Polityka prywatności

Obowiązuje od 22 września 2026 r. Dotyczy serwisu internetowego Centrum Stomatologii EURODENT pod adresem https://www.eurodenttarnow.pl.

Spis treści

  1. Informacje ogólne
  2. Cele, dane i podstawy prawne
  3. Formularz kontaktowy
  4. Rejestracja wizyty
  5. Dokumentacja medyczna
  6. Opinie
  7. Statystyki i marketing
  8. Odbiorcy danych
  9. Hosting
  10. Okres przechowywania
  11. Twoje prawa
  12. Pliki cookies
  13. Bezpieczeństwo
  14. Zmiany polityki

1. Informacje ogólne

  1. Operatorem serwisu i administratorem danych osobowych jest Eurodent KAROLINA JANOSZ-CIEŻ, woj. małopolskie, pow. Tarnów, gm. Tarnów, miejsc. Tarnów, ul. Szewska 1, 33-100 Tarnów, NIP: 6342422291.
  2. Kontakt z administratorem: kontakt@eurodenttarnow.pl, biuro@eurodenttarnow.pl, tel. +48 694 414 769.
  3. Administrator jest administratorem danych podanych dobrowolnie w serwisie oraz danych zebranych w związku z umówieniem i realizacją świadczeń stomatologicznych.
  4. Serwis nie prowadzi kont pacjentów. Logowanie dotyczy wyłącznie panelu personelu przychodni.
  5. Podanie danych jest dobrowolne. Bez danych wskazanych w danym formularzu jako wymagane nie da się wysłać zgłoszenia, umówić wizyty ani przekazać dokumentacji.

2. Cele, dane i podstawy prawne

Dane przetwarzamy na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W zależności od sytuacji podstawą jest:

  • art. 6 ust. 1 lit. a — zgoda (opinia do publikacji, opcjonalna zgoda marketingowa, zgoda na przekazanie dokumentacji medycznej, statystyki odwiedzin po akceptacji cookies);
  • art. 6 ust. 1 lit. b — czynności przed zawarciem umowy i wykonanie umowy o świadczenie zdrowotne (odpowiedź na zapytanie, rejestracja wizyty);
  • art. 6 ust. 1 lit. c — obowiązek prawny (dokumentacja medyczna, rozliczenia);
  • art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora (bezpieczeństwo serwisu, dochodzenie roszczeń, logi serwera);
  • art. 9 ust. 2 lit. a oraz lit. h — dane o zdrowiu, gdy przekazujesz dokumentację medyczną albo gdy powstaje ona w związku z leczeniem.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Proste potwierdzenie, że formularz wysyła człowiek, służy wyłącznie ochronie przed automatycznymi zgłoszeniami.

3. Formularz kontaktowy

  1. W formularzu na stronie Kontakt zbieramy: imię i nazwisko, telefon, adres e-mail, temat, ewentualną preferencję lekarza oraz treść wiadomości.
  2. Dane służą odpowiedzi na zapytanie (wizyta, pytanie albo dokumentacja). Przy wysyłce wymagana jest zgoda na przetwarzanie w celu odpowiedzi.
  3. Osobne, niewymagane pole dotyczy zgody na kontakt marketingowy. Brak tej zgody nie wpływa na obsługę wiadomości.
  4. Przy wysyłce możemy zapisać czas zgłoszenia i techniczne dane połączenia potrzebne do ustalenia, że formularz nie został wysłany automatycznie.

4. Rejestracja wizyty

  1. Formularz rejestracji zbiera imię i nazwisko, telefon, adres e-mail, wybraną usługę oraz preferowany dzień i godzinę.
  2. Zgłoszenie trafia do recepcji. Termin potwierdzamy telefonicznie. Samo wysłanie formularza nie jest jeszcze umówieniem wizyty.
  3. Dane służą ustaleniu terminu, przygotowaniu wizyty i kontaktowi w sprawie zmiany lub odwołania.
  4. W formularzu nie pytamy o numer PESEL.

5. Dokumentacja medyczna

  1. Formularz dokumentacji służy przekazaniu badań i pism przed wizytą albo w jej trakcie. Zbieramy imię i nazwisko, datę urodzenia, telefon, rodzaj dokumentu oraz pliki (PDF, JPG, PNG, WEBP; do 5 plików i 10 MB łącznie).
  2. Są to dane dotyczące zdrowia. Wysłanie wymaga osobnej zgody na przetwarzanie w celu konsultacji.
  3. Plik jest szyfrowany w przeglądarce algorytmem AES-256-GCM, zanim zostanie zapisany. Klucz jest zabezpieczony kluczem publicznym przychodni. Personel odczytuje plik w panelu administracyjnym.
  4. Nie prosimy o numer PESEL w tym formularzu.
  5. Dokumentacja, która staje się częścią dokumentacji medycznej pacjenta, jest przechowywana przez okres wymagany ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Zasadą jest 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Dla części dokumentów, w tym skierowań i zdjęć RTG przechowywanych poza dokumentacją, przepisy przewidują inne okresy.
  6. Dane dziecka podaje rodzic albo opiekun prawny. Serwis nie jest przeznaczony do samodzielnego przekazywania danych przez dzieci.

6. Opinie

  1. Formularz opinii zbiera imię, ocenę i treść. Publikacja następuje po akceptacji przez przychodnię.
  2. Wymagana jest zgoda na publikację imienia i treści na stronie. Opinie z Google pokazujemy jako materiał z tego serwisu, bez przejmowania konta Google pacjenta.
  3. Zgodę na publikację można wycofać. Opublikowany wpis wtedy usuwamy. Wycofanie nie wpływa na zgodność z prawem publikacji dokonanej wcześniej.

7. Statystyki i marketing

  1. Po wyborze „Akceptuję” w pasku cookies zapisujemy zbiorcze informacje o odwiedzinach: adres podstrony, czas wejścia, stronę odsyłającą oraz parametry kampanii (UTM), jeśli występują w adresie. Służą one ocenie, które materiały są używane, i nie są łączone z formularzem pacjenta.
  2. Wybór „Odrzuć” wyłącza te statystyki. Działanie strony, formularzy i zapamiętanie samej decyzji pozostają dostępne.
  3. Jeśli zaznaczysz opcjonalną zgodę marketingową, możemy wysłać informację o ofercie przychodni na podany e-mail lub telefon. Zgodę można wycofać w każdej chwili, pisząc na adres administratora. Dane marketingowe przechowujemy nie dłużej niż 3 lata od zgody albo do jej wycofania, zależnie od tego, co nastąpi wcześniej.
  4. Nie sprzedajemy danych osobowych. Nie korzystamy z Google Analytics ani Hotjar.

8. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, którym jest to potrzebne do obsługi serwisu albo świadczenia:

  • osoby upoważnione przez administratora: personel i współpracownicy przychodni, w zakresie swoich obowiązków;
  • firma hostingowa Alwyzon, na podstawie powierzenia przetwarzania;
  • dostawcy usług technicznych uruchamianych przy wyświetleniu strony: Google (czcionki), CARTO i OpenStreetMap (mapa na stronie kontaktu) oraz dostawca biblioteki mapy. Do tych usług może trafić adres IP i informacja o przeglądarce w momencie pobrania zasobu.

Link „Prowadź” oraz odnośniki do Facebooka i Instagrama otwierają serwisy tych firm. Od tego momentu obowiązuje ich polityka prywatności. Nie umieszczamy na stronie pikseli reklamowych tych serwisów.

Treść serwisu i dane z formularzy są przechowywane na serwerach w Unii Europejskiej. Żądania techniczne opisane wyżej (czcionki, kafelki mapy) są kierowane do zewnętrznych dostawców i mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, na zasadach stosowanych przez tych dostawców.

9. Hosting

  1. Serwis jest utrzymywany na serwerach Alwyzon (nazwa handlowa Hohl IT e.U., Wiedeń, Austria): alwyzon.com.
  2. Przetwarzanie po stronie dostawcy odbywa się na jego własnych serwerach położonych w Unii Europejskiej. Dostawca udostępnia umowę powierzenia przetwarzania zgodną z RODO.
  3. Polityka prywatności dostawcy: alwyzon.com/en/legal/privacy. Kontakt dostawcy w sprawach ochrony danych: privacy@alwyzon.com.
  4. W celu niezawodności i bezpieczeństwa serwera zapisowi mogą podlegać: adres żądanego zasobu, czas żądania i odpowiedzi, informacja o błędach, adres strony odsyłającej, identyfikator przeglądarki oraz adres IP. Logi służą administracji serwisu, a nie profilowaniu pacjentów.

10. Okres przechowywania

  • zapytania z formularza kontaktowego — przez czas odpowiedzi i ewentualnych ustaleń, a następnie przez okres przedawnienia roszczeń;
  • zgłoszenia rejestracji — do realizacji wizyty i rozliczenia związanego z nią kontaktu;
  • dokumentacja medyczna — przez okres wynikający z przepisów o prawach pacjenta, opisany w części 5;
  • opinie — do wycofania zgody na publikację albo usunięcia wpisu;
  • dane marketingowe — nie dłużej niż 3 lata albo do wycofania zgody;
  • logi serwera i statystyki odwiedzin — przez czas potrzebny do bezpieczeństwa i oceny działania serwisu, nie dłużej niż 12 miesięcy;
  • dane wymagane przepisami rachunkowymi i podatkowymi — przez okres wskazany w tych przepisach.

11. Twoje prawa

Możesz żądać od administratora:

  • dostępu do swoich danych i kopii danych,
  • sprostowania,
  • usunięcia,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego. Sprzeciw wobec marketingu bezpośredniego realizujemy od razu. W pozostałych przypadkach możemy odmówić, jeżeli istnieją ważne, nadrzędne podstawy prawne, w szczególności ustalenie, dochodzenie lub obrona roszczeń albo obowiązek przechowywania dokumentacji medycznej.

Wniosek wyślij na kontakt@eurodenttarnow.pl lub biuro@eurodenttarnow.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Pliki cookies

  1. Serwis korzysta z plików cookies i podobnej technologii (zapis w pamięci przeglądarki). Cookies to niewielkie informacje zapisywane na urządzeniu, zwykle zawierające nazwę serwisu, czas przechowywania i identyfikator.
  2. Cookies niezbędne zapewniają działanie strony, zapamiętanie decyzji z paska cookies oraz sesję personelu po zalogowaniu do panelu. Te pliki nie wymagają zgody.
  3. Cookies i zapis statystyczny uruchamiamy po przycisku „Akceptuję”. Przycisk „Odrzuć” zostawia tylko mechanizmy niezbędne.
  4. Cookies sesyjne znikają po wylogowaniu albo zamknięciu przeglądarki. Zapis decyzji o cookies pozostaje, dopóki go nie usuniesz, żeby pasek nie wracał przy każdej podstronie.
  5. Wyłączenie cookies niezbędnych może utrudnić wysłanie formularza albo pracę panelu personelu. Ograniczenie cookies statystycznych nie blokuje umawiania wizyty.

Jak zmienić ustawienia przeglądarki

Cookies można usunąć albo zablokować w ustawieniach przeglądarki:

Urządzenia mobilne: ustawienia przeglądarki w systemie Android oraz Safari na iOS.

13. Bezpieczeństwo

  1. Połączenie ze stroną jest chronione certyfikatem SSL. Dane wpisane w formularzu są szyfrowane w trakcie transmisji.
  2. Hasła personelu do panelu są przechowywane w postaci skrótu kryptograficznego. Nie da się odtworzyć z niego hasła.
  3. Dokumentacja medyczna przesyłana formularzem jest szyfrowana w przeglądarce przed zapisem, zgodnie z częścią 5.
  4. Formularze mają potwierdzenie, że wysyła je człowiek, oraz pole techniczne odrzucające automatyczne zgłoszenia.
  5. Administrator zmienia hasła administracyjne, wykonuje kopie bezpieczeństwa i aktualizuje oprogramowanie używane do przetwarzania danych.

14. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, odbiorcy danych albo przepisy. Nowa wersja obowiązuje od daty wskazanej na początku tej strony. Wcześniejsza wersja opisywała hosting w seohost.pl. Serwis jest utrzymywany na serwerach Alwyzon.