1. Kto jest administratorem danych?

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem strony ostrowskiclinic.pl jest podmiot prowadzący gabinet Ostrowski Clinic:

W sprawach dotyczących przetwarzania danych i realizacji praw wynikających z RODO możesz kontaktować się z administratorem za pomocą wskazanych wyżej danych.

2. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z serwisu. Mogą to być w szczególności:

• Dane techniczne: adres IP, data i godzina żądania, informacje o przeglądarce, urządzeniu, systemie operacyjnym, odwiedzonych podstronach i technicznych zdarzeniach serwera.
• Dane przekazane przy kontakcie: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie przekazane podczas kontaktu z gabinetem.
• Dane o wyborze cookies: identyfikator zgody, kategorie objęte decyzją, data i godzina jej podjęcia oraz informacje techniczne służące udokumentowaniu wyboru, obsługiwane przez CookieYes.
• Dane analityczne: dane o sposobie korzystania z witryny przetwarzane przy użyciu Google Analytics 4, wyłącznie w zakresie wynikającym z udzielonej zgody i rzeczywistej konfiguracji narzędzia.

Podanie danych w korespondencji jest co do zasady dobrowolne, ale brak danych kontaktowych lub informacji niezbędnych do udzielenia odpowiedzi może uniemożliwić obsługę zapytania.

3. Cele i podstawy prawne przetwarzania

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, polega on przede wszystkim na utrzymaniu bezpieczeństwa witryny, obsłudze korespondencji i ewentualnym dochodzeniu lub obronie roszczeń, z uwzględnieniem praw osób, których dane dotyczą.

4. Pliki cookies i podobne technologie

Pliki cookies są niewielkimi informacjami zapisywanymi w przeglądarce użytkownika. Niektóre są potrzebne do działania strony, a inne – takie jak cookies analityczne – stosujemy po wyrażeniu odpowiedniej zgody. Podstawą zasad ich stosowania jest art. 399 ustawy – Prawo komunikacji elektronicznej; jeśli w związku z nimi przetwarzane są dane osobowe, zastosowanie ma również RODO.

Kategorie stosowane na stronie

• Niezbędne cookies: odpowiadają za podstawowe funkcje techniczne i przechowywanie preferencji prywatności. Nie wymagają odrębnej zgody, jeżeli są rzeczywiście niezbędne.
• Analityczne cookies: służą analizie odwiedzin i sposobu korzystania z serwisu przy użyciu Google Analytics 4. Są opcjonalne i domyślnie wyłączone.

Pliki zidentyfikowane podczas przeglądu witryny

Lista opisuje pliki wykryte podczas skanowania witryny i testów zgody przeprowadzonych w listopadzie 2026 r. Obejmuje także techniczny plik wpEmojiSettingsSupports, którego kwalifikacja jako ściśle niezbędnego zależy od faktycznego sposobu użycia. Zakres używanych technologii i ich okresy działania mogą się zmieniać w związku z aktualizacjami strony albo ustawieniami przeglądarki; aktualne informacje są dostępne również w panelu ustawień cookies.

Google Analytics 4 może służyć do analizy statystycznej ruchu, w tym liczby wizyt, wykorzystywanych podstron oraz źródeł wejść. Użycie opcjonalnych cookies analitycznych zależy od zgody użytkownika. Szczegółowe informacje o technologiach Google są dostępne w Polityce prywatności Google.

5. Jak wyrazić, odmówić lub wycofać zgodę?

Podczas pierwszej wizyty wyświetlamy baner CookieYes, w którym możesz zaakceptować opcjonalne cookies, odrzucić je lub przejść do szczegółowych ustawień. Zgoda na analitykę nie jest zaznaczona domyślnie.

Możesz zmienić decyzję w dowolnym momencie, korzystając z widocznej na stronie ikony ustawień cookies albo poniższego przycisku. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Cookies możesz również ograniczać lub usuwać w ustawieniach przeglądarki. Wyłączenie niektórych niezbędnych funkcji przeglądarki może jednak wpływać na działanie serwisu.

6. Kto może otrzymywać dane?

Dane mogą być powierzane podmiotom świadczącym usługi na rzecz administratora albo udostępniane innym odbiorcom w zakresie uzasadnionym opisanymi celami i zgodnym z przepisami prawa. W zależności od rodzaju danych i używanej funkcji mogą to być:

• Dostawca hostingu: OVHcloud – infrastruktura techniczna i obsługa serwera.
• Dostawca zarządzania zgodami: CookieYes – obsługa banera cookies i zapamiętywanie preferencji.
• Dostawca analityki: Google – usługa Google Analytics 4, jeżeli użytkownik wyrazi stosowną zgodę.
• Dostawcy usług informatycznych i poczty elektronicznej: w zakresie niezbędnym do utrzymania witryny i obsługi korespondencji, w tym Google w związku z używaniem adresu poczty w domenie gmail.com.
• Organy publiczne: wyłącznie wtedy, gdy obowiązek udostępnienia informacji wynika z przepisów prawa.

Role poszczególnych podmiotów (np. podmiot przetwarzający albo odrębny administrator) wynikają z charakteru danej usługi i właściwych warunków przetwarzania danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług dostawców działających międzynarodowo, w szczególności Google oraz CookieYes, może wiązać się z przekazywaniem danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego lub dostępem do danych z takich państw. W odpowiednich przypadkach stosuje się mechanizmy przewidziane w rozdziale V RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (jeżeli obejmuje danego odbiorcę i transfer) albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

O informacje dotyczące mechanizmu przekazywania właściwego dla konkretnego dostawcy oraz o sposób uzyskania kopii stosowanych zabezpieczeń można wystąpić do administratora, korzystając z danych kontaktowych podanych w sekcji pierwszej.

8. Jak długo przechowujemy dane?

Okres przechowywania zależy od celu i podstawy przetwarzania. Stosujemy w szczególności następujące kryteria:

• Korespondencja: przez czas potrzebny do rozpatrzenia sprawy i udzielenia odpowiedzi, a po jej zakończeniu — jedynie w zakresie uzasadnionym obowiązkiem prawnym, udokumentowaniem ustaleń lub ustaleniem, dochodzeniem bądź obroną roszczeń. Dalszy okres zależy od rodzaju sprawy i właściwych terminów ustawowych.
• Logi techniczne i bezpieczeństwa: przez okres wynikający z ustawień serwera i hostingu, potrzebny do diagnostyki usterek, zapewnienia bezpieczeństwa, wykrywania nadużyć oraz obsługi incydentów. Gdy dane nie są już niezbędne do tych celów i nie ma prawnej podstawy ich dalszego przechowywania, powinny zostać usunięte.
• Preferencje cookies: plik cookieyes-consent ma obecnie ważność około 12 miesięcy. CookieYes zapisuje historię wyborów; zgodnie z dokumentacją planu Free historia jest widoczna bezpośrednio w panelu przez około miesiąc, a eksport możliwy jest do roku wstecz. Okres dostępności w panelu lub w eksporcie nie oznacza automatycznie takiego samego okresu przechowywania każdej kopii danych.
• Cookies analityczne i dane GA4: wykryty czas ważności plików _ga i _ga_* wynosił około 400 dni. Pliki mogą zostać usunięte wcześniej przez użytkownika lub po wycofaniu zgody. Jest to inny okres niż czas przechowywania danych w Google Analytics 4: retencję danych na poziomie użytkownika można w GA4 ustawić na 2 lub 14 miesięcy, a ustawienie to nie dotyczy standardowych raportów zbiorczych. Faktyczny okres zależy od konfiguracji usługi.

Jeżeli informacje wchodzą w skład dokumentacji medycznej, zastosowanie mają odrębne okresy przechowywania wynikające z przepisów dotyczących dokumentacji pacjentów. Szczegółowe terminy retencji korespondencji, logów i danych GA4 zależą od rzeczywistych ustawień oraz procedur administratora i usługodawców; powinny być okresowo weryfikowane.

9. Jakie masz prawa?

W przypadkach i na zasadach przewidzianych w RODO przysługuje Ci prawo do:

• dostępu do danych osobowych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych lub ograniczenia ich przetwarzania, jeśli spełnione są ustawowe warunki;
• przenoszenia danych, gdy prawo to ma zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji o prawach osób, których dane dotyczą, znajdziesz na stronie Urzędu Ochrony Danych Osobowych.

W celu realizacji praw skontaktuj się z administratorem, korzystając z danych w sekcji „Kto jest administratorem danych?”. Niektóre prawa podlegają ograniczeniom wynikającym z przepisów, np. gdy zachodzi obowiązek dalszego przechowywania dokumentacji.

10. Jak chronimy dane?

W celu ochrony informacji wykorzystywane są środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych. Połączenie z witryną jest zabezpieczone protokołem HTTPS; bezpieczeństwo zależy również od bieżącego utrzymania systemów, uprawnień dostępu oraz aktualizacji oprogramowania.

Żadna transmisja internetowa nie daje absolutnej gwarancji bezpieczeństwa. Prosimy, aby nie przesyłać szczegółowych informacji o stanie zdrowia przez zwykłe formularze kontaktowe, jeżeli nie są przeznaczone do bezpiecznego przekazywania takich informacji.

W zakresie samego korzystania z tej witryny nie są stosowane rozwiązania służące podejmowaniu wobec odwiedzających decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na nich wpływających.

11. Kontakt w sprawie leczenia i dane pacjentów

Wiadomości kierowane do gabinetu mogą dotyczyć umówienia wizyty lub uzyskania informacji o świadczeniach stomatologicznych. Jeżeli kontakt prowadzi do udzielania świadczeń zdrowotnych, część danych będzie przetwarzana w odrębnych procesach związanych z opieką medyczną, a nie wyłącznie w ramach obsługi strony internetowej.

W odniesieniu do pacjentów, w tym dzieci i osób reprezentowanych przez opiekunów, przetwarzanie danych medycznych podlega odrębnym zasadom i obowiązkom informacyjnym realizowanym w związku z udzielaniem świadczeń zdrowotnych. Niniejsza polityka strony internetowej nie zastępuje informacji dla pacjentów.

12. Aktualizacje polityki i kontakt

Polityka może być aktualizowana, m.in. w związku ze zmianami przepisów, uruchomieniem nowych funkcji serwisu lub zmianą stosowanych narzędzi. Nowa wersja będzie publikowana na tej stronie wraz z datą aktualizacji.

W pytaniach dotyczących prywatności, plików cookies lub realizacji praw wynikających z RODO napisz na ostrowskiclinic@gmail.com lub skontaktuj się z administratorem pod adresem wskazanym w sekcji pierwszej.

Data ostatniej aktualizacji: 11 listopada 2026 r.  ·  Podstawy prawne: RODO i Prawo komunikacji elektronicznej.