1. Administrator danych
Właścicielem Serwisu oraz administratorem danych osobowych jest Centrum Medyczne Tulipan Patrycja Tokarzewska, NIP: 9462424058, REGON: 061141693, adres: ul. Kawaleryjska 10/2, 20-552 Lublin.
W sprawach dotyczących prywatności i danych osobowych skontaktujesz się z nami:
- e-mail: recepcja@cmtulipan.pl,
- telefon: 505 222 486,
- listownie na adres wskazany powyżej.
Polityka dotyczy korzystania z Serwisu i kontaktu za jego pośrednictwem. Szczegółowe informacje o przetwarzaniu danych podczas udzielania świadczeń zdrowotnych są przekazywane odrębnie przy korzystaniu z usług medycznych.
2. Jakie dane przetwarzamy
- Dane podane podczas kontaktu, np. imię, adres e-mail, numer telefonu i treść wiadomości.
- Dane techniczne związane z odwiedzinami, np. adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz zapisy błędów.
- Wybrane preferencje cookies i dostępności, zapisywane lokalnie w przeglądarce.
- Po odpowiedniej zgodzie: identyfikatory internetowe oraz dane o odwiedzinach i interakcjach, wykorzystywane przez narzędzia analityczne lub marketingowe.
Podanie danych w korespondencji jest dobrowolne, jednak bez danych kontaktowych udzielenie odpowiedzi może być niemożliwe. Odmowa zgody na analitykę lub marketing nie blokuje dostępu do podstawowych treści Serwisu.
3. Cele i podstawy prawne
- Odpowiadanie na pytania i prowadzenie korespondencji: nasz prawnie uzasadniony interes polegający na obsłudze kontaktu, art. 6 ust. 1 lit. f RODO. Jeżeli kontakt dotyczy działań podejmowanych na Twoje żądanie przed zawarciem umowy lub jej wykonania, podstawą jest art. 6 ust. 1 lit. b RODO.
- Zapewnienie działania i bezpieczeństwa Serwisu, diagnozowanie awarii oraz ochrona przed nadużyciami: art. 6 ust. 1 lit. f RODO.
- Wypełnianie obowiązków prawnych, gdy mają zastosowanie: art. 6 ust. 1 lit. c RODO.
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
- Statystyki Google Analytics i działania marketingowe Meta Pixel: Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Zapis i odczyt informacji na urządzeniu podlegają również art. 399 ustawy Prawo komunikacji elektronicznej. Technologie inne niż niezbędne wymagają uprzedniej zgody.
5. Usługi i odbiorcy danych
Dane mogą być dostępne dla upoważnionych osób obsługujących centrum, dostawców usług technicznych w zakresie niezbędnym do ich świadczenia, a także organów uprawnionych na podstawie przepisów. Dostawca może działać na nasze zlecenie lub jako odrębny administrator, zależnie od usługi.
Lovable, Lovable Labs AB
Platforma wykorzystywana do obsługi i utrzymania Serwisu, w tym infrastruktury Lovable Cloud. Obsługa strony może obejmować przetwarzanie danych technicznych, logów i danych przechowywanych w ramach jej funkcji. Polityka prywatności Lovable.
Cyber_Folks, cyber_Folks S.A.
Dostawca usług infrastrukturalnych związanych z domeną, hostingiem lub pocztą centrum, w zakresie wykorzystywanej usługi. Może przetwarzać dane techniczne oraz korespondencję obsługiwaną przez pocztę. Polityka prywatności Cyber_Folks.
Google: Search Console, Analytics i Tag Manager
W skład usług Google używanych w Serwisie wchodzą: Google Search Console, Google Analytics oraz Google Tag Manager.
Google Analytics służy do analizy odwiedzin, np. liczby użytkowników, odwiedzanych stron i źródeł ruchu. Może korzystać z identyfikatorów cookies i danych o urządzeniu oraz interakcjach. Jego uruchomienie wymaga zgody na analitykę.
Google Tag Manager zarządza skryptami analitycznymi i marketingowymi na stronie. Uruchamia wskazane narzędzia dopiero po udzieleniu odpowiedniej zgody w ustawieniach cookies.
Google Search Console służy do badania widoczności Serwisu w wynikach wyszukiwania Google, np. wyświetleń i kliknięć strony. Dane analizowane są przez Google w formie zagregowanej i nie służą profilowaniu pacjentów.
Nie należy przekazywać do narzędzi Google danych pozwalających bezpośrednio zidentyfikować pacjenta ani informacji o zdrowiu. Polityka prywatności Google.
Google Maps i linki Google
Osadzona mapa Google Maps ułatwia znalezienie placówki. Jej załadowanie po zgodzie na treści zewnętrzne może przekazać Google m.in. adres IP i dane przeglądarki. Zamiast uruchamiać mapę możesz skorzystać z podanego adresu. Przejście przez link do Google otwiera zewnętrzny serwis, w którym obowiązują zasady Google.
Meta Pixel i Facebook, Meta Platforms Ireland Limited
Meta Pixel służy do pomiaru skuteczności reklam i tworzenia grup odbiorców. Po zgodzie marketingowej może przekazywać Meta identyfikatory internetowe i informacje o interakcjach w Serwisie; Meta może łączyć je z danymi użytkownika swoich usług. Nie należy przekazywać informacji o zdrowiu, treści korespondencji ani danych wizyt. W zakresie zbierania i przekazywania danych przez Pixel może występować współadministrowanie z Meta, zgodnie z warunkami tego narzędzia. Polityka prywatności Meta.
Link do profilu centrum na Facebooku nie jest sam w sobie Pixelem. Po jego otwarciu korzystasz z serwisu Meta na zasadach tego dostawcy.
ZnanyLekarz
Serwis umożliwia rezerwację wizyty przez zewnętrzny kalendarz ZnanyLekarz. Osadzony widżet ładuje się po zgodzie na treści zewnętrzne; bez niej możesz przejść do ZnanyLekarz przez link. Dane podane przy rezerwacji są przetwarzane zgodnie z zasadami platformy oraz przez centrum w celu obsługi wizyty. Polityka prywatności pacjentów ZnanyLekarz.
6. Dane poza Europejskim Obszarem Gospodarczym
Korzystanie z globalnych dostawców, w szczególności Google, Meta i infrastruktury Lovable, może wiązać się z przekazywaniem danych poza EOG, m.in. do USA. Zasady zależą od konkretnej usługi i jej podwykonawców.
Takie przekazanie wymaga podstawy zgodnej z rozdziałem V RODO, np. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU-US Data Privacy Framework dla podmiotów objętych ważną certyfikacją, albo standardowych klauzul umownych z wymaganymi zabezpieczeniami. Informacje o podstawie konkretnego przekazania i kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z administratorem.
7. Okres przechowywania
- Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie w zakresie wymaganym obowiązkami prawnymi lub ochroną roszczeń.
- Logi techniczne przechowuje się przez okres uzasadniony bezpieczeństwem i diagnozowaniem awarii, zgodnie z ustawieniami wykorzystywanej infrastruktury.
- Dane analityczne i marketingowe są przetwarzane przez okres wynikający z celu, zgody oraz ustawień retencji danego narzędzia. Wycofanie zgody zatrzymuje dalsze działania oparte na tej zgodzie; nie zastępuje wniosku o usunięcie danych już zgromadzonych.
- Preferencje zapisane lokalnie pozostają do ich zmiany lub usunięcia w przeglądarce.
Dokumentacja medyczna podlega odrębnym, ustawowym okresom przechowywania i nie jest objęta zasadami retencji cookies.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo do dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w dowolnym momencie.
Jeżeli podstawą jest zgoda, możesz ją wycofać w każdej chwili. Niektóre prawa zależą od podstawy przetwarzania i obowiązków prawnych, np. obowiązku przechowywania dokumentacji medycznej.
Wnioski kieruj na recepcja@cmtulipan.pl lub adres centrum. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym poinformujemy.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na uodo.gov.pl.
Narzędzia reklamowe mogą tworzyć grupy odbiorców na podstawie aktywności. Nie wykorzystujemy ich do automatycznego podejmowania decyzji o leczeniu lub dostępie do świadczeń, wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.
9. Bezpieczeństwo i dane medyczne
Ochrona danych wymaga środków technicznych i organizacyjnych dostosowanych do ryzyka, w tym ograniczania dostępu do osób upoważnionych. Żadna forma komunikacji internetowej nie daje całkowitej gwarancji bezpieczeństwa.
W zwykłej wiadomości e-mail nie przesyłaj numeru PESEL, wyników badań ani szczegółowych informacji o zdrowiu, jeżeli nie jest to konieczne. Aby uzgodnić sposób przekazania dokumentacji medycznej, skontaktuj się z rejestracją. Dane dotyczące zdrowia wymagają odrębnej podstawy przetwarzania zgodnej z art. 9 RODO.
10. Zmiany polityki
Niniejsza polityka prywatności obowiązuje od 16 października 2026 r.
Polityka może być aktualizowana w związku ze zmianą przepisów lub sposobu działania Serwisu. Aktualna wersja jest dostępna na tej stronie wraz z datą aktualizacji. Zmiana dokumentu nie zastępuje wymaganej zgody na nowe cele przetwarzania.