Polityka prywatności

1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: dermapure.pl
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Dermapure Krzysztof Pikuła Monika Nowacka spółka cywilna ul. Grzybowska 3/u7, Warszawa 00-132
3. Adres kontaktowy poczty elektronicznej operatora: KONTAKT@DERMAPURE.COM.PL. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem e-mailem na ten adres albo listownie na adres podany w pkt 1.2.
4. Operator jest Administratorem Twoich danych osobowych, które przekazujesz przez formularz w Serwisie, e-mailem lub telefonicznie, oraz danych zbieranych w Serwisie za pomocą plików cookies i podobnych technologii.
5. Serwis wykorzystuje dane osobowe w następujących celach:
   • Obsługa zapytań przesłanych przez formularz, e-mailem lub telefonicznie, w tym umówienie wizyty. Podstawą przetwarzania jest podjęcie na Twoje żądanie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy wiadomość nie dotyczy usług Administratora, jego prawnie uzasadniony interes polegający na odpowiadaniu na kierowaną do niego korespondencję (art. 6 ust. 1 lit. f RODO).
   • Prezentacja oferty lub informacji oraz zapewnienie działania i bezpieczeństwa Serwisu, w tym ochrona formularza przed spamem. Podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu strony internetowej i jej ochronie (art. 6 ust. 1 lit. f RODO).
   • Statystyka i analiza korzystania z Serwisu (pkt 7.1 i 7.4). Podstawą jest zgoda wyrażona w ustawieniach plików cookies (art. 6 ust. 1 lit. a RODO) w zakresie Google Analytics, a w zakresie Microsoft Clarity prawnie uzasadniony interes Administratora polegający na ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO).
   • Marketing usług Administratora, w tym remarketing i pomiar skuteczności reklam Google i Meta (pkt 7.2, 7.3 i 7.5). Podstawą jest zgoda wyrażona w ustawieniach plików cookies (art. 6 ust. 1 lit. a RODO) w zakresie plików cookies Google Ads, a w pozostałym zakresie prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych usług i mierzeniu skuteczności reklam (art. 6 ust. 1 lit. f RODO).
   • Rozpatrywanie żądań dotyczących danych osobowych oraz wykazanie wyrażenia zgody, w tym zapisanie wyboru dokonanego w ustawieniach plików cookies. Podstawą jest obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 i art. 12 do 22 RODO).
   • Ustalenie, dochodzenie lub obrona roszczeń. Podstawą jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”) i korzystanie z podobnych technologii, takich jak piksele i skrypty narzędzi opisanych w pkt 7.
7. Dane osobowe pacjentów, w tym dane o stanie zdrowia, które Administrator przetwarza w związku z udzielaniem świadczeń zdrowotnych (np. dokumentacja medyczna), podlegają odrębnym przepisom, w szczególności art. 9 RODO oraz ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Osoby wykonujące zawód medyczny są obowiązane zachować w tajemnicy informacje związane z pacjentem. Dokumentację medyczną Administrator przechowuje przez okresy wskazane w art. 29 tej ustawy, co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Informacje o przetwarzaniu danych pacjentów Administrator przekaże na prośbę wysłaną e-mailem na adres podany w pkt 1.3.

2. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe. W organizacji Administratora dostęp do danych mają wyłącznie osoby przez niego upoważnione.
3. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: LH.PL

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. Administrator przekazuje dane osobowe odbiorcom w zakresie potrzebnym do celów opisanych w pkt 1.5. Odbiorcami danych są:
   • firmy świadczące Administratorowi usługi hostingu i poczty elektronicznej (LH.pl, Microsoft), które przetwarzają dane na jego zlecenie (powierzenie przetwarzania)
   • upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony
   • firmy świadczące usługi marketingowe na rzecz Administratora
   • dostawcy narzędzi używanych w Serwisie, wymienieni w pkt 8.8: Google, Meta, Microsoft, Cookiebot i justreview.co, a także BootstrapCDN, z którego Serwis pobiera pliki potrzebne do wyświetlania strony. Google, Meta i Microsoft wykorzystują część danych także do własnych celów, jako administratorzy, na zasadach opisanych w swoich politykach prywatności.

   Linki do rezerwacji wizyt prowadzą do serwisu Booksy. Dane podane podczas rezerwacji przetwarza Booksy na własnych zasadach, a Administrator otrzymuje z Booksy dane potrzebne do obsługi umówionej wizyty.

2. Administrator przechowuje dane osobowe tylko tak długo, jak jest to potrzebne do celu, w którym je zebrał:
   • dane z formularza kontaktowego i korespondencji e-mail: przez czas potrzebny do odpowiedzi i załatwienia sprawy, a jeżeli korespondencja może mieć znaczenie dla ustalenia, dochodzenia lub obrony roszczeń, do upływu terminu przedawnienia tych roszczeń określonego w przepisach prawa, w szczególności w Kodeksie cywilnym;
   • dane przetwarzane na podstawie zgody: do jej wycofania;
   • dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora: do skutecznego sprzeciwu albo do ustania tego interesu;
   • informacje zapisane w plikach cookies: przez okres ważności danego pliku (pkt 7 i 8.4) albo do jego usunięcia w przeglądarce;
   • dane przekazane dostawcom narzędzi Google, Meta i Microsoft, w tym dane o połączeniach telefonicznych z reklam Google: przez okresy określone w zasadach tych dostawców.

   Dłużej Administrator przechowuje dane tylko wtedy, gdy wymagają tego przepisy prawa.

3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • oraz przenoszenia danych, które Administrator przetwarza w sposób zautomatyzowany na podstawie zgody lub umowy.

   Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie (pkt 9.1). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Żądania możesz wysłać e-mailem albo listownie na adresy podane w pkt 1.2 i 1.3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Cię w terminie miesiąca, podając przyczyny. Jeżeli Administrator ma uzasadnione wątpliwości co do Twojej tożsamości, może poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.

4. Przysługuje Ci prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania. Wtedy Administrator przestaje przetwarzać dane w tym celu. Możesz też wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec innego przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Administrator uwzględni taki sprzeciw, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw możesz zgłosić e-mailem na adres KONTAKT@DERMAPURE.COM.PL albo listownie na adres podany w pkt 1.2. W odniesieniu do plików cookies i podobnych technologii możesz wyrazić sprzeciw także za pomocą ustawień przeglądarki, blokując lub usuwając pliki cookies (art. 21 ust. 5 RODO). Wykorzystanie danych do reklam możesz ponadto ograniczyć w ustawieniach reklam Google, Meta i Microsoft (pkt 9.2).
5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
6. Podanie danych osobowych jest dobrowolne. Bez wypełnienia wszystkich pól formularza kontaktowego nie można wysłać wiadomości. Odmowa zgody w ustawieniach plików cookies nie ogranicza dostępu do Serwisu.
7. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia reklamowe Google i Meta (pkt 7.2 i 7.3) dopasowują wyświetlane Ci reklamy Administratora na podstawie informacji o korzystaniu z Serwisu, co stanowi profilowanie. Google i Meta mogą łączyć te informacje z informacjami z innych źródeł na zasadach opisanych w swoich politykach prywatności. Możesz się temu sprzeciwić w sposób opisany w pkt 4.4.
8. Administrator korzysta z narzędzi i usług firm z grup Google, Meta i Microsoft, w tym z poczty elektronicznej Microsoft (pkt 4.1). Dane przetwarzane w ramach tych usług, np. identyfikatory plików cookies, adres IP, informacje o urządzeniu i korzystaniu z Serwisu, treść wiadomości e-mail, a przy pomiarze połączeń z reklam Google także numer telefonu dzwoniącego, mogą być przekazywane do Stanów Zjednoczonych. Komisja Europejska decyzją wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdziła odpowiedni stopień ochrony danych przekazywanych do organizacji w USA, które uczestniczą w programie „Ramy ochrony danych UE-USA”. Google LLC, Meta Platforms, Inc. i Microsoft Corporation uczestniczą w tym programie, dlatego przekazanie danych do tych firm następuje na podstawie tej decyzji (art. 45 RODO). Aktualny wykaz uczestników programu: https://www.dataprivacyframework.gov/s/participant-search. Więcej informacji o przekazywaniu danych Administrator przekaże na prośbę wysłaną e-mailem.

5. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Formularz kontaktowy zbiera imię, adres e-mail, numer telefonu i treść wiadomości. Administrator wykorzystuje te dane, aby odpowiedzieć na wiadomość, a jeżeli o to prosisz, umówić wizytę. Cel i podstawę prawną przetwarzania opisano w pkt 1.5, a okres przechowywania w pkt 4.2.
4. Prosimy nie przesyłać przez formularz kontaktowy ani e-mailem informacji o stanie zdrowia, zdjęć zmian skórnych, wyników badań ani dokumentacji medycznej. Ze względu na charakter takich danych Administrator omawia je podczas konsultacji w gabinecie. Jeżeli mimo to prześlesz takie informacje, Administrator wykorzysta je wyłącznie w zakresie potrzebnym do odpowiedzi na wiadomość lub umówienia wizyty i nie będzie ich przechowywać dłużej, niż jest to konieczne (pkt 4.2). Podstawą ich przetwarzania jest art. 9 ust. 2 lit. h RODO (zapewnienie opieki zdrowotnej), z zachowaniem tajemnicy, o której mowa w art. 9 ust. 3 RODO.

6. Logi Administratora

1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem i zapewnienia jego bezpieczeństwa.

7. Istotne techniki marketingowe

1. Operator prowadzi analizę statystyczną ruchu w Serwisie za pomocą Google Analytics (Google). Narzędzie przetwarza identyfikatory plików cookies, adres IP oraz informacje o urządzeniu i sposobie korzystania z Serwisu. Serwis rejestruje też jako zdarzenia kliknięcia w adres e-mail i linki do Booksy oraz wysłanie formularza (bez treści wiadomości); kliknięcia w numer telefonu opisano w pkt 7.5. Pliki cookies Google Analytics (_ga, do 400 dni) są zapisywane po wyrażeniu zgody w ustawieniach plików cookies. Bez zgody te pliki nie są zapisywane, a Google Analytics otrzymuje co najwyżej sygnały, które nie korzystają z plików cookies. Informacje o reklamach Google możesz przeglądać i zmieniać w ustawieniach reklam Google: https://myadcenter.google.com/
2. Operator stosuje techniki remarketingowe Google Ads. Pozwalają one wyświetlać reklamy Operatora osobom, które wcześniej odwiedziły Serwis, oraz mierzyć, czy reklama doprowadziła do kontaktu z Operatorem. W tym celu Google przetwarza identyfikatory plików cookies, adres IP oraz informacje o urządzeniu i korzystaniu z Serwisu. Pliki cookies Google Ads (np. _gcl_au do 90 dni, IDE do 390 dni) są zapisywane po wyrażeniu zgody w ustawieniach plików cookies. Bez zgody te pliki nie są zapisywane, a Google Ads otrzymuje co najwyżej sygnały, które nie korzystają z plików cookies.
3. Operator korzysta z piksela Meta (Meta jest właścicielem serwisów Facebook i Instagram). Piksel zapisuje plik cookie _fbp (do 90 dni) oraz pomocnicze pliki cookies wtyczki obsługującej piksel (o nazwach zawierających „pys”, do 365 dni) i przekazuje Meta informacje o korzystaniu z Serwisu, identyfikatory plików cookies, adres IP oraz informacje o urządzeniu. Operator wykorzystuje te informacje, aby mierzyć skuteczność reklam na Facebooku i Instagramie oraz wyświetlać reklamy osobom, które odwiedziły Serwis. Meta może powiązać te informacje z Twoim kontem na Facebooku lub Instagramie i wykorzystuje je także do własnych celów, na zasadach opisanych w polityce prywatności Meta: https://www.facebook.com/privacy/policy/. Możesz ograniczyć wykorzystanie tych danych, korzystając z ustawień przeglądarki blokujących pliki cookies i elementy śledzące, usuwając pliki cookies, zmieniając ustawienia reklam na swoim koncie Meta (pkt 9.2) albo zgłaszając sprzeciw (pkt 4.4).
4. Operator korzysta z Microsoft Clarity (Microsoft), narzędzia do analizy sposobu korzystania z Serwisu. Clarity zbiera informacje o urządzeniu i przeglądarce, adres IP oraz informacje o kliknięciach, ruchach kursora i przewijaniu stron. Na tej podstawie tworzy statystyki, mapy kliknięć i odtworzenia przebiegu wizyt, które Operator wykorzystuje, aby poprawiać działanie i czytelność Serwisu. Clarity korzysta z plików cookies (_clck do 365 dni, _clsk do 1 dnia) oraz pliku cookie Microsoft MUID (do 390 dni). Microsoft przetwarza te dane na zasadach opisanych w oświadczeniu Microsoft o ochronie prywatności: https://www.microsoft.com/pl-pl/privacy/privacystatement. Możesz ograniczyć działanie Clarity, korzystając z ustawień przeglądarki blokujących pliki cookies i elementy śledzące, usuwając pliki cookies albo zgłaszając sprzeciw (pkt 4.4).
5. Operator mierzy skuteczność reklam Google Ads, w tym połączeń telefonicznych. Jeśli użytkownik zadzwoni z reklamy Google, połączenie może przejść przez numer przekierowujący Google i trafić na telefon Operatora. Google zapisuje datę i godzinę połączenia, czas jego trwania, numer kierunkowy, numer telefonu dzwoniącego oraz informację, z której reklamy pochodzi połączenie. Rozmowy nie są nagrywane. Dane te służą wyłącznie do oceny skuteczności reklam i nie są łączone z dokumentacją medyczną. Podstawą przetwarzania jest prawnie uzasadniony interes Operatora polegający na mierzeniu skuteczności reklam (art. 6 ust. 1 lit. f RODO). Google przetwarza te dane jako odrębny administrator, na zasadach opisanych w polityce prywatności Google: https://policies.google.com/privacy. Operator zlicza również kliknięcia w numer telefonu i w przycisk „Zadzwoń teraz”, zapisując jedynie miejsce na stronie, w którym nastąpiło kliknięcie. Zakres danych przekazywanych do Google zależy od wyboru dokonanego w ustawieniach plików cookies.

8. Informacja o plikach cookies

1. Serwis korzysta z plików cookies i podobnych technologii, takich jak piksele, skrypty i pamięć lokalna przeglądarki. Technologie te zapisują informacje w Twoim urządzeniu lub odczytują informacje już w nim zapisane.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotami zamieszczającymi na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującymi do nich dostęp są operator Serwisu oraz dostawcy narzędzi wymienieni w pkt 8.8.
4. Pliki cookies wykorzystywane są w następujących celach:
   1. niezbędne: zapewnienie działania Serwisu, w tym utrzymanie sesji (PHPSESSID, do zamknięcia przeglądarki), zapamiętanie wersji językowej (pll_language, do 365 dni), zapamiętanie wyboru dokonanego w ustawieniach plików cookies (CookieConsent, do 365 dni) oraz ochrona formularza przed spamem i nadużyciami (Google reCAPTCHA, do 180 dni). Bez tych plików Serwis nie działałby prawidłowo, dlatego nie można ich wyłączyć w ustawieniach plików cookies. Możesz je zablokować w przeglądarce, ale wtedy część funkcji Serwisu, np. formularz kontaktowy, może nie działać;
   2. analityczne: Google Analytics (pkt 7.1) i Microsoft Clarity (pkt 7.4), które pokazują, jak użytkownicy korzystają z Serwisu;
   3. marketingowe: Google Ads, w tym remarketing i pomiar połączeń telefonicznych z reklam (pkt 7.2 i 7.5), oraz piksel Meta (pkt 7.3), które służą do wyświetlania reklam Operatora i mierzenia ich skuteczności;
   4. treści osadzone: mapa Google na stronie kontaktowej, wtyczka strony na Facebooku na stronie głównej i widżet z opiniami (justreview.co). Gdy wyświetlasz stronę z takim elementem, jego dostawca otrzymuje adres IP i informacje o urządzeniu, a także może zapisać własne pliki cookies.
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies i podobne technologie w Serwisie wykorzystują również dostawcy narzędzi: Google (Google Analytics, Google Ads, Google Tag Manager, reCAPTCHA, Mapy Google), Meta (piksel Meta, wtyczka strony na Facebooku), Microsoft (Microsoft Clarity), Cookiebot (narzędzie do zarządzania zgodami na pliki cookies) i justreview.co (widżet z opiniami). Dostawcy ci przetwarzają dane także na zasadach opisanych w swoich politykach prywatności. Przekazywanie danych do USA opisano w pkt 4.8.

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. W banerze wyświetlanym podczas pierwszej wizyty w Serwisie decydujesz, czy wyrażasz zgodę na pliki cookies Google Analytics i Google Ads (pkt 7.1, 7.2 i 7.5). Swoją decyzję możesz w każdej chwili zmienić, w tym wycofać zgodę: zmień ustawienia plików cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgodę możesz też wycofać, usuwając pliki cookies Serwisu w przeglądarce. Jeśli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla bezpieczeństwa Serwisu i utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.
2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
   • Edge
   • Chrome
   • Safari
   • Firefox
   • Opera

   Urządzenia mobilne:

   • Android
   • Safari (iOS)

   Ustawienia reklam u dostawców narzędzi:

   • Google
   • Meta (Facebook, Instagram)
   • Microsoft

   Sprzeciw wobec przetwarzania danych przez narzędzia opisane w pkt 7 możesz też zgłosić e-mailem na adres KONTAKT@DERMAPURE.COM.PL (pkt 4.4).