Polityka prywatności

Obowiązuje od dnia 29 lipca 2026 r.

Dochowujemy starań, aby zapewnić wysoki poziom bezpieczeństwa Państwa danych osobowych. Poniżej opisujemy, kto przetwarza Państwa dane, w jakim celu, na jakiej podstawie prawnej, jak długo, komu je powierzamy i jakie przysługują Państwu prawa.

Dokument stanowi realizację obowiązku informacyjnego z art. 13 RODO wobec osób, których dane zbieramy bezpośrednio od nich, oraz z art. 14 RODO wobec autorów opinii, których dane pozyskujemy z serwisów zewnętrznych.

1. Administrator danych

Administratorem Państwa danych osobowych jest Polska Grupa Estetyczna Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Włodarzewska 81/1U, 02-393 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000504690 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS), NIP 7010420144, REGON 147191173, kapitał zakładowy 70 000 PLN — operator serwisu internetowego Klinik Dr Kuschill MEDESTETIS (dalej „Administrator" lub „MEDESTETIS").

Administrator jest jednocześnie podmiotem wykonującym działalność leczniczą, wpisanym do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Mazowieckiego pod numerem księgi 000000172186 (oznaczenie organu W-14).

Kontakt:

e-mail: administracja@medestetis.pl
MEDESTETIS Klinika Dr Kuschill — ul. Włodarzewska 81/1U, 02-393 Warszawa, tel. +48 22 10 10 181, warszawa@medestetis.pl
MEDESTETIS Klinika Dr Kuschill & Dr Grodecka — ul. Garncarska 8/2, 31-115 Kraków, tel. +48 12 430 54 09, krakow@medestetis.pl
Kliniki czynne od poniedziałku do piątku w godzinach 10:00–20:00

2. Inspektor Ochrony Danych

W sprawach dotyczących ochrony danych osobowych mogą Państwo kontaktować się z Inspektorem Ochrony Danych: Marcin Dziurda, e-mail: marcin@medestetis.pl, tel. 507 197 488.

3. Kogo dotyczy ta polityka

Polityka opisuje przetwarzanie danych osób:

odwiedzających serwis internetowy kliniki,
korzystających z asystenta AI,
kupujących vouchery w serwisie,
kontaktujących się z kliniką telefonicznie lub mailowo,
korzystających z formularza kontaktowego w serwisie,
zapisanych na listę informacji o nowościach,
korzystających z parkingu przy klinice w Warszawie,
których opinie o klinice prezentujemy w serwisie.

Polityka nie obejmuje przetwarzania danych pacjentów w związku z udzielaniem świadczeń zdrowotnych. Te zasady opisuje odrębna Klauzula informacyjna dla pacjentów, dostępna w recepcji każdej z klinik oraz w serwisie internetowym; ich zarys zawiera także Regulamin organizacyjny.

Dla porządku wskazujemy, że dane pacjentów, w tym dane dotyczące zdrowia, przetwarzamy na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami o działalności leczniczej i o prawach pacjenta, a dokumentację medyczną przechowujemy przez okresy ustawowe (zasadniczo 20 lat od końca roku, w którym dokonano ostatniego wpisu; 30 lat w przypadku zgonu wskutek uszkodzenia ciała lub zatrucia; 22 lata dla dokumentacji dzieci do 2. roku życia; 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją; 5 lat dla skierowań). Szczegóły opisuje Klauzula informacyjna dla pacjentów.

4. Cele, podstawy prawne i okresy przechowywania

Sprzedaż voucherów — realizacja umowy, wystawienie kodu, obsługa zwrotów i reklamacji — Jakie dane: imię i nazwisko, adres e-mail, kwota, adres IP; przy zakupie na prezent — imię obdarowanego i treść dedykacji · Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b RODO · Jak długo: przez okres ważności vouchera, a następnie do upływu terminu przedawnienia roszczeń z umowy.
Rozliczenia i dokumentacja księgowa — Jakie dane: dane transakcji, dane z dokumentów sprzedaży · Podstawa prawna: obowiązek prawny — art. 6 ust. 1 lit. c RODO · Jak długo: księgi rachunkowe i dowody księgowe — co najmniej 5 lat od początku roku następującego po roku obrotowym, którego dotyczą (ustawa o rachunkowości); dla celów podatkowych — 5 lat od końca roku, w którym upłynął termin płatności podatku (Ordynacja podatkowa).
Obsługa asystenta AI — Jakie dane: treść wiadomości wpisanych przez użytkownika, adres IP (doraźnie, na potrzeby limitu zapytań) · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO (udzielanie odpowiedzi na zapytania osób zainteresowanych ofertą, informowanie o usługach, ochrona serwisu przed nadużyciami) · Jak długo: historia rozmowy nie jest przechowywana przez Administratora; adres IP przechowywany doraźnie w pamięci serwera, nie dłużej niż kilkadziesiąt minut.
Statystyka i analityka (Google Analytics 4) — Jakie dane: identyfikator cookie, dane o korzystaniu ze strony, adres IP w postaci zanonimizowanej · Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO (oraz zgoda na dostęp do informacji na urządzeniu — Prawo komunikacji elektronicznej) · Jak długo: do 26 miesięcy od ostatniej aktywności albo do wycofania zgody.
Prezentacja opinii o klinice — Jakie dane: podpis autora opinii, treść, ocena, data — pobierane z Google i Booksy · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO (informowanie o działalności i prezentacja publicznie dostępnych opinii o usługach); obowiązek informacyjny realizujemy przez publikację niniejszej polityki (art. 14 ust. 5 lit. b RODO) · Jak długo: do czasu usunięcia opinii w serwisie źródłowym albo do wniesienia skutecznego sprzeciwu.
Obsługa zapytania z formularza kontaktowego — Jakie dane: temat sprawy, imię i nazwisko, adres e-mail, treść wiadomości, a dobrowolnie także numer telefonu i wskazanie kliniki; język formularza; treść, wersja i data wyrażonej zgody · Podstawa prawna: podjęcie działań na żądanie osoby przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, a gdy zapytanie nie zmierza do zawarcia umowy — uzasadniony interes, art. 6 ust. 1 lit. f RODO (obsługa zapytań osób zainteresowanych ofertą) · Jak długo: do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu.
Przesyłanie informacji o nowościach (newsletter) — Jakie dane: adres e-mail, imię i nazwisko, język, treść, wersja i data zgody · Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO, a w zakresie samego przesyłania informacji handlowych drogą elektroniczną — zgoda wymagana przepisami Prawa komunikacji elektronicznej · Jak długo: do wycofania zgody; po wycofaniu zachowujemy wyłącznie sam fakt i daty udzielenia oraz wycofania zgody, jako dowód — art. 6 ust. 1 lit. f RODO.
Kontakt telefoniczny i mailowy — Jakie dane: dane podane przez osobę kontaktującą się · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO (obsługa zapytania); jeżeli kontakt zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO · Jak długo: do zakończenia sprawy i przez okres przedawnienia roszczeń.
Obsługa parkingu przy ul. Włodarzewskiej 81 — Jakie dane: numer rejestracyjny pojazdu, dokumentacja fotograficzna, dane właściciela pojazdu pozyskane z CEPiK · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO (ustalenie i dochodzenie opłat za postój i opłat dodatkowych) · Jak długo: przez okres niezbędny do dochodzenia roszczeń, nie dłużej niż do upływu terminu ich przedawnienia.
Bezpieczeństwo serwisu — logi serwera, ochrona przed nadużyciami — Jakie dane: adres IP, dane techniczne połączenia · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO · Jak długo: przez okres retencji logów u dostawcy hostingu, nie dłużej niż 12 miesięcy.
Ustalenie, dochodzenie i obrona przed roszczeniami — Jakie dane: dane niezbędne do sprawy · Podstawa prawna: uzasadniony interes — art. 6 ust. 1 lit. f RODO; w zakresie danych o zdrowiu — art. 9 ust. 2 lit. f RODO · Jak długo: do upływu terminów przedawnienia roszczeń — co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego.

Uzasadnione interesy Administratora, o których mowa wyżej, to: prowadzenie i zabezpieczenie serwisu internetowego, obsługa zapytań osób zainteresowanych ofertą, informowanie o działalności kliniki, dochodzenie i obrona roszczeń oraz ustalanie opłat za korzystanie z parkingu. W każdym z tych przypadków przeprowadziliśmy ocenę równowagi interesów; mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na tej podstawie (punkt 15).

5. Czy podanie danych jest obowiązkowe

Przeglądanie serwisu nie wymaga podania jakichkolwiek danych osobowych.

Podanie danych jest dobrowolne, ale niezbędne do:

zakupu vouchera (imię i nazwisko oraz adres e-mail — bez nich nie da się wystawić i przesłać kodu; konsekwencją niepodania jest brak możliwości zawarcia umowy),
uzyskania odpowiedzi na zapytanie skierowane do kliniki.
wysłania wiadomości przez formularz kontaktowy (temat, imię i nazwisko, adres e-mail i treść wiadomości — bez nich nie mamy jak odpowiedzieć; numer telefonu i wskazanie kliniki są dobrowolne),
otrzymywania informacji o nowościach (adres e-mail).

Wyrażenie zgody na analitykę jest całkowicie dobrowolne i nie wpływa na dostęp do jakiejkolwiek funkcji serwisu.

6. Odbiorcy danych — komu powierzamy Państwa dane

Korzystamy z usług dostawców, którzy przetwarzają dane na nasze zlecenie:

Vercel Inc. — Do czego: hosting serwisu, przechowywanie plików · Jakie dane: dane techniczne połączeń, treści serwisu.
Neon — Do czego: baza danych serwisu · Jakie dane: dane voucherów, treści serwisu, opinie.
Anthropic PBC — Do czego: model językowy obsługujący asystenta AI · Jakie dane: treść wiadomości wpisanych w oknie czatu.
PayU S.A. — Do czego: obsługa płatności za vouchery · Jakie dane: imię i nazwisko, adres e-mail, kwota, adres IP kupującego.
Resend — Do czego: wysyłka wiadomości e-mail — kod vouchera, powiadomienia o wiadomościach z formularza kontaktowego, informacje o nowościach · Jakie dane: adres e-mail, treść wiadomości.
Google Ireland Ltd. / Google LLC — Do czego: statystyka (Google Analytics 4), mapy, pobieranie opinii · Jakie dane: identyfikator cookie, dane o korzystaniu ze strony.
Booksy — Do czego: rezerwacja wizyt (serwis zewnętrzny), źródło opinii · Jakie dane: dane podane bezpośrednio w Booksy — na zasadach tego serwisu.

Dane mogą być ponadto udostępniane: bankowi obsługującemu rachunek, biuru rachunkowemu, kancelarii prawnej, firmie windykacyjnej (w sprawach parkingowych), operatorowi pocztowemu oraz organom uprawnionym na podstawie przepisów prawa.

Przetwarzanie danych przez wymienionych dostawców odbywa się na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych lub równoważnych warunków przetwarzania danych.

Zgodnie z art. 28 RODO administrator może powierzyć przetwarzanie danych wyłącznie podmiotowi zapewniającemu wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, i wyłącznie na podstawie umowy lub innego instrumentu prawnego. Instrument ten określa przedmiot, czas, charakter i cel przetwarzania, rodzaj danych i kategorie osób oraz zobowiązuje podmiot przetwarzający do: działania wyłącznie na udokumentowane polecenie administratora, zachowania poufności, wdrożenia środków bezpieczeństwa, zasad korzystania z dalszych podprocesorów, pomocy administratorowi w realizacji praw osób i w zgłaszaniu naruszeń oraz usunięcia lub zwrotu danych po zakończeniu współpracy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym lub korzysta z infrastruktury poza EOG. Dotyczy to w szczególności:

Anthropic PBC (Stany Zjednoczone) — dostawca modelu językowego obsługującego asystenta AI. Do tego dostawcy trafia treść wiadomości, które wpisują Państwo w oknie czatu. Dlatego prosimy o niepodawanie w czacie danych dotyczących zdrowia ani danych umożliwiających identyfikację.
Google — usługi statystyczne i mapy.
Vercel Inc. — hosting.

Przekazanie danych poza EOG następuje wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w odniesieniu do dostawców objętych Ramami Ochrony Danych UE–USA) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o środki dodatkowe, takie jak szyfrowanie i minimalizacja zakresu przekazywanych danych.

Kopię odpowiednich zabezpieczeń mogą Państwo uzyskać, kontaktując się z Administratorem pod adresem administracja@medestetis.pl.

8. Asystent AI („Klara")

W serwisie działa asystentka wykorzystująca sztuczną inteligencję. Rozmawiają Państwo z programem komputerowym, a nie z człowiekiem.

Treść wpisywanych wiadomości jest przekazywana dostawcy modelu językowego (Anthropic PBC) w celu wygenerowania odpowiedzi. Razem z wiadomością przekazywana jest informacja o ofercie kliniki, pobierana z naszej bazy — nie zawiera ona danych pacjentów.

Nie przechowujemy historii rozmów. Rozmowa istnieje wyłącznie w Państwa przeglądarce i znika po jej zamknięciu. Nie zapisujemy jej w naszej bazie danych ani w logach.

Adres IP wykorzystujemy wyłącznie doraźnie, do ograniczenia liczby zapytań i ochrony przed nadużyciami; nie zapisujemy go w bazie danych.

Prosimy o niepodawanie w czacie danych dotyczących zdrowia, numeru PESEL, numerów dokumentów ani innych danych umożliwiających identyfikację. Asystentka nie prosi o takie dane i nie służy do ich zbierania.

Odpowiedzi asystentki mają charakter informacyjny i nie stanowią porady medycznej.

Asystentka nie podejmuje wobec Państwa decyzji wywołujących skutki prawne — nie kwalifikuje do zabiegu, nie ustala cen i nie dokonuje rezerwacji.

Podstawą przetwarzania treści rozmowy jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — udzielenie odpowiedzi na zadane pytanie. Jeżeli mimo naszej prośby wpiszą Państwo w czacie dane dotyczące zdrowia, przetwarzamy je wyłącznie w zakresie niezbędnym do wygenerowania odpowiedzi i nie utrwalamy ich po stronie kliniki. Dostawca modelu językowego przetwarza te dane na podstawie zawartej z nim umowy powierzenia; okres przechowywania po jego stronie wynika z warunków tej umowy.

9. Zakup vouchera

Przy zakupie vouchera zbieramy: imię i nazwisko, adres e-mail, kwotę, a przy zakupie na prezent — opcjonalnie imię obdarowanego i treść dedykacji.

Dane przekazujemy operatorowi płatności PayU S.A., który otrzymuje też Państwa adres IP. Nie mamy dostępu do danych Państwa karty płatniczej.

Kod vouchera wysyłamy na wskazany adres e-mail za pośrednictwem zewnętrznego dostawcy usługi poczty elektronicznej (Resend).

Jeżeli podają Państwo imię obdarowanego, prosimy o poinformowanie tej osoby, że jej dane zostały nam przekazane w celu przygotowania vouchera.

Dane obdarowanego. Imię obdarowanego i treść dedykacji przetwarzamy na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — przygotowania i wręczenia prezentu zgodnie z życzeniem kupującego. Danych tych nie wykorzystujemy do żadnych innych celów, w szczególności do kontaktu marketingowego, i usuwamy je razem z danymi vouchera. Realizację obowiązku informacyjnego wobec obdarowanego (art. 14 RODO) zapewnia publikacja niniejszej polityki oraz prośba skierowana do kupującego w ust. 4.

9a. Formularz kontaktowy i informacje o nowościach

Formularz kontaktowy służy do zadania pytania klinice. Nie służy do rezerwacji wizyt ani do przekazywania informacji o stanie zdrowia — prosimy o niepodawanie w nim danych dotyczących zdrowia, numeru PESEL ani numerów dokumentów.
Podanie tematu, imienia i nazwiska, adresu e-mail oraz treści wiadomości jest niezbędne, żeby udzielić odpowiedzi. Numer telefonu i wskazanie kliniki są dobrowolne.
Wiadomość trafia na skrzynkę wskazanej kliniki, a jej kopia zapisuje się w naszym systemie. Dzięki temu żadne zapytanie nie ginie wraz z pojedynczą wiadomością e-mail.
Razem z wiadomością zapisujemy dosłowną treść zgody, którą Państwo zobaczyli, jej wersję oraz moment wyrażenia. Jest to realizacja obowiązku wykazania zgody — art. 7 ust. 1 RODO.
Zaznaczenie zgody na informacje o nowościach jest całkowicie dobrowolne i nie wpływa na to, czy i jak szybko odpowiemy na zapytanie.
Zgodę na informacje o nowościach mogą Państwo wycofać w każdej chwili, bez podania przyczyny — wiadomością na administracja@medestetis.pl albo odnośnikiem umieszczonym w każdej przesłanej przez nas wiadomości. Wycofanie nie wpływa na zgodność z prawem wysyłek dokonanych przed wycofaniem.
Po wycofaniu zgody usuwamy adres z listy wysyłkowej, zachowując wyłącznie sam fakt udzielenia i wycofania zgody wraz z datami — jako dowód, na podstawie art. 6 ust. 1 lit. f RODO.
Adres IP osoby wysyłającej formularz wykorzystujemy doraźnie, wyłącznie do ograniczenia liczby zgłoszeń i ochrony przed nadużyciami. Nie zapisujemy go razem z treścią wiadomości.

10. Opinie

W serwisie prezentujemy opinie o klinikach pochodzące z Google i Booksy.

Opinie wraz z podpisem autora, oceną i datą są zapisywane w naszej bazie danych i wyświetlane w serwisie ze wskazaniem źródła.

Jeżeli są Państwo autorem opinii i nie życzą sobie jej prezentowania, prosimy o kontakt na adres administracja@medestetis.pl — opinia zostanie usunięta z serwisu.

Podstawa i źródło. Dane autorów opinii przetwarzamy na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a ich źródłem są publicznie dostępne serwisy Google i Booksy. Zakres danych ogranicza się do podpisu użytego przez autora w serwisie źródłowym, treści opinii, oceny i daty. Ponieważ nie dysponujemy danymi kontaktowymi autorów, obowiązek informacyjny z art. 14 RODO realizujemy przez publikację niniejszej polityki — RODO dopuszcza taki sposób, gdy poinformowanie indywidualne wymagałoby niewspółmiernie dużego wysiłku. Wobec tego przetwarzania przysługuje Państwu prawo sprzeciwu, którego uwzględnienie oznacza usunięcie opinii z naszego serwisu (nie z serwisu źródłowego).

11. Parking przy klinice w Warszawie

W związku z prowadzeniem niestrzeżonego płatnego parkingu przy ul. Włodarzewskiej 81 przetwarzamy numery rejestracyjne i dokumentację fotograficzną pojazdów, aby ustalić i dochodzić opłat za postój oraz opłat dodatkowych. Przy postoju niezgłoszonym dane właściciela lub posiadacza pojazdu ustalamy na podstawie numeru rejestracyjnego, w tym z Centralnej Ewidencji Pojazdów i Kierowców (CEPiK). Udostępnienie danych z CEPiK następuje na wniosek podmiotu wykazującego uzasadniony interes w ich uzyskaniu, na zasadach określonych w przepisach Prawa o ruchu drogowym.

Szczegóły określa Regulamin niestrzeżonego płatnego parkingu, obowiązujący od 17 grudnia 2018 r., dostępny w recepcji kliniki i w serwisie.

12. Pliki cookies i zgoda na analitykę

12.1 Jak to działa w naszym serwisie

Przy pierwszej wizycie wyświetlamy baner zgody z dwiema równorzędnymi opcjami: „Akceptuję wszystkie" oraz „Tylko niezbędne".

Do czasu wyrażenia zgody nie uruchamiamy żadnych narzędzi analitycznych — skrypt Google Analytics nie jest w ogóle ładowany.

Wybór zapisujemy w pamięci lokalnej przeglądarki (localStorage), pod nazwą `medestetis-consent`. Nie jest to plik cookie — zapis pozostaje w Państwa przeglądarce i nie jest do nas wysyłany.

Jeżeli wybiorą Państwo „Tylko niezbędne" albo wycofają wcześniej udzieloną zgodę, usuwamy z Państwa urządzenia pliki cookies Google Analytics (`_ga`, `_gid`).

12.2 Jakie technologie stosujemy

Niezbędne — Co to jest: zapis Państwa decyzji o zgodzie (localStorage), zapewnienie bezpieczeństwa i poprawnego działania serwisu · Podstawa: uzasadniony interes; dostęp do urządzenia niezbędny do świadczenia usługi żądanej przez użytkownika · Uwagi: nie wymagają zgody.
Analityczne — Co to jest: Google Analytics 4 — pliki cookies `_ga`, `_gid`; adres IP przetwarzany w postaci zanonimizowanej · Podstawa: zgoda · Uwagi: uruchamiane wyłącznie po wyrażeniu zgody; cookies podmiotu trzeciego (Google).
Sesja panelu administracyjnego — Co to jest: plik cookie logowania do panelu · Podstawa: niezbędne do świadczenia usługi żądanej przez użytkownika · Uwagi: dotyczy wyłącznie personelu kliniki, nie odwiedzających.
Treści osadzone — Co to jest: mapy Google Maps oraz odnośniki do Booksy · Podstawa: — · Uwagi: dostawcy tych treści mogą stosować własne technologie na zasadach opisanych w ich politykach.

Przechowywanie informacji na urządzeniu użytkownika i dostęp do nich wymagają uprzedniej zgody — obowiązek ten wynika z przepisów o łączności elektronicznej i jest niezależny od podstawy przetwarzania danych osobowych z RODO. Zgody nie wymaga wyłącznie dostęp niezbędny do przesłania komunikatu lub do świadczenia usługi wyraźnie żądanej przez użytkownika.

Serwis nie korzysta z narzędzi reklamowych ani z pikseli śledzących sieci społecznościowych.

12.3 Jak wycofać zgodę

Wycofanie zgody jest równie łatwe jak jej udzielenie. Dlatego:

w stopce serwisu znajduje się link „Ustawienia prywatności", który ponownie otwiera panel zgody i pozwala zmienić wcześniejszy wybór w każdej chwili, jednym kliknięciem;
mogą Państwo także wyczyścić dane witryny w ustawieniach przeglądarki,
albo zmienić ustawienia obsługi plików cookies w przeglądarce.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Instrukcje zarządzania plikami cookies znajdą Państwo w pomocy swojej przeglądarki — Chrome, Safari, Firefox, Microsoft Edge, Opera — oraz w ustawieniach systemów Android i iOS.

Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji serwisu.

13. Logi serwera

Informacje o niektórych zachowaniach użytkowników rejestrujemy na poziomie serwera i wykorzystujemy wyłącznie do administrowania serwisem, diagnozowania problemów i zapewnienia bezpieczeństwa.

Zapisowi mogą podlegać: czas nadejścia zapytania, czas wysłania odpowiedzi, adres URL przeglądanego zasobu, informacje o błędach, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce oraz adres IP.

Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony.

14. Profilowanie i decyzje automatyczne

Nie profilujemy Państwa i nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).

Dotyczy to również asystenta AI, który generuje odpowiedzi automatycznie, ale nie podejmuje decyzji o świadczeniu usług (punkt 8 ust. 7).

15. Państwa prawa

Przysługują Państwu prawa przewidziane w art. 15–22 RODO:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15),
sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20),
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — z przyczyn związanych z Państwa szczególną sytuacją (art. 21),
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) — takich decyzji nie podejmujemy,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3).

Termin realizacji. Na żądanie odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Termin można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań — o przedłużeniu poinformujemy w ciągu miesiąca. Realizacja praw jest bezpłatna; przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić działania.

Realizacja prawa do usunięcia danych i prawa do sprzeciwu może być ograniczona, jeżeli przetwarzanie wynika z obowiązku prawnego (dokumentacja księgowa, dokumentacja medyczna) albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania z praw prosimy o kontakt: administracja@medestetis.pl lub z Inspektorem Ochrony Danych (punkt 2).

Prawo wniesienia skargi. Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

16. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowaną transmisję danych (HTTPS), dostęp do panelu administracyjnego wyłącznie dla upoważnionego personelu, zabezpieczenia przeglądarkowe ograniczające ryzyko wstrzyknięcia obcych skryptów oraz ograniczenia liczby zapytań chroniące przed nadużyciami.

W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia — chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób. Jeżeli naruszenie może powodować wysokie ryzyko, zawiadamiamy o nim również osoby, których dane dotyczą. Administrator prowadzi rejestr czynności przetwarzania oraz rejestr naruszeń.

17. Wersje językowe

Serwis jest dostępny w wersji polskiej, angielskiej, ukraińskiej i niemieckiej. Wersje angielska, ukraińska i niemiecka są informacyjnymi tłumaczeniami treści marketingowych.

Niniejsza polityka — podobnie jak pozostałe dokumenty prawne kliniki — jest sporządzona i publikowana wyłącznie w języku polskim i nie jest tłumaczona. Wiążąca jest wersja polska.

18. Zmiany polityki

Politykę możemy zmieniać, w szczególności przy zmianie przepisów, zakresu usług lub dostawców. Aktualna wersja jest zawsze dostępna w serwisie wraz z datą obowiązywania. Zmiana kategorii przetwarzania wymagających zgody powoduje ponowne wyświetlenie banera zgody.

Polityka obowiązuje od dnia 27 lipca 2026 r., nie wcześniej jednak niż od dnia opublikowania jej w serwisie.