Polityka prywatności

§1. Administrator danych

Administratorem Twoich danych osobowych jest polska.clinic z siedzibą w Warszawie. Kontakt w sprawach ochrony danych: hello@polska.clinic.

§2. Jakie dane zbieramy

Użytkownicy (pacjenci):

• Adres IP (automatycznie, do celów bezpieczeństwa i statystyk – bez trwałego przechowywania)
• Dane podane w formularzach kontaktowych (imię, e-mail, treść wiadomości)
• Preferencje zapisane lokalnie w przeglądarce (localStorage — np. zgoda na mapę OSM)

Właściciele klinik (rejestracja):

• Dane kliniki: nazwa, adres, telefon, e-mail, strona www
• Dane osoby kontaktowej: imię, nazwisko, e-mail służbowy
• Dane rozliczeniowe (przy planach płatnych)

§3. Cel i podstawa przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — aktywacja i utrzymanie profilu kliniki
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, statystyki
• Zgoda (art. 6 ust. 1 lit. a RODO) — formularz kontaktowy, cookies nieobowiązkowe
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumentacja księgowa

§4. Mapa OpenStreetMap

Mapa interaktywna na stronie korzysta z serwisu OpenStreetMap (openstreetmap.org), zarządzanego przez OpenStreetMap Foundation (OSMF). Kafelki mapy ładowane są z serwerów tile.openstreetmap.org, które mogą zapisać Twój adres IP w logach serwera zgodnie z własną polityką prywatności OSMF.

Mapa ładuje się wyłącznie po wyrażeniu zgody przez użytkownika (przycisk „Pokaż mapę"). Zgoda jest zapamiętywana w localStorage Twojej przeglądarki i nie jest wysyłana na nasze serwery.

§5. Pliki cookies

• Niezbędne — sesja logowania dla właścicieli klinik (session cookie, usuwany po zamknięciu przeglądarki)
• Funkcjonalne — zgoda na mapę OSM (localStorage, nie jest to cookie), preferencje interfejsu

Nie używamy cookies reklamowych ani śledzących. Nie korzystamy z Google Analytics ani podobnych narzędzi śledzenia bez zgody.

§6. Udostępnianie danych

Danych osobowych użytkowników nie sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych. Dane mogą być przekazane wyłącznie:

• Dostawcom usług technicznych (hosting, serwery) na podstawie umów powierzenia
• Organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostępu do swoich danych (art. 15)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia danych (art. 17 — „prawo do bycia zapomnianym")
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania)

Aby skorzystać z praw, napisz na hello@polska.clinic. Masz też prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).

§8. Kontakt w sprawach danych