Polityka prywatności i plików cookie serwisu alfamedicaclinic.pl
Data ostatniej aktualizacji: 18 lipca 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookie określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://www.alfamedicaclinic.pl/, dalej jako „Serwis”.
Polityka dotyczy korzystania z Serwisu, jego funkcji technicznych, analityki internetowej, treści dostarczanych przez zewnętrznych dostawców oraz kontaktu rozpoczętego przez użytkownika za pomocą udostępnionego adresu e-mail lub numeru telefonu.
Polityka nie zastępuje odrębnych klauzul informacyjnych dotyczących udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej ani przetwarzania danych pacjentów przez podmioty wykonujące działalność leczniczą. Informacje dotyczące przetwarzania danych pacjentów są przekazywane odrębnie, odpowiednio do podmiotu realizującego świadczenie oraz sposobu i celu pozyskania danych.
2. Administrator Serwisu i danych przetwarzanych w związku z jego działaniem
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:
ALFA MEDICA CLINIC spółka z ograniczoną odpowiedzialnością z siedzibą w Łysakówku, Łysakówek 83A, 39-305 Borowa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001072705, NIP 8172213364, REGON 527087007, dalej jako „Administrator”.
Adres placówki
ALFA MEDICA CLINIC
ul. Solskiego 1
39-300 Mielec
Kontakt z Administratorem
- e-mail do biura: info@alfamedicaclinic.pl;
- e-mail dla pacjentów: rejestracja@alfamedicaclinic.pl;
- telefon: +48 509 352 615.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych w zakresie opisanym w niniejszej Polityce można kontaktować się bezpośrednio z Administratorem.
3. Zakres danych przetwarzanych podczas korzystania z Serwisu
W związku z korzystaniem z Serwisu mogą być przetwarzane następujące dane i informacje:
- adres IP urządzenia;
- data i godzina połączenia z Serwisem;
- adres odwiedzanej podstrony;
- adres strony, z której użytkownik przeszedł do Serwisu;
- informacje o przeglądarce internetowej, systemie operacyjnym i rodzaju urządzenia;
- informacje o rozdzielczości ekranu, ustawieniach językowych i technicznych parametrach urządzenia;
- informacje o sposobie korzystania z Serwisu, w tym o odwiedzanych podstronach, czasie wizyty i źródle wejścia;
- identyfikatory zapisane w plikach cookie lub podobnych technologiach;
- przybliżone dane geograficzne ustalane na podstawie adresu IP;
- informacje o wyborach użytkownika dotyczących zgody na pliki cookie;
- dane przekazane dobrowolnie podczas kontaktu e-mailowego lub telefonicznego, w szczególności imię, nazwisko, adres e-mail, numer telefonu i treść wiadomości.
Administrator nie udostępnia w Serwisie własnego formularza kontaktowego, konta użytkownika, newslettera ani mechanizmu płatności internetowych.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres lub kryterium przechowywania |
|---|---|---|---|
| Wyświetlenie Serwisu i zapewnienie jego prawidłowego działania | Adres IP, dane urządzenia, dane przeglądarki, data połączenia, żądany adres URL, dane techniczne | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu sprawnego i bezpiecznego Serwisu | Przez okres niezbędny do obsługi połączenia, diagnostyki technicznej, zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych incydentów |
| Zapewnienie bezpieczeństwa, wykrywanie błędów, nadużyć i prób nieuprawnionego dostępu | Adres IP, logi serwera, informacje o żądaniach, błędach i zdarzeniach technicznych | Art. 6 ust. 1 lit. f RODO – ochrona Serwisu, danych, infrastruktury i praw Administratora | Przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed roszczeniami, zgodnie z zasadami operatora hostingu |
| Zapamiętanie decyzji dotyczącej plików cookie | Informacja o udzieleniu, odmowie lub wycofaniu zgody, identyfikator zgody i ustawienia kategorii | Art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania prawidłowego zarządzania zgodą oraz art. 6 ust. 1 lit. f RODO | Cookie zapisujące preferencje jest przechowywane przez 1 rok, chyba że zostanie wcześniej usunięte |
| Prowadzenie statystyk i analizowanie sposobu korzystania z Serwisu | Identyfikatory cookies, informacje o urządzeniu, przeglądarce, źródle wizyty i aktywności w Serwisie | Art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej – dobrowolna zgoda użytkownika | Dane zdarzeń GA4: 2 miesiące. Dane użytkownika GA4: 14 miesięcy, z możliwością rozpoczęcia okresu od nowa po kolejnej aktywności |
| Wyświetlenie mapy Google z lokalizacją placówki | Adres IP, dane urządzenia i przeglądarki, informacje o wyświetleniu mapy oraz dane zapisane przez Google | Art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej – dobrowolna zgoda użytkownika | Zgodnie z ustawieniami i okresami stosowanymi przez Google lub do wcześniejszego wycofania zgody i usunięcia cookies |
| Obsługa kontaktu e-mailowego lub telefonicznego | Dane kontaktowe oraz informacje przekazane dobrowolnie przez użytkownika | Art. 6 ust. 1 lit. b RODO – działania przed zawarciem lub wykonanie umowy; art. 6 ust. 1 lit. f RODO – udzielenie odpowiedzi i prowadzenie komunikacji; art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego, jeżeli ma zastosowanie | Do zakończenia obsługi zapytania, a następnie przez okres niezbędny do wykazania przebiegu kontaktu, wykonania obowiązków prawnych albo ochrony przed roszczeniami |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane techniczne, dane kontaktowe, treść korespondencji i informacje związane ze zdarzeniem | Art. 6 ust. 1 lit. f RODO – ochrona praw Administratora | Do upływu odpowiednich terminów przedawnienia roszczeń lub zakończenia postępowania |
5. Dane techniczne i logi serwera
Podczas każdego połączenia z Serwisem serwer może automatycznie zapisywać informacje techniczne w logach systemowych. Informacje te mogą obejmować w szczególności adres IP, datę i godzinę żądania, adres wywołanego zasobu, kod odpowiedzi serwera, dane przeglądarki oraz informacje o błędach.
Dane te są wykorzystywane w celu:
- zapewnienia prawidłowego działania Serwisu;
- diagnozowania błędów i awarii;
- zapewnienia bezpieczeństwa infrastruktury;
- wykrywania nadużyć, ataków i automatycznego ruchu;
- ustalenia przyczyn incydentów;
- ustalenia, dochodzenia lub obrony przed roszczeniami.
Serwis jest utrzymywany w ramach usług hostingowych WEBD.pl, których operatorem jest Globtel Internet Szymon Hersztek.
6. Google Analytics 4 i Google Signals
Za zgodą użytkownika Administrator korzysta z Google Analytics 4 w celu tworzenia statystyk i analizowania sposobu korzystania z Serwisu.
Google Analytics 4 umożliwia w szczególności:
- mierzenie liczby odwiedzin i sesji;
- ustalanie źródeł wejścia do Serwisu;
- analizowanie odwiedzanych podstron;
- mierzenie czasu korzystania z Serwisu;
- analizowanie podstawowych parametrów urządzeń i przeglądarek;
- tworzenie zbiorczych raportów statystycznych;
- ulepszanie struktury, treści i działania Serwisu.
W Google Analytics 4 włączona jest funkcja Google Signals. Jeżeli użytkownik jest zalogowany na konto Google, wyraził wobec Google odpowiednie zgody oraz ma aktywną personalizację reklam, Google może łączyć informacje dotyczące aktywności użytkownika pochodzące z różnych urządzeń i usług Google.
Administrator nie wykorzystuje obecnie danych Google Analytics do prowadzenia kampanii Google Ads ani własnego remarketingu reklamowego.
Google Analytics 4 oraz związane z nim analityczne pliki cookie powinny być uruchamiane dopiero po wyrażeniu zgody na cookies analityczne. Brak zgody nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu.
7. Google Tag Manager i Consent Mode
Serwis korzysta z Google Tag Manager, czyli narzędzia służącego do technicznego zarządzania skryptami i znacznikami działającymi w Serwisie.
Google Tag Manager służy do uruchamiania odpowiednich narzędzi zgodnie z ustawieniami zgody użytkownika. Samo wykorzystanie Google Tag Managera nie oznacza wyrażenia zgody na Google Analytics.
Serwis wykorzystuje Google Consent Mode do przekazywania narzędziom Google informacji o stanie zgody użytkownika. Skrypty analityczne i związane z nimi cookies powinny działać zgodnie z wyborem dokonanym w panelu CookieYes.
8. Google Maps
Na stronie kontaktowej Serwisu znajduje się mapa Google osadzona za pomocą ramki iframe. Mapa umożliwia wyświetlenie lokalizacji placówki Administratora.
Po uruchomieniu mapy Google może otrzymać w szczególności:
- adres IP użytkownika;
- informacje o urządzeniu i przeglądarce;
- datę i godzinę wyświetlenia mapy;
- adres strony, na której osadzono mapę;
- dane zapisane w cookies Google;
- informacje powiązane z kontem Google, jeżeli użytkownik jest zalogowany.
Mapa Google powinna zostać uruchomiona dopiero po wyrażeniu przez użytkownika zgody na zewnętrzne treści lub odpowiednią kategorię cookies. Do czasu udzielenia zgody w miejscu mapy może być wyświetlany komunikat umożliwiający jej dobrowolne uruchomienie.
Użytkownik może korzystać z Serwisu bez uruchamiania mapy.
Dostawcą Google Analytics 4, Google Tag Manager i Google Maps jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Informacje o zasadach przetwarzania danych przez Google są dostępne w:
9. Kontakt e-mailowy i telefoniczny
Jeżeli użytkownik kontaktuje się z Administratorem za pomocą adresu e-mail lub numeru telefonu udostępnionego w Serwisie, Administrator przetwarza dane przekazane przez użytkownika w celu:
- udzielenia odpowiedzi;
- obsługi zapytania;
- prowadzenia dalszej korespondencji;
- umówienia, potwierdzenia albo zmiany terminu kontaktu lub wizyty;
- podjęcia działań na żądanie użytkownika przed zawarciem umowy;
- wykonania obowiązków wynikających z przepisów prawa;
- ustalenia, dochodzenia lub obrony przed roszczeniami.
W zależności od celu kontaktu podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b, c lub f RODO.
Jeżeli użytkownik dobrowolnie przekaże informacje dotyczące zdrowia, dane te mogą zostać skierowane do właściwego podmiotu wykonującego działalność leczniczą i przetwarzane wyłącznie w zakresie niezbędnym do obsługi zgłoszenia związanego ze świadczeniem zdrowotnym oraz na podstawie właściwych przepisów prawa.
Dane dotyczące zdrowia przetwarzane w związku z profilaktyką zdrowotną, diagnozą medyczną, zapewnieniem opieki zdrowotnej lub leczeniem mogą być przetwarzane na podstawie art. 9 ust. 2 lit. h RODO, jeżeli spełnione są wymagania określone w przepisach regulujących działalność leczniczą i obowiązek zachowania tajemnicy zawodowej.
Użytkownik nie powinien przesyłać na ogólny adres e-mail wyników badań, pełnej dokumentacji medycznej ani innych szczegółowych informacji dotyczących zdrowia, jeżeli nie zostało to wcześniej uzgodnione z placówką.
10. Zewnętrzny system rejestracji e-rej24.pl
Serwis zawiera zwykły link prowadzący do zewnętrznego systemu rejestracji dostępnego pod adresem:
Formularz e-rejestracji nie jest osadzony w Serwisie. Po kliknięciu linku użytkownik opuszcza alfamedicaclinic.pl, a serwis e-rej24.pl otwiera się w nowej karcie lub nowym oknie przeglądarki.
Dalsze przetwarzanie danych, wypełnianie formularza rejestracji oraz wykorzystywanie cookies odbywa się w zewnętrznym serwisie zgodnie z zasadami jego operatora i podmiotu realizującego świadczenie zdrowotne.
Przed przekazaniem danych użytkownik powinien zapoznać się z informacjami o przetwarzaniu danych i polityką prywatności udostępnioną w e-rej24.pl.
Niniejsza Polityka nie reguluje działania zewnętrznego serwisu e-rej24.pl.
11. Świadczenia zdrowotne realizowane w ramach NFZ przez EYELID sp. z o.o.
Świadczenia zdrowotne finansowane ze środków Narodowego Funduszu Zdrowia, wskazane w Serwisie jako realizowane przez EYELID sp. z o.o., są udzielane przez:
EYELID spółka z ograniczoną odpowiedzialnością z siedzibą w Łysakówku, Łysakówek 83A, 39-305 Borowa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001048715, NIP 8172211684, REGON 525916920, wpisaną do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem RPWDL 000000265784.
EYELID sp. z o.o. jest odrębnym administratorem danych osobowych przetwarzanych w związku z realizowanymi przez tę spółkę świadczeniami zdrowotnymi, w szczególności w zakresie:
- rejestracji pacjentów i umawiania wizyt;
- identyfikacji pacjentów i weryfikacji uprawnień do świadczeń;
- udzielania świadczeń zdrowotnych;
- przetwarzania danych dotyczących zdrowia;
- prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
- rozliczania świadczeń z Narodowym Funduszem Zdrowia;
- wykonywania obowiązków wynikających z przepisów regulujących działalność leczniczą, dokumentację medyczną i prawa pacjenta.
Administratorem powyższych danych jest EYELID sp. z o.o., a nie ALFA MEDICA CLINIC sp. z o.o., w zakresie, w jakim EYELID sp. z o.o. samodzielnie określa cele i sposoby przetwarzania danych.
Informacje dotyczące zasad ochrony danych osobowych stosowanych przez EYELID sp. z o.o., w tym danych pacjentów i danych dotyczących zdrowia, są dostępne w dokumencie:
Polityka Ochrony Danych Osobowych EYELID sp. z o.o. – otwórz dokument PDF
Dokument ten opisuje zasady ochrony danych stosowane przez EYELID sp. z o.o. Nie zastępuje indywidualnej klauzuli informacyjnej przekazywanej pacjentowi przez EYELID sp. z o.o. zgodnie z art. 13 lub 14 RODO.
W sprawach dotyczących danych przetwarzanych w związku ze świadczeniami realizowanymi przez EYELID sp. z o.o. pacjent powinien kontaktować się bezpośrednio z EYELID sp. z o.o. zgodnie z informacjami udostępnionymi przez tę spółkę.
12. Fonty oraz narzędzie dostępności OneTap
Fonty wykorzystywane w Serwisie są przechowywane lokalnie na serwerze alfamedicaclinic.pl. Ich wyświetlanie nie wymaga pobierania fontów z zewnętrznych serwerów Google Fonts.
Serwis korzysta również z lokalnie zainstalowanego narzędzia OneTap, umożliwiającego dostosowanie sposobu wyświetlania strony do potrzeb użytkownika, m.in. zmianę kontrastu, wielkości elementów i sposobu prezentacji treści.
Ustawienia wybrane przez użytkownika mogą być zapisywane lokalnie w przeglądarce, jeżeli jest to konieczne do zastosowania funkcji dostępności wyraźnie wybranej przez użytkownika.
13. Odbiorcy danych
Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu, utrzymaniu i zabezpieczeniu Serwisu, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
Odbiorcami danych mogą być:
- Globtel Internet Szymon Hersztek, ul. Matecznikowa 2/1, 80-126 Gdańsk, NIP 9570804786, REGON 192519144 – operator hostingu WEBD.pl;
- OPAZ.pl Łukasz Zacharski, ul. Dworcowa 6/20, 39-300 Mielec, NIP 8171924146 – podmiot zajmujący się administracją techniczną Serwisu;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca Google Analytics 4, Google Tag Manager, Google Consent Mode i Google Maps;
- CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania – dostawca systemu zarządzania zgodami CookieYes;
- dostawcy poczty elektronicznej i usług telekomunikacyjnych – w zakresie obsługi wiadomości i połączeń;
- dostawcy usług informatycznych, bezpieczeństwa IT, obsługi prawnej lub doradczej – jeżeli dostęp do danych jest niezbędny do wykonania zleconych zadań;
- organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie na podstawie odpowiedniej umowy, w zakresie powierzonych czynności i zgodnie z poleceniami Administratora.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google, CookieYes lub ich podwykonawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii.
Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, przekazanie może odbywać się na podstawie tej decyzji.
W pozostałych przypadkach dostawcy mogą stosować odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
W odniesieniu do odbiorców w Stanach Zjednoczonych przekazanie może również odbywać się na podstawie EU–US Data Privacy Framework, jeżeli dany odbiorca posiada aktualny certyfikat uczestnictwa.
15. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do osiągnięcia celu, w którym zostały zebrane.
- dane zdarzeń Google Analytics 4 są przechowywane przez 2 miesiące;
- dane użytkownika Google Analytics 4 są przechowywane przez 14 miesięcy, przy czym okres może rozpocząć się ponownie po nowej aktywności użytkownika;
- preferencje CookieYes są zapisywane przez 1 rok;
- cookies sesyjne są przechowywane do zakończenia sesji przeglądarki;
- pozostałe cookies są przechowywane przez okres wskazany w tabeli cookies albo do ich wcześniejszego usunięcia;
- logi techniczne są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki błędów, wyjaśnienia incydentów i ochrony przed roszczeniami;
- korespondencja dotycząca zwykłego zapytania jest przechowywana do zakończenia jego obsługi, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami;
- dane związane z zawarciem lub wykonaniem umowy są przechowywane przez okres jej realizacji, a następnie przez okres wynikający z obowiązków prawnych i terminów przedawnienia roszczeń;
- informacje dotyczące udzielonej albo odmówionej zgody mogą być przechowywane przez okres potrzebny do wykazania prawidłowego zarządzania zgodą.
Wycofanie zgody nie powoduje automatycznego usunięcia wszystkich danych przetworzonych przed jej wycofaniem, jeżeli dalsze przechowywanie określonych informacji jest wymagane przez prawo albo niezbędne do ochrony przed roszczeniami.
16. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- uzyskania informacji o przetwarzaniu danych;
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- uzupełnienia niekompletnych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do właściwego organu nadzorczego.
Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania. Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie przysługiwać, jeżeli dalsze przechowywanie danych jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądania dotyczące danych przetwarzanych przez ALFA MEDICA CLINIC sp. z o.o. w zakresie opisanym w niniejszej Polityce można kierować na adres:
Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
17. Prawo wniesienia skargi
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl/
Skorzystanie z prawa do wniesienia skargi nie ogranicza możliwości skorzystania z innych administracyjnych lub sądowych środków ochrony prawnej.
18. Dobrowolność podania danych
Podanie danych podczas kontaktu e-mailowego lub telefonicznego jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, obsługi zapytania albo podjęcia działań żądanych przez użytkownika.
Zgoda na analityczne pliki cookie oraz uruchomienie mapy Google jest dobrowolna. Odmowa zgody nie powoduje utraty dostępu do podstawowych treści Serwisu.
Niezbędne dane techniczne są przetwarzane automatycznie podczas połączenia z Serwisem, ponieważ bez ich przetwarzania nie byłoby możliwe prawidłowe wyświetlenie i zabezpieczenie strony.
19. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Dane z Google Analytics mogą być wykorzystywane do tworzenia statystyk i analiz, nie są jednak wykorzystywane przez Administratora do podejmowania wobec użytkownika decyzji wywołujących powyższe skutki.
20. Czym są pliki cookie
Pliki cookie są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Podobne technologie mogą obejmować pamięć lokalną przeglądarki, identyfikatory sesji, piksele, znaczniki oraz inne mechanizmy pozwalające zapisywać albo odczytywać informacje z urządzenia użytkownika.
Cookies mogą być:
- sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki;
- trwałe – przechowywane przez określony czas lub do ich wcześniejszego usunięcia;
- własne – ustawiane przez alfamedicaclinic.pl;
- zewnętrzne – ustawiane przez dostawców usług zewnętrznych.
21. Podstawy stosowania cookies
Cookies i podobne technologie niezbędne do transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej albo dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.
Pozostałe cookies, w szczególności analityczne oraz związane z uruchamianiem zewnętrznej mapy Google, mogą być stosowane dopiero po uzyskaniu uprzedniej zgody użytkownika.
Brak działania użytkownika, przewijanie strony ani samo dalsze korzystanie z Serwisu nie oznaczają zgody.
22. Kategorie cookies
22.1. Cookies niezbędne
Cookies niezbędne umożliwiają prawidłowe i bezpieczne działanie Serwisu, obsługę sesji oraz zapamiętanie decyzji dotyczącej zgody. Nie są wykorzystywane do prowadzenia statystyki ani reklamy.
22.2. Cookies analityczne
Cookies analityczne służą do tworzenia statystyk i analizowania sposobu korzystania z Serwisu. Są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.
22.3. Zewnętrzne treści
Uruchomienie mapy Google może powodować połączenie z serwerami Google oraz zapisanie lub odczytanie cookies Google. Mapa powinna być blokowana do czasu wyrażenia odpowiedniej zgody.
Serwis nie wykorzystuje obecnie Google Ads, cookies remarketingowych Google Ads ani Meta Pixel.
23. Wykaz plików cookie rozpoznanych w Serwisie
23.1. Cookies niezbędne
| Nazwa | Dostawca | Czas działania | Cel |
|---|---|---|---|
PHPSESSID |
alfamedicaclinic.pl / aplikacja PHP | Sesja | Utrzymanie i identyfikacja technicznej sesji użytkownika. Cookie jest usuwane po zakończeniu sesji. |
cookieyes-consent |
CookieYes / alfamedicaclinic.pl | 1 rok | Zapamiętanie decyzji i preferencji użytkownika dotyczących cookies oraz respektowanie ich podczas kolejnych wizyt. |
wpEmojiSettingsSupports |
WordPress / alfamedicaclinic.pl | Sesja | Sprawdzenie, czy przeglądarka prawidłowo obsługuje wyświetlanie znaków emoji. |
23.2. Cookies analityczne
| Nazwa | Dostawca | Czas działania | Cel |
|---|---|---|---|
_ga |
Google Analytics | 1 rok, 1 miesiąc i 4 dni | Rozróżnianie użytkowników i tworzenie statystyk dotyczących odwiedzin, sesji oraz sposobu korzystania z Serwisu. |
sbjs_migrations |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Zapewnienie zgodności danych dotyczących źródła wizyty pomiędzy wersjami mechanizmu Sourcebuster. |
sbjs_current_add |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Przechowywanie dodatkowych informacji dotyczących bieżącego źródła wizyty. |
sbjs_first_add |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Przechowywanie dodatkowych informacji dotyczących pierwszego źródła wizyty. |
sbjs_current |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Zapamiętanie bieżącego źródła wizyty użytkownika. |
sbjs_first |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Zapamiętanie pierwszego rozpoznanego źródła wizyty użytkownika. |
sbjs_udata |
Sourcebuster.js / alfamedicaclinic.pl | Sesja | Przechowywanie technicznych informacji wykorzystywanych do analizy źródła wizyty. |
sbjs_session |
Sourcebuster.js / alfamedicaclinic.pl | 1 godzina | Rozpoznanie bieżącej sesji na potrzeby analizy źródła wizyty. |
Faktyczna lista cookies może ulec zmianie w wyniku aktualizacji WordPressa, CookieYes, Google Analytics lub innych elementów technicznych Serwisu. Aktualna lista powinna być również dostępna w panelu ustawień zgody CookieYes.
Cookies służące do statystyki, analizowania źródła wizyty lub działania Google Analytics nie powinny być klasyfikowane jako cookies niezbędne.
24. Zarządzanie zgodą na cookies
Podczas pierwszej wizyty w Serwisie użytkownik powinien mieć możliwość:
- zaakceptowania opcjonalnych cookies;
- odrzucenia wszystkich opcjonalnych cookies;
- przejścia do szczegółowych ustawień;
- wybrania poszczególnych kategorii cookies.
Odmowa zgody powinna być równie łatwa jak jej udzielenie. Przycisk umożliwiający odrzucenie opcjonalnych cookies powinien być dostępny na tej samej warstwie komunikatu co przycisk akceptacji.
Zgoda może zostać wycofana w dowolnym momencie. Użytkownik powinien mieć możliwość ponownego otwarcia panelu CookieYes za pomocą stałego przycisku lub odnośnika „Ustawienia cookies” dostępnego w Serwisie.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
25. Ustawienia przeglądarki
Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki, w szczególności:
- usuwać zapisane cookies;
- blokować wszystkie lub wybrane cookies;
- blokować cookies pochodzące od zewnętrznych dostawców;
- ustawić automatyczne usuwanie cookies po zamknięciu przeglądarki;
- włączyć powiadomienia przed zapisaniem cookie.
Usunięcie cookies z poziomu przeglądarki nie zawsze oznacza wycofanie zgody zapisanej w systemie CookieYes. W celu wycofania zgody zalecane jest również skorzystanie z panelu ustawień cookies dostępnego w Serwisie.
Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
26. Zabezpieczenie panelu administracyjnego
Logowanie do panelu administracyjnego WordPress jest chronione za pomocą Cloudflare Turnstile.
Turnstile służy do odróżniania prawidłowych prób logowania od automatycznych nadużyć i jest wykorzystywany wyłącznie w obszarze logowania administracyjnego. Nie jest wykorzystywany jako publiczny formularz przeznaczony dla zwykłych użytkowników Serwisu.
Dostawcą rozwiązania jest Cloudflare, Inc. Informacje o zasadach przetwarzania danych przez Cloudflare znajdują się w Polityce prywatności Cloudflare.
27. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
- nieuprawnionym dostępem;
- przypadkową utratą;
- zniszczeniem;
- zmianą;
- nieuprawnionym ujawnieniem;
- wykorzystaniem niezgodnym z przeznaczeniem.
Serwis korzysta z szyfrowanego połączenia HTTPS. Dostęp do panelu administracyjnego i infrastruktury technicznej jest ograniczony do upoważnionych osób oraz podmiotów obsługujących Serwis.
Żaden sposób przesyłania danych przez Internet nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator dostosowuje stosowane zabezpieczenia do charakteru danych, zakresu przetwarzania i rozpoznanych zagrożeń.
28. Linki do serwisów zewnętrznych
Serwis może zawierać zwykłe linki prowadzące do zewnętrznych stron, w szczególności:
- e-rej24.pl;
- Facebook;
- stron partnerów i podmiotów współpracujących;
- dokumentów i usług dostarczanych przez inne podmioty.
Kliknięcie linku powoduje przejście do zewnętrznego serwisu. Od tego momentu zasady przetwarzania danych i stosowania cookies określa operator odwiedzanej strony.
Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu przed przekazaniem mu danych.
29. Zmiany Polityki
Niniejsza Polityka może być aktualizowana w przypadku:
- zmiany sposobu działania Serwisu;
- dodania lub usunięcia narzędzi zewnętrznych;
- zmiany dostawców usług;
- zmiany wykorzystywanych cookies;
- zmiany celów lub zakresu przetwarzania danych;
- zmiany przepisów prawa lub wytycznych organów nadzorczych;
- zmiany okresów przechowywania danych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji. Istotne zmiany dotyczące celów przetwarzania lub wykorzystywania opcjonalnych cookies mogą wymagać ponownego uzyskania zgody użytkownika.





