Informacje
Polityka prywatności.
Jak przetwarzamy dane podczas przeglądania strony, kontaktu z kliniką i umawiania wizyty.
Wersja z 21 października 2026 r.
1. Administrator i kontakt
Administratorem danych w zakresie opisanym poniżej jest Esti Clinic Tatiana Jasińska Specjalistyczna Praktyka Lekarska, ul. Karola Miarki 13, 42-700 Lubliniec, Polska, prowadząca Atlanta & Esti Clinic. W sprawach prywatności i realizacji praw napisz na dermatologia@atlantaclinic.pl lub na powyższy adres. Telefon recepcji: +48 34 373 18 18.
Polityka dotyczy nowej strony kliniki oraz jej podglądu. Opisuje dane związane z witryną, korespondencją i organizacją wizyt. Nie zastępuje informacji przekazywanych pacjentom przy udzielaniu świadczeń i prowadzeniu dokumentacji medycznej.
dermatologia@atlantaclinic.pl · +48 34 373 18 18
2. Jakie dane i skąd otrzymujemy
Przy otwieraniu strony infrastruktura serwera przetwarza dane techniczne: adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz błędy. Nie trzeba zakładać konta. Strona nie ma własnego formularza kontaktowego, zapisu do newslettera ani płatności.
Kontaktując się z nami e-mailem lub telefonicznie, przekazujesz dane kontaktowe, ewentualnie imię i nazwisko oraz treść sprawy. Przy rezerwacji otrzymujemy od Ciebie lub wybranego systemu rezerwacji dane potrzebne do umówienia i obsługi wizyty, np. imię i nazwisko, telefon, termin i rodzaj usługi. Nie przesyłaj zwykłym e-mailem numeru PESEL ani dokumentacji medycznej; recepcja wskaże odpowiedni sposób przekazania informacji.
Kontakt przez WhatsApp jest dobrowolny. Przycisk otwiera zewnętrzny komunikator z numerem recepcji +48 572 816 618; strona nie osadza czatu i nie wysyła automatycznie wiadomości ani adresu oglądanej podstrony. Jeśli napiszesz do nas, recepcja otrzyma dane udostępniane przez Twój profil WhatsApp oraz treść wiadomości, aby odpowiedzieć na Twoją sprawę. Korzystanie z komunikatora podlega również zasadom prywatności WhatsApp. Nadal możesz wybrać telefon lub e-mail.
3. Cele i podstawy prawne
Działanie i bezpieczeństwo strony, rozpoznawanie błędów oraz zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w zapewnieniu bezpiecznego serwisu. Odpowiedzi na ogólne pytania i prowadzenie korespondencji: ta sama podstawa, w interesie obsługi Twojej sprawy.
Umówienie i organizacja zamówionej wizyty: art. 6 ust. 1 lit. b RODO, tj. działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie. W zakresie danych o zdrowiu niezbędnych do udzielania świadczeń zdrowotnych zastosowanie ma także art. 9 ust. 2 lit. h RODO, z zachowaniem tajemnicy zawodowej.
Wypełnianie obowiązków prawnych, w tym obsługa wniosków dotyczących danych: art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, w naszym uzasadnionym interesie ochrony praw; jeżeli wymaga to danych o zdrowiu — art. 9 ust. 2 lit. f RODO. Samo przeglądanie strony ani kliknięcie kontaktu nie jest zgodą na marketing.
4. Booksy i ZnanyLekarz
Kalendarz wybranego operatora ładuje się dopiero po kliknięciu przycisku pokazującego dostępne terminy. Wtedy przeglądarka łączy się z dostawcą i przekazuje mu dane techniczne, w tym IP; operator może używać własnych cookies. Dane wpisywane w kalendarzu obsługuje system Booksy albo ZnanyLekarz/Docplanner, a klinika otrzymuje informacje potrzebne do realizacji rezerwacji.
Operatorzy przetwarzają dane na zasadach opisanych w swoich politykach, także jako administratorzy w zakresie własnych usług. Klinika odpowiada za własne cele związane z wizytą. Otworzenie kalendarza nie oznacza zgody na wszystkie opcjonalne cele operatora; korzystaj z jego ustawień prywatności. Możesz umówić wizytę telefonicznie bez uruchamiania kalendarza.
5. Cookies, wyszukiwanie i zewnętrzne linki
Opcjonalny pomiar działa wyłącznie po odpowiedniej zgodzie na atlantaesti.pl.
Wybór zgód zapisujemy na urządzeniu przez 180 dni. Po zgodzie analitycznej cookies GA4 (_ga i _ga_*) mogą być przechowywane do 180 dni, a po zgodzie marketingowej cookies Meta (_fbp, ewentualnie _fbc) zwykle do 90 dni. Zgodę można wycofać w Ustawieniach prywatności w stopce; usuwa to dostępne cookies pomiarowe i zatrzymuje dalszy pomiar.
GA4 działa po zgodzie analitycznej tylko na stronie głównej, o klinice, kontakcie i zespole. Meta działa po zgodzie marketingowej tylko na czystym adresie strony głównej. Strony zabiegów, wskazań, cennika i rezerwacji oraz adresy z parametrami lub fragmentem nie są mierzone. Kliknięcie kontaktu lub rezerwacji nie oznacza potwierdzonej wizyty.
Google Analytics 4 (Google Ireland Limited) służy do ogólnych statystyk wyłącznie na stronie głównej, o klinice, kontakcie i zespole. Meta Pixel (Meta Platforms Ireland Limited) służy do ograniczonego pomiaru reklam tylko na czystym adresie strony głównej. Narzędzia wymagają oddzielnych zgód (art. 6 ust. 1 lit. a RODO). Do Google i Meta nie przekazujemy nazw zabiegów, wyszukiwań ani danych pacjentów. Google Signals, personalizacja reklam Google i automatyczne dopasowanie Meta są wyłączone. Dostawcy mogą przetwarzać dane techniczne i identyfikatory cookies, również poza EOG, zgodnie ze swoimi zasadami i zabezpieczeniami transferów. Szczegóły przechowywania danych przez dostawców i realizacji praw można uzyskać u administratora oraz w politykach Google i Meta.
Mapy i profile społecznościowe otwierają się dopiero po użyciu linku. Po przejściu do innego serwisu obowiązują jego zasady. Cookies dostawców kalendarzy możesz kontrolować w ich panelach i ustawieniach przeglądarki. Zablokowanie cookies może ograniczyć działanie rezerwacji, ale nie podstawowej części strony kliniki.
6. Komu udostępniamy dane
Dane mogą otrzymywać upoważnione osoby obsługujące klinikę oraz dostawcy hostingu (Netlify), poczty i wsparcia informatycznego, w zakresie potrzebnym do swoich zadań. Dostawcy działający w naszym imieniu są zobowiązani do ochrony danych na podstawie umów powierzenia. Przy korzystaniu z rezerwacji dane otrzymuje również jej operator. Dane mogą być ujawnione uprawnionym organom, jeżeli wymagają tego przepisy. Nie sprzedajemy danych użytkowników strony.
7. Przetwarzanie poza EOG
Hosting Netlify może obejmować USA. Jego umowa przewiduje EU–US Data Privacy Framework, a pomocniczo standardowe klauzule umowne UE. Informacje o zabezpieczeniach można uzyskać od nas lub w dokumentacji dostawcy.
Zewnętrzne systemy rezerwacji, mapy i serwisy społecznościowe opisują własne transfery międzynarodowe w swoich politykach prywatności. Linki do dokumentów kalendarzy podajemy poniżej.
8. Jak długo przechowujemy dane
Zwykłą korespondencję przechowujemy przez 5 lat. Jeżeli konkretne dane są nadal niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, odpowiednią część zachowujemy przez okres niezbędny do tego celu.
Dane organizacyjne rezerwacji przechowujemy przez 5 lat. Ten okres nie dotyczy dokumentacji medycznej, dla której obowiązują odrębne ustawowe okresy przechowywania. Dane wymagane do rozliczeń lub obsługi konkretnych roszczeń mogą podlegać odrębnym obowiązkom; informacje uzyskasz w klinice.
Dane techniczne są przechowywane w cyklu logów dostawcy hostingu w celu utrzymania i zabezpieczenia usługi; dane konkretnego incydentu mogą być potrzebne do jego wyjaśnienia oraz zakończenia związanych z nim postępowań. Aktualne informacje o czasie przechowywania konkretnej kategorii danych i stosowanych kryteriach uzyskasz, kontaktując się z administratorem. Operatorzy zewnętrzni określają własne okresy w swoich politykach.
9. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje na warunkach RODO przy zautomatyzowanym przetwarzaniu na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać na przyszłość, bez wpływu na zgodność wcześniejszego przetwarzania.
Prawa nie są bezwzględne: np. obowiązek przechowywania dokumentacji może wykluczać jej usunięcie. Wniosek skieruj do administratora na podany adres e-mail lub pocztowy. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiemy co do zasady w ciągu miesiąca; o zgodnym z RODO przedłużeniu i jego przyczynie poinformujemy w tym terminie.
Przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), a w przypadkach przewidzianych RODO także do właściwego organu w innym państwie członkowskim.
10. Dobrowolność i decyzje automatyczne
Podanie danych przy kontakcie jest dobrowolne, lecz bez danych umożliwiających odpowiedź nie zawsze będziemy mogli obsłużyć sprawę. Dane wymagane do rezerwacji są potrzebne do umówienia wizyty. Dane wymagane przy świadczeniu opieki zdrowotnej wynikają również z prawa. W ramach własnej strony nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnych decyzji wyłącznie automatycznie i nie tworzymy profili reklamowych.
11. Zmiany polityki
Politykę aktualizujemy przy zmianach działania strony, dostawców lub przepisów. Datę wersji podajemy powyżej. Dodanie nowych narzędzi wymagających zgody będzie wymagało odpowiedniej informacji i możliwości dokonania wyboru przed ich uruchomieniem.