Polityka prywatności

Data ostatniej aktualizacji: 13 sierpnia 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://drtruszkowska.pl/, w tym zasady gromadzenia, wykorzystywania, przechowywania oraz ochrony danych osobowych.

Administratorem danych osobowych jest:

lek. Paula Truszkowska
Budynek Atrium, Starowiejska 41-43/lokal 17
81-355 Gdynia, Polska
e-mail: [email protected]

W dalszej części Polityki prywatności Administrator danych jest określany jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
• innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i prywatności.

2. Zakres stosowania Polityki prywatności

Polityka prywatności dotyczy danych osób korzystających ze strony internetowej drtruszkowska.pl, w szczególności osób:

• odwiedzających stronę internetową,
• kontaktujących się z Administratorem za pośrednictwem dostępnych kanałów kontaktu,
• korzystających z funkcjonalności strony,
• przechodzących za pośrednictwem strony do zewnętrznych serwisów służących do rezerwacji wizyt,
• kontaktujących się z Administratorem w związku z oferowanymi usługami.

3. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości lub zapytania przesłanego Administratorowi,
• dane zawarte w korespondencji,
• dane techniczne dotyczące korzystania ze strony internetowej, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, system operacyjny oraz informacje dotyczące sposobu korzystania ze strony,
• informacje dotyczące wyrażonych zgód na pliki cookies i preferencji dotyczących prywatności.

Zakres przetwarzanych danych zależy od tego, z jakiej funkcjonalności strony korzysta użytkownik.

Administrator stosuje zasadę minimalizacji danych – przetwarzane są wyłącznie dane niezbędne do realizacji określonego celu.

4. Dane dotyczące zdrowia

Ze względu na charakter działalności Administratora użytkownik może być zainteresowany usługami medycznymi lub medycyną estetyczną.

Strona internetowa drtruszkowska.pl nie powinna być wykorzystywana do przesyłania danych dotyczących zdrowia, dokumentacji medycznej, wyników badań ani innych szczególnie chronionych informacji medycznych, chyba że Administrator udostępni do tego wyraźnie przeznaczony kanał.

Dane dotyczące zdrowia są szczególną kategorią danych osobowych w rozumieniu art. 9 RODO i podlegają szczególnej ochronie.

Jeżeli użytkownik przekazuje dane dotyczące zdrowia w związku z udzielaniem świadczeń zdrowotnych, ich przetwarzanie może odbywać się na podstawach prawnych właściwych dla świadczenia opieki zdrowotnej i prowadzenia dokumentacji medycznej.

Dane medyczne związane z udzielaniem świadczeń zdrowotnych mogą podlegać odrębnym zasadom przetwarzania, przechowywania i ochrony wynikającym z przepisów dotyczących działalności leczniczej i dokumentacji medycznej.

5. Cele i podstawy prawne przetwarzania danych

5.1. Obsługa zapytań i kontaktu

Jeżeli użytkownik kontaktuje się z Administratorem, jego dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi,
• obsługi zapytania,
• prowadzenia korespondencji,
• podjęcia działań na żądanie użytkownika przed zawarciem umowy.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – lub art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.

5.2. Rezerwacja wizyty

Na stronie znajduje się możliwość przejścia do zewnętrznego serwisu służącego do rezerwacji wizyt.

Jeżeli użytkownik korzysta z zewnętrznego systemu rezerwacji, dane przekazane w tym systemie mogą być przetwarzane również przez operatora tego systemu.

W takim przypadku przetwarzanie danych przez zewnętrzny serwis odbywa się zgodnie z jego własną polityką prywatności oraz zasadami określonymi przez jego operatora.

Administrator nie powinien być utożsamiany z operatorem zewnętrznego systemu rezerwacji.

5.3. Prowadzenie działalności i realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu:

• realizacji usług,
• wystawiania dokumentów księgowych,
• prowadzenia wymaganej dokumentacji,
• realizacji obowiązków podatkowych i rachunkowych,
• dochodzenia lub obrony przed roszczeniami,
• realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest w zależności od sytuacji art. 6 ust. 1 lit. b, c lub f RODO.

5.4. Zapewnienie bezpieczeństwa strony

Dane techniczne, w tym adres IP i informacje dotyczące urządzenia lub przeglądarki, mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony,
• wykrywania prób naruszenia bezpieczeństwa,
• zapobiegania nadużyciom,
• zapewnienia bezpieczeństwa infrastruktury informatycznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i systemów informatycznych.

5.5. Statystyka i analiza korzystania ze strony

Na stronie stosowane są mechanizmy służące do zarządzania zgodami na cookies oraz – w zakresie zaakceptowanym przez użytkownika – technologie analityczne.

Szczegółowe informacje dotyczące stosowanych plików cookies znajdują się w odrębnej Polityce plików cookies, dostępnej na stronie internetowej.

6. Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane między innymi w celu:

• zapewnienia prawidłowego działania strony,
• zapamiętywania ustawień i preferencji,
• zapewnienia funkcjonalności strony,
• prowadzenia statystyk,
• zarządzania zgodami użytkownika.

Szczegółowy wykaz cookies, ich nazwy, funkcje i okres przechowywania znajduje się w:

Polityce plików cookies (EU)

Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu dostępnego na stronie.

7. Źródło danych

Dane osobowe mogą pochodzić:

• bezpośrednio od użytkownika,
• z urządzenia użytkownika podczas korzystania ze strony,
• z systemów informatycznych wykorzystywanych do obsługi strony,
• od podmiotów obsługujących rezerwację wizyt – w zakresie, w jakim jest to niezbędne do realizacji usług i zgodne z podstawą prawną przetwarzania.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• podmiotom zapewniającym obsługę strony internetowej,
• dostawcom usług informatycznych,
• dostawcom poczty elektronicznej,
• podmiotom świadczącym usługi księgowe lub prawne – jeżeli jest to niezbędne,
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

W przypadku korzystania przez użytkownika z zewnętrznego systemu rezerwacji dane mogą być przetwarzane przez operatora tego systemu na zasadach określonych w jego własnej dokumentacji dotyczącej prywatności.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług informatycznych lub usług dostawców zewnętrznych dane osobowe mogą być potencjalnie przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie ma miejsce, Administrator zapewnia zastosowanie odpowiedniego mechanizmu prawnego przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń wymaganych przez RODO.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają ich przechowywania przez dłuższy okres.

W szczególności:

• dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres potrzebny do ochrony przed ewentualnymi roszczeniami;
• dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania;
• dane związane z realizacją obowiązków prawnych są przechowywane przez okres wymagany przez właściwe przepisy;
• dane niezbędne do dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia.

11. Prawa osoby, której dane dotyczą

Użytkownikowi, w zakresie przewidzianym przez RODO, przysługują następujące prawa:

1. prawo dostępu do swoich danych osobowych;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”);
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych;
7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Nie wszystkie prawa mogą być realizowane w każdej sytuacji – ich zakres zależy od konkretnej podstawy prawnej i okoliczności przetwarzania danych.

12. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

13. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych sytuacjach może być niezbędne do:

• udzielenia odpowiedzi na zapytanie,
• realizacji określonej usługi,
• zawarcia lub wykonania umowy,
• realizacji obowiązku prawnego.

Niepodanie danych niezbędnych do realizacji danego celu może uniemożliwić jego realizację.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w przyszłości na stronie zostaną wdrożone rozwiązania wykorzystujące profilowanie lub zautomatyzowane podejmowanie decyzji, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

15. Linki do stron zewnętrznych

Strona internetowa może zawierać odnośniki do stron lub serwisów zewnętrznych, w szczególności serwisów związanych z rezerwacją wizyt oraz prezentowaniem opinii.

Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez operatorów tych zewnętrznych serwisów.

Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z jej polityką prywatności.

16. Media społecznościowe i treści zewnętrzne

Jeżeli na stronie zostaną umieszczone wtyczki, materiały, mapy, filmy, widżety lub inne treści pochodzące od zewnętrznych dostawców, mogą one powodować przekazywanie danych do tych dostawców.

Takie technologie mogą również powodować ustawianie plików cookies lub podobnych identyfikatorów.

Ich wykorzystanie powinno być każdorazowo objęte odpowiednimi ustawieniami mechanizmu zarządzania zgodami oraz niniejszą Polityką prywatności i Polityką cookies.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• utratą,
• zniszczeniem,
• przypadkową utratą,
• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• nieuprawnioną zmianą,
• innymi formami bezprawnego przetwarzania.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

18. Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobu funkcjonowania strony,
• wdrożenia nowych funkcjonalności,
• rozpoczęcia korzystania z nowych usług lub dostawców,
• zmian sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

19. Kontakt w sprawach ochrony danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

lek. Paula Truszkowska
Budynek Atrium, Starowiejska 41-43/lokal 17
81-355 Gdynia, Polska
e-mail: [email protected]

Wnioski dotyczące realizacji praw związanych z ochroną danych osobowych można kierować na wskazany adres e-mail lub adres korespondencyjny.

20. Postanowienia końcowe

Niniejsza Polityka prywatności stanowi informację o zasadach przetwarzania danych osobowych w związku z korzystaniem ze strony drtruszkowska.pl.

Politykę należy czytać łącznie z obowiązującą na stronie Polityką plików cookies, która zawiera szczegółowe informacje dotyczące wykorzystywanych plików cookies i podobnych technologii.