Wersja robocza z 18 października 2026 r.
1. Administrator danych i kontakt
Administratorem danych osobowych w związku z prowadzeniem serwisu uroclinic-rogowski.pl jest Jakub Rogowski prowadzący działalność pod firmą UroClinic-Jakub Rogowski, NIP 9661566720, z adresem wskazanym w przekazanych danych firmy: ul. Młynowa 38U5/1, 15-404 Białystok.
Kontakt z gabinetem: kontakt@uroclinic-rogowski.pl, telefon 505 079 970. Rejestracja telefoniczna jest dostępna od poniedziałku do piątku w godzinach 12:00–17:00.
DO UZUPEŁNIENIA: potwierdzić aktualną firmę i zapis adresu zgodnie z CEIDG oraz dane kontaktowe inspektora ochrony danych, jeżeli został wyznaczony. Adres do spraw ochrony danych: kontakt@uroclinic-rogowski.pl.
2. Jakie dane przetwarzamy i dlaczego?
- Wyświetlanie i bezpieczeństwo strony
- Serwer może rejestrować adres IP, datę i czas żądania, żądany zasób, informacje o przeglądarce i systemie oraz błędy techniczne. Dane służą dostarczeniu strony, wykrywaniu nadużyć i usuwaniu awarii. Podstawą jest prawnie uzasadniony interes administratora polegający na utrzymaniu bezpiecznego serwisu — art. 6 ust. 1 lit. f RODO. Szczegółowy zakres logów wymaga potwierdzenia u dostawcy hostingu.
- Kontakt e-mailowy i telefoniczny
- Przetwarzamy podane dane kontaktowe oraz treść sprawy, aby odpowiedzieć na pytanie lub zorganizować wizytę. Podstawą może być podjęcie na Twoje żądanie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — albo uzasadniony interes w prowadzeniu korespondencji niezwiązanej z zawarciem umowy — art. 6 ust. 1 lit. f RODO. Podanie danych jest dobrowolne, lecz brak danych kontaktowych może uniemożliwić odpowiedź.
- Rejestracja przez ZnanyLekarz
- Wizyta może zostać zarezerwowana w zewnętrznym systemie. Gabinet może otrzymać dane dotyczące rezerwacji, takie jak imię i nazwisko, telefon, e-mail, termin i rodzaj wizyty. Zakres wynika z formularza i konfiguracji usługi. Organizacja wizyty opiera się odpowiednio na art. 6 ust. 1 lit. b lub c RODO. Jeżeli informacje obejmują zdrowie, konieczna jest także właściwa podstawa z art. 9 RODO, w szczególności ust. 2 lit. h w zakresie organizacji i udzielania opieki zdrowotnej przez uprawniony personel.
- Dochodzenie lub obrona przed roszczeniami
- W niezbędnym zakresie możemy zachować dane związane z daną sprawą na podstawie art. 6 ust. 1 lit. f RODO. Dla danych dotyczących zdrowia odpowiednią podstawą może być art. 9 ust. 2 lit. f RODO.
Ta polityka dotyczy serwisu i kontaktu z nim związanego. Nie zastępuje pełnej informacji dla pacjenta dotyczącej leczenia i dokumentacji medycznej. Nie przesyłaj wyników badań ani szczegółowych informacji o zdrowiu zwykłym e-mailem bez wcześniejszego uzgodnienia sposobu przekazania z gabinetem.
DO UZUPEŁNIENIA: zatwierdzić podstawy i zakres danych rejestracyjnych zgodnie z rzeczywistą organizacją gabinetu oraz umową ze ZnanymLekarzem; wskazać sposób udostępnienia pełnej klauzuli dla pacjenta.
3. Odbiorcy danych
Wybranym dostawcą hostingu i poczty jest zenbox.pl, marka prowadzona przez cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań. Dostawca obsługuje infrastrukturę strony i poczty; zasady powierzenia danych wymagają dopasowania do zawartej umowy. Aktualne dokumenty są dostępne na stronie ochrony danych zenbox.pl (nowa karta).
Dostęp do danych mogą uzyskać upoważnione osoby obsługujące gabinet, dostawcy hostingu, poczty i wsparcia IT, a także podmioty uprawnione na podstawie przepisów. Zakres dostępu powinien odpowiadać zadaniom i zawartym umowom.
Przy korzystaniu z map, fontów i rezerwacji dane techniczne są przekazywane również dostawcom tych usług. Ich rola może być różna dla poszczególnych operacji: nie należy automatycznie uznawać wszystkich za podmioty przetwarzające na zlecenie gabinetu. Operator zewnętrznego portalu przedstawia własne informacje o przetwarzaniu danych.
DO UZUPEŁNIENIA: potwierdzić zawarcie i zakres umowy powierzenia dla wybranego pakietu zenbox.pl, listę podwykonawców oraz role i umowy pozostałych dostawców, w tym aktualnego operatora usługi ZnanyLekarz.
Przekazywanie danych poza EOG
Korzystanie z infrastruktury dostawców międzynarodowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Zasady zależą od konkretnej usługi i podmiotu. Informacje o Google są dostępne w opisie mechanizmów przekazywania danych Google (nowa karta).
DO UZUPEŁNIENIA: ustalić faktyczne transfery, odbiorców lub państwa, zastosowane podstawy i zabezpieczenia oraz sposób uzyskania ich kopii. Samo odesłanie do polityki dostawcy nie zamyka obowiązku informacyjnego administratora.
4. Jak długo przechowujemy dane?
Dane kontaktowe zachowujemy przez czas potrzebny do obsługi sprawy, a następnie tylko wtedy, gdy dalsze przechowywanie ma podstawę prawną, np. obowiązek ustawowy lub potrzebę ochrony przed roszczeniami. Logi oraz kopie zapasowe mają odrębne cykle usuwania. Dokumentacja medyczna podlega właściwym przepisom i odrębnej informacji dla pacjenta.
DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: konkretne okresy lub precyzyjne kryteria dla zwykłych zapytań, danych rejestracji, logów oraz kopii zapasowych. Okresy trzeba uzgodnić z administratorem i dostawcami; w tym projekcie nie przyjęto ich fikcyjnie.
5. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawa te nie są bezwarunkowe; obowiązek ustawowego przechowywania może np. wykluczać usunięcie określonych danych.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać na przyszłość bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie skieruj do administratora, korzystając z kontaktu podanego powyżej.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i sposób złożenia skargi znajdziesz na stronie UODO (nowa karta).
Własny kod strony nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani nie prowadzi profilowania. Zasady działania zewnętrznych serwisów opisują ich dostawcy.
7. Usługi zewnętrzne używane na stronie
Google Maps
Strona kontaktowa zawiera osadzone mapy aktualnego i planowanego adresu. W obecnym projekcie mapy łączą się z Google podczas załadowania ich ramek; odroczone ładowanie nie jest mechanizmem zgody. Połączenie przekazuje co najmniej dane niezbędne do komunikacji, w tym adres IP i informacje o przeglądarce. Dostawca może wykorzystywać własne mechanizmy zapisu lub odczytu danych. Zasady opisuje polityka prywatności Google (nowa karta).
ZnanyLekarz / Docplanner
Kontakt i podstrona opinii zawierają integrację profilu dr. Jakuba Rogowskiego, umożliwiającą przejście do rezerwacji i opinii. W obecnym podglądzie projektu pozostaje zwykły link; w przygotowanej wersji dla HTTP/HTTPS ładowany jest skrypt platform.docplanner.com, który może pobrać dalsze zasoby dostawcy. Zasady rezerwacji i przetwarzania danych sprawdź w dokumentach dostępnych w serwisie ZnanyLekarz (nowa karta).
Google Fonts
Fonty IBM Plex są obecnie pobierane z fonts.googleapis.com i fonts.gstatic.com. Przeglądarka nawiązuje zatem połączenie z Google i przekazuje dane techniczne. Samo pobieranie fontów nie oznacza prowadzenia przez gabinet analityki. Przed publikacją można zastąpić te połączenia fontami przechowywanymi lokalnie; wówczas opis należy zaktualizować.
Linki do innych stron
Strona zawiera odnośniki m.in. do ZnanyLekarz, Google Maps i wazektomia-bialystok.pl. Po przejściu do innego serwisu zastosowanie mają jego zasady. Sam odnośnik nie jest tym samym co automatyczne osadzenie usługi w naszej stronie.
8. Zarządzanie zgodami i ustawieniami
Cookies i dane witryn możesz przeglądać, usuwać lub blokować w ustawieniach przeglądarki. Blokada niektórych mechanizmów może ograniczyć działanie map lub rezerwacji. Usunięcie cookies w przeglądarce nie jest równoznaczne z wycofaniem wszystkich zgód lub usunięciem danych już przekazanych dostawcom.
DO WDROŻENIA I OPISANIA PRZED PUBLIKACJĄ: wynikający z audytu mechanizm wcześniejszej zgody lub świadomego uruchamiania opcjonalnych usług, odmowa i łatwe wycofanie wyboru. Obecny projekt nie posiada panelu zgód. Nie deklarujemy, że mapy lub widget są już blokowane do czasu zgody. Zewnętrzne odnośniki i dane kontaktowe powinny pozostać dostępne niezależnie od wyboru.
9. Zmiany dokumentu
Polityka powinna odpowiadać rzeczywistej konfiguracji strony. Po zmianie dostawców, integracji, sposobu rejestracji lub adresu administratora należy ją zaktualizować i podać datę nowej wersji. Zmiana dokumentu nie zastępuje uzyskania nowej zgody tam, gdzie jest wymagana.