Obowiązuje od dnia: 1 sierpnia 2026 r.
1. Administrator danych
1. Administratorem Twoich danych osobowych jest Deco-Wall Daria Głowacka, al. B. Krzywoustego 2/38, 40-870 Katowice, NIP: 6342484197, REGON: 240714794 (dalej: Administrator).
2. Kontakt w sprawach danych osobowych: e-mail kontakt@zrozumendometrioze.pl, tel. 534 064 369.
2. Jakie dane przetwarzamy
W zależności od tego, z jakich funkcji korzystasz, przetwarzamy:
1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres do faktury/korespondencji.
2. Dane do rozliczeń: dane do faktury/rachunku, numer zamówienia; dane transakcji przekazywane przez operatora płatności.
3. Dane o stanie zdrowia (szczególna kategoria danych – art. 9 RODO): informacje przekazywane w wywiadzie, ankietach, wynikach badań i podczas konsultacji (np. dolegliwości, rozpoznania, przyjmowane leki, wyniki laboratoryjne). Podanie tych danych jest dobrowolne, ale niezbędne do rzetelnego wykonania konsultacji.
4. Dane techniczne: adres IP, dane o urządzeniu i przeglądarce, dane z plików cookies i logów serwera.
5. Dane z korespondencji: treść wiadomości kierowanych do Administratora.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
| Zawarcie i wykonanie umowy o usługę (konsultacja) lub o produkt cyfrowy | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Przetwarzanie danych o zdrowiu w celu świadczenia konsultacji | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Rozpatrywanie reklamacji i odstąpień | art. 6 ust. 1 lit. c oraz lit. b RODO |
| Obsługa korespondencji i kontaktu | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
| Marketing własny / newsletter | art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f RODO |
| Statystyka i analityka (cookies opcjonalne) | art. 6 ust. 1 lit. a RODO (zgoda na cookies) |
Wyrażoną zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
4. Odbiorcy danych
Twoje dane mogą być powierzane zaufanym podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w niezbędnym zakresie, m.in.:
1. dostawca hostingu i poczty – SeoHost.pl;
2. operator płatności elektronicznych – PayU; bank prowadzący rachunek rozliczeniowy – mBank S.A.;
3. system rezerwacji terminów – obsługiwany przez wtyczkę Amelia zainstalowaną w ramach Serwisu; dane rezerwacji (m.in. wybrana usługa i termin) przechowywane są na serwerze hostingowym wskazanym w pkt 1, bez przekazywania ich odrębnemu zewnętrznemu dostawcy rezerwacji;
4. dostawca newslettera / e-mail marketingu – MailerLite;
5. biuro rachunkowe / księgowość – Usługi Finansowo-Księgowe Krystyna Starzykowska, Beata Schwarz;
6. dostawcy narzędzi analitycznych – obecnie brak (nie stosujemy narzędzi analitycznych);
7. podmioty uprawnione na podstawie przepisów prawa.
Dane o stanie zdrowia są udostępniane wyłącznie w zakresie absolutnie niezbędnym (np. hosting/e-mail, na których fizycznie przechowywana jest dokumentacja) i objęte są umowami powierzenia przetwarzania.
5. Przekazywanie danych poza EOG
1. Co do zasady dane przetwarzane są w Europejskim Obszarze Gospodarczym.
2. Jeżeli korzystamy z narzędzi dostawców spoza EOG (np. niektóre systemy rezerwacji, analityki lub newslettera z siedzibą w USA, jeśli takie stosujesz), przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.
6. Okres przechowywania danych
1. Dane związane z umową – przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń.
2. Dane w dokumentach księgowych – 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
3. Dane o stanie zdrowia – przez okres niezbędny do świadczenia usługi oraz obrony przed roszczeniami, nie dłużej niż do upływu terminów przedawnienia roszczeń, a w razie wycofania zgody – usuwane, o ile nie istnieje inna podstawa ich przechowywania.
4. Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody.
5. Dane z cookies – zgodnie z sekcją 9.
7. Twoje prawa
Masz prawo do:
1. dostępu do danych oraz otrzymania ich kopii;
2. sprostowania (poprawiania) danych;
3. usunięcia danych („prawo do bycia zapomnianym”);
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
7. cofnięcia zgody w dowolnym momencie;
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji praw skontaktuj się na kontakt@zrozumendometrioze.pl.
8. Dobrowolność podania danych i zautomatyzowane decyzje
1. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy; brak podania danych niezbędnych uniemożliwia realizację usługi.
2. Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne, w tym nie stosuje profilowania wywołującego takie skutki.
9. Pliki cookies
1. Serwis wykorzystuje pliki cookies (małe pliki zapisywane na Twoim urządzeniu).
2. Stosujemy cookies:
a) niezbędne – konieczne do prawidłowego działania Serwisu (podstawa: prawnie uzasadniony interes / niezbędność);
b) funkcjonalne, analityczne i marketingowe – wyłącznie za Twoją zgodą wyrażoną w banerze cookies.
3. Zgodę na cookies opcjonalne możesz w każdej chwili zmienić lub wycofać w banerze cookies lub w ustawieniach „Ustawienia cookies” dostępnych w Serwisie.
4. Ustawienia cookies możesz zmienić także w swojej przeglądarce; ograniczenie cookies może wpłynąć na działanie Serwisu.
5. Obecnie Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani marketingowych. W razie ich wdrożenia (np. Google Analytics) niniejsza Polityka oraz baner cookies zostaną zaktualizowane.
10. Newsletter i marketing
1. Zapis do newslettera jest dobrowolny i wymaga podania adresu e-mail oraz wyrażenia zgody.
2. Zgodę możesz wycofać w każdej chwili (link „wypisz się” w wiadomości lub kontakt na kontakt@zrozumendometrioze.pl).
11. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym dotyczące ochrony szczególnych kategorii danych (danych o zdrowiu), m.in. szyfrowanie połączenia (certyfikat SSL), kontrolę dostępu do danych oraz regularne kopie zapasowe.
12. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę. Zmiany publikowane są w Serwisie wraz z datą obowiązywania.
13. Kontakt
We wszystkich sprawach dotyczących danych osobowych: Deco-Wall Daria Głowacka, al. B. Krzywoustego 2/38, 40-870 Katowice, e-mail: kontakt@zrozumendometrioze.pl, tel. 534 064 369.