywatności