✣MIA Femtech & Preservé®

Polityka prywatności serwisu PiersiBezNarkozy.pl

Obowiązuje od: 4 sierpnia 2026 r.

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu https://piersibeznarkozy.pl, zwanego dalej „Serwisem”, jest Indywidualna Praktyka Lekarska Mateusz Stolarski, ul. Rzeźbiarska 11/8, 51-629 Wrocław.
  2. W sprawach dotyczących prywatności i danych osobowych można skontaktować się pod adresem: [email protected].

2. Najważniejsze informacje

  1. Serwis nie umożliwia zakładania kont i nie zawiera własnego formularza kontaktowego.
  2. Samo przeglądanie Serwisu może jednak wiązać się z przetwarzaniem danych technicznych, w szczególności adresu IP, informacji o urządzeniu i przeglądarce, czasu i adresu żądania oraz informacji o sposobie korzystania z Serwisu.
  3. Dodatkowe dane mogą być przetwarzane, gdy użytkownik:
    1. skontaktuje się z Administratorem telefonicznie lub e-mailowo;
    2. rozpocznie rezerwację wizyty w zewnętrznym systemie MyDr;
    3. uruchomi asystenta AI;
    4. odtworzy lub wyświetli materiał dostarczany przez zewnętrznego usługodawcę;
    5. wyrazi zgodę na analitykę.
  4. Serwis nie prowadzi obecnie newslettera ani sprzedaży internetowej.

3. Cele, zakres i podstawy przetwarzania

3.1. Udostępnianie Serwisu, bezpieczeństwo i logi techniczne

  1. Podczas połączenia z Serwisem przetwarzane mogą być: adres IP, data i czas żądania, żądany adres URL, kod odpowiedzi, typ urządzenia i przeglądarki, system operacyjny, adres strony odsyłającej, przybliżona lokalizacja wynikająca z adresu IP oraz informacje diagnostyczne.
  2. Dane są przetwarzane w celu wyświetlenia Serwisu, zapewnienia jego bezpieczeństwa i dostępności, wykrywania nadużyć, diagnozowania błędów oraz prowadzenia zagregowanych statystyk technicznych.
  3. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu oraz ochronie przed roszczeniami i nadużyciami — art. 6 ust. 1 lit. f RODO.
  4. Serwis jest dostarczany z wykorzystaniem infrastruktury Cloudflare. Cloudflare może przetwarzać dane o ruchu sieciowym i bezpieczeństwie, w tym adresy IP, dane routingu i konfiguracji systemu.

3.2. Google Analytics 4

  1. Serwis korzysta z Google Analytics 4, identyfikator pomiaru G-RJ36JC234E, w celu poznania sposobu korzystania z Serwisu i poprawy jego treści oraz działania.
  2. Po wyrażeniu zgody mogą być przetwarzane m.in. identyfikatory internetowe zapisane w plikach cookies, informacje o odsłonach i zdarzeniach, źródle wejścia, urządzeniu, przeglądarce oraz przybliżonej lokalizacji.
  3. Podstawą prawną wykorzystania opcjonalnych plików cookies i danych analitycznych jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie przez funkcję „Ustawienia cookies”.
  4. Serwis korzysta z zaawansowanego trybu zgody Google. Przed wyrażeniem zgody magazyny analityczne i reklamowe mają status „odmowa”, dlatego Google nie powinien zapisywać opcjonalnych cookies analitycznych. Tag może jednak przesyłać do Google sygnał statusu zgody oraz ograniczone dane techniczne lub dane o zdarzeniu bez użycia cookies, służące modelowaniu pomiaru. Administrator wykorzystuje te ograniczone informacje do zagregowanego pomiaru działania Serwisu na podstawie art. 6 ust. 1 lit. f RODO.
  5. Administrator nie wykorzystuje obecnie Serwisu do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani do prowadzenia własnego profilowania medycznego.

3.3. Kontakt telefoniczny i e-mailowy

  1. Jeżeli użytkownik kontaktuje się z Administratorem poza Serwisem, Administrator może przetwarzać dane podane w wiadomości lub rozmowie, takie jak imię i nazwisko, adres e-mail, numer telefonu, treść zapytania oraz informacje potrzebne do udzielenia odpowiedzi lub umówienia konsultacji.
  2. Podstawą prawną jest:
    1. podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO;
    2. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, organizacji pracy i ochronie przed roszczeniami — art. 6 ust. 1 lit. f RODO;
    3. obowiązek prawny — art. 6 ust. 1 lit. c RODO, jeżeli wynika z przepisów dotyczących działalności leczniczej, dokumentacji, rachunkowości lub rozliczeń.
  3. Jeżeli w związku z udzielaniem świadczeń zdrowotnych konieczne jest przetwarzanie danych o zdrowiu, podstawę stanowi art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami prawa medycznego. W pozostałych przypadkach szczególnych kategorii danych Administrator opiera przetwarzanie na odpowiedniej podstawie przewidzianej w art. 9 RODO.
  4. Ze względów bezpieczeństwa nie należy przesyłać szczegółowej dokumentacji medycznej, zdjęć medycznych ani numeru PESEL zwykłą wiadomością e-mail, chyba że Administrator wskaże odpowiedni sposób przekazania danych.

3.4. Rezerwacja wizyty przez MyDr

  1. Serwis umożliwia otwarcie zewnętrznego systemu rezerwacji MyDr. W zależności od wybranej funkcji system może poprosić o imię i nazwisko, adres e-mail, numer telefonu, wybrany termin, rodzaj wizyty i inne informacje potrzebne do rejestracji.
  2. Dane przekazane w systemie rezerwacji są przetwarzane w celu umówienia i obsługi wizyty, kontaktu z pacjentem oraz — jeżeli ma to zastosowanie — prowadzenia dokumentacji medycznej.
  3. W zakresie danych potrzebnych do organizacji i udzielenia świadczenia Administratorem jest praktyka lekarska wskazana w punkcie 1. MyDr przetwarza dane w ramach własnych usług zgodnie z rolą opisaną w jego dokumentach oraz może działać jako podmiot przetwarzający lub odrębny administrator.
  4. Szczegółowe informacje MyDr znajdują się w polityce prywatności MyDr.

3.5. Asystent AI ElevenLabs

  1. Asystent AI jest funkcją dobrowolną i uruchamia się po działaniu użytkownika. Funkcja korzysta z technologii ElevenLabs i może przetwarzać treść rozmowy, nagranie głosu, transkrypcję, odpowiedzi asystenta oraz dane techniczne połączenia.
  2. Rozmowa jest prowadzona z systemem sztucznej inteligencji, a nie z człowiekiem. Komunikacja może być nagrywana, przechowywana, analizowana i udostępniana ElevenLabs oraz dostawcom modeli lub infrastruktury w zakresie niezbędnym do działania, bezpieczeństwa i doskonalenia usługi, zgodnie z informacją przedstawioną przed rozpoczęciem rozmowy.
  3. Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO. Jeżeli użytkownik mimo ostrzeżenia przekaże dane o zdrowiu, ich przetwarzanie wymaga również właściwej podstawy z art. 9 RODO; dlatego nie należy używać asystenta do przekazywania danych medycznych ani uzyskiwania indywidualnej porady.
  4. Zasady przetwarzania przez dostawcę opisuje polityka prywatności ElevenLabs.

3.6. Materiały i funkcje zewnętrzne

  1. Serwis może zawierać osadzone mapy Google, materiały z Google Drive, odtwarzacze Vimeo, opinie i elementy Crisalix oraz funkcje MyDr i ElevenLabs.
  2. Wyświetlenie podstrony z takim materiałem lub uruchomienie funkcji może spowodować nawiązanie połączenia z serwerem dostawcy i przekazanie mu danych technicznych, w tym adresu IP, informacji o przeglądarce, adresu oglądanej strony i czasu połączenia. Dostawca może stosować własne pliki cookies lub podobne technologie.
  3. Poszczególni dostawcy mogą działać jako odrębni administratorzy danych. Przed skorzystaniem z ich funkcji użytkownik powinien zapoznać się z zasadami danego dostawcy:
    1. Google;
    2. Vimeo;
    3. Crisalix;
    4. MyDr;
    5. ElevenLabs.

4. Odbiorcy danych

  1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:
    1. dostawcom hostingu, CDN, ochrony przed atakami i utrzymania technicznego, w szczególności Cloudflare;
    2. dostawcom analityki, w szczególności Google;
    3. dostawcom rejestracji i obsługi wizyt, w szczególności MyDr;
    4. dostawcom osadzonych materiałów, opinii, wizualizacji i narzędzi komunikacyjnych, w szczególności Vimeo, Google, Crisalix i ElevenLabs;
    5. osobom upoważnionym przez Administratora oraz podmiotom świadczącym usługi IT, prawne, księgowe, audytowe i bezpieczeństwa;
    6. organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
  2. Dostawcy przetwarzający dane na zlecenie mogą korzystać z nich wyłącznie zgodnie z umową, instrukcjami Administratora i obowiązującym prawem. Niektórzy dostawcy usług zewnętrznych mogą działać jako odrębni administratorzy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z Cloudflare, Google, Vimeo, Crisalix lub ElevenLabs może wiązać się z dostępem do danych albo ich przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
  2. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, zależnie od dostawcy i usługi: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU-U.S. Data Privacy Framework, standardowych klauzul umownych albo innej właściwej podstawy.
  3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem lub zapoznając się z polityką odpowiedniego dostawcy.

6. Okres przechowywania danych

  1. Dane w logach technicznych są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów i obsługi incydentów, zgodnie z konfiguracją usług hostingowych. W razie incydentu mogą być przechowywane dłużej — do jego wyjaśnienia lub upływu terminu dochodzenia roszczeń.
  2. Dane z korespondencji są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń albo przez okres wymagany przepisami.
  3. Dane związane z wizytą i świadczeniem zdrowotnym są przechowywane przez okres wynikający z przepisów o dokumentacji medycznej i działalności leczniczej.
  4. Dane analityczne oparte na zgodzie są przetwarzane do wycofania zgody albo do czasu, gdy przestaną być potrzebne do celu analitycznego, z uwzględnieniem okresu ustawionego w Google Analytics. Domyślny czas działania cookies GA4 wynosi do 2 lat, z zastrzeżeniem ograniczeń przeglądarki i ustawień usługi.
  5. Dane rozmowy z asystentem AI są przechowywane przez okres skonfigurowany dla tej usługi i potrzebny do realizacji celu, bezpieczeństwa oraz obsługi roszczeń. Użytkownik może zażądać informacji o aktualnym okresie lub usunięcia danych, jeżeli prawo na to pozwala.
  6. Dane mogą zostać usunięte lub zanonimizowane wcześniej, jeżeli nie są już potrzebne i nie istnieje podstawa do ich dalszego przetwarzania.

7. Prawa osoby, której dane dotyczą

  1. Na zasadach określonych w RODO użytkownik ma prawo do:
    1. dostępu do swoich danych i otrzymania ich kopii;
    2. sprostowania danych;
    3. usunięcia danych;
    4. ograniczenia przetwarzania;
    5. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. Żądanie można przesłać na adres [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.
  3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

8. Dobrowolność podania danych i automatyczne decyzje

  1. Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, umówienia wizyty lub skorzystania z wybranej funkcji.
  2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają.
  3. Odpowiedzi asystenta AI są generowane automatycznie, ale nie stanowią diagnozy ani decyzji medycznej i nie są używane przez Administratora do automatycznej kwalifikacji do zabiegu.

9. Bezpieczeństwo

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia z Serwisem, kontrolę dostępu, aktualizacje i rozwiązania ograniczające nadużycia.
  2. Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Użytkownik powinien chronić swoje urządzenie i nie przekazywać poufnych danych przez kanały, które nie są do tego przeznaczone.

10. Zmiany polityki

  1. Polityka może zostać zmieniona w razie rozwoju Serwisu, zmiany dostawców, technologii, celów przetwarzania lub przepisów.
  2. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.