Polityka prywatności i plików cookies Ostatnia aktualizacja: 17 lutego 2026 r.
Spis treści
1. Administrator danych osobowych
3. Cele i podstawy prawne przetwarzania
5. Okres przechowywania danych
6. Prawa osoby, której dane dotyczą
9. Sklep i dostarczanie treści cyfrowych
10. Marketing behawioralny i profilowanie
11. Przekazywanie danych poza EOG
13. Zmiany polityki prywatności
1. Administrator danych osobowych
1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu akademianowoczesnejkliniki.pl oraz jego poddomen (dalej: Serwis) jest Gabinet Stomatologiczny Małgorzata Kałużna-Różańska, z siedzibą pod adresem: ul. Spółdzielców 3, 62-510 Konin, NIP: 6653026574, REGON: 384526150, dalej zwany Administratorem.
2. Kontakt z Administratorem w sprawach ochrony danych osobowych:
kontakt@akademianowoczesnejkliniki.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Jakie dane zbieramy
1. W ramach korzystania z Serwisu Administrator może zbierać następujące dane:
a. Dane podawane przez użytkownika: imię, nazwisko, adres e-mail, dane do faktury (nazwa firmy, NIP, adres), numer telefonu (opcjonalnie) - przy składaniu zamówienia lub zapisie na newsletter;
b. Dane zbierane automatycznie: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, strony odwiedzane w Serwisie, czas wizyty, źródło wejścia - za pośrednictwem plików cookies i narzędzi analitycznych;
c. Dane transakcyjne: informacje o zamówieniach, historia zakupów, status płatności - przetwarzane przez operatora płatności (Autopay).
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia zamówienia, otrzymywania newslettera lub kontaktu z Administratorem.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
CEL PRZETWARZANIA |
PODSTAWA PRAWNA (RODO) |
OKRES PRZECHOWYWANIA |
Realizacja zamówienia i dostarczenie Produktu |
Art. 6 ust. 1 lit. b - wykonanie umowy |
Czas trwania umowy + 6 lat (przedawnienie roszczeń) |
Wystawienie i przechowywanie faktur |
Art. 6 ust. 1 lit. c - obowiązek prawny |
5 lat od końca roku podatkowego |
Wysyłka newslettera |
Art. 6 ust. 1 lit. a - zgoda |
Do wycofania zgody |
Rozpatrywanie reklamacji i obsługa klienta |
Art. 6 ust. 1 lit. b - wykonanie umowy |
Czas trwania umowy + 6 lat |
Analityka i optymalizacja Serwisu (Google Analytics) |
Art. 6 ust. 1 lit. a - zgoda (cookies) |
Do 14 miesięcy (GA4) lub do wycofania zgody |
Dochodzenie roszczeń lub obrona przed roszczeniami |
Art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
6 lat od zdarzenia |
Marketing behawioralny, reklama dopasowana do preferencji, profilowanie |
Art. 6 ust. 1 lit. a - zgoda |
Do wycofania zgody. Dane wykorzystane do profilowania w ramach sesji zakupowej są usuwane po jej zakończeniu, chyba że Użytkownik posiada konto lub historię zamówień - wówczas dane przechowywane są do wycofania zgody lub usunięcia konta. |
Indywidualne dostosowanie cen na podstawie profilowania |
Art. 6 ust. 1 lit. a - zgoda |
Do wycofania zgody lub do zakończenia sesji zakupowej |
4. Odbiorcy danych
1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
a. Autopay S.A. (siedziba w Polsce) - obsługa płatności elektronicznych;
b. Google LLC (siedziba w USA) - analityka internetowa (Google Analytics 4). Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework;
c. Dostawca hostingu - podmiot świadczący usługi hostingowe dla Serwisu;
d. MailerLite Limited (siedziba w Irlandii) - obsługa newslettera, zarządzanie bazą subskrybentów i analityka kampanii e-mail. Dane są przechowywane na terenie EOG (Irlandia/Litwa).
e. Biuro rachunkowe - obsługa księgowa i podatkowa.
2. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez zgody użytkownika.
3. Administrator może być zobowiązany do udostępnienia danych osobowych na podstawie obowiązujących przepisów prawa, na żądanie uprawnionych organów (np. sąd, prokuratura, urząd skarbowy).
5. Okres przechowywania danych
1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
a. Dane związane z zamówieniem: przez czas trwania umowy, a następnie przez 6 lat (okres przedawnienia roszczeń cywilnoprawnych);
b. Dane do faktur: przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę;
c. Dane newsletterowe: do momentu wycofania zgody (wypisania się z listy);
d. Dane z cookies analitycznych: do 14 miesięcy (Google Analytics 4) lub do wycofania zgody na cookies.
2. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.
6. Prawa osoby, której dane dotyczą
1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
a. Prawo dostępu - uzyskania informacji o przetwarzanych danych oraz ich kopii (art. 15 RODO);
b. Prawo do sprostowania - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
c. Prawo do usunięcia („prawo do bycia zapomnianym") - żądania usunięcia danych, gdy brak jest podstawy do ich dalszego przetwarzania (art. 17 RODO);
d. Prawo do ograniczenia przetwarzania - żądania ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO);
e. Prawo do przenoszenia danych - otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO);
f. Prawo do sprzeciwu - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
g. Prawo do cofnięcia zgody - w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
h. Prawo do niepodlegania zautomatyzowanej decyzji - w tym profilowaniu, jeżeli decyzja wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę, której dane dotyczą (art. 22 RODO). Użytkownik ma prawo żądać interwencji ludzkiej po stronie Administratora, wyrażenia własnego stanowiska oraz zakwestionowania takiej decyzji - w tym decyzji dotyczącej indywidualnego dostosowania ceny na podstawie profilowania.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem: kontakt@akademianowoczesnejkliniki.pl.
3. Każda osoba ma również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych .
7. Pliki cookies
1. Serwis korzysta z plików cookies (ciasteczek) - małych plików tekstowych zapisywanych na urządzeniu użytkownika.
2. Serwis wykorzystuje następujące rodzaje cookies:
RODZAJ COOKIES |
CEL |
PODSTAWA |
OKRES |
Niezbędne (techniczne) |
Prawidłowe działanie Serwisu - zapamiętanie preferencji cookies,obsługa sesji, bezpieczeństwo (prawnie uzasadniony interes) | Art. 6 ust. 1 lit. f RODO |
Sesja / do 1 roku z 11 |
Analityczne Analytics 4) |
Analiza ruchu, źródła wejścia, zachowania użytkowników, optymalizacja Serwisu |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Do 14 miesięcy |
Funkcjonalne (Serwis) |
Obsługa koszyka, procesu zakupowego, zapamiętanie sesji użytkownika w sklepie |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Sesja / do 30 dni |
Funkcjonalne (Autopay) |
Obsługa płatności, zabezpieczenie transakcji, wykrywanie oszustw |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Sesja / do 1 roku |
Marketingowe i analityczne (MailerLite) |
Obsługa newslettera, śledzenie otwarć wiadomości, analityka zapisów i dostarczalności |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Do 1 roku lub do wycofania zgody |
| Marketingowe | Remarketing, reklama behawioralna, dopasowanie treści reklamowych do preferencji użytkownika, profilowanie |
Art. 6 ust. 1 lit. a RODO (zgoda) |
Do 13 miesięcy lub do wycofania zgody |
3. Cookies analityczne oraz marketingowe uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies:
a. klikając przycisk „Tylko niezbędne" w banerze cookies - wówczas cookies analityczne i marketingowe nie będą ustawiane;
b. zmieniając ustawienia przeglądarki internetowej (usuwanie cookies, blokowanie wszystkich lub wybranych cookies);
c. korzystając z narzędzia opt-out Google Analytics:
https://tools.google.com/dlpage/gaoptout.
5. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu, w tym składanie zamówień.
8. Google Analytics
1. Serwis korzysta z Google Analytics 4 (GA4) - usługi analizy oglądalności stron dostarczanej przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
2. Google Analytics używa cookies do analizy sposobu korzystania z Serwisu. Informacje generowane przez cookies są przekazywane na serwery Google w USA i tam przechowywane.
3. W GA4 włączona jest anonimizacja adresów IP - adres IP użytkownika jest skracany przed przetwarzaniem.
4. Google przetwarza dane w imieniu Administratora w celu:
a. analizy korzystania z Serwisu;
b. tworzenia raportów o aktywności w Serwisie;
c. dostarczania usług związanych z ruchem na stronie.
5. Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework. Więcej informacji: Polityka prywatności Google.
6. Google Analytics jest uruchamiane wyłącznie po uzyskaniu zgody użytkownika (cookie consent).
9. Sklep i dostarczanie treści cyfrowych
1. Sklep internetowy, formularze zakupowe i dostarczanie treści cyfrowych są obsługiwane bezpośrednio w Serwisie przez Administratora.
2. Administrator przetwarza dane osobowe Klientów w tym zakresie jako administrator danych.
3. W ramach korzystania ze Sklepu mogą być zbierane dane dotyczące: sesji zakupowej, koszyków, historii zamówień, danych do faktury.
4. Serwis ustawia własne pliki cookies niezbędne do obsługi procesu zakupowego. Cookies te są klasyfikowane jako funkcjonalne/niezbędne i nie wymagają dodatkowej zgody.
10. Marketing behawioralny i profilowanie
1. Administrator może przetwarzać dane osobowe Użytkowników w celach marketingowych, w tym w celu kierowania reklamy behawioralnej - czyli reklamy dopasowanej do preferencji i zachowań Użytkownika w Serwisie.
2. W ramach marketingu behawioralnego Administrator lub jego zaufani partnerzy mogą:
a. wyświetlać treści marketingowe odpowiadające zainteresowaniom Użytkownika na podstawie jego aktywności w Serwisie;
b. stosować remarketing, pozwalający na dopasowanie przekazów reklamowych do zachowania Użytkownika;
c. kierować spersonalizowane wiadomości e-mail (w ramach newslettera) na podstawie historii zakupów lub przeglądania.
3. W celu realizowania działań marketingowych Administrator może stosować profilowanie, czyli automatyczne przetwarzanie danych polegające na analizie zachowań Użytkownika, jego preferencji zakupowych i aktywności w Serwisie. Profilowanie może służyć do:
a. doboru treści marketingowych;
b. segmentacji list mailingowych;
c. indywidualnego dostosowania cen Produktów (o czym Użytkownik jest każdorazowo informowany zgodnie z przepisami prawa).
W związku ze stosowaniem profilowania w celu indywidualnego dostosowania cen, Administrator informuje, że Użytkownik ma prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, oraz prawo do żądania weryfikacji takiej decyzji przez człowieka. W tym celu należy skontaktować się z Administratorem pod adresem: kontakt@akademianowoczesnejkliniki.pl.
4. Przetwarzanie danych osobowych w celach marketingu behawioralnego i profilowania odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
5. Wycofanie zgody na marketing behawioralny możliwe jest poprzez: a. zmianę ustawień cookies w Serwisie (odrzucenie cookies marketingowych); b. wypisanie się z newslettera (link rezygnacji w każdej wiadomości); c. kontakt z Administratorem: kontakt@akademianowoczesnejkliniki.pl.
6. Użytkownik ma prawo sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych w każdym momencie, bez konieczności uzasadniania sprzeciwu (art. 21 ust. 2 RODO).
11. Przekazywanie danych poza EOG
1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony.
2. W ramach korzystania z Serwisu dane osobowe mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług:
a. Google LLC (Google Analytics 4) - na podstawie umowy powierzenia przetwarzania danych osobowych, standardowych klauzul umownych (SCC) oraz EU-US Data Privacy Framework utrzymanego przez Executive order;
3. Administrator stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne przyjęte przez Komisję Europejską, w celu zapewnienia adekwatnego poziomu ochrony danych osobowych.
12. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
a. szyfrowanie połączenia (protokół HTTPS/SSL);
b. ograniczony dostęp do danych wyłącznie dla upoważnionych osób;
c. korzystanie z zaufanych dostawców usług (Autopay, Google), którzy spełniają standardy bezpieczeństwa (PCI DSS, SOC 2);
d. regularne aktualizacje oprogramowania Serwisu.
2. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności (Autopay) i nie są przechowywane przez Administratora.
13. Zmiany polityki prywatności
1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian technicznych lub zmian w sposobie przetwarzania danych.
2. O istotnych zmianach użytkownik zostanie poinformowany za pośrednictwem komunikatu w Serwisie.
3. Data ostatniej aktualizacji jest zawsze widoczna na górze niniejszego dokumentu.
14. Kontakt
W sprawach związanych z ochroną danych osobowych, plikami cookies lub realizacją praw użytkowników można kontaktować się z Administratorem:
E-mail: kontakt@akademianowoczesnejkliniki.pl
Adres korespondencyjny: Gabinet Stomatologiczny Małgorzata Kałużna-Różańska, NIP: 6653026574, REGON: 384526150, ul. Książęca 12, 62-590 Węglew