Polityka prywatności
i cookies.

1. Kto odpowiada za dane?

Administratorem danych jest Anita Zaborowska, prowadząca gabinet stomatologiczny pod adresem ul. Zamkowa 8A, 41-200 Sosnowiec. W sprawach ochrony danych możesz napisać na kontakt@dentystawsosnowcu.pl lub skontaktować się listownie pod adresem gabinetu.

2. Formularz kontaktowy

Formularz obejmuje imię, telefon, opcjonalny e-mail i wiadomość. Dane służą odpowiedzi i ustaleniu kontaktu. Ich podanie jest dobrowolne, jednak bez wymaganych danych kontaktowych nie możemy odpowiedzieć. Nie przesyłaj diagnoz, wyników badań ani szczegółowych danych o zdrowiu.

Dla zapytań prowadzących do zawarcia umowy podstawą jest art. 6 ust. 1 lit. b RODO; dla pozostałej korespondencji — uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f). Formularz nie zapisuje do newslettera ani nie stanowi zgody na reklamę.

3. Przechowywanie i odbiorcy

Korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy. Następnie dane mogą być zachowane wyłącznie w zakresie niezbędnym do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń — przez okres wynikający z właściwego obowiązku lub do upływu terminu przedawnienia roszczeń. Dane zbędne do tych celów podlegają usunięciu. Krótkotrwałe liczniki ograniczające wysyłkę działają w oknach do 10 minut i nie zawierają treści wiadomości.

Strona i formularz są obsługiwane przez Cloudflare Workers. Wiadomości z formularza są przesyłane szyfrowanym połączeniem SMTP do skrzynki kontakt@dentystawsosnowcu.pl w OVHcloud Zimbra. Aplikacja nie zapisuje treści formularza w osobnej bazie danych ani w swoich logach. Wiadomości pozostają w skrzynce gabinetu. Formularz nie korzysta z Resend ani przekierowywania poczty Cloudflare Email Routing.

Ochrona przed nadużyciami wykorzystuje limity żądań, w tym adres IP na poziomie Cloudflare i krótkotrwałe liczniki w aplikacji. Dane techniczne służą bezpieczeństwu i utrzymaniu strony, a nie profilowaniu reklamowemu. Podstawą ochrony przed nadużyciami jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony. Dostęp do korespondencji mają osoby upoważnione do obsługi zapytań. Dane mogą zostać przekazane uprawnionym organom, jeżeli wynika to z obowiązku prawnego.

Cloudflare korzysta z globalnej infrastruktury, dlatego przetwarzanie może odbywać się również poza EOG. Dokumentacja dostawcy przewiduje zabezpieczenia transferów, w tym standardowe klauzule umowne Komisji Europejskiej: warunki przetwarzania Cloudflare. Zasady dostawcy poczty opisuje OVHcloud. Informacje o zabezpieczeniach transferu i sposobie uzyskania ich kopii możesz otrzymać od administratora.

4. Twoje prawa

W zależności od podstawy przetwarzania przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji praw skontaktuj się z administratorem.

5. Cookies i pamięć przeglądarki

Cookies to niewielkie pliki zapisywane na urządzeniu. Podobną technologią jest localStorage — pamięć przeglądarki. Strona korzysta z localStorage do zapamiętania wyboru prywatności. Opcjonalne statystyki Google Analytics działają tylko po ich skonfigurowaniu i po wyraźnej zgodzie na analitykę. Google Ads nie jest uruchamiany.

Po 180 dniach lub zmianie wersji zasad baner pojawi się ponownie. localStorage nie usuwa danych automatycznie po tym czasie — zapis przestaje być uznawany za ważny i jest zastępowany po kolejnym wyborze. Możesz też usunąć go w ustawieniach przeglądarki.

Baner nie blokuje strony ani formularza. Gdy analityka nie jest skonfigurowana, „Rozumiem” zapisuje wyłącznie potwierdzenie informacji. Po jej uruchomieniu możesz wybrać „Tylko niezbędne”, „Akceptuję analitykę” lub ustawić własny wybór. W ustawieniach cookies można odmówić lub wycofać zgodę; strona zatrzyma pomiar i usunie dostępne jej cookies Analytics. Zgody nie obejmują przyszłych reklam. Osadzona mapa działa niezależnie od banera, zgodnie z opisem poniżej.

6. Google Analytics — opcjonalne statystyki

Google Analytics 4 służy do statystyk odsłon oraz ogólnych zdarzeń: wysłania formularza, kliknięcia telefonu, adresu e-mail i przycisku wyznaczania trasy. Kliknięcie telefonu nie oznacza odbytej rozmowy, a wysłanie formularza nie oznacza umówionej wizyty. Skrypt jest pobierany dopiero po zgodzie na analitykę — odmowa nie uruchamia także pomiaru bez cookies. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach cookies. Dostawcą usług dla klientów w EOG jest Google Ireland Limited.

Pomiar może obejmować odsłony, informacje o urządzeniu i przeglądarce oraz identyfikatory cookies _ga i _ga_…. Google otrzymuje adres IP przy połączeniu. Strona nie przekazuje treści formularza, danych kontaktowych, parametrów zapytania ani fragmentów adresu URL. Personalizacja reklam i Google Signals są wyłączone. Google dostarcza statystyki, nie kontroluje ani nie zatwierdza strony.

Okres ważności cookies Analytics ograniczono do 180 dni bez automatycznego przedłużania. Wycofanie zgody zatrzymuje dalszy pomiar i usuwa dostępne stronie cookies Analytics; nie usuwa automatycznie wcześniej przesłanych danych. W sprawie usunięcia tych danych możesz skontaktować się z administratorem. Przechowywanie danych po stronie usługi podlega ustawieniom retencji Google Analytics oraz zasadom Google opisanym poniżej.

7. Google Ads — możliwe przyszłe kampanie

Gabinet może w przyszłości reklamować się w Google. Sama reklama nie oznacza, że ta strona już używa cookies reklamowych. Dodanie pomiaru skuteczności reklam lub innych tagów Google Ads będzie wymagało osobnego wdrożenia, aktualizacji polityki i zgód odpowiednich do ich funkcji. Obecnie takie tagi nie są uruchamiane.

Opcjonalne tagi wymagają odpowiedniego mechanizmu zgody z możliwością odmowy i wycofania. Nie należy przekazywać do reklam treści formularza ani informacji o zdrowiu. Zgoda na statystyki nie stanowi zgody na późniejsze uruchomienie reklam.

8. Google i przekazywanie danych

Google może przetwarzać dane także poza EOG. Informacje o stosowanych zabezpieczeniach transferów, celach i okresach przetwarzania opisuje jego polityka prywatności. Na stronie działa osadzona mapa Google oraz — po zgodzie — Google Analytics. Tagi Google Ads nie są uruchomione. Więcej: jak Google używa danych z witryn korzystających z jego usług.

9. Mapa Google

Mapa dojazdu ładuje się automatycznie przy otwarciu strony, na komputerze i urządzeniach mobilnych, niezależnie od zamknięcia banera cookies. Powoduje to połączenie przeglądarki z Google. Google otrzymuje m.in. adres IP i dane przeglądarki oraz może odczytywać lub zapisywać własne cookies. W EOG usługę dla użytkowników udostępnia Google Ireland Limited; dane mogą być przetwarzane także poza EOG zgodnie z polityką prywatności Google.

Ustawienia cookies na naszej stronie nie wyłączają osadzonej mapy. Dostępem do treści zewnętrznych i cookies możesz zarządzać w przeglądarce oraz ustawieniach Google.

Adres gabinetu jest dostępny również w formie tekstowej. „Wyznacz trasę” i linki do Google Maps otwierają zewnętrzną usługę Google. Strona nie ustala Twojej lokalizacji; punkt startowy wybierasz w Google Maps. Osadzenie mapy nie uruchamia na naszej stronie Google Analytics ani Google Ads.

10. Zbiorcze statystyki serwerowe

Niezależnie od Google Analytics serwer zlicza udane pobrania publicznych dokumentów strony. Licznik działa także bez wyboru w banerze lub po odmowie cookies Analytics. Nie zapisuje ani nie odczytuje cookies lub pamięci urządzenia w celu pomiaru. Baza zawiera wyłącznie dzień, publiczną podstronę i łączną liczbę pobrań. Nie zapisujemy w niej adresów IP, identyfikatorów, parametrów adresu URL, źródeł wejść, danych przeglądarki ani treści formularza i nie tworzymy historii poszczególnych osób.

Celem jest ogólna ocena wykorzystania strony. Techniczna obsługa żądania odbywa się w infrastrukturze Cloudflare; w zakresie danych osobowych niezbędnych do tej obsługi podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), z prawem sprzeciwu opisanym wyżej. Licznik respektuje przesłane przez przeglądarkę sygnały DNT i GPC. Znane roboty i pobrania wstępne są pomijane; liczby nie oznaczają unikalnych odwiedzających ani umówionych wizyt.

Zbiorcze liczniki są przechowywane w Cloudflare D1 w UE. Codzienne porządkowanie usuwa dni starsze niż 180 dni. Dostęp do zestawień ma administrator przez uwierzytelnione konto Cloudflare; nie udostępniamy publicznego panelu statystyk. Liczniki nie są przesyłane do Google Analytics ani Google Ads.

11. Aktualizacje

Zmiany narzędzi, celów lub dostawców wymagają aktualizacji informacji i, gdy jest potrzebna, ponownej zgody. Wcześniejsze potwierdzenie „Rozumiem” nie jest zgodą na analitykę. Datę aktualizacji podajemy na początku dokumentu.