Polityka prywatności

Wstęp

HEADMED SPECJALISTYCZNE CENTRUM MEDYCZNE MAŁGORZATA SITAREK-RUDZKA („HEADMED SCM”, „my”, „nas”) prowadzi stronę internetową https://headmed.pro („Strona”). Zobowiązujemy się do ochrony prywatności oraz przetwarzania danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i innymi obowiązującymi przepisami.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy dane osobowe.

Administrator danych

Administratorem danych osobowych jest:

• Podmiot: HEADMED SPECJALISTYCZNE CENTRUM MEDYCZNE MAŁGORZATA SITAREK-RUDZKA
• Nazwa skrócona: HEADMED SCM
• NIP: 522-27-73-455
• REGON: 141169669
• Forma działalności: Indywidualna działalność gospodarcza (JDG)
• Właścicielka: Małgorzata Sitarek-Rudzka
• Adres: ul. Prudnicka 11, 02-262 Warszawa, Polska
• Adres e-mail: malgorzata.sitarek82@gmail.com

Rodzaje zbieranych danych

W zależności od sposobu korzystania ze Strony możemy przetwarzać:

• Dane osobowe: imię, adres e-mail, numer telefonu oraz treść wiadomości przekazanej za pośrednictwem formularza kontaktowego.
• Dane zbierane automatycznie: adres IP, typ przeglądarki, informacje o urządzeniu oraz dane dotyczące korzystania ze Strony, w tym informacje zbierane za pomocą plików cookie i podobnych technologii.
• Dane dotyczące zdrowia: nie należy przekazywać danych dotyczących zdrowia za pośrednictwem formularza kontaktowego, chyba że administrator wyraźnie udostępnił odpowiedni, bezpieczny kanał do tego celu.

Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• udzielania odpowiedzi na zapytania dotyczące konsultacji i usług,
• obsługi kontaktu z pacjentami i osobami zainteresowanymi ofertą,
• analizowania ruchu na Stronie i ulepszania jej funkcjonalności,
• prowadzenia działań marketingowych oraz mierzenia skuteczności reklam, zgodnie z obowiązującymi przepisami i udzielonymi zgodami.

Podstawy prawne przetwarzania

W zależności od celu przetwarzanie danych może odbywać się na podstawie:

• zgody - w przypadkach, w których jest ona wymagana, w szczególności w odniesieniu do nieobowiązkowych plików cookie i podobnych technologii;
• działań podejmowanych na żądanie osoby przed zawarciem umowy - gdy ma to zastosowanie do obsługi zapytania;
• obowiązku prawnego - jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązków wynikających z przepisów;
• prawnie uzasadnionego interesu administratora - na przykład w celu zapewnienia bezpieczeństwa Strony lub ustalenia, dochodzenia albo obrony roszczeń, o ile spełnione są wymogi RODO.

Właściwa podstawa prawna zależy od konkretnego celu przetwarzania. W przypadku danych dotyczących zdrowia konieczne jest również spełnienie odpowiednich warunków określonych w art. 9 RODO.

Przekazywanie danych

W zakresie niezbędnym do realizacji wskazanych celów dane mogą być przekazywane odpowiednim kategoriom odbiorców, w tym:

• dostawcom hostingu i usług technicznych związanych z utrzymaniem Strony,
• dostawcom usług poczty elektronicznej i komunikacji,
• dostawcom narzędzi analitycznych, w tym Google Analytics,
• dostawcom narzędzi reklamowych i pomiarowych, w tym Meta Platforms w związku z korzystaniem z Meta Pixel.

Jeżeli jest to wymagane, administrator zawiera z podmiotami przetwarzającymi odpowiednie umowy i zapewnia wymagane zabezpieczenia zgodnie z RODO.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów i ewentualnych roszczeń.

Szczegółowe okresy przechowywania poszczególnych kategorii danych, w tym danych z formularzy kontaktowych i danych związanych z usługami medycznymi, wymagają określenia przez administratora zgodnie z rzeczywistymi procesami i obowiązującymi przepisami.

Okres przechowywania plików cookie zależy od ich rodzaju, dostawcy i konfiguracji danego narzędzia.

Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługują Ci odpowiednie prawa, w tym:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych, jeśli spełnione są ustawowe warunki,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeśli ma zastosowanie,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw skontaktuj się z administratorem: malgorzata.sitarek82@gmail.com.

Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy.

Dane kontaktowe

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw skontaktuj się z administratorem: malgorzata.sitarek82@gmail.com.

Polityka plików cookie

Strona korzysta z plików cookie i podobnych technologii, które mogą być wykorzystywane w następujących celach:

• Niezbędne: zapewniają prawidłowe działanie i bezpieczeństwo Strony.
• Analityczne: Google Analytics pomaga analizować ruch i sposób korzystania ze Strony.
• Reklamowe: Meta Pixel może być wykorzystywany do pomiaru skuteczności reklam i działań marketingowych.

Nieobowiązkowe pliki cookie i podobne technologie powinny być uruchamiane zgodnie z obowiązującymi wymogami dotyczącymi zgody.

Szczegółowe informacje na temat zarządzania plikami cookie znajdziesz w ustawieniach zgody dostępnych na Stronie, jeśli są udostępnione.

Jak zarządzać plikami cookie

Możesz również zarządzać plikami cookie za pomocą ustawień przeglądarki:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie innych firm.
• Firefox: Ustawienia → Prywatność i bezpieczeństwo.
• Safari: Ustawienia → Prywatność.

Wyłączenie niektórych plików cookie może ograniczyć funkcjonalność Strony. Ustawienia przeglądarki nie zawsze zastępują możliwość zarządzania zgodą za pomocą mechanizmu dostępnego na Stronie.

Międzynarodowy transfer danych

W związku z korzystaniem z usług zewnętrznych dostawców dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Jeżeli takie transfery mają miejsce, administrator powinien zapewnić odpowiednią podstawę prawną i wymagane zabezpieczenia zgodnie z RODO. Zakres faktycznych transferów oraz stosowane zabezpieczenia wymagają potwierdzenia.

Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Szczegółowy zakres tych środków powinien odpowiadać rozwiązaniom faktycznie wdrożonym przez administratora.

Zmiany w polityce

Niniejsza Polityka prywatności może być okresowo aktualizowana, aby odzwierciedlać zmiany w sposobie przetwarzania danych lub obowiązujących przepisach. Aktualna wersja jest publikowana na Stronie.

Ostatnia aktualizacja: 17 października 2026 r.