Polityka prywatności i plików cookies
(wersja 1.0 – obowiązuje od 1 sierpnia 2025 r.)
§1. Administrator danych
- Administratorem danych osobowych jest Sage Medica Sp. z o.o., ul. Romana Dmowskiego 38, 97‑300 Piotrków Trybunalski,
NIP 771 288 43 12, REGON 364 234 747, KRS 0000 601 471 (dalej: Administrator, Spółka, my). - Kontakt w sprawach ochrony danych: kontakt@sagemedica.pl lub pisemnie na adres siedziby z dopiskiem „RODO”.
§2. Zakres obowiązywania
Polityka dotyczy serwisu https://sagemedica.pl wraz z poddomenami i każdą stroną, na której jest umieszczona, w tym:
- formularza Kontakt / Rejestracja on‑line (dane: imię, nazwisko, telefon, e‑mail, treść wiadomości);
- formularza zapisu do newslettera (e‑mail);
- modułu Komentarze pod wpisami blogowymi (nick, e‑mail, treść komentarza, IP);
- plików cookies i podobnych technologii (Google Analytics, Meta Pixel, YouTube Embed, Google Maps, Hotjar).
§3. Kategorie przetwarzanych danych
Cel / funkcja | Rodzaj danych | Podstawa prawna (RODO) |
---|---|---|
Odpowiedź na zapytanie z formularza / e‑maila | imię, nazwisko, e‑mail, telefon, treść | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: obsługa korespondencji) |
Rejestracja na wizytę / świadczenia zdrowotne | dane podane w formularzu + ewentualnie PESEL | art. 6 ust. 1 lit. b (niezbędność do wykonania umowy) i art. 9 ust. 2 lit. h (ochrona zdrowia) |
Newsletter (marketing własny) | e‑mail | art. 6 ust. 1 lit. a (zgoda) + art. 10 ustawy o Świadczeniu Usług Drogą Elektroniczną |
Komentarze na blogu | nick, e‑mail, IP, treść | art. 6 ust. 1 lit. f (interes w budowaniu społeczności i ochronie przed spamem) |
Statystyka, analiza ruchu | adres IP, ID ciasteczka, dane przeglądarki | art. 6 ust. 1 lit. f (optymalizacja serwisu) |
Remarketing w mediach społecznościowych | ID ciasteczka, ewentualnie e‑mail (hash) | art. 6 ust. 1 lit. a (zgoda poprzez baner cookies) |
Nie zbieramy drogą internetową dokumentacji medycznej ani wrażliwych danych zdrowotnych – te przekazywane są wyłącznie offline podczas wizyty.
§4. Odbiorcy danych
- Dostawcy hostingu i IT (np. home.pl / LH.pl).
- Podmioty dostarczające narzędzia analityczne i marketingowe:
- Google LLC (Analytics, reCAPTCHA, Maps, YouTube),
- Meta Platforms Ireland Ltd. (Facebook Pixel),
- Hotjar Ltd. (mapy ciepła) – opcjonalnie.
- Operatorzy systemu newsletterowego (np. MailerLite, FreshMail).
- Firmy serwisujące infrastrukturę oraz kancelarie prawne – wyłącznie na podstawie umów powierzenia przetwarzania.
Nie sprzedajemy danych podmiotom trzecim.
§5. Przekazywanie danych poza EOG
Część usługodawców (Google, Meta) ma serwery poza Europejskim Obszarem Gospodarczym. Dane przekazywane są na podstawie:
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
- dodatkowych zabezpieczeń kryptograficznych.
§6. Okres przechowywania danych
Kategorie danych | Okres retencji |
---|---|
Korespondencja z formularza / e‑mail | do 12 mies. od zakończenia korespondencji lub do zgłoszenia sprzeciwu |
Dane pacjenta związane z usługą medyczną | zgodnie z ustawą o prawach pacjenta (min. 20 lat) |
Newsletter | do wycofania zgody lub dezaktywacji adresu |
Komentarze | przez cały czas publikacji wpisu lub do zgłoszenia żądania usunięcia |
Pliki cookies analityczne / marketingowe | maks. 26 mies. (Google) lub do chwili ich usunięcia z przeglądarki |
§7. Prawa osób, których dane dotyczą
Masz prawo:
- żądać dostępu do danych oraz otrzymania kopii (art. 15 RODO);
- sprostowania lub uzupełnienia (art. 16);
- usunięcia („prawo do bycia zapomnianym”) – jeśli dane nie są już niezbędne (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20 – dot. danych dostarczonych na podstawie zgody lub umowy);
- wniesienia sprzeciwu wobec przetwarzania (art. 21);
- wycofania zgody w dowolnym momencie (nie wpływa to na legalność wcześniejszego przetwarzania);
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski realizujemy niezwłocznie, nie później niż w ciągu 30 dni.
§8. Polityka plików cookies
- Cookies to niewielkie pliki zapisywane na urządzeniu końcowym użytkownika, identyfikujące przeglądarkę i usprawniające korzystanie z Serwisu.
- W Serwisie stosujemy następujące kategorie plików:
- Niezbędne (techniczne) – zapewniające podstawowe funkcje strony, np. zapamiętanie preferencji cookies;
- Statystyczne – Google Analytics (_ga, _gid, _gat);
- Marketingowe – Meta Pixel ( _fbp ), Google Ads ( _gcl_au ), remarketing;
- Funkcjonalne – YouTube, Google Maps, reCAPTCHA.
- Przy pierwszej wizycie wyświetlamy baner do zarządzania zgodami. Brak zmian ustawień i przejście do Serwisu traktujemy jako akceptację ustawień domyślnych.
- Użytkownik może w każdej chwili usunąć lub zablokować cookies w ustawieniach przeglądarki (instrukcje: Chrome → Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie).
- Skutki wyłączenia cookies: Serwis może działać wolniej, a niektóre funkcje (np. mapy, filmy) mogą być niedostępne.
§9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.:
- szyfrowanie połączenia certyfikatem SSL/TLS;
- szyfrowane kopie zapasowe;
- politykę haseł i autoryzację wieloskładnikową (MFA);
- dostęp do panelu CMS wyłącznie z zaufanych adresów IP.
§10. Zmiany Polityka
- Polityka może ulegać zmianom w celu dostosowania do obowiązującego prawa lub modyfikacji technologii.
- Nowa wersja będzie publikowana w tym samym miejscu i oznaczona nową datą.