# Polityka prywatności serwisu PiersiBezNarkozy.pl

**Obowiązuje od: 4 sierpnia 2026 r.**

## 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu [https://piersibeznarkozy.pl](https://piersibeznarkozy.pl), zwanego dalej „Serwisem”, jest **Indywidualna Praktyka Lekarska Mateusz Stolarski**, ul. Rzeźbiarska 11/8, 51-629 Wrocław.
2. W sprawach dotyczących prywatności i danych osobowych można skontaktować się pod adresem: [kontakt@piersibeznarkozy.pl](mailto:kontakt@piersibeznarkozy.pl).

## 2. Najważniejsze informacje

1. Serwis nie umożliwia zakładania kont i nie zawiera własnego formularza kontaktowego.
2. Samo przeglądanie Serwisu może jednak wiązać się z przetwarzaniem danych technicznych, w szczególności adresu IP, informacji o urządzeniu i przeglądarce, czasu i adresu żądania oraz informacji o sposobie korzystania z Serwisu.
3. Dodatkowe dane mogą być przetwarzane, gdy użytkownik:
   1. skontaktuje się z Administratorem telefonicznie lub e-mailowo;
   2. rozpocznie rezerwację wizyty w zewnętrznym systemie MyDr;
   3. uruchomi asystenta AI;
   4. odtworzy lub wyświetli materiał dostarczany przez zewnętrznego usługodawcę;
   5. wyrazi zgodę na analitykę.
4. Serwis nie prowadzi obecnie newslettera ani sprzedaży internetowej.

## 3. Cele, zakres i podstawy przetwarzania

### 3.1. Udostępnianie Serwisu, bezpieczeństwo i logi techniczne

1. Podczas połączenia z Serwisem przetwarzane mogą być: adres IP, data i czas żądania, żądany adres URL, kod odpowiedzi, typ urządzenia i przeglądarki, system operacyjny, adres strony odsyłającej, przybliżona lokalizacja wynikająca z adresu IP oraz informacje diagnostyczne.
2. Dane są przetwarzane w celu wyświetlenia Serwisu, zapewnienia jego bezpieczeństwa i dostępności, wykrywania nadużyć, diagnozowania błędów oraz prowadzenia zagregowanych statystyk technicznych.
3. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu oraz ochronie przed roszczeniami i nadużyciami — art. 6 ust. 1 lit. f RODO.
4. Serwis jest dostarczany z wykorzystaniem infrastruktury Cloudflare. Cloudflare może przetwarzać dane o ruchu sieciowym i bezpieczeństwie, w tym adresy IP, dane routingu i konfiguracji systemu.

### 3.2. Google Analytics 4

1. Serwis korzysta z Google Analytics 4, identyfikator pomiaru `G-RJ36JC234E`, w celu poznania sposobu korzystania z Serwisu i poprawy jego treści oraz działania.
2. Po wyrażeniu zgody mogą być przetwarzane m.in. identyfikatory internetowe zapisane w plikach cookies, informacje o odsłonach i zdarzeniach, źródle wejścia, urządzeniu, przeglądarce oraz przybliżonej lokalizacji.
3. Podstawą prawną wykorzystania opcjonalnych plików cookies i danych analitycznych jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie przez funkcję „Ustawienia cookies”.
4. Serwis korzysta z zaawansowanego trybu zgody Google. Przed wyrażeniem zgody magazyny analityczne i reklamowe mają status „odmowa”, dlatego Google nie powinien zapisywać opcjonalnych cookies analitycznych. Tag może jednak przesyłać do Google sygnał statusu zgody oraz ograniczone dane techniczne lub dane o zdarzeniu bez użycia cookies, służące modelowaniu pomiaru. Administrator wykorzystuje te ograniczone informacje do zagregowanego pomiaru działania Serwisu na podstawie art. 6 ust. 1 lit. f RODO.
5. Administrator nie wykorzystuje obecnie Serwisu do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani do prowadzenia własnego profilowania medycznego.

### 3.3. Kontakt telefoniczny i e-mailowy

1. Jeżeli użytkownik kontaktuje się z Administratorem poza Serwisem, Administrator może przetwarzać dane podane w wiadomości lub rozmowie, takie jak imię i nazwisko, adres e-mail, numer telefonu, treść zapytania oraz informacje potrzebne do udzielenia odpowiedzi lub umówienia konsultacji.
2. Podstawą prawną jest:
   1. podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO;
   2. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, organizacji pracy i ochronie przed roszczeniami — art. 6 ust. 1 lit. f RODO;
   3. obowiązek prawny — art. 6 ust. 1 lit. c RODO, jeżeli wynika z przepisów dotyczących działalności leczniczej, dokumentacji, rachunkowości lub rozliczeń.
3. Jeżeli w związku z udzielaniem świadczeń zdrowotnych konieczne jest przetwarzanie danych o zdrowiu, podstawę stanowi art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami prawa medycznego. W pozostałych przypadkach szczególnych kategorii danych Administrator opiera przetwarzanie na odpowiedniej podstawie przewidzianej w art. 9 RODO.
4. Ze względów bezpieczeństwa nie należy przesyłać szczegółowej dokumentacji medycznej, zdjęć medycznych ani numeru PESEL zwykłą wiadomością e-mail, chyba że Administrator wskaże odpowiedni sposób przekazania danych.

### 3.4. Rezerwacja wizyty przez MyDr

1. Serwis umożliwia otwarcie zewnętrznego systemu rezerwacji MyDr. W zależności od wybranej funkcji system może poprosić o imię i nazwisko, adres e-mail, numer telefonu, wybrany termin, rodzaj wizyty i inne informacje potrzebne do rejestracji.
2. Dane przekazane w systemie rezerwacji są przetwarzane w celu umówienia i obsługi wizyty, kontaktu z pacjentem oraz — jeżeli ma to zastosowanie — prowadzenia dokumentacji medycznej.
3. W zakresie danych potrzebnych do organizacji i udzielenia świadczenia Administratorem jest praktyka lekarska wskazana w punkcie 1. MyDr przetwarza dane w ramach własnych usług zgodnie z rolą opisaną w jego dokumentach oraz może działać jako podmiot przetwarzający lub odrębny administrator.
4. Szczegółowe informacje MyDr znajdują się w [polityce prywatności MyDr](https://mydr.pl/static/mydr_privacy_policy.pdf).

### 3.5. Asystent AI ElevenLabs

1. Asystent AI jest funkcją dobrowolną i uruchamia się po działaniu użytkownika. Funkcja korzysta z technologii ElevenLabs i może przetwarzać treść rozmowy, nagranie głosu, transkrypcję, odpowiedzi asystenta oraz dane techniczne połączenia.
2. Rozmowa jest prowadzona z systemem sztucznej inteligencji, a nie z człowiekiem. Komunikacja może być nagrywana, przechowywana, analizowana i udostępniana ElevenLabs oraz dostawcom modeli lub infrastruktury w zakresie niezbędnym do działania, bezpieczeństwa i doskonalenia usługi, zgodnie z informacją przedstawioną przed rozpoczęciem rozmowy.
3. Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO. Jeżeli użytkownik mimo ostrzeżenia przekaże dane o zdrowiu, ich przetwarzanie wymaga również właściwej podstawy z art. 9 RODO; dlatego nie należy używać asystenta do przekazywania danych medycznych ani uzyskiwania indywidualnej porady.
4. Zasady przetwarzania przez dostawcę opisuje [polityka prywatności ElevenLabs](https://elevenlabs.io/privacy-policy).

### 3.6. Materiały i funkcje zewnętrzne

1. Serwis może zawierać osadzone mapy Google, materiały z Google Drive, odtwarzacze Vimeo, opinie i elementy Crisalix oraz funkcje MyDr i ElevenLabs.
2. Wyświetlenie podstrony z takim materiałem lub uruchomienie funkcji może spowodować nawiązanie połączenia z serwerem dostawcy i przekazanie mu danych technicznych, w tym adresu IP, informacji o przeglądarce, adresu oglądanej strony i czasu połączenia. Dostawca może stosować własne pliki cookies lub podobne technologie.
3. Poszczególni dostawcy mogą działać jako odrębni administratorzy danych. Przed skorzystaniem z ich funkcji użytkownik powinien zapoznać się z zasadami danego dostawcy:
   1. [Google](https://policies.google.com/privacy?hl=pl);
   2. [Vimeo](https://vimeo.com/privacy);
   3. [Crisalix](https://www.crisalix.com/en/legal/privacy-policy);
   4. [MyDr](https://mydr.pl/static/mydr_privacy_policy.pdf);
   5. [ElevenLabs](https://elevenlabs.io/privacy-policy).

## 4. Odbiorcy danych

1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:
   1. dostawcom hostingu, CDN, ochrony przed atakami i utrzymania technicznego, w szczególności Cloudflare;
   2. dostawcom analityki, w szczególności Google;
   3. dostawcom rejestracji i obsługi wizyt, w szczególności MyDr;
   4. dostawcom osadzonych materiałów, opinii, wizualizacji i narzędzi komunikacyjnych, w szczególności Vimeo, Google, Crisalix i ElevenLabs;
   5. osobom upoważnionym przez Administratora oraz podmiotom świadczącym usługi IT, prawne, księgowe, audytowe i bezpieczeństwa;
   6. organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
2. Dostawcy przetwarzający dane na zlecenie mogą korzystać z nich wyłącznie zgodnie z umową, instrukcjami Administratora i obowiązującym prawem. Niektórzy dostawcy usług zewnętrznych mogą działać jako odrębni administratorzy.

## 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z Cloudflare, Google, Vimeo, Crisalix lub ElevenLabs może wiązać się z dostępem do danych albo ich przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, zależnie od dostawcy i usługi: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU-U.S. Data Privacy Framework, standardowych klauzul umownych albo innej właściwej podstawy.
3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem lub zapoznając się z polityką odpowiedniego dostawcy.

## 6. Okres przechowywania danych

1. Dane w logach technicznych są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów i obsługi incydentów, zgodnie z konfiguracją usług hostingowych. W razie incydentu mogą być przechowywane dłużej — do jego wyjaśnienia lub upływu terminu dochodzenia roszczeń.
2. Dane z korespondencji są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń albo przez okres wymagany przepisami.
3. Dane związane z wizytą i świadczeniem zdrowotnym są przechowywane przez okres wynikający z przepisów o dokumentacji medycznej i działalności leczniczej.
4. Dane analityczne oparte na zgodzie są przetwarzane do wycofania zgody albo do czasu, gdy przestaną być potrzebne do celu analitycznego, z uwzględnieniem okresu ustawionego w Google Analytics. Domyślny czas działania cookies GA4 wynosi do 2 lat, z zastrzeżeniem ograniczeń przeglądarki i ustawień usługi.
5. Dane rozmowy z asystentem AI są przechowywane przez okres skonfigurowany dla tej usługi i potrzebny do realizacji celu, bezpieczeństwa oraz obsługi roszczeń. Użytkownik może zażądać informacji o aktualnym okresie lub usunięcia danych, jeżeli prawo na to pozwala.
6. Dane mogą zostać usunięte lub zanonimizowane wcześniej, jeżeli nie są już potrzebne i nie istnieje podstawa do ich dalszego przetwarzania.

## 7. Prawa osoby, której dane dotyczą

1. Na zasadach określonych w RODO użytkownik ma prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania;
   5. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Żądanie można przesłać na adres [kontakt@piersibeznarkozy.pl](mailto:kontakt@piersibeznarkozy.pl). Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.
3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — [uodo.gov.pl](https://uodo.gov.pl).

## 8. Dobrowolność podania danych i automatyczne decyzje

1. Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, umówienia wizyty lub skorzystania z wybranej funkcji.
2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają.
3. Odpowiedzi asystenta AI są generowane automatycznie, ale nie stanowią diagnozy ani decyzji medycznej i nie są używane przez Administratora do automatycznej kwalifikacji do zabiegu.

## 9. Bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia z Serwisem, kontrolę dostępu, aktualizacje i rozwiązania ograniczające nadużycia.
2. Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Użytkownik powinien chronić swoje urządzenie i nie przekazywać poufnych danych przez kanały, które nie są do tego przeznaczone.

## 10. Zmiany polityki

1. Polityka może zostać zmieniona w razie rozwoju Serwisu, zmiany dostawców, technologii, celów przetwarzania lub przepisów.
2. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.