Polityka prywatności dla pacjentów

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Konrad Górecki, ul. Marii Dąbrowskiej 7/7, 70-785 Szczecin, NIP 9552423743, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadzący serwis obesitologia.com (dalej „my”).
2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@obesitologia.com.
3. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie serwisu.

§ 2. Zakres polityki

1. Polityka dotyczy:
   1. Pacjentów;
   2. osób, które korzystają z Serwisu bez Konta, w szczególności przeglądają Katalog, piszą przez formularz kontaktowy albo zgłaszają treści;
   3. osób, które oglądają nasze profile na Facebooku i Instagramie, piszą do nas lub komentują nasze posty (§ 10).
2. Specjalistów dotyczy polityka prywatności dla specjalistów. Jeśli Specjalista zgłasza treść, pisze przez formularz kontaktowy albo kontaktuje się z nami na Facebooku lub Instagramie, jego dane w tym zakresie przetwarzamy zgodnie z niniejszą polityką.

§ 3. Informacje o zdrowiu i Twoja zgoda

1. Sam fakt Rezerwacji u specjalisty leczenia otyłości ujawnia informację o zdrowiu. Takie informacje należą do szczególnych kategorii danych osobowych. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
2. O zgodę pytamy przy zakładaniu Konta, w osobnym polu, niezależnie od akceptacji Regulaminu. Bez zgody nie możesz dokonywać Rezerwacji ani wystawiać Opinii, ponieważ obie funkcje wymagają przetwarzania informacji o zdrowiu.
3. Zgodę możesz w każdej chwili wycofać na stronie „Konto”. Po wycofaniu zgody:
   1. odwołujemy Twoje zaplanowane Wizyty, także te, do których zostało mniej niż 24 godziny, i powiadamiamy Specjalistów;
   2. Twoje wcześniejsze Wizyty przestają być powiązane z Kontem;
   3. Twoje Opinie pozostają na Profilach, ale nie możesz ich już usunąć samodzielnie na stronie „Konto”. Jeśli chcesz to zrobić, usuń je przed wycofaniem zgody. Późniejsze usunięcie Opinii wymaga kontaktu z nami (§ 13 ust. 3);
   4. nie możesz dokonywać Rezerwacji ani wystawiać Opinii, dopóki ponownie nie wyrazisz zgody.
4. Konto pozostaje aktywne i możesz w każdej chwili ponownie wyrazić zgodę. Odwołanych Wizyt nie przywracamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
5. Opinia jest publiczna. Prosimy, nie opisuj w niej swojego zdrowia ani leczenia. Specjalista może Cię rozpoznać po treści Opinii albo po miesiącu Wizyty. Opinia jest przypisana do Twojego Konta, dopóki jej nie usuniesz, nie wycofasz zgody ani nie usuniesz Konta. Wiemy więc, kto ją wystawił, ale nie ujawniamy tego nikomu, także Specjaliście.
6. Prosimy, nie podawaj w zgłoszeniach treści informacji o zdrowiu – swoim ani innych osób. Jeśli takie informacje się w nich znajdą, przetwarzamy je wyłącznie w zakresie potrzebnym do rozpatrzenia zgłoszenia, ponieważ prawo Unii Europejskiej zobowiązuje nas do przyjmowania i rozpatrywania zgłoszeń (art. 9 ust. 2 lit. g RODO w związku z art. 16 rozporządzenia (UE) 2022/2065).

§ 4. Cele, zakres danych i podstawy prawne

1. Konto. Przetwarzamy adres e-mail, imię, hasło w postaci skrótu (ciągu znaków wyliczonego z hasła, z którego nie da się odtworzyć hasła), a jeśli je dopiszesz – nazwisko, oraz ustawienia powiadomień i zgód. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
2. Logowanie przez Google. Jeśli wybierzesz logowanie przez Google, Google przekazuje nam identyfikator Twojego konta Google, adres e-mail wraz z informacją, czy Google go potwierdził, a przy zakładaniu Konta także imię i nazwisko. Imię i adres e-mail wpisujemy do formularza rejestracji; nazwiska nie zapisujemy. Adres potwierdzony przez Google staje się adresem e-mail Konta bez osobnego potwierdzenia. Przy Koncie zapisujemy wyłącznie identyfikator konta Google, datę połączenia i datę ostatniego logowania przez Google. Nie zapisujemy zdjęcia z konta Google ani tokenów wydawanych przez Google i nie prosimy o hasło do Google. Konto założone przez Google nie ma hasła, dopóki go nie ustawisz. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie weryfikacji logowania i ochrony Konta przed przejęciem – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Z tego powodu przy łączeniu konta Google z Kontem o niepotwierdzonym adresie dotychczasowe hasło przestaje działać, a jeśli adres zmieniono i jeszcze go nie potwierdzono, prosimy o hasło do Konta. O każdym połączeniu konta Google z Kontem w Serwisie i odłączeniu go od tego Konta informujemy na adres e-mail Konta.
3. Rezerwacje i Wizyty. Przetwarzamy dane Rezerwacji: informacje o Specjaliście i usłudze, termin, miejsce albo informację o Wizycie online, zmiany terminu wraz z poprzednim terminem, odwołania z ich przyczyną, oznaczenie przez Specjalistę, że nie przyszedłeś na Wizytę, Twój sprzeciw i jego rozstrzygnięcie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie informacji o zdrowiu – Twoja wyraźna zgoda (§ 3).
4. Opinie. Przetwarzamy treść i ocenę Opinii oraz jej powiązanie z Wizytą. Publikacja Opinii i sprawdzenie, czy wystawia ją osoba, która była na Wizycie, należą do usługi. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie informacji o zdrowiu, które Pacjent sam upublicznia w Opinii – art. 9 ust. 2 lit. e RODO.
5. Akceptacja dokumentów i zgody. Zapisujemy, że zaakceptowałeś Regulamin i politykę prywatności oraz potwierdziłeś ukończenie 18 lat, z datą i wersją dokumentów. Przy akceptacji dokumentów oraz przy każdym wyrażeniu i wycofaniu zgody z § 3 zapisujemy skrót adresu IP i skrót opisu przeglądarki (nazwy i wersji przeglądarki i systemu); samego adresu IP ani opisu przeglądarki nie zapisujemy. Podstawa: nasz prawnie uzasadniony interes, czyli wykazanie warunków korzystania z Serwisu, wykazanie wyrażenia zgody (art. 7 ust. 1 RODO) i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
6. Powiadomienia o zmianach Konta. Po zmianie hasła, także przez reset, wysyłamy na adres e-mail Konta wiadomość z datą i godziną zmiany. Po zmianie adresu e-mail informujemy o tym także na poprzedni adres, jeśli był potwierdzony i przyjmował naszą pocztę. Poprzedni adres usuwamy z Konta w chwili zmiany. Podstawa: nasz prawnie uzasadniony interes, czyli ochrona Konta przed przejęciem (art. 6 ust. 1 lit. f RODO).
7. Zawiadomienia o zmianie dokumentów. O każdej zmianie Regulaminu oraz o istotnej zmianie polityki prywatności i Informacji RODO zawiadamiamy na adres e-mail Konta, także gdy powiadomienia są wyłączone. Zapisujemy dokument, jego wersję oraz daty przygotowania i wysłania zawiadomienia. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie przechowywania zapisu – nasz prawnie uzasadniony interes, czyli wykazanie, która wersja Regulaminu Cię wiąże (art. 6 ust. 1 lit. f RODO).
8. Formularz kontaktowy. Przetwarzamy temat, adres e-mail do odpowiedzi i treść wiadomości. Formularz nie wymaga Konta. Wiadomość trafia do skrzynki kontaktowej Serwisu. Podstawa: nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO).
9. Zgłoszenia treści i decyzje. Ze zgłoszenia przetwarzamy wskazanie treści albo Profilu, opis, przyczynę wybraną z listy (przy zgłoszeniu z Profilu), oświadczenie o działaniu w dobrej wierze oraz – jeśli je podasz – imię, nazwisko i adres e-mail. Zgłoszenie możesz złożyć anonimowo. Przy decyzjach dotyczących treści i Konta przetwarzamy zastosowany środek, Konto, którego dotyczy, podstawę i datę decyzji, uzasadnienie, odwołanie i odpowiedź na nie. Podstawa: obowiązki prawne wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO w związku z art. 16–18 rozporządzenia (UE) 2022/2065). Przechowywanie decyzji w celu wykazania powtarzających się naruszeń i obrony przed roszczeniami jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Przekazanie danych służbom ratunkowym, gdy komuś grozi niebezpieczeństwo, służy ochronie jego życia (art. 6 ust. 1 lit. d RODO).
10. Ochrona formularzy przed nadużyciami. Przy formularzu kontaktowym i zgłoszeniu zapisujemy skrót adresu IP, z którego wysłano formularz, aby ograniczać nadużycia. Formularz kontaktowy chroni usługa Turnstile firmy Cloudflare, która sprawdza, czy wysyła go człowiek. Gdy zaczynasz wypełniać formularz, Twoja przeglądarka przekazuje Cloudflare adres IP, informacje o przeglądarce i połączeniu oraz adres strony, a przy wysyłce nasz serwer potwierdza wynik sprawdzenia w Cloudflare. Podstawa: nasz prawnie uzasadniony interes, czyli ochrona Serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
11. Bezpieczeństwo Serwisu. Przetwarzamy logi serwera, czyli zapisy jego działania, zawierające dane przesyłane przez przeglądarkę w żądaniach do serwera, a także raporty o błędach, liczniki ograniczające liczbę prób oraz historię zmian w panelu administracyjnym. W historii zmian zapisujemy, kto z obsługi Serwisu zmienił określone pola i kiedy to zrobił, z numerem zmienionego Konta albo wpisu, bez treści zmienionych pól. Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo Serwisu i wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO). Cały ruch między Twoją przeglądarką a Serwisem przechodzi przez sieć Cloudflare, która chroni Serwis przed atakami i przeciążeniem. Cloudflare odszyfrowuje połączenie, sprawdza żądanie i przesyła je dalej do naszego serwera także szyfrowanym połączeniem. Przetwarza przy tym Twój adres IP, adres strony, dane wysyłane przez przeglądarkę, w tym treść formularzy, oraz treść stron, które wysyła Ci Serwis. Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo i dostępność Serwisu (art. 6 ust. 1 lit. f RODO). Dane Konta i Rezerwacji przechodzą przez sieć Cloudflare na tych samych podstawach, na których przetwarzamy je w Serwisie (§ 4 ust. 1–3).
12. Dostarczanie wiadomości e-mail. Jeśli dostawca poczty poinformuje nas, że adres nie istnieje albo że odbiorca oznaczył naszą wiadomość jako spam, zapisujemy przy Koncie datę tej informacji. Na nieistniejący adres przestajemy wysyłać wiadomości do czasu jego zmiany. Oznaczenie wiadomości jako spam wyłącza powiadomienia; możesz je ponownie włączyć w ustawieniach Konta. Nie zapisujemy treści tych informacji ani tego, czy wiadomość została otwarta. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
13. Statystyka odwiedzin. Za Twoją zgodą przetwarzamy dane o odwiedzinach stron publicznych opisane w § 9. Przy każdej decyzji w sprawie statystyki zapisujemy decyzję, jej datę, losowy identyfikator przeglądarki, skrót adresu IP i skrót opisu przeglądarki, a gdy jesteś zalogowany – także Konto. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zapisu decyzji – nasz prawnie uzasadniony interes, czyli wykazanie, że zgodę wyraziłeś albo jej odmówiłeś (art. 7 ust. 1 i art. 6 ust. 1 lit. f RODO).
14. Reklamacje i roszczenia. Przetwarzamy dane potrzebne do rozpatrzenia reklamacji oraz ustalenia, dochodzenia i obrony roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

§ 5. Czy musisz podać dane

1. Podanie danych jest dobrowolne.
2. Bez adresu e-mail, imienia i zgody z § 3 nie założysz Konta pacjenta.
3. Formularz kontaktowy wymaga adresu e-mail do odpowiedzi, ale nie wymaga imienia.
4. Zgłoszenie treści możesz wysłać bez imienia i adresu e-mail. Nie będziemy mogli wtedy potwierdzić jego przyjęcia ani poinformować Cię o decyzji.

§ 6. Odbiorcy danych

1. Specjalista. Specjalista, u którego rezerwujesz Wizytę, otrzymuje Twoje imię oraz termin i miejsce Wizyty. Nazwisko, jeśli je podałeś, otrzymuje dopiero przy potwierdzonej Wizycie. Nie przekazujemy mu Twojego adresu e-mail ani numeru telefonu. Dane, które Specjalista przenosi do swojej dokumentacji lub kalendarza, przetwarza jako odrębny administrator, na własnych zasadach i na własną odpowiedzialność.
2. Podmioty przetwarzające na nasze zlecenie, wyłącznie w zakresie potrzebnym do wykonania ich zadań:
   1. dostawca hostingu, na którego serwerach działa Serwis;
   2. dostawca poczty, za pośrednictwem którego wysyłamy wiadomości transakcyjne i wiadomości z formularza kontaktowego;
   3. dostawca usługi raportowania błędów. Raporty wysyła wyłącznie nasz serwer. Zawierają one opis błędu i poprzedzające go wpisy z logów, a przy błędzie strony także jej adres bez parametrów, nazwę przeglądarki i jej język. Nie zawierają treści formularzy ani plików cookies. Dostawca przechowuje raporty w Unii Europejskiej;
   4. Cloudflare, Inc. – dostawca sieci, przez którą przechodzi cały ruch do Serwisu (§ 4 ust. 11), oraz usługi Turnstile (§ 4 ust. 10);
   5. Google Ireland Limited – w zakresie Google Analytics, jeśli wyrazisz zgodę (§ 9).
3. Odrębni administratorzy:
   1. Cloudflare, Inc. wykorzystuje dane z weryfikacji formularza także do ulepszania wykrywania botów, jako odrębny administrator, na zasadach swojej informacji o prywatności usługi Turnstile;
   2. Google Ireland Limited przetwarza dane Twojego konta Google, gdy logujesz się przez Google, na zasadach swojej polityki prywatności. Google dowiaduje się wtedy, że logujesz się do obesitologia.com, i może to pokazać w ustawieniach Twojego konta Google. Nie przekazujemy Google danych z Serwisu, w tym Rezerwacji ani informacji o zdrowiu. Jeśli nie chcesz, aby Google wiedział o Twoim Koncie, loguj się hasłem;
   3. dostawca zewnętrznego kalendarza, do którego sam dodasz plik Wizyty, przechowuje ją na własnych zasadach; my nie przekazujemy mu danych.
4. Organy i służby. Policja lub prokuratura mogą otrzymać dane, gdy zgłoszona treść wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu osoby, a służby ratunkowe – gdy komuś grozi niebezpieczeństwo. Przekazujemy wyłącznie informacje dotyczące danej sprawy.
5. Zgłoszenia czyta wyłącznie obsługa Serwisu. Osobie, której dotyczy zgłoszenie, nie przekazujemy danych zgłaszającego.
6. Nie przekazujemy danych sieciom reklamowym ani brokerom danych. Nie sprzedajemy danych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych albo korzysta z tamtejszych podwykonawców. Dane przekazujemy im na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych przyjętych przez Komisję Europejską.
2. Na Twoją prośbę prześlemy kopię zastosowanych zabezpieczeń.

§ 8. Okres przechowywania danych

1. Tabela wskazuje, jak długo przechowujemy poszczególne dane. Po upływie tego okresu usuwamy je albo anonimizujemy; jeśli część informacji pozostaje, tabela to wskazuje. Tabela obejmuje wyłącznie dane, które Serwis obecnie gromadzi.

   Dane	Okres przechowywania
   Wizyty zaplanowane	do terminu Wizyty; po wycofaniu zgody z § 3 Wizyty odwołujemy od razu
   Wizyty odbyte, powiązane z Twoim Kontem	30 dni od Wizyty; krócej, jeśli wycofasz zgodę z § 3 albo usuniesz Konto
   Wizyty odwołane, powiązane z Twoim Kontem	do terminu, na który Wizyta była umówiona; krócej, jeśli wycofasz zgodę z § 3 albo usuniesz Konto
   Wizyty oznaczone przez Specjalistę jako nieodbyte, powiązane z Twoim Kontem, wraz ze sprzeciwem	30 dni od Wizyty; krócej, jeśli wycofasz zgodę z § 3 albo usuniesz Konto
   Wizyty odbyte, odwołane i nieodbyte, bez powiązania z Tobą	5 lat od końca roku, w którym przypadał termin Wizyty (na potrzeby dokumentacji księgowej)
   Opinie	do czasu usunięcia z Profilu; do tego czasu są przypisane do Twojego Konta, chyba że wycofasz zgodę z § 3 albo usuniesz Konto
   Opinie usunięte przez Ciebie	treść i ocenę usuwamy od razu; informacja, że Opinia o tej Wizycie została wystawiona, pozostaje najdłużej 30 dni od Wizyty
   Opinie ukryte przez nas	6 miesięcy od ukrycia; jeśli Twoje odwołanie nie zostało do tego czasu rozpatrzone – do odpowiedzi na nie; następnie usuwamy treść i ocenę; po wycofaniu zgody z § 3 albo usunięciu Konta odwołanie nie wydłuża okresu 6 miesięcy
   Zapis akceptacji Regulaminu i polityki prywatności	do anonimizacji Konta; następnie pozostają data, wersja i treść oświadczenia, bez skrótu adresu IP i skrótu opisu przeglądarki
   Zapis zgody na przetwarzanie informacji o zdrowiu i jej wycofania	przez czas obowiązywania zgody oraz 3 lata od jej wycofania albo usunięcia Konta
   Zapis zawiadomień o zmianie dokumentów	do anonimizacji Konta; następnie pozostają dokument, wersja i daty, bez adresu e-mail
   Konto usunięte	14 dni od zgłoszenia usunięcia, następnie anonimizacja
   Powiązanie z kontem Google	do odłączenia konta Google na stronie „Konto” albo do anonimizacji Konta
   Poprzedni adres e-mail w wiadomościach oczekujących na wysłanie	do wysłania wiadomości albo ostatniej nieudanej próby; w powiadomieniu o zmianie adresu najdłużej 24 godziny od zmiany
   Zgłoszenia treści	12 miesięcy od rozpatrzenia, a jeśli zgłoszenie nie zostało rozpatrzone – od jego złożenia
   Decyzje o usunięciu treści, blokadzie i usunięciu Konta	3 lata od decyzji
   Wiadomości z formularza kontaktowego	do wysłania do skrzynki kontaktowej, a w skrzynce – do załatwienia sprawy, najdłużej 12 miesięcy
   Liczniki ograniczające nadużycia (skrót adresu IP albo numer Konta)	24 godziny
   Data informacji o niedostarczeniu wiadomości lub o oznaczeniu jej jako spam	do anonimizacji Konta; datę informacji o niedostarczeniu usuwamy przy zmianie adresu
   Logi serwera	30 dni, bez treści zapytań wyszukiwania
   Dane ruchu przetwarzane przez Cloudflare	przez czas potrzebny Cloudflare do przesłania żądania i ochrony Serwisu przed atakami; Cloudflare nie podaje dokładnego okresu
   Raporty o błędach	90 dni
   Historia zmian w panelu administracyjnym	3 lata od zmiany
   Kopie zapasowe bazy danych i plików	14 dni od wykonania kopii
   Dane Google Analytics o pojedynczych odwiedzinach	2 miesiące od odwiedzin; następnie pozostają wyłącznie zbiorcze statystyki, które nie pozwalają Cię zidentyfikować
   Pliki cookies Google Analytics w Twojej przeglądarce	2 lata od ostatnich odwiedzin; po wycofaniu zgody usuwamy je od razu
   Plik cookie z Twoją decyzją w sprawie statystyki	12 miesięcy od decyzji
   Zapis decyzji w sprawie statystyki	3 lata od decyzji

2. Wizyta bez powiązania z Tobą. Po 30 dniach od Wizyty odbytej albo nieodbytej, a przy Wizycie odwołanej – po jej terminie, przenosimy Wizytę z Twojego Konta na konto techniczne, które nie zawiera żadnych danych osobowych. Przy Wizycie pozostają Specjalista, termin, forma, usługa, cena i informacja, czy Wizyta się odbyła, bez Twojego imienia, nazwiska i adresu e-mail. Wizyta znika ze strony „Moje wizyty”, a Specjalista widzi ją w kalendarzu bez Twoich danych. Opinia o tej Wizycie pozostaje na Profilu i jest nadal przypisana do Twojego Konta, ale nie wskazuje już Wizyty; pozostają przy niej Specjalista oraz miesiąc i rok Wizyty. Nie usuwamy danych, które Specjalista wcześniej zapisał u siebie, ponieważ przetwarza je jako odrębny administrator (§ 6 ust. 1).
3. Anonimizacja Konta. Po 14 dniach od zgłoszenia usunięcia Konta usuwamy z niego imię i adres e-mail oraz powiązanie z kontem Google. Konto przestaje działać i nie można go przywrócić. Zaplanowane Wizyty odwołujemy i zwalniamy terminy. Wizyty odbyte i odwołane przechowujemy przez okres z tabeli, bez danych pozwalających Cię zidentyfikować. Opinie pozostają na Profilach i nie są już powiązane z Kontem. Jeśli chcesz samodzielnie usunąć Opinie na stronie „Konto”, zrób to przed zgłoszeniem usunięcia Konta. Późniejsze usunięcie Opinii wymaga kontaktu z nami (§ 13 ust. 3).
4. Kopie zapasowe. Kopie zapasowe bazy danych i plików przesłanych do Serwisu wykonujemy raz na dobę. Kopie są zaszyfrowane i służą wyłącznie do odtworzenia Serwisu po awarii. Każdą kopię usuwamy najpóźniej po 14 dniach, dlatego dane usunięte lub zanonimizowane w Serwisie mogą pozostać w kopiach do tego czasu. Jeśli odtworzymy Serwis z kopii, przed jego ponownym udostępnieniem ponownie usuwamy i anonimizujemy dane, których okres przechowywania minął, oraz ponawiamy usunięcia Kont i wycofania zgód zgłoszone po utworzeniu tej kopii.

§ 9. Pliki cookies i statystyka odwiedzin

1. Pliki niezbędne. Serwis zapisuje w Twojej przeglądarce pliki cookies potrzebne do jego działania: sesję zalogowanego Konta, zabezpieczenie formularzy przed nadużyciami oraz Twoją decyzję w sprawie statystyki wraz z losowym identyfikatorem przeglądarki, którego ta decyzja dotyczy. Identyfikator powstaje dopiero po podjęciu decyzji. Decyzję pamiętamy przez 12 miesięcy, a następnie pytamy ponownie. Na stronie formularza kontaktowego Cloudflare zapisuje w pamięci przeglądarki, w obszarze swojej domeny, identyfikator z czasem wizyty, służący do sprawdzenia, czy formularz wysyła człowiek. Cloudflare nie podaje okresu przechowywania tego identyfikatora. Możesz go usunąć, czyszcząc dane witryn w przeglądarce. Cloudflare może też zapisać w Twojej przeglądarce, w obszarze domeny Serwisu, pliki cookies służące odróżnianiu ludzi od programów automatycznych i ochronie przed atakami, na przykład po przejściu sprawdzenia bezpieczeństwa. Ich nazwy i okresy przechowywania podaje opis plików cookies Cloudflare. Przeglądarka może też przechowywać w pamięci karty kopie ostatnio otwartych stron, aby przycisk „Wstecz” działał bez ponownego ładowania; kopie znikają po zamknięciu karty. Te zapisy nie wymagają zgody, ponieważ są niezbędne do działania Serwisu.
2. Google Analytics. Za Twoją zgodą korzystamy z Google Analytics, aby wiedzieć, które strony są czytane, skąd przychodzą odwiedzający i co w Serwisie poprawić. Zgodę wyrażasz na pasku zgód albo w ustawieniach cookies, do których prowadzi link „Pliki cookies” w stopce każdej strony. Bez zgody skrypt Google Analytics nie jest ładowany, Twoja przeglądarka nie łączy się z Google, a Serwis działa tak samo.
3. Gdzie działa statystyka. Wyłącznie na stronach publicznych: stronie głównej, w Katalogu, na Profilach, na stronach specjalistów w miastach, w bazie wiedzy i na stronie dla specjalistów. Statystyka nie działa na stronach Konta i panelu specjalisty, w procesie Rezerwacji, w kalkulatorach, w formularzach kontaktu i zgłoszeń, przy logowaniu i rejestracji ani pod linkami z wiadomości e-mail.
4. Jakie dane otrzymuje Google. Adres odwiedzonej strony bez parametrów wyszukiwania i filtrów, adres strony, z której przechodzisz, czas odwiedzin, głębokość przewinięcia strony, kliknięcia w linki do innych serwisów, rodzaj urządzenia, system, przeglądarkę, język, rozdzielczość ekranu oraz losowy identyfikator zapisany w plikach cookies _ga. Z adresu IP Google ustala przybliżoną lokalizację, najwyżej z dokładnością do miasta, i nie zapisuje samego adresu. Nie przekazujemy Google Twojego imienia, adresu e-mail, identyfikatora Konta, treści wyszukiwań, wyników kalkulatorów ani danych wpisanych w formularzach.
5. Kto przetwarza dane. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, na nasze zlecenie i zgodnie z naszymi poleceniami. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym uczestniczy Google LLC. Wyłączyliśmy w Google Analytics funkcje reklamowe, Google Signals i udostępnianie danych Google do jego własnych celów.
6. Wycofanie zgody. Zgodę możesz wycofać w każdej chwili w ustawieniach cookies. Usuwamy wtedy pliki cookies Google Analytics z Twojej przeglądarki i przestajemy ładować skrypt. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
7. Ustawienia przeglądarki. Pliki cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki. Bez plików niezbędnych nie zalogujesz się i nie wyślesz formularza.
8. Nie używamy plików cookies reklamowych.

§ 10. Nasze profile na Facebooku i Instagramie

1. Prowadzimy profile obesitologia.com na Facebooku i Instagramie. Oba serwisy należą do Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlandia („Meta”). Gdy oglądasz nasz profil, piszesz do nas lub komentujesz nasze posty, Meta przetwarza Twoje dane jako administrator, na zasadach swojej polityki prywatności. My odpowiadamy za to, co robimy z Twoimi wiadomościami i komentarzami.
2. Statystyki. Meta przygotowuje dla nas zbiorcze statystyki profili, na przykład liczbę osób, które oglądały profil i posty, ich reakcje, kraj i miasto, wiek i płeć. Widzimy wyłącznie liczby, bez danych pojedynczych osób. Meta oblicza je na podstawie aktywności odwiedzających, także osób bez konta. Za statystyki strony na Facebooku odpowiadamy wspólnie z Meta jako współadministratorzy (art. 26 RODO). Zasady współpracy określa porozumienie Meta o współadministrowaniu, a dane, z których powstają statystyki, opisuje informacja Meta o statystykach strony. Zgodnie z porozumieniem Meta odpowiada za przetwarzanie tych danych, informuje o nim i realizuje Twoje prawa. Podobne statystyki Meta przygotowuje dla konta na Instagramie. Korzystamy ze statystyk, aby wiedzieć, które posty docierają do odbiorców. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączymy statystyk z danymi z Serwisu.
3. Wiadomości. Wiadomości do naszych profili czyta obsługa Serwisu w skrzynce Meta. Widzimy Twoją nazwę i zdjęcie profilowe oraz treść wiadomości. Odpowiada człowiek; wyjątkiem jest automatyczna odpowiedź o jednakowej treści dla wszystkich. Podstawa: nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO), a gdy pytasz o zawarcie umowy, na przykład o konto specjalisty – podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
4. Informacje o zdrowiu. Prosimy, nie podawaj w wiadomościach i komentarzach informacji o swoim zdrowiu, leczeniu i Wizytach ani o zdrowiu innych osób. Przez profile nie udzielamy porad i nie umawiamy Wizyt; Wizytę zarezerwujesz w Serwisie. Jeśli mimo to napiszesz o zdrowiu, odpowiemy jedynie, że w wiadomościach nie rozmawiamy o zdrowiu, i wskażemy, gdzie zarezerwować Wizytę. Rozmowę usuniemy z naszej skrzynki zaraz po odpowiedzi. U Ciebie rozmowa pozostaje, a Meta przechowuje ją na swoich zasadach.
5. Komentarze. Komentarze pod naszymi postami są publiczne. Ukrywamy komentarze, w których ktoś opisuje zdrowie swoje lub innej osoby. Ukrywamy lub usuwamy także komentarze naruszające prawo lub dobra osobiste oraz reklamy. Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie profilu zgodnie z prawem i ochrona osób, których dotyczą komentarze (art. 6 ust. 1 lit. f RODO).
6. Okres przechowywania. Rozmowę usuwamy z naszej skrzynki po załatwieniu sprawy, najpóźniej 12 miesięcy po ostatniej wiadomości, a rozmowę o zdrowiu – zaraz po odpowiedzi. Komentarz pozostaje pod postem, dopóki nie usuniesz go Ty albo my. Statystyki przechowuje Meta na swoich zasadach.
7. Czego nie robimy. Nie przekazujemy Meta danych z Serwisu, w tym danych Kont, Rezerwacji ani informacji o zdrowiu. W Serwisie nie ma piksela Meta ani wtyczek Facebooka i Instagrama, dlatego Meta nie dowiaduje się od nas, że odwiedzasz Serwis. Nie łączymy rozmów na Facebooku ani Instagramie z Kontem w Serwisie. Nie wykorzystujemy wiadomości i komentarzy do reklamy.
8. Przekazywanie poza Europejski Obszar Gospodarczy. Meta może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych na zasadach swoich polityk prywatności. My nie przekazujemy tych danych poza Europejski Obszar Gospodarczy.
9. Twoje prawa. Prawa z § 13 przysługują Ci także wobec danych z naszych profili. W zakresie wiadomości i komentarzy realizujemy je my. Prawa dotyczące statystyk i danych Twojego konta na Facebooku lub Instagramie najszybciej zrealizujesz u Meta, w sposób opisany w jej polityce prywatności, ponieważ to Meta ma te dane. Możesz też napisać do nas; żądanie dotyczące statystyk strony na Facebooku przekażemy Meta.

§ 11. Profilowanie i inne zasady

1. Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
2. Nie prowadzimy dokumentacji medycznej, nie wystawiamy e-recept ani e-skierowań i nie wymieniamy danych z systemem P1.
3. Nie zapisujemy fraz wpisywanych w wyszukiwarkę.
4. Kalkulatory obliczają wynik wyłącznie w Twojej przeglądarce. Wpisanych danych ani wyniku nie wysyłamy na serwer, nie zapisujemy i nie przekazujemy do statystyki odwiedzin.

§ 12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie z Serwisem, przechowywanie haseł wyłącznie w postaci skrótu, szyfrowanie kopii zapasowych oraz udostępnianie danych wyłącznie osobom, które potrzebują do nich dostępu.

§ 13. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych;
   2. ich sprostowania;
   3. ich usunięcia;
   4. ograniczenia ich przetwarzania;
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
   6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
   7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. Część praw możesz zrealizować samodzielnie:
   1. dane Konta poprawisz w ustawieniach Konta;
   2. konto Google połączysz z Kontem w Serwisie lub od niego odłączysz na stronie „Konto”;
   3. zgodę na przetwarzanie informacji o zdrowiu wyrazisz albo wycofasz na stronie „Konto”;
   4. zgodę na statystykę odwiedzin wyrazisz albo wycofasz w ustawieniach cookies;
   5. swoje Opinie usuniesz na stronie „Konto”;
   6. usunięcie Konta zgłosisz na stronie „Konto”, a w ciągu 14 dni od zgłoszenia możesz je cofnąć za pomocą linku wysłanego na adres e-mail Konta.
3. Jeśli chcesz usunąć Opinię po wycofaniu zgody z § 3 albo po usunięciu Konta, napisz do nas i podaj Specjalistę, miesiąc Wizyty i treść Opinii. Nie wiemy już wtedy, z którego Konta pochodzi Opinia, dlatego możemy poprosić o informacje potwierdzające, że jest Twoja.
4. W pozostałych sprawach napisz na adres kontakt@obesitologia.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 14. Zmiany polityki

1. Politykę zmieniamy, gdy zmieniają się przepisy albo sposób przetwarzania danych w Serwisie.
2. O istotnej zmianie zawiadamiamy na adres e-mail Konta. Poprzednie wersje polityki wraz z okresami ich obowiązywania są dostępne w Serwisie.