Lokalizacja: ul. Solskiego 1 , 39-300 Mielec

Rejestracja prywatna: +48 509 352 615

Rejestracja na NFZ: +48 538 531 777

Polityka Prywatności

/
Polityka Prywatności

Alfa Medica

Clinic

Polityka Prywatności

Polityka prywatności i plików cookie serwisu alfamedicaclinic.pl

Data ostatniej aktualizacji: 18 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookie określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://www.alfamedicaclinic.pl/, dalej jako „Serwis”.

Polityka dotyczy korzystania z Serwisu, jego funkcji technicznych, analityki internetowej, treści dostarczanych przez zewnętrznych dostawców oraz kontaktu rozpoczętego przez użytkownika za pomocą udostępnionego adresu e-mail lub numeru telefonu.

Polityka nie zastępuje odrębnych klauzul informacyjnych dotyczących udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej ani przetwarzania danych pacjentów przez podmioty wykonujące działalność leczniczą. Informacje dotyczące przetwarzania danych pacjentów są przekazywane odrębnie, odpowiednio do podmiotu realizującego świadczenie oraz sposobu i celu pozyskania danych.

2. Administrator Serwisu i danych przetwarzanych w związku z jego działaniem

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

ALFA MEDICA CLINIC spółka z ograniczoną odpowiedzialnością z siedzibą w Łysakówku, Łysakówek 83A, 39-305 Borowa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001072705, NIP 8172213364, REGON 527087007, dalej jako „Administrator”.

Adres placówki

ALFA MEDICA CLINIC
ul. Solskiego 1
39-300 Mielec

Kontakt z Administratorem

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych w zakresie opisanym w niniejszej Polityce można kontaktować się bezpośrednio z Administratorem.

3. Zakres danych przetwarzanych podczas korzystania z Serwisu

W związku z korzystaniem z Serwisu mogą być przetwarzane następujące dane i informacje:

  • adres IP urządzenia;
  • data i godzina połączenia z Serwisem;
  • adres odwiedzanej podstrony;
  • adres strony, z której użytkownik przeszedł do Serwisu;
  • informacje o przeglądarce internetowej, systemie operacyjnym i rodzaju urządzenia;
  • informacje o rozdzielczości ekranu, ustawieniach językowych i technicznych parametrach urządzenia;
  • informacje o sposobie korzystania z Serwisu, w tym o odwiedzanych podstronach, czasie wizyty i źródle wejścia;
  • identyfikatory zapisane w plikach cookie lub podobnych technologiach;
  • przybliżone dane geograficzne ustalane na podstawie adresu IP;
  • informacje o wyborach użytkownika dotyczących zgody na pliki cookie;
  • dane przekazane dobrowolnie podczas kontaktu e-mailowego lub telefonicznego, w szczególności imię, nazwisko, adres e-mail, numer telefonu i treść wiadomości.

Administrator nie udostępnia w Serwisie własnego formularza kontaktowego, konta użytkownika, newslettera ani mechanizmu płatności internetowych.

4. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania Zakres danych Podstawa prawna Okres lub kryterium przechowywania
Wyświetlenie Serwisu i zapewnienie jego prawidłowego działania Adres IP, dane urządzenia, dane przeglądarki, data połączenia, żądany adres URL, dane techniczne Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu sprawnego i bezpiecznego Serwisu Przez okres niezbędny do obsługi połączenia, diagnostyki technicznej, zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych incydentów
Zapewnienie bezpieczeństwa, wykrywanie błędów, nadużyć i prób nieuprawnionego dostępu Adres IP, logi serwera, informacje o żądaniach, błędach i zdarzeniach technicznych Art. 6 ust. 1 lit. f RODO – ochrona Serwisu, danych, infrastruktury i praw Administratora Przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed roszczeniami, zgodnie z zasadami operatora hostingu
Zapamiętanie decyzji dotyczącej plików cookie Informacja o udzieleniu, odmowie lub wycofaniu zgody, identyfikator zgody i ustawienia kategorii Art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania prawidłowego zarządzania zgodą oraz art. 6 ust. 1 lit. f RODO Cookie zapisujące preferencje jest przechowywane przez 1 rok, chyba że zostanie wcześniej usunięte
Prowadzenie statystyk i analizowanie sposobu korzystania z Serwisu Identyfikatory cookies, informacje o urządzeniu, przeglądarce, źródle wizyty i aktywności w Serwisie Art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej – dobrowolna zgoda użytkownika Dane zdarzeń GA4: 2 miesiące. Dane użytkownika GA4: 14 miesięcy, z możliwością rozpoczęcia okresu od nowa po kolejnej aktywności
Wyświetlenie mapy Google z lokalizacją placówki Adres IP, dane urządzenia i przeglądarki, informacje o wyświetleniu mapy oraz dane zapisane przez Google Art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej – dobrowolna zgoda użytkownika Zgodnie z ustawieniami i okresami stosowanymi przez Google lub do wcześniejszego wycofania zgody i usunięcia cookies
Obsługa kontaktu e-mailowego lub telefonicznego Dane kontaktowe oraz informacje przekazane dobrowolnie przez użytkownika Art. 6 ust. 1 lit. b RODO – działania przed zawarciem lub wykonanie umowy; art. 6 ust. 1 lit. f RODO – udzielenie odpowiedzi i prowadzenie komunikacji; art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego, jeżeli ma zastosowanie Do zakończenia obsługi zapytania, a następnie przez okres niezbędny do wykazania przebiegu kontaktu, wykonania obowiązków prawnych albo ochrony przed roszczeniami
Ustalenie, dochodzenie lub obrona przed roszczeniami Dane techniczne, dane kontaktowe, treść korespondencji i informacje związane ze zdarzeniem Art. 6 ust. 1 lit. f RODO – ochrona praw Administratora Do upływu odpowiednich terminów przedawnienia roszczeń lub zakończenia postępowania

5. Dane techniczne i logi serwera

Podczas każdego połączenia z Serwisem serwer może automatycznie zapisywać informacje techniczne w logach systemowych. Informacje te mogą obejmować w szczególności adres IP, datę i godzinę żądania, adres wywołanego zasobu, kod odpowiedzi serwera, dane przeglądarki oraz informacje o błędach.

Dane te są wykorzystywane w celu:

  • zapewnienia prawidłowego działania Serwisu;
  • diagnozowania błędów i awarii;
  • zapewnienia bezpieczeństwa infrastruktury;
  • wykrywania nadużyć, ataków i automatycznego ruchu;
  • ustalenia przyczyn incydentów;
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Serwis jest utrzymywany w ramach usług hostingowych WEBD.pl, których operatorem jest Globtel Internet Szymon Hersztek.

6. Google Analytics 4 i Google Signals

Za zgodą użytkownika Administrator korzysta z Google Analytics 4 w celu tworzenia statystyk i analizowania sposobu korzystania z Serwisu.

Google Analytics 4 umożliwia w szczególności:

  • mierzenie liczby odwiedzin i sesji;
  • ustalanie źródeł wejścia do Serwisu;
  • analizowanie odwiedzanych podstron;
  • mierzenie czasu korzystania z Serwisu;
  • analizowanie podstawowych parametrów urządzeń i przeglądarek;
  • tworzenie zbiorczych raportów statystycznych;
  • ulepszanie struktury, treści i działania Serwisu.

W Google Analytics 4 włączona jest funkcja Google Signals. Jeżeli użytkownik jest zalogowany na konto Google, wyraził wobec Google odpowiednie zgody oraz ma aktywną personalizację reklam, Google może łączyć informacje dotyczące aktywności użytkownika pochodzące z różnych urządzeń i usług Google.

Administrator nie wykorzystuje obecnie danych Google Analytics do prowadzenia kampanii Google Ads ani własnego remarketingu reklamowego.

Google Analytics 4 oraz związane z nim analityczne pliki cookie powinny być uruchamiane dopiero po wyrażeniu zgody na cookies analityczne. Brak zgody nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu.

7. Google Tag Manager i Consent Mode

Serwis korzysta z Google Tag Manager, czyli narzędzia służącego do technicznego zarządzania skryptami i znacznikami działającymi w Serwisie.

Google Tag Manager służy do uruchamiania odpowiednich narzędzi zgodnie z ustawieniami zgody użytkownika. Samo wykorzystanie Google Tag Managera nie oznacza wyrażenia zgody na Google Analytics.

Serwis wykorzystuje Google Consent Mode do przekazywania narzędziom Google informacji o stanie zgody użytkownika. Skrypty analityczne i związane z nimi cookies powinny działać zgodnie z wyborem dokonanym w panelu CookieYes.

8. Google Maps

Na stronie kontaktowej Serwisu znajduje się mapa Google osadzona za pomocą ramki iframe. Mapa umożliwia wyświetlenie lokalizacji placówki Administratora.

Po uruchomieniu mapy Google może otrzymać w szczególności:

  • adres IP użytkownika;
  • informacje o urządzeniu i przeglądarce;
  • datę i godzinę wyświetlenia mapy;
  • adres strony, na której osadzono mapę;
  • dane zapisane w cookies Google;
  • informacje powiązane z kontem Google, jeżeli użytkownik jest zalogowany.

Mapa Google powinna zostać uruchomiona dopiero po wyrażeniu przez użytkownika zgody na zewnętrzne treści lub odpowiednią kategorię cookies. Do czasu udzielenia zgody w miejscu mapy może być wyświetlany komunikat umożliwiający jej dobrowolne uruchomienie.

Użytkownik może korzystać z Serwisu bez uruchamiania mapy.

Dostawcą Google Analytics 4, Google Tag Manager i Google Maps jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Informacje o zasadach przetwarzania danych przez Google są dostępne w:

9. Kontakt e-mailowy i telefoniczny

Jeżeli użytkownik kontaktuje się z Administratorem za pomocą adresu e-mail lub numeru telefonu udostępnionego w Serwisie, Administrator przetwarza dane przekazane przez użytkownika w celu:

  • udzielenia odpowiedzi;
  • obsługi zapytania;
  • prowadzenia dalszej korespondencji;
  • umówienia, potwierdzenia albo zmiany terminu kontaktu lub wizyty;
  • podjęcia działań na żądanie użytkownika przed zawarciem umowy;
  • wykonania obowiązków wynikających z przepisów prawa;
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

W zależności od celu kontaktu podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b, c lub f RODO.

Jeżeli użytkownik dobrowolnie przekaże informacje dotyczące zdrowia, dane te mogą zostać skierowane do właściwego podmiotu wykonującego działalność leczniczą i przetwarzane wyłącznie w zakresie niezbędnym do obsługi zgłoszenia związanego ze świadczeniem zdrowotnym oraz na podstawie właściwych przepisów prawa.

Dane dotyczące zdrowia przetwarzane w związku z profilaktyką zdrowotną, diagnozą medyczną, zapewnieniem opieki zdrowotnej lub leczeniem mogą być przetwarzane na podstawie art. 9 ust. 2 lit. h RODO, jeżeli spełnione są wymagania określone w przepisach regulujących działalność leczniczą i obowiązek zachowania tajemnicy zawodowej.

Użytkownik nie powinien przesyłać na ogólny adres e-mail wyników badań, pełnej dokumentacji medycznej ani innych szczegółowych informacji dotyczących zdrowia, jeżeli nie zostało to wcześniej uzgodnione z placówką.

10. Zewnętrzny system rejestracji e-rej24.pl

Serwis zawiera zwykły link prowadzący do zewnętrznego systemu rejestracji dostępnego pod adresem:

https://e-rej24.pl/eyelid

Formularz e-rejestracji nie jest osadzony w Serwisie. Po kliknięciu linku użytkownik opuszcza alfamedicaclinic.pl, a serwis e-rej24.pl otwiera się w nowej karcie lub nowym oknie przeglądarki.

Dalsze przetwarzanie danych, wypełnianie formularza rejestracji oraz wykorzystywanie cookies odbywa się w zewnętrznym serwisie zgodnie z zasadami jego operatora i podmiotu realizującego świadczenie zdrowotne.

Przed przekazaniem danych użytkownik powinien zapoznać się z informacjami o przetwarzaniu danych i polityką prywatności udostępnioną w e-rej24.pl.

Niniejsza Polityka nie reguluje działania zewnętrznego serwisu e-rej24.pl.

11. Świadczenia zdrowotne realizowane w ramach NFZ przez EYELID sp. z o.o.

Świadczenia zdrowotne finansowane ze środków Narodowego Funduszu Zdrowia, wskazane w Serwisie jako realizowane przez EYELID sp. z o.o., są udzielane przez:

EYELID spółka z ograniczoną odpowiedzialnością z siedzibą w Łysakówku, Łysakówek 83A, 39-305 Borowa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001048715, NIP 8172211684, REGON 525916920, wpisaną do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem RPWDL 000000265784.

EYELID sp. z o.o. jest odrębnym administratorem danych osobowych przetwarzanych w związku z realizowanymi przez tę spółkę świadczeniami zdrowotnymi, w szczególności w zakresie:

  • rejestracji pacjentów i umawiania wizyt;
  • identyfikacji pacjentów i weryfikacji uprawnień do świadczeń;
  • udzielania świadczeń zdrowotnych;
  • przetwarzania danych dotyczących zdrowia;
  • prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
  • rozliczania świadczeń z Narodowym Funduszem Zdrowia;
  • wykonywania obowiązków wynikających z przepisów regulujących działalność leczniczą, dokumentację medyczną i prawa pacjenta.

Administratorem powyższych danych jest EYELID sp. z o.o., a nie ALFA MEDICA CLINIC sp. z o.o., w zakresie, w jakim EYELID sp. z o.o. samodzielnie określa cele i sposoby przetwarzania danych.

Informacje dotyczące zasad ochrony danych osobowych stosowanych przez EYELID sp. z o.o., w tym danych pacjentów i danych dotyczących zdrowia, są dostępne w dokumencie:

Polityka Ochrony Danych Osobowych EYELID sp. z o.o. – otwórz dokument PDF

Dokument ten opisuje zasady ochrony danych stosowane przez EYELID sp. z o.o. Nie zastępuje indywidualnej klauzuli informacyjnej przekazywanej pacjentowi przez EYELID sp. z o.o. zgodnie z art. 13 lub 14 RODO.

W sprawach dotyczących danych przetwarzanych w związku ze świadczeniami realizowanymi przez EYELID sp. z o.o. pacjent powinien kontaktować się bezpośrednio z EYELID sp. z o.o. zgodnie z informacjami udostępnionymi przez tę spółkę.

12. Fonty oraz narzędzie dostępności OneTap

Fonty wykorzystywane w Serwisie są przechowywane lokalnie na serwerze alfamedicaclinic.pl. Ich wyświetlanie nie wymaga pobierania fontów z zewnętrznych serwerów Google Fonts.

Serwis korzysta również z lokalnie zainstalowanego narzędzia OneTap, umożliwiającego dostosowanie sposobu wyświetlania strony do potrzeb użytkownika, m.in. zmianę kontrastu, wielkości elementów i sposobu prezentacji treści.

Ustawienia wybrane przez użytkownika mogą być zapisywane lokalnie w przeglądarce, jeżeli jest to konieczne do zastosowania funkcji dostępności wyraźnie wybranej przez użytkownika.

13. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu, utrzymaniu i zabezpieczeniu Serwisu, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.

Odbiorcami danych mogą być:

  1. Globtel Internet Szymon Hersztek, ul. Matecznikowa 2/1, 80-126 Gdańsk, NIP 9570804786, REGON 192519144 – operator hostingu WEBD.pl;
  2. OPAZ.pl Łukasz Zacharski, ul. Dworcowa 6/20, 39-300 Mielec, NIP 8171924146 – podmiot zajmujący się administracją techniczną Serwisu;
  3. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca Google Analytics 4, Google Tag Manager, Google Consent Mode i Google Maps;
  4. CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania – dostawca systemu zarządzania zgodami CookieYes;
  5. dostawcy poczty elektronicznej i usług telekomunikacyjnych – w zakresie obsługi wiadomości i połączeń;
  6. dostawcy usług informatycznych, bezpieczeństwa IT, obsługi prawnej lub doradczej – jeżeli dostęp do danych jest niezbędny do wykonania zleconych zadań;
  7. organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie na podstawie odpowiedniej umowy, w zakresie powierzonych czynności i zgodnie z poleceniami Administratora.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google, CookieYes lub ich podwykonawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii.

Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, przekazanie może odbywać się na podstawie tej decyzji.

W pozostałych przypadkach dostawcy mogą stosować odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

W odniesieniu do odbiorców w Stanach Zjednoczonych przekazanie może również odbywać się na podstawie EU–US Data Privacy Framework, jeżeli dany odbiorca posiada aktualny certyfikat uczestnictwa.

15. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do osiągnięcia celu, w którym zostały zebrane.

  • dane zdarzeń Google Analytics 4 są przechowywane przez 2 miesiące;
  • dane użytkownika Google Analytics 4 są przechowywane przez 14 miesięcy, przy czym okres może rozpocząć się ponownie po nowej aktywności użytkownika;
  • preferencje CookieYes są zapisywane przez 1 rok;
  • cookies sesyjne są przechowywane do zakończenia sesji przeglądarki;
  • pozostałe cookies są przechowywane przez okres wskazany w tabeli cookies albo do ich wcześniejszego usunięcia;
  • logi techniczne są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki błędów, wyjaśnienia incydentów i ochrony przed roszczeniami;
  • korespondencja dotycząca zwykłego zapytania jest przechowywana do zakończenia jego obsługi, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami;
  • dane związane z zawarciem lub wykonaniem umowy są przechowywane przez okres jej realizacji, a następnie przez okres wynikający z obowiązków prawnych i terminów przedawnienia roszczeń;
  • informacje dotyczące udzielonej albo odmówionej zgody mogą być przechowywane przez okres potrzebny do wykazania prawidłowego zarządzania zgodą.

Wycofanie zgody nie powoduje automatycznego usunięcia wszystkich danych przetworzonych przed jej wycofaniem, jeżeli dalsze przechowywanie określonych informacji jest wymagane przez prawo albo niezbędne do ochrony przed roszczeniami.

16. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania informacji o przetwarzaniu danych;
  • dostępu do danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych;
  • uzupełnienia niekompletnych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wycofania zgody w dowolnym momencie;
  • wniesienia skargi do właściwego organu nadzorczego.

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania. Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie przysługiwać, jeżeli dalsze przechowywanie danych jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące danych przetwarzanych przez ALFA MEDICA CLINIC sp. z o.o. w zakresie opisanym w niniejszej Polityce można kierować na adres:

info@alfamedicaclinic.pl

Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

17. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl/

Skorzystanie z prawa do wniesienia skargi nie ogranicza możliwości skorzystania z innych administracyjnych lub sądowych środków ochrony prawnej.

18. Dobrowolność podania danych

Podanie danych podczas kontaktu e-mailowego lub telefonicznego jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, obsługi zapytania albo podjęcia działań żądanych przez użytkownika.

Zgoda na analityczne pliki cookie oraz uruchomienie mapy Google jest dobrowolna. Odmowa zgody nie powoduje utraty dostępu do podstawowych treści Serwisu.

Niezbędne dane techniczne są przetwarzane automatycznie podczas połączenia z Serwisem, ponieważ bez ich przetwarzania nie byłoby możliwe prawidłowe wyświetlenie i zabezpieczenie strony.

19. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Dane z Google Analytics mogą być wykorzystywane do tworzenia statystyk i analiz, nie są jednak wykorzystywane przez Administratora do podejmowania wobec użytkownika decyzji wywołujących powyższe skutki.

20. Czym są pliki cookie

Pliki cookie są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobne technologie mogą obejmować pamięć lokalną przeglądarki, identyfikatory sesji, piksele, znaczniki oraz inne mechanizmy pozwalające zapisywać albo odczytywać informacje z urządzenia użytkownika.

Cookies mogą być:

  • sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki;
  • trwałe – przechowywane przez określony czas lub do ich wcześniejszego usunięcia;
  • własne – ustawiane przez alfamedicaclinic.pl;
  • zewnętrzne – ustawiane przez dostawców usług zewnętrznych.

21. Podstawy stosowania cookies

Cookies i podobne technologie niezbędne do transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej albo dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.

Pozostałe cookies, w szczególności analityczne oraz związane z uruchamianiem zewnętrznej mapy Google, mogą być stosowane dopiero po uzyskaniu uprzedniej zgody użytkownika.

Brak działania użytkownika, przewijanie strony ani samo dalsze korzystanie z Serwisu nie oznaczają zgody.

22. Kategorie cookies

22.1. Cookies niezbędne

Cookies niezbędne umożliwiają prawidłowe i bezpieczne działanie Serwisu, obsługę sesji oraz zapamiętanie decyzji dotyczącej zgody. Nie są wykorzystywane do prowadzenia statystyki ani reklamy.

22.2. Cookies analityczne

Cookies analityczne służą do tworzenia statystyk i analizowania sposobu korzystania z Serwisu. Są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

22.3. Zewnętrzne treści

Uruchomienie mapy Google może powodować połączenie z serwerami Google oraz zapisanie lub odczytanie cookies Google. Mapa powinna być blokowana do czasu wyrażenia odpowiedniej zgody.

Serwis nie wykorzystuje obecnie Google Ads, cookies remarketingowych Google Ads ani Meta Pixel.

23. Wykaz plików cookie rozpoznanych w Serwisie

23.1. Cookies niezbędne

Nazwa Dostawca Czas działania Cel
PHPSESSID alfamedicaclinic.pl / aplikacja PHP Sesja Utrzymanie i identyfikacja technicznej sesji użytkownika. Cookie jest usuwane po zakończeniu sesji.
cookieyes-consent CookieYes / alfamedicaclinic.pl 1 rok Zapamiętanie decyzji i preferencji użytkownika dotyczących cookies oraz respektowanie ich podczas kolejnych wizyt.
wpEmojiSettingsSupports WordPress / alfamedicaclinic.pl Sesja Sprawdzenie, czy przeglądarka prawidłowo obsługuje wyświetlanie znaków emoji.

23.2. Cookies analityczne

Nazwa Dostawca Czas działania Cel
_ga Google Analytics 1 rok, 1 miesiąc i 4 dni Rozróżnianie użytkowników i tworzenie statystyk dotyczących odwiedzin, sesji oraz sposobu korzystania z Serwisu.
sbjs_migrations Sourcebuster.js / alfamedicaclinic.pl Sesja Zapewnienie zgodności danych dotyczących źródła wizyty pomiędzy wersjami mechanizmu Sourcebuster.
sbjs_current_add Sourcebuster.js / alfamedicaclinic.pl Sesja Przechowywanie dodatkowych informacji dotyczących bieżącego źródła wizyty.
sbjs_first_add Sourcebuster.js / alfamedicaclinic.pl Sesja Przechowywanie dodatkowych informacji dotyczących pierwszego źródła wizyty.
sbjs_current Sourcebuster.js / alfamedicaclinic.pl Sesja Zapamiętanie bieżącego źródła wizyty użytkownika.
sbjs_first Sourcebuster.js / alfamedicaclinic.pl Sesja Zapamiętanie pierwszego rozpoznanego źródła wizyty użytkownika.
sbjs_udata Sourcebuster.js / alfamedicaclinic.pl Sesja Przechowywanie technicznych informacji wykorzystywanych do analizy źródła wizyty.
sbjs_session Sourcebuster.js / alfamedicaclinic.pl 1 godzina Rozpoznanie bieżącej sesji na potrzeby analizy źródła wizyty.

Faktyczna lista cookies może ulec zmianie w wyniku aktualizacji WordPressa, CookieYes, Google Analytics lub innych elementów technicznych Serwisu. Aktualna lista powinna być również dostępna w panelu ustawień zgody CookieYes.

Cookies służące do statystyki, analizowania źródła wizyty lub działania Google Analytics nie powinny być klasyfikowane jako cookies niezbędne.

24. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty w Serwisie użytkownik powinien mieć możliwość:

  • zaakceptowania opcjonalnych cookies;
  • odrzucenia wszystkich opcjonalnych cookies;
  • przejścia do szczegółowych ustawień;
  • wybrania poszczególnych kategorii cookies.

Odmowa zgody powinna być równie łatwa jak jej udzielenie. Przycisk umożliwiający odrzucenie opcjonalnych cookies powinien być dostępny na tej samej warstwie komunikatu co przycisk akceptacji.

Zgoda może zostać wycofana w dowolnym momencie. Użytkownik powinien mieć możliwość ponownego otwarcia panelu CookieYes za pomocą stałego przycisku lub odnośnika „Ustawienia cookies” dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

25. Ustawienia przeglądarki

Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki, w szczególności:

  • usuwać zapisane cookies;
  • blokować wszystkie lub wybrane cookies;
  • blokować cookies pochodzące od zewnętrznych dostawców;
  • ustawić automatyczne usuwanie cookies po zamknięciu przeglądarki;
  • włączyć powiadomienia przed zapisaniem cookie.

Usunięcie cookies z poziomu przeglądarki nie zawsze oznacza wycofanie zgody zapisanej w systemie CookieYes. W celu wycofania zgody zalecane jest również skorzystanie z panelu ustawień cookies dostępnego w Serwisie.

Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

26. Zabezpieczenie panelu administracyjnego

Logowanie do panelu administracyjnego WordPress jest chronione za pomocą Cloudflare Turnstile.

Turnstile służy do odróżniania prawidłowych prób logowania od automatycznych nadużyć i jest wykorzystywany wyłącznie w obszarze logowania administracyjnego. Nie jest wykorzystywany jako publiczny formularz przeznaczony dla zwykłych użytkowników Serwisu.

Dostawcą rozwiązania jest Cloudflare, Inc. Informacje o zasadach przetwarzania danych przez Cloudflare znajdują się w Polityce prywatności Cloudflare.

27. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:

  • nieuprawnionym dostępem;
  • przypadkową utratą;
  • zniszczeniem;
  • zmianą;
  • nieuprawnionym ujawnieniem;
  • wykorzystaniem niezgodnym z przeznaczeniem.

Serwis korzysta z szyfrowanego połączenia HTTPS. Dostęp do panelu administracyjnego i infrastruktury technicznej jest ograniczony do upoważnionych osób oraz podmiotów obsługujących Serwis.

Żaden sposób przesyłania danych przez Internet nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator dostosowuje stosowane zabezpieczenia do charakteru danych, zakresu przetwarzania i rozpoznanych zagrożeń.

28. Linki do serwisów zewnętrznych

Serwis może zawierać zwykłe linki prowadzące do zewnętrznych stron, w szczególności:

  • e-rej24.pl;
  • Facebook;
  • stron partnerów i podmiotów współpracujących;
  • dokumentów i usług dostarczanych przez inne podmioty.

Kliknięcie linku powoduje przejście do zewnętrznego serwisu. Od tego momentu zasady przetwarzania danych i stosowania cookies określa operator odwiedzanej strony.

Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu przed przekazaniem mu danych.

29. Zmiany Polityki

Niniejsza Polityka może być aktualizowana w przypadku:

  • zmiany sposobu działania Serwisu;
  • dodania lub usunięcia narzędzi zewnętrznych;
  • zmiany dostawców usług;
  • zmiany wykorzystywanych cookies;
  • zmiany celów lub zakresu przetwarzania danych;
  • zmiany przepisów prawa lub wytycznych organów nadzorczych;
  • zmiany okresów przechowywania danych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji. Istotne zmiany dotyczące celów przetwarzania lub wykorzystywania opcjonalnych cookies mogą wymagać ponownego uzyskania zgody użytkownika.

logo_ost
logo_apf
logo_mos
hbsm
fsm