Polityka prywatności i plików cookie

1. Kto jest administratorem danych

Administratorem danych osobowych zbieranych przez stronę jest Ewa Kowalska, prowadząca działalność pod firmą EWA KOWALSKA Gabinet Stomatologiczny, ul. Juliusza Słowackiego 15/3, 38-300 Gorlice, NIP 7381067280. Strona działa pod marką Kowdent Stomatologia.

W sprawach danych osobowych możesz się z nami skontaktować:

• e-mailem: ewa.mag.kowalska@gmail.com,
• telefonicznie: 18 35 35 850 lub 515 629 101,
• listownie albo osobiście w gabinecie przy ul. Juliusza Słowackiego 15 w Gorlicach.

2. Czego dotyczy ta polityka

Polityka dotyczy danych, które zbiera strona kowdentgorlice.pl, oraz wiadomości, które wysyłasz do gabinetu e-mailem. Nie dotyczy danych w dokumentacji medycznej, które zbieramy przy leczeniu. Te opisuje informacja o ochronie danych pacjentów.

Na stronie nie ma kont użytkowników, sklepu, newslettera ani komentarzy. Nie prosimy o dane, żeby przeczytać którąkolwiek podstronę.

3. Kontakt telefoniczny i e-mailowy

Gdy dzwonisz do rejestracji albo piszesz e-mail, przetwarzamy dane, które sam podajesz: imię i nazwisko, numer telefonu, adres e-mail i treść wiadomości. Robimy to, żeby odpowiedzieć i umówić wizytę.

• Podstawą jest nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji i umawianie wizyt (art. 6 ust. 1 lit. f RODO), a gdy prosisz o termin, działania przed zawarciem umowy o leczenie (art. 6 ust. 1 lit. b RODO).
• Jeśli w wiadomości opisujesz dolegliwości, przetwarzamy te informacje w celu udzielenia świadczenia zdrowotnego (art. 9 ust. 2 lit. h RODO).
• Korespondencję przechowujemy do zakończenia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń. Informacje, które trafią do dokumentacji medycznej, przechowujemy tak długo, jak wymagają tego przepisy o dokumentacji.

Wyników badań i zdjęć RTG lepiej nie wysyłać e-mailem. Jeśli chcesz je przekazać, przynieś je na wizytę.

4. Dane zapisywane przez serwer

Stronę utrzymuje firma hostingowa hostido.pl. Jak każdy serwer, zapisuje ona w dziennikach techniczne informacje o połączeniu: adres IP, datę i godzinę, adres otwieranej podstrony, adres strony, z której przyszedłeś, oraz nazwę i wersję przeglądarki. Te dane służą zapewnieniu bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO). Dzienniki przechowuje firma hostingowa przez czas potrzebny do wykrywania nadużyć i błędów.

5. Pliki cookie i okno zgód

Pliki cookie to małe pliki zapisywane przez stronę w Twojej przeglądarce. Dzielimy je na trzy grupy:

• niezbędne, które zapamiętują Twój wybór w oknie zgód. Działają zawsze, bez nich strona pytałaby o zgodę przy każdym wejściu;
• statystyczne, które pokazują nam, ile osób odwiedza stronę i które podstrony czytają. Włączają się dopiero po Twojej zgodzie;
• marketingowe, które pozwalają mierzyć skuteczność reklam i pokazywać je osobom zainteresowanym. Też włączają się dopiero po Twojej zgodzie.

Przy pierwszej wizycie strona pyta o zgodę w osobnym oknie. Możesz zgodzić się na wszystkie grupy, wybrać tylko niektóre albo odmówić. Swoją decyzję zmienisz w każdej chwili przez odnośnik „Ustawienia plików cookie” na dole strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed wycofaniem. Pliki cookie usuniesz też w ustawieniach przeglądarki.

Podstawą zapisywania plików cookie, które nie są niezbędne, jest Twoja zgoda (art. 399 ustawy Prawo komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO). Pliki niezbędne zapisujemy bez zgody, na podstawie wyjątku z art. 399 tej ustawy, bo bez nich nie da się zapamiętać Twojego wyboru. Zapis zgody przechowujemy, żeby móc wykazać, że ją wyraziłeś (art. 7 ust. 1 RODO).

6. Narzędzia zewnętrzne

Google Tag Manager

Narzędzie Google Ireland Limited, przez które uruchamiamy pozostałe skrypty pomiarowe. Samo nie zapisuje plików cookie, ale przy wczytaniu strony łączy się z serwerami Google, które widzą adres IP. Skrypty statystyczne i reklamowe uruchamia dopiero po Twojej zgodzie.

Google Analytics 4

Pokazuje nam w formie zbiorczych statystyk, skąd przychodzą odwiedzający, które podstrony czytają i z jakich urządzeń korzystają. Nie widzimy w nim, kim jesteś. Dane zbiera Google Ireland Limited. Szczegółowe dane o odwiedzinach Google przechowuje przez 14 miesięcy, a potem zostają tylko zbiorcze raporty. Działa wyłącznie po zgodzie na cele statystyczne.

Piksel Meta

Narzędzie Meta Platforms Ireland Limited, właściciela Facebooka i Instagrama. Pozwala sprawdzić, czy reklama gabinetu doprowadziła do odwiedzin strony, i pokazywać reklamy osobom, które stronę już odwiedziły. Meta może łączyć te informacje z Twoim kontem na Facebooku lub Instagramie według własnych zasad. Działa wyłącznie po zgodzie na cele marketingowe. Przy zbieraniu tych danych i przekazywaniu ich do Meta gabinet i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO), a dalej Meta przetwarza je jako osobny administrator. Piksel przesyła do Meta adresy odwiedzanych podstron, także podstron o zabiegach i artykułów z bloga. Nie przekazujemy do Meta danych z dokumentacji medycznej ani danych, które podajesz przy kontakcie z gabinetem.

Mapy Google

Mapa dojazdu na stronie kontaktowej wczytuje się dopiero po kliknięciu. Wtedy Google Ireland Limited otrzymuje Twój adres IP i może zapisać własne pliki cookie według swojej polityki prywatności.

Czcionki i pozostałe elementy strony są na naszym serwerze, więc zwykłe przeglądanie strony nie łączy Cię z innymi firmami.

7. Komu przekazujemy dane

Dane mogą trafić do firm, które świadczą dla nas usługi, na podstawie umów powierzenia przetwarzania albo jako do osobnych administratorów:

• firma hostingowa hostido.pl (utrzymanie strony),
• Google Ireland Limited (poczta e-mail gabinetu, Google Tag Manager, Google Analytics 4, Mapy Google),
• Meta Platforms Ireland Limited (piksel Meta),
• dostawca okna zgód na pliki cookie,
• osoby, które pomagają nam w obsłudze strony, na przykład wykonawca strony, w zakresie potrzebnym do jej utrzymania.

Google i Meta mogą przekazywać dane do swoich spółek w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

8. Twoje prawa

W związku z przetwarzaniem danych masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych, jeśli nie ma już podstawy do ich przetwarzania,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie zgody albo umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

Żeby skorzystać z tych praw, napisz na ewa.mag.kowalska@gmail.com albo zadzwoń do rejestracji. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych przy kontakcie jest dobrowolne, ale bez numeru telefonu albo adresu e-mail nie odpowiemy na wiadomość. Na podstawie danych ze strony nie podejmujemy decyzji w sposób zautomatyzowany. Piksel Meta po Twojej zgodzie może służyć do dopasowania reklam, co jest formą profilowania, ale nie wywołuje wobec Ciebie skutków prawnych.

9. Zmiany polityki

Gdy zmienimy narzędzia na stronie albo sposób przetwarzania danych, zaktualizujemy tę politykę i datę na jej początku.