Polityka prywatności

Polityka prywatności drlecka.pl

Data ostatniej aktualizacji: 25.12.2025

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej drlecka.pl, prowadzonej przez IPL lek. dent. Karolina Łęcka-Sałata, z siedzibą  Lesznie 64-100, ul. Przemysłowa 21/5, NIP: 5010065788, będącego Administratorem Danych Osobowych (ADO).

Kontakt w sprawach przetwarzania danych:
e-mail: gabinet@drlecka.pl
telefon: +48 698 443 389

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z przepisami:

  • Rozporządzenia (UE) 2016/679 (RODO),

  • Ustawy o ochronie danych osobowych,

  • Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,

  • Ustawy o działalności leczniczej.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony, możemy przetwarzać następujące dane:

3.1. Dane przesyłane przez formularze kontaktowe / rejestracyjne

  • imię i nazwisko,

  • numer telefonu,

  • adres e-mail,

  • termin preferowanej wizyty,

  • treść wiadomości.

3.2. Dane medyczne

W przypadku zapisów na wizytę lub świadczenia usług medycznych przetwarzamy dane dotyczące zdrowia – wyłącznie w zakresie niezbędnym do udzielania świadczeń medycznych.

3.3. Dane zbierane automatycznie (pliki cookies)

  • adres IP,

  • informacje o urządzeniu,

  • dane statystyczne (Google Analytics / inne narzędzia),

  • historia przeglądania w obrębie strony.

4. Cele przetwarzania danych

Dane osobowe przetwarzane są w szczególności w celu:

  • udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej (art. 9 ust. 2 lit. h RODO),

  • kontaktu zwrotnego na podstawie wysłanego formularza (art. 6 ust. 1 lit. b i f RODO),

  • umawiania wizyt i obsługi rejestracji on-line,

  • prowadzenia rozliczeń i wystawiania dokumentów księgowych,

  • zapewniania bezpieczeństwa serwisu oraz analiz statystycznych,

  • prowadzenia działań marketingowych – wyłącznie za zgodą użytkownika.

5. Odbiorcy danych

W zależności od potrzeb dane mogą być udostępniane:

  • firmom informatycznym obsługującym stronę lub system rejestracji,

  • podmiotom księgowym,

  • innym podmiotom uprawnionym na mocy prawa (np. NFZ, Rzecznik Praw Pacjenta),

  • dostawcom narzędzi statystycznych i marketingowych (np. Google), jeśli użytkownik udzielił odpowiednich zgód.

    Dane medyczne nie są przekazywane podmiotom marketingowym.

6. Okres przechowywania danych

  • dokumentacja medyczna: zgodnie z ustawą o prawach pacjenta (co do zasady 20 lat),

  • dane z formularzy kontaktowych: maksymalnie 12 miesięcy,

  • dane marketingowe: do momentu wycofania zgody,

  • pliki cookies: zgodnie z ustawieniami przeglądarki lub do czasu ich usunięcia.

7. Prawa osoby, której dane dotyczą

Każdy użytkownik ma prawo do:

  • dostępu do swoich danych,

  • sprostowania,

  • ograniczenia przetwarzania,

  • przeniesienia danych,

  • sprzeciwu wobec przetwarzania,

  • usunięcia danych („prawo do bycia zapomnianym”),

  • wniesienia skargi do Prezesa UODO.

Uwaga: prawa te mogą być ograniczone w przypadku danych medycznych, które muszą być przechowywane na podstawie przepisów prawa.

8. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

  • poprawnego działania serwisu,

  • tworzenia statystyk,

  • obsługi narzędzi analitycznych i marketingowych.

Użytkownik ma możliwość zarządzania cookie poprzez ustawienia przeglądarki lub dedykowany panel zgód (cookie banner).

8.1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Służą one m.in. do zapewnienia prawidłowego działania serwisu, poprawy wygody korzystania oraz prowadzenia analiz statystycznych.

Cookies nie służą identyfikacji użytkownika i nie pozwalają na ustalenie tożsamości bez dodatkowych danych.

8.2. Rodzaje plików cookies, które stosujemy

– Cookies niezbędne

Niezbędne do prawidłowego funkcjonowania strony, w tym:

  • zapewnienia bezpieczeństwa,

  • prawidłowego wyświetlania treści,

  • obsługi formularzy kontaktowych i systemu rejestracji.
    Te pliki są zawsze aktywne i nie wymagają zgody użytkownika.

– Cookies analityczne / statystyczne

Służą do zbierania anonimowych danych o sposobach korzystania ze strony (np. liczba odwiedzin, popularność podstron).
Przykładowe narzędzia:

  • Google Analytics,

  • Meta Analytics,

  • narzędzia serwerowe.

– Cookies marketingowe

Umożliwiają wyświetlanie dopasowanych reklam i pomiar skuteczności kampanii.
Przykładowe narzędzia:

  • Meta Pixel,

  • Google Ads,

  • narzędzia remarketingowe.

8.3. Podstawa prawna korzystania z cookies

  • cookies niezbędne – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

  • cookies analityczne i marketingowe – art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

Zgodę wyraża się poprzez tzw. banner cookie podczas pierwszej wizyty na stronie. Zgoda może być w każdej chwili wycofana.

8.4. Jak zarządzać plikami cookies?

Użytkownik ma możliwość samodzielnego zarządzania plikami cookie poprzez:

a) Ustawienia przeglądarki

Możliwe jest:

  • blokowanie zapisu cookies,

  • usuwanie istniejących cookies,

  • ustawienie powiadomień o ciasteczkach.

Instrukcje dla najpopularniejszych przeglądarek:

  • Chrome

  • Safari

  • Firefox

  • Edge

  • Opera

b) Panel zgód na stronie (cookie banner)

Na stronie dostępny jest panel zgód umożliwiający:

  • akceptację wszystkich cookies,

  • odmowę.

8.5. Okres przechowywania cookies

  • cookies sesyjne – usuwane po zamknięciu przeglądarki,

  • cookies trwałe – przechowywane do czasu wygaśnięcia lub usunięcia przez użytkownika.

Dokładne czasy przechowywania zależą od dostawców narzędzi (np. Google, Meta).

9. Profilowanie

Strona może korzystać z narzędzi analitycznych, które analizują zachowanie użytkownika, jednak nie podejmujemy wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne (np. odmowa świadczenia).

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowanie połączeń (SSL), kontrolę dostępu oraz procedury bezpieczeństwa dotyczące dokumentacji medycznej.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce. Aktualna wersja dokumentu jest zawsze dostępna na stronie.