Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 21 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem:

dentalcare.elblag.pl

Polityka dotyczy w szczególności danych przekazywanych za pośrednictwem formularza kontaktowego, poczty elektronicznej, kontaktu telefonicznego, formularza rezerwacji wizyty oraz danych zapisywanych automatycznie podczas korzystania ze strony.

Administrator dokłada starań, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w sposób rzetelny, przejrzysty i zapewniający odpowiednie bezpieczeństwo.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Dental Care sp. z o.o.
ul. Zielona 1b
82-300 Elbląg

NIP: 5783117872
REGON: 362151690
KRS: 0000569031
Sąd Rejonowy w Olsztynie, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego

Telefon: 537 737 639
E-mail: kontakt@dentalcare.elblag.pl

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z przepisów o ochronie danych można skontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail, telefonicznie albo pisemnie na adres siedziby.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• temat i treść wiadomości,
• informacje potrzebne do umówienia wizyty,
• informacje dobrowolnie przekazane podczas kontaktu,
• adres IP urządzenia,
• data i godzina korzystania ze strony,
• informacje o przeglądarce, systemie operacyjnym i urządzeniu,
• adres odwiedzonej podstrony i informacje zawarte w logach serwera,
• dane dotyczące wybranych ustawień plików cookies.

Prosimy, aby za pośrednictwem ogólnego formularza kontaktowego nie przesyłać dokumentacji medycznej ani szczegółowych informacji dotyczących stanu zdrowia, jeżeli nie jest to konieczne do udzielenia odpowiedzi lub umówienia właściwego rodzaju wizyty.

4. Formularz kontaktowy, wiadomości e-mail i kontakt telefoniczny

Dane przekazane przez formularz kontaktowy, pocztę elektroniczną lub podczas rozmowy telefonicznej są przetwarzane w celu:

• udzielenia odpowiedzi na pytanie,
• przedstawienia informacji dotyczących usług,
• obsługi prośby o kontakt,
• umówienia lub zmiany terminu wizyty,
• podjęcia działań na żądanie osoby zainteresowanej przed skorzystaniem z usług,
• prowadzenia dalszej korespondencji związanej ze zgłoszeniem.

Podstawą przetwarzania danych może być:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy lub realizacja usługi,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi, zapewnieniu sprawnej komunikacji oraz ochronie przed roszczeniami,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków wynikających z przepisów prawa.

Podanie danych jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi lub realizację zgłoszenia.

5. Rezerwacja wizyty

Jeżeli strona umożliwia wysłanie prośby o rezerwację wizyty, dane podane w tym celu mogą być przetwarzane w zakresie niezbędnym do:

• identyfikacji pacjenta,
• skontaktowania się w sprawie terminu,
• potwierdzenia, zmiany lub odwołania wizyty,
• dobrania odpowiedniego rodzaju konsultacji,
• organizacji udzielania świadczeń zdrowotnych.

Podstawą przetwarzania danych zwykłych jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed skorzystaniem z usługi.

Samo przesłanie formularza rezerwacyjnego nie musi oznaczać automatycznego potwierdzenia terminu. Wizyta zostaje potwierdzona zgodnie z zasadami stosowanymi przez placówkę.

6. Dane dotyczące zdrowia

Informacje dotyczące stanu zdrowia należą do szczególnych kategorii danych osobowych. Jeżeli użytkownik dobrowolnie przekaże takie informacje, będą one przetwarzane wyłącznie w zakresie niezbędnym do organizacji lub udzielania świadczeń zdrowotnych, diagnostyki, leczenia albo zapewnienia właściwej opieki nad pacjentem.

Podstawą przetwarzania danych dotyczących zdrowia może być art. 9 ust. 2 lit. h RODO, który pozwala przetwarzać takie dane na potrzeby diagnozy medycznej oraz udzielania świadczeń zdrowotnych przez osoby objęte obowiązkiem zachowania tajemnicy zawodowej. (EUR-Lex)

Zasady przetwarzania danych znajdujących się w dokumentacji medycznej mogą zostać przedstawione pacjentowi również w odrębnej klauzuli informacyjnej obowiązującej w placówce.

7. Logi serwera i bezpieczeństwo strony

Podczas korzystania ze strony internetowej określone informacje mogą być automatycznie zapisywane w logach serwera. Mogą to być między innymi:

• adres IP,
• data i godzina połączenia,
• adres odwiedzanej podstrony,
• rodzaj przeglądarki i systemu operacyjnego,
• informacje o błędach i sposobie korzystania ze strony.

Dane te są przetwarzane w celu zapewnienia prawidłowego działania strony, utrzymania jej bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom oraz ustalania przyczyn ewentualnych incydentów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania serwisu.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane.

W szczególności:

• dane z formularza kontaktowego i korespondencji są przechowywane przez czas potrzebny do obsługi zgłoszenia oraz zakończenia korespondencji,
• dane związane z rezerwacją wizyty są przechowywane przez czas potrzebny do obsługi wizyty, a następnie zgodnie z obowiązującymi przepisami i zasadami dotyczącymi świadczeń zdrowotnych,
• dane potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu właściwych terminów przedawnienia,
• dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania,
• logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i wyjaśniania incydentów,
• dane objęte obowiązkiem przechowywania wynikającym z przepisów prawa są przechowywane przez okres wskazany w tych przepisach.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i działalności placówki, w szczególności:

• dostawcy hostingu i serwera,
• dostawcy poczty elektronicznej,
• firmie obsługującej lub administrującej stroną internetową,
• dostawcom systemów informatycznych i usług serwisowych,
• dostawcy systemu rezerwacji wizyt, jeżeli taki system jest wykorzystywany,
• podmiotom zapewniającym bezpieczeństwo strony i ochronę przed spamem,
• kancelariom prawnym, księgowym oraz innym profesjonalnym doradcom,
• podmiotom świadczącym usługi medyczne współpracującym z Administratorem – wyłącznie w zakresie niezbędnym do realizacji świadczenia,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z zawartymi umowami, udzielonymi instrukcjami i obowiązującymi przepisami.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady dąży do korzystania z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli wykorzystywane na stronie narzędzia lub usługi zewnętrzne powodują przekazywanie danych do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie odbywa się na podstawie przewidzianych prawem zabezpieczeń, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne mechanizmy dopuszczone przez przepisy o ochronie danych.

Zakres przekazywanych danych jest ograniczany do informacji niezbędnych do korzystania z danej usługi.

11. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo sprostowania nieprawidłowych lub nieaktualnych danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo przenoszenia danych – gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania. RODO przewiduje między innymi prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wniesienia sprzeciwu. (EUR-Lex)

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@dentalcare.elblag.pl

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

12. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Prawo wniesienia skargi do organu nadzorczego wynika z art. 77 RODO. W treści polityki wystarczy wskazać organ nadzorczy — nie ma obowiązku podawania jego dokładnego adresu. (EUR-Lex)

13. Zautomatyzowane podejmowanie decyzji

Dane przekazywane za pomocą formularza kontaktowego lub rezerwacyjnego nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

14. Pliki cookies

Serwis może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony.

Pliki cookies mogą służyć między innymi do:

• zapewnienia prawidłowego działania strony,
• utrzymania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• zapamiętania decyzji dotyczących zgód,
• prowadzenia anonimowych lub zagregowanych statystyk,
• wyświetlania treści pochodzących z zewnętrznych serwisów.

15. Rodzaje plików cookies

Cookies niezbędne

Są potrzebne do prawidłowego i bezpiecznego działania strony, obsługi formularzy oraz zapamiętania ustawień prywatności. Ich stosowanie nie wymaga odrębnej zgody, jeśli jest konieczne do dostarczenia usługi żądanej przez użytkownika.

Cookies funkcjonalne

Pozwalają zapamiętać wybrane ustawienia i poprawić wygodę korzystania ze strony. Są uruchamiane po uzyskaniu zgody użytkownika, o ile nie są niezbędne do świadczenia wybranej przez niego usługi.

Cookies analityczne

Mogą służyć do uzyskiwania informacji o sposobie korzystania ze strony, liczbie odwiedzin, popularności poszczególnych podstron i występujących błędach. Cookies analityczne są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

Cookies marketingowe

Mogą służyć do mierzenia skuteczności działań reklamowych lub dopasowywania treści marketingowych. Są stosowane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

Prawo komunikacji elektronicznej wymaga uprzedniego poinformowania użytkownika oraz uzyskania jego zgody na zapis lub odczyt informacji z urządzenia, z wyjątkiem rozwiązań koniecznych do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika. (ISAP)

16. Zarządzanie zgodami na pliki cookies

Przy pierwszej wizycie na stronie użytkownik może otrzymać możliwość:

• zaakceptowania wszystkich opcjonalnych plików cookies,
• odrzucenia opcjonalnych plików cookies,
• wybrania poszczególnych kategorii,
• zapisania własnych ustawień.

Zgoda na opcjonalne pliki cookies może zostać wycofana w dowolnym momencie za pomocą ustawień dostępnych na stronie.

Użytkownik może również zmienić ustawienia swojej przeglądarki, w tym zablokować lub usunąć pliki cookies. Ograniczenie cookies niezbędnych może jednak wpłynąć na prawidłowe działanie wybranych elementów strony.

17. Usługi i treści podmiotów zewnętrznych

Strona może zawierać odnośniki lub elementy pochodzące od zewnętrznych dostawców, na przykład:

• system rezerwacji wizyt,
• mapę dojazdu,
• materiały multimedialne,
• zabezpieczenia formularza przed spamem,
• narzędzia statystyczne.

Po uruchomieniu takiego elementu zewnętrzny dostawca może otrzymać informacje techniczne, w szczególności adres IP oraz dane dotyczące urządzenia i przeglądarki.

Elementy wykorzystujące opcjonalne mechanizmy śledzące powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, odpowiednio do charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków i zostały odpowiednio upoważnione. Osoby wykonujące zawody medyczne są ponadto zobowiązane do zachowania tajemnicy zawodowej.

19. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany przepisów prawa,
• wprowadzenia nowych funkcji na stronie,
• zmiany używanych narzędzi lub dostawców,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej wraz z datą ostatniej aktualizacji.