1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest [pełna nazwa działalności, np. Agata Jankowiak prowadząca działalność gospodarczą pod firmą …], [adres], NIP: [numer]. W sprawach dotyczących danych osobowych możesz napisać na adres: kontakt@wiecejpacjentow.pl.

2. Jakie dane zbieramy i skąd

Wyłącznie te, które przekazujesz nam samodzielnie:

• Formularz kontaktowy: imię, adres e-mail oraz treść wiadomości (a w niej — tylko to, co sama zdecydujesz się napisać).
• Newsletter: imię i adres e-mail podane przy zapisie — wyłącznie za Twoją zgodą, którą możesz wycofać w każdej chwili linkiem rezygnacji w stopce każdej wiadomości.
• Kontakt bezpośredni: dane zawarte w wiadomości e-mail lub na LinkedIn, jeśli piszesz do nas tymi kanałami.
• Współpraca: jeżeli zamawiasz usługę — dane niezbędne do umowy i faktury (nazwa firmy, adres, NIP).
• Dane o korzystaniu z serwisu: informacje zbierane przez pliki cookies i podobne technologie (statystyki odwiedzin, dane o urządzeniu) — szczegóły w punkcie 7.

Nie prosimy o dane pacjentów Twojego gabinetu i nie potrzebujemy ich do żadnej z naszych usług — badamy wyłącznie publicznie dostępne informacje.

3. Po co i na jakiej podstawie przetwarzamy dane

• Odpowiedź na Twoją wiadomość i rozmowy przed współpracą — na podstawie naszego prawnie uzasadnionego interesu, czyli obsługi zapytań (art. 6 ust. 1 lit. f RODO).
• Zawarcie i realizacja umowy — gdy zamawiasz audyt lub inną usługę (art. 6 ust. 1 lit. b RODO).
• Wystawienie faktury i rozliczenia — na podstawie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Wysyłka newslettera i treści edukacyjnych — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO); zgodę wycofasz w każdej chwili linkiem w stopce wiadomości.
• Statystyki i rozwój serwisu — analiza, jak używany jest serwis, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przy czym narzędzia analityczne uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze cookies.
• Marketing własny, w tym reklamy w serwisach Meta (Facebook, Instagram) — dopasowanie i mierzenie skuteczności naszych reklam, na podstawie Twojej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO).
• Sporadyczny kontakt z informacją o naszych usługach — wyłącznie jeśli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać w każdej chwili jednym mailem.

Podanie danych jest dobrowolne — ale bez adresu e-mail nie będziemy mogły odpowiedzieć na wiadomość.

4. Komu możemy powierzyć dane

Nie sprzedajemy i nie udostępniamy Twoich danych do celów marketingowych innych firm. Dostęp do nich — wyłącznie w zakresie niezbędnym do działania konkretnej usługi — mają nasi zaufani dostawcy:

• hosting serwisu i poczty: LH.pl sp. z o.o. z siedzibą w Poznaniu (serwery w Polsce),
• MailerLite (UAB „Mailerlite”, Litwa — Europejski Obszar Gospodarczy) — obsługa newslettera i zapisów,
• Google Ireland Ltd. — narzędzia Google Analytics 4 i Google Tag Manager (statystyki serwisu, zarządzanie skryptami),
• Meta Platforms Ireland Ltd. — Piksel Meta i narzędzia reklamowe Facebook/Instagram (pomiar i dopasowanie naszych reklam),
• biuro rachunkowe — przy fakturach i rozliczeniach.

Z każdym z dostawców łączy nas umowa powierzenia lub regulamin zapewniający ochronę danych. W przypadku narzędzi Google i Meta dane mogą być przekazywane do USA — odbywa się to na podstawie mechanizmów przewidzianych w RODO: decyzji o adekwatności dla podmiotów certyfikowanych w programie Data Privacy Framework oraz standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• Korespondencja z zapytań: do 12 miesięcy od ostatniego kontaktu.
• Newsletter: do momentu wypisania się z listy (potem adres trafia na listę wykluczeń, żeby omyłkowo nie wrócić do wysyłki).
• Dane związane z umową i fakturami: przez okres wymagany przepisami (co do zasady 5 lat podatkowych).
• Dane statystyczne i reklamowe z cookies: zgodnie z ustawieniami narzędzi — w Google Analytics do 14 miesięcy, w narzędziach Meta zgodnie z ich polityką.
• Dane przetwarzane na podstawie zgody: do jej wycofania.

6. Twoje prawa

Masz prawo: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wystarczy jeden mail na kontakt@wiecejpacjentow.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies, statystyki i narzędzia reklamowe

Serwis korzysta z plików cookies i podobnych technologii w trzech kategoriach:

• Niezbędne — wymagane do prawidłowego działania serwisu (np. obsługa formularza, zapamiętanie Twoich ustawień zgody). Działają zawsze i nie wymagają zgody.
• Analityczne — Google Analytics 4, wdrożony przez Google Tag Manager: anonimowe statystyki odwiedzin (które strony są czytane, skąd trafiają odwiedzający, z jakich urządzeń). Pomagają nam rozwijać serwis. Uruchamiane wyłącznie po Twojej zgodzie.
• Marketingowe — Piksel Meta (Facebook/Instagram): pozwala nam mierzyć skuteczność naszych reklam i kierować je do osób, które odwiedziły serwis (remarketing). Uruchamiane wyłącznie po Twojej zgodzie. Meta może łączyć te informacje z Twoim kontem w swoich serwisach — szczegóły w polityce prywatności Meta.

Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, na które kategorie się zgadzasz. Swoją decyzję możesz zmienić w każdej chwili — [link „Ustawienia cookies” w stopce / w banerze] — a cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Google Tag Manager sam w sobie nie zbiera danych osobowych — zarządza jedynie uruchamianiem powyższych narzędzi zgodnie z Twoją zgodą.

8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Twoich danych.

9. Zmiany polityki

Jeśli zmienimy zakres usług lub narzędzia, zaktualizujemy ten dokument — aktualna wersja zawsze znajduje się pod tym adresem, z datą u góry strony.