Ostatnia aktualizacja: 13 września 2026 r.
Ta polityka wyjaśnia, jak przetwarzamy dane w związku z korzystaniem ze strony dermatolog-krakow.org, kontaktem z gabinetem i umawianiem wizyt.
1. Administrator i kontakt
Administratorem danych jest Małgorzata Jabłońska, prowadząca działalność pod firmą Małgorzata Jabłońska Specjalistyczna Praktyka Lekarska, ul. Cystersów 12/4, 31-553 Kraków, NIP 9451553214, REGON 356874619.
W sprawach danych osobowych prosimy o kontakt: jablonskadermatolog@gmail.com, tel. 691 844 008 lub pisemnie na powyższy adres.
2. Formularz i korespondencja
Formularz kontaktowy zbiera imię i nazwisko, numer telefonu, adres e-mail, jeśli go podasz, oraz treść wiadomości. Pola wymagane są oznaczone. Dane otrzymujemy bezpośrednio od osoby kontaktującej się z gabinetem. Służą odpowiedzi i obsłudze zgłoszonej sprawy. Podanie danych jest dobrowolne, jednak brak danych niezbędnych do kontaktu może uniemożliwić odpowiedź.
Zgłoszenie zapisuje się w bazie strony, a powiadomienie jest kierowane na skrzynkę gabinetu. Wpis formularza nie zapisuje adresu IP, nazwy przeglądarki ani urządzenia. Serwer może odrębnie rejestrować dane techniczne połączenia, potrzebne do działania i ochrony strony.
Prosimy nie przesyłać przez ogólny formularz dokumentacji medycznej, numeru PESEL ani zdjęć zmian skórnych. Sposób przekazania informacji zdrowotnych należy uzgodnić z gabinetem.
3. Rezerwacja w Proassist
Przycisk rezerwacji otwiera zewnętrzny system Proassist. Moduł rezerwacji nie ładuje się automatycznie na naszej stronie. Dopiero po przejściu do platformy przeglądarka nawiązuje z nią połączenie, a wpisywane tam dane trafiają do systemu rezerwacji.
Dostawcą systemu jest Proassist sp. z o.o., os. Handlowe 5, 31-935 Kraków, NIP 6762436420. Gabinet korzysta z danych rezerwacyjnych w celu organizacji wizyty i kontaktu z pacjentem. Rezerwacja obejmuje wybór gabinetu, specjalisty, usługi i terminu oraz dane wskazane w formularzu, w szczególności imię, nazwisko i telefon. W przypadku zapisu innej osoby przekazujący powinien być uprawniony do działania w jej imieniu.
Informacje dostawcy: polityka prywatności Proassist. W sprawach danych przetwarzanych przez gabinet można kontaktować się bezpośrednio z nami. Korzystanie z zewnętrznego systemu nie wyłącza obowiązków gabinetu wobec pacjenta.
4. Cele i podstawy przetwarzania
- Odpowiadanie na zwykłe zapytania i bezpieczeństwo strony: art. 6 ust. 1 lit. f RODO — uzasadniony interes w prowadzeniu korespondencji i ochronie serwisu.
- Organizacja zamówionej wizyty i realizacja usługi: art. 6 ust. 1 lit. b RODO.
- Obowiązki związane z dokumentacją medyczną i rozliczeniami: art. 6 ust. 1 lit. c RODO. Dane zdrowotne niezbędne do opieki medycznej: dodatkowo art. 9 ust. 2 lit. h w związku z ust. 3 RODO.
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f, a dla danych zdrowotnych, gdy niezbędne — art. 9 ust. 2 lit. f RODO.
5. Odbiorcy i obsługa techniczna
Z danych korzystają osoby upoważnione do obsługi spraw gabinetu. W zakresie potrzebnym do świadczenia usług uczestniczą dostawcy hostingu, poczty, obsługi technicznej i systemu rezerwacji: SEOHost — hosting strony, opiekun techniczny strony — utrzymanie serwisu, Google — poczta Gmail oraz Proassist — obsługa rezerwacji. Dane mogą być również udostępniane uprawnionym organom, gdy wynika to z prawa.
Poczta Google korzysta z infrastruktury międzynarodowej, dlatego jej obsługa może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje stosowanie decyzji o odpowiednim poziomie ochrony, w tym EU–US Data Privacy Framework, oraz standardowych klauzul umownych, gdy są wymagane. Informacje o zabezpieczeniach i uzyskaniu kopii klauzul są dostępne w zasadach przesyłania danych Google; można również zwrócić się do gabinetu.
6. Jak długo przechowujemy dane
- Wpisy formularza na stronie: włączono automatyczne usuwanie wpisów starszych niż 730 dni od ich przesłania. Limit dotyczy bazy formularza, a nie dokumentacji medycznej.
- Korespondencja w skrzynce pocztowej: przez czas potrzebny do obsługi sprawy; po jej zakończeniu jedynie w zakresie niezbędnym do obowiązków prawnych albo konkretnych roszczeń, do upływu właściwego okresu przedawnienia.
- Organizacja wizyt: przez czas obsługi rezerwacji i wizyty, a następnie w zakresie wynikającym z dokumentacji, rozliczeń lub roszczeń.
- Dokumentacja medyczna: co do zasady 20 lat od końca roku ostatniego wpisu, z wyjątkami określonymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Usunięcie wpisu formularza nie usuwa dokumentacji pacjenta.
- Logi i kopie bezpieczeństwa: przez okres niezbędny do wykrywania awarii, wyjaśniania incydentów i odtworzenia działania serwisu, zgodnie z cyklem rotacji infrastruktury. Kopie archiwalne nie służą bieżącej korespondencji.
7. Cookies i pamięć przeglądarki
Strona wykorzystuje mechanizmy techniczne potrzebne do wyświetlania treści, działania formularza i bezpieczeństwa. Nie uruchamiamy na niej Google Analytics ani pikseli reklamowych. Mapy Google i Proassist są dostępne jako odnośniki, a czcionki nie są automatycznie pobierane z Google Fonts.
Oprogramowanie strony może korzystać z pamięci sesji przeglądarki i pamięci lokalnej do obsługi interfejsu. Dane sesyjne pozostają przez czas sesji, a lokalne do ich usunięcia lub zastąpienia przez oprogramowanie. Cookies panelu WordPress służą logowaniu i ustawieniom osób zarządzających stroną; do wysłania formularza nie trzeba zakładać konta ani logować się do WordPressa.
W ustawieniach przeglądarki można sprawdzić i usunąć cookies oraz dane witryny, a także ograniczyć ich zapisywanie. Ograniczenia mogą wpłynąć na działanie funkcji technicznych. Po przejściu do zewnętrznego serwisu obowiązują jego zasady cookies i ustawienia prywatności. Samo kliknięcie linku nie jest zgodą na dowolne śledzenie w tym serwisie.
8. Twoje prawa
Na zasadach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Uprawnienia zależą od podstawy przetwarzania; obowiązek zachowania dokumentacji może ograniczać usunięcie danych. Przysługuje skarga do Prezesa UODO: uodo.gov.pl.
W celu skorzystania z praw napisz na jablonskadermatolog@gmail.com. Dla ochrony danych możemy poprosić o informacje niezbędne do weryfikacji tożsamości.
9. Bezpieczeństwo i aktualizacje
Połączenie ze stroną jest szyfrowane protokołem HTTPS. Dostęp do administracji strony i zgłoszeń jest chroniony logowaniem. Strona nie służy do automatycznego podejmowania decyzji wywołujących skutki prawne wobec pacjenta.
Politykę aktualizujemy w razie zmian funkcji strony, sposobu obsługi danych lub przepisów. Aktualna wersja jest dostępna pod tym adresem, a data aktualizacji znajduje się na początku dokumentu.