1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego mateusztomczak.pl jest Indywidualna Praktyka Lekarska lek. Mateusz Tomczak (6172219259).
Kontakt w sprawach dotyczących danych osobowych: ortopeda@mateusztomczak.pl, telefonicznie: 62 33 22 161 (Jarocin), 62 721 01 98 (Krotoszyn), 62 737 42 50 (Ostrów Wlkp.).
2. Charakter serwisu i zakres przetwarzanych danych
Serwis ma charakter informacyjny — prezentuje zakres praktyki lekarskiej oraz dane kontaktowe placówek. Dane osobowe podajesz bezpośrednio tylko wtedy, gdy wyślesz wiadomość przez formularz kontaktowy (opis poniżej). Rejestracja wizyt odbywa się telefonicznie lub osobiście w wybranej placówce medycznej — to te placówki są odrębnymi administratorami danych osobowych pacjentów w zakresie umawiania i realizacji wizyt.
W związku z samym korzystaniem ze strony przetwarzane mogą być:
- Dane techniczne z logów serwera — adres IP, data i godzina zapytania, typ przeglądarki i systemu, adres strony odsyłającej. Zapisywane są automatycznie przez serwer hostingowy i służą zapewnieniu bezpieczeństwa oraz poprawnego działania serwisu.
- Dane zapisywane w plikach cookies — w zakresie opisanym w punkcie 4.
- Zbiorcze liczniki kliknięć — gdy klikniesz przycisk „Zadzwoń” lub link do mapy dojazdu, strona zapisuje wyłącznie fakt kliknięcia (typ przycisku, placówka, podstrona, dzień oraz rodzaj urządzenia: telefon/komputer). Licznik nie zapisuje adresu IP, nie używa cookies i nie pozwala zidentyfikować osoby; służy jedynie ocenie, które dane kontaktowe są dla pacjentów przydatne.
Formularz kontaktowy
Wysyłając wiadomość przez formularz na stronie głównej, przekazujesz: imię i nazwisko, numer telefonu i/lub adres e-mail, wybraną placówkę i rodzaj sprawy oraz treść wiadomości. Jeżeli w treści opiszesz swoje dolegliwości, będą to dane o stanie zdrowia — prosimy podawać tylko informacje potrzebne do odpowiedzi; wyników badań i dokumentacji medycznej nie przesyłaj przez formularz.
- Cel: odpowiedź na pytanie oraz kontakt w sprawie wizyty, w tym telefon z rejestracji wybranej placówki, jeśli o niego prosisz.
- Podstawa: Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO), a w zakresie informacji o zdrowiu — wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili, pisząc lub dzwoniąc na dane podane w punkcie 1; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Odbiorcy: wiadomość trafia do panelu administracyjnego strony i jest przesyłana e-mailem do osób obsługujących kontakt z pacjentami. Gdy prosisz o telefon z rejestracji konkretnej placówki, Twoje imię i nazwisko, numer telefonu i treść prośby mogą zostać przekazane rejestracji tej placówki — wyłącznie w celu kontaktu z Tobą.
- Okres przechowywania: wiadomości są automatycznie usuwane po 180 dniach od wysłania, chyba że wcześniej poprosisz o ich usunięcie albo treść zostanie włączona do dokumentacji medycznej na zasadach wynikających z przepisów.
- Ochrona przed nadużyciami: formularz nie używa plików cookies. Aby ograniczyć spam, przez 24 godziny przechowujemy wyłącznie zaszyfrowany skrót (hash) adresu IP, bez możliwości odtworzenia samego adresu.
Podanie danych jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na wiadomość.
3. Cele i podstawy prawne przetwarzania
- Zapewnienie działania, bezpieczeństwa i stabilności serwisu — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Odpowiedź na wiadomość z formularza kontaktowego i kontakt w sprawie wizyty — Twoja zgoda (art. 6 ust. 1 lit. a RODO; dla informacji o zdrowiu art. 9 ust. 2 lit. a RODO).
- Zapamiętanie Twoich preferencji dotyczących cookies — niezbędność do świadczenia usługi oraz Twoja zgoda w zakresie cookies innych niż niezbędne (art. 6 ust. 1 lit. a RODO).
- Zbiorcze, anonimowe liczenie kliknięć w przyciski kontaktowe (bez cookies i bez danych identyfikujących) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Prowadzenie statystyki odwiedzin z użyciem narzędzi zewnętrznych (Google Analytics) — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
4. Pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, na które kategorie cookies wyrażasz zgodę. Cookies niezbędne działają zawsze, ponieważ bez nich strona nie funkcjonuje poprawnie; pozostałe uruchamiane są dopiero po wyrażeniu zgody. Do zarządzania zgodą wykorzystujemy mechanizm Google Consent Mode, który domyślnie blokuje cookies analityczne i marketingowe do momentu akceptacji.
| Kategoria | Do czego służy | Podstawa |
|---|---|---|
| Niezbędne | Poprawne działanie strony oraz zapamiętanie Twojego wyboru dotyczącego cookies (cookie mt_consent, ważne do 12 miesięcy). | Zawsze aktywne |
| Analityczne | Anonimowa statystyka odwiedzin, pomagająca ulepszać stronę (Google Analytics 4). Uruchamiane dopiero po Twojej zgodzie. | Za zgodą |
| Marketingowe | Personalizacja i pomiar skuteczności reklam. Obecnie nieaktywne. | Za zgodą |
Chcesz zmienić swój wybór? Możesz to zrobić w każdej chwili.
Cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki. Ograniczenie obsługi cookies niezbędnych może wpłynąć na działanie strony.
5. Odbiorcy danych i usługi zewnętrzne
W związku z działaniem serwisu korzystamy z następujących usług zewnętrznych:
- Dostawca hostingu i poczty e-mail — przechowuje pliki serwisu, logi serwera oraz wiadomości z formularza kontaktowego jako podmiot przetwarzający.
- Google Search Console — narzędzie właściciela strony do monitorowania jej widoczności w wyszukiwarce; korzysta z danych zbiorczych i nie zapisuje cookies na Twoim urządzeniu w tym serwisie.
- Google Fonts oraz biblioteka ikon (CDN) — czcionki i ikony wczytywane są z serwerów zewnętrznych (Google, Cloudflare). Przy wczytywaniu strony Twój adres IP jest technicznie przekazywany do tych dostawców w celu dostarczenia zasobów.
- Google Maps — linki „Zobacz na mapie” prowadzą do zewnętrznego serwisu Google Maps; jego otwarcie podlega polityce prywatności Google.
- Google Analytics 4 (Google Ireland Ltd.) — statystyka odwiedzin i kliknięć w przyciski kontaktowe. Skrypt uruchamiany jest wyłącznie po wyrażeniu zgody na cookies analityczne; do tego czasu (Consent Mode) nie są zapisywane cookies ani identyfikatory. Google może przetwarzać dane także poza EOG na podstawie standardowych klauzul umownych. Szczegóły: polityka prywatności Google.
W przyszłości, po włączeniu narzędzi analitycznych lub marketingowych, ich dostawcy staną się odbiorcami danych — wyłącznie w zakresie objętym Twoją zgodą.
6. Okres przechowywania
Logi serwera przechowywane są przez okres wynikający z konfiguracji hostingu, zwykle do kilkunastu miesięcy. Informacja o Twojej zgodzie na cookies (mt_consent) przechowywana jest do 12 miesięcy lub do czasu jej zmiany albo usunięcia. Zbiorcze liczniki kliknięć (bez danych identyfikujących) przechowywane są do 400 dni. Wiadomości z formularza kontaktowego usuwane są automatycznie po 180 dniach od wysłania.
7. Twoje prawa
W zakresie, w jakim przetwarzamy Twoje dane, przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych. W przypadku przetwarzania na podstawie zgody możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z tych praw, skontaktuj się z administratorem: ortopeda@mateusztomczak.pl.
8. Prawo do skargi
Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji wskazaną na górze.