Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Monika Bazgier, prowadząca działalność w zakresie medycyny estetycznej (dalej „Administrator”). Kontakt z Administratorem możliwy jest pod adresem e-mail: lek.monikabazgier@gmail.com. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw możesz kontaktować się z Administratorem drogą elektroniczną, na wskazany powyżej adres e-mail.

2. Zakres i cele przetwarzania

Niniejsza strona internetowa ma charakter informacyjny. Nie zawiera formularzy kontaktowych ani systemu rezerwacji działającego w obrębie serwisu, dlatego samo przeglądanie witryny nie wiąże się ze zbieraniem przez Administratora danych umożliwiających identyfikację użytkownika. Twoje dane osobowe mogą być przetwarzane wówczas, gdy samodzielnie skontaktujesz się z Administratorem lub skorzystasz z jego usług, w szczególności w następujących celach:

• udzielenie odpowiedzi na wiadomość wysłaną na wskazany adres e-mail oraz prowadzenie dalszej korespondencji (imię, adres e-mail, treść wiadomości);
• umówienie oraz realizacja wizyty i konsultacji, a także prowadzenie dokumentacji medycznej w przypadku skorzystania z usług (dane identyfikacyjne, kontaktowe oraz dane dotyczące zdrowia);
• wypełnienie obowiązków prawnych ciążących na Administratorze, w tym wynikających z przepisów o działalności leczniczej oraz przepisów podatkowych i rachunkowych.

Rezerwacja wizyty odbywa się za pośrednictwem zewnętrznych serwisów (Booksy, ZnanyLekarz) dopiero po kliknięciu przez Ciebie odpowiedniego odnośnika. Wówczas Twoje dane przetwarzane są również przez te serwisy, na zasadach określonych w ich własnych politykach prywatności.

3. Podstawy prawne

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Podstawę prawną przetwarzania stanowią odpowiednio:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (np. umówienie i realizacja wizyty);
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. prowadzenie i przechowywanie dokumentacji medycznej, obowiązki podatkowe i rachunkowe);
• art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia do celów profilaktyki zdrowotnej, diagnozy oraz zapewnienia opieki zdrowotnej;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na udzielaniu odpowiedzi na kierowaną korespondencję oraz na ustaleniu, dochodzeniu lub obronie ewentualnych roszczeń;
• art. 6 ust. 1 lit. a RODO — Twoja zgoda, w zakresie, w jakim jej udzielisz (np. na kontakt w określonej sprawie).

4. Odbiorcy danych i narzędzia zewnętrzne

Administrator korzysta z usług zaufanych podmiotów zewnętrznych, które mogą przetwarzać dane w związku z funkcjonowaniem strony i praktyki:

• dhosting.pl — dostawca hostingu, na którego serwerach przechowywana jest strona internetowa; przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych;
• Google Ireland Ltd. — dostawca usługi Mapy Google. Mapa nie jest ładowana automatycznie — osadzana treść Google uruchamia się wyłącznie po świadomym kliknięciu przez użytkownika. Dopiero wówczas Twoja przeglądarka nawiązuje połączenie z serwerami Google, które mogą uzyskać m.in. Twój adres IP;
• Booksy oraz ZnanyLekarz — zewnętrzne serwisy rezerwacyjne; przekierowanie do nich następuje wyłącznie po kliknięciu w odpowiedni link, a przetwarzanie danych w tych serwisach odbywa się na zasadach określonych w ich regulaminach i politykach prywatności.

Do wyświetlania typografii strona korzysta z usługi Google Fonts (Google Ireland Ltd.), a do obsługi karuzel z biblioteki Splide dostarczanej przez sieć CDN jsDelivr. Zasoby te są pobierane z serwerów zewnętrznych w momencie wczytywania strony, co wiąże się z przekazaniem tym dostawcom technicznych danych połączenia, w tym adresu IP użytkownika. Z wczytywaniem tych zasobów nie są związane pliki cookies.

5. Pliki cookies

Strona nie stosuje własnych plików cookies o charakterze marketingowym ani narzędzi analitycznych (takich jak Google Analytics) i nie profiluje użytkowników. Podczas zwykłego przeglądania witryny nie są zapisywane pliki cookies służące śledzeniu. Zasoby zewnętrzne, które mogą wiązać się z zapisaniem plików cookies lub podobnych technologii przez podmioty trzecie (np. Mapy Google), ładowane są dopiero po świadomym działaniu użytkownika — kliknięciu w odpowiedni element lub odnośnik. Ustawienia dotyczące plików cookies możesz w każdej chwili zmienić w swojej przeglądarce internetowej.

6. Okres przechowywania

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane zawarte w korespondencji e-mail — przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• dokumentacja medyczna — przez okres wymagany przepisami prawa dotyczącymi przechowywania dokumentacji medycznej (co do zasady 20 lat, z zastrzeżeniem wyjątków przewidzianych w przepisach);
• dane rozliczeniowe i księgowe — przez okres wymagany przepisami podatkowymi i o rachunkowości.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa: prawo dostępu do danych oraz uzyskania ich kopii, prawo do sprostowania (poprawienia) danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także — w zakresie, w jakim dane przetwarzane są na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Realizacja niektórych z tych praw może być ograniczona przepisami prawa, w szczególności w odniesieniu do dokumentacji medycznej, którą Administrator jest zobowiązany przechowywać przez okres wynikający z przepisów. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

8. Przekazywanie danych do państw trzecich

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Przekazanie danych do państwa trzeciego może jednak nastąpić w związku z korzystaniem z usług dostawców takich jak Google — w szczególności podczas korzystania z Map Google, gdy dane (np. adres IP) mogą być przekazywane do Google, w tym do Stanów Zjednoczonych. Przekazywanie takie odbywa się w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony danych przewidziane w RODO (m.in. decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne). Ponieważ treści Google ładowane są wyłącznie po Twoim świadomym działaniu, do przekazania danych nie dochodzi bez Twojej wcześniejszej interakcji.

Data ostatniej aktualizacji: 25 sierpnia 2026.

Dokument odzwierciedla aktualny, ograniczony zakres przetwarzania danych osobowych w tym serwisie i będzie aktualizowany w razie zmian w jego funkcjonowaniu.