POLITYKA PRYWATNOŚCI SERWISU „GINEKOLOGIA Z PASJĄ”

obowiązująca od 13 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu ginekologiazpasja.pl jest:

Indywidualna Praktyka Lekarska Artur Nowak
ul. Wierzbowa 15/22
15-444 Białystok
NIP: 7581560737
e-mail: artur_nowak@ginekologiazpasja.pl

dalej: „Administrator”.

Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem:

artur_nowak@ginekologiazpasja.pl

2. Zakres zastosowania Polityki

Niniejsza Polityka prywatności dotyczy danych przetwarzanych w związku z korzystaniem z serwisu ginekologiazpasja.pl, w szczególności podczas:

• przeglądania strony internetowej,
• składania zamówień w sklepie internetowym,
• zakupu książek oraz innych produktów fizycznych,
• zakupu usług i udziału w wydarzeniach,
• dokonywania płatności,
• korzystania z konta klienta,
• zapisu do newslettera,
• korzystania z formularzy kontaktowych,
• zamieszczania komentarzy,
• składania reklamacji,
• przyszłego zakupu e-booków i innych treści cyfrowych.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania lub adres dostawy,
• dane niezbędne do wystawienia dokumentu księgowego, w tym nazwę firmy i NIP,
• dane dotyczące zamówienia i zakupionych produktów lub usług,
• informacje dotyczące dokonanych płatności,
• historię zamówień,
• treść korespondencji kierowanej do Administratora,
• adres IP,
• dane dotyczące urządzenia i przeglądarki,
• informacje zapisane w plikach cookies,
• dane dotyczące sposobu korzystania ze strony.

Administrator nie otrzymuje danych kart płatniczych ani danych umożliwiających bezpośredni dostęp do rachunku bankowego użytkownika, jeżeli płatność obsługiwana jest przez zewnętrznego operatora płatności.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień i umów

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• obsługi płatności,
• wysyłki produktów,
• dostarczenia treści cyfrowych,
• rezerwacji miejsca na wydarzeniu,
• kontaktu dotyczącego realizacji zamówienia.

Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.

4.2. Obowiązki księgowe i podatkowe

Dane dotyczące sprzedaży mogą być przetwarzane w celu:

• wystawiania faktur i innych dokumentów księgowych,
• prowadzenia dokumentacji księgowej,
• realizacji obowiązków podatkowych.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.

4.3. Obsługa reklamacji oraz dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu:

• rozpatrywania reklamacji,
• obsługi zwrotów,
• ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą może być wykonanie obowiązków wynikających z umowy, przepisów prawa lub prawnie uzasadniony interes Administratora.

4.4. Formularze kontaktowe i korespondencja

Dane przekazane w formularzu kontaktowym lub w wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

4.5. Newsletter

Dane, w szczególności adres e-mail, mogą być przetwarzane w celu wysyłania newslettera po uzyskaniu wymaganej zgody.

Zgodę można wycofać w dowolnym momencie. UODO podkreśla, że jej cofnięcie powinno być równie łatwe jak jej udzielenie.

4.6. Marketing własnych produktów i usług

Dane mogą być przetwarzane w celu prezentowania informacji o własnych produktach, usługach, wydarzeniach i treściach Administratora, jeżeli istnieje odpowiednia podstawa prawna.

Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu jego danych do marketingu bezpośredniego.

4.7. Zapewnienie bezpieczeństwa i prawidłowego działania strony

Dane techniczne, w tym adres IP oraz informacje zawarte w logach serwera, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa strony,
• zapobiegania nadużyciom,
• diagnozowania błędów,
• utrzymania prawidłowego działania Serwisu.

5. Sklep internetowy i WooCommerce

Serwis wykorzystuje rozwiązania umożliwiające prowadzenie sklepu internetowego, w tym system WooCommerce.

W związku z zakupem mogą być przetwarzane dane potrzebne do:

• utworzenia i obsługi zamówienia,
• zarządzania płatnością,
• obsługi konta klienta,
• obsługi dostawy,
• obsługi zwrotów i reklamacji,
• prowadzenia historii zamówień.

6. Płatności Tpay i BLIK

Płatności elektroniczne mogą być obsługiwane przez zewnętrznego operatora płatności, w tym Tpay.

W zakresie niezbędnym do przeprowadzenia transakcji dane mogą zostać przekazane operatorowi płatności.

Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie ustala cele i sposoby ich przetwarzania.

Klient powinien również zapoznać się z polityką prywatności operatora płatności.

7. Fakturowanie i dokumentacja księgowa

Dane dotyczące zamówień mogą być przekazywane do systemu wykorzystywanego przez Administratora do wystawiania faktur oraz prowadzenia dokumentacji sprzedaży, w tym Fakturownia.pl.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do wystawienia i obsługi dokumentu księgowego.

8. Dostawa produktów fizycznych

W przypadku zakupu książek lub innych produktów fizycznych dane niezbędne do dostawy mogą być przekazywane:

• firmom kurierskim,
• operatorom pocztowym,
• operatorom automatów paczkowych,
• innym podmiotom odpowiedzialnym za dostarczenie przesyłki.

9. Wydarzenia i warsztaty

W przypadku zakupu udziału w wydarzeniu, takim jak „Kobieta w Transformacji”, dane uczestniczki mogą być przetwarzane w celu:

• przyjęcia zgłoszenia,
• potwierdzenia i obsługi rezerwacji,
• prowadzenia rozliczeń,
• wysyłania informacji organizacyjnych,
• realizacji wydarzenia,
• obsługi ewentualnych reklamacji lub roszczeń.

Dane związane z zakupem udziału w wydarzeniu nie powinny być wykorzystywane do prowadzenia dokumentacji medycznej, chyba że zachodzi odrębna podstawa prawna i odrębny cel przetwarzania.

10. E-booki i treści cyfrowe

W przypadku uruchomienia sprzedaży e-booków lub innych treści cyfrowych dane Klienta mogą być przetwarzane w celu:

• zawarcia i wykonania umowy,
• obsługi płatności,
• udostępnienia pliku lub linku do pobrania,
• rejestrowania dostępu do zakupionej treści,
• obsługi reklamacji.

11. Hosting

Serwis jest utrzymywany na serwerach dostawcy usług hostingowych cyber_Folks.

W związku z korzystaniem z Serwisu w logach serwera mogą być zapisywane m.in.:

• adres IP,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• informacje dotyczące błędów serwera,
• informacje diagnostyczne.

Dane te mogą być przetwarzane w szczególności w celu zapewnienia bezpieczeństwa i prawidłowego działania strony.

12. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu i realizacji zamówień, w szczególności:

• dostawcy hostingu,
• dostawcom oprogramowania i usług IT,
• operatorom płatności,
• bankom,
• firmom kurierskim i operatorom pocztowym,
• dostawcom systemów księgowych i fakturowania,
• biuru rachunkowemu,
• dostawcom usług poczty elektronicznej,
• dostawcom newslettera,
• dostawcom narzędzi analitycznych,
• kancelariom prawnym,
• podmiotom wspierającym Administratora w dochodzeniu roszczeń,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

RODO wymaga poinformowania użytkownika o odbiorcach lub kategoriach odbiorców jego danych.

13. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane dotyczące zamówienia – przez okres realizacji umowy oraz okres konieczny do obsługi roszczeń,
• dokumentacja księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania,
• dane związane z marketingiem – do czasu wniesienia skutecznego sprzeciwu lub zakończenia celu przetwarzania,
• dane techniczne i logi – przez okres uzasadniony bezpieczeństwem i prawidłowym funkcjonowaniem systemu.

14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać – zależnie od podstawy i okoliczności przetwarzania – prawa do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

RODO wymaga, aby informacje o tych prawach były przekazane osobie w przejrzysty i zrozumiały sposób.

15. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

16. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w określonych przypadkach może być konieczne do:

• zawarcia i wykonania umowy,
• realizacji zamówienia,
• dokonania płatności,
• wysyłki produktu,
• wystawienia dokumentu księgowego,
• zapisania się do newslettera,
• udzielenia odpowiedzi na zapytanie.

Niepodanie danych wymaganych do zawarcia lub wykonania umowy może uniemożliwić realizację zamówienia.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może korzystać z narzędzi umożliwiających analizę sposobu korzystania z Serwisu oraz dopasowanie treści marketingowych.

Jeżeli w przyszłości wobec użytkownika będą podejmowane decyzje wywołujące skutki prawne lub w podobny sposób istotnie na niego wpływające wyłącznie na podstawie zautomatyzowanego przetwarzania, Administrator przekaże użytkownikowi wymagane prawem informacje.

18. Google Analytics i narzędzia analityczne

Administrator może korzystać z narzędzi analitycznych, takich jak Google Analytics, w celu uzyskiwania informacji statystycznych o sposobie korzystania z Serwisu.

Narzędzia analityczne mogą wykorzystywać pliki cookies lub podobne technologie.

Pliki cookies inne niż niezbędne powinny być uruchamiane zgodnie z obowiązującymi zasadami dotyczącymi zgody użytkownika.

19. Meta/Facebook Pixel i marketing

Administrator może korzystać z narzędzi marketingowych udostępnianych przez Meta, w tym Meta Pixel, w celu:

• mierzenia skuteczności reklam,
• tworzenia statystyk,
• prowadzenia działań remarketingowych,
• lepszego dopasowania komunikatów reklamowych.

Korzystanie z takich technologii odbywa się zgodnie z zasadami dotyczącymi cookies i zgód użytkownika.

20. Transfer danych poza Europejski Obszar Gospodarczy

Niektóre podmioty dostarczające Administratorowi narzędzia informatyczne, analityczne lub marketingowe mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazywania danych, powinno ono następować zgodnie z mechanizmami przewidzianymi w RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub innych właściwych zabezpieczeń.

To jest bezpieczniejsze niż stary zapis, że dane „nie są przekazywane do krajów trzecich”. RODO wymaga podania informacji o takim transferze i stosowanych zabezpieczeniach, jeżeli ma on miejsce.

21. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie.

Cookies mogą być wykorzystywane m.in. w celu:

• zapewnienia prawidłowego funkcjonowania strony,
• utrzymywania sesji użytkownika,
• zapamiętywania zawartości koszyka,
• obsługi logowania,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• analizy ruchu,
• prowadzenia działań marketingowych.

Cookies mogą mieć charakter:

• sesyjny – usuwane po zamknięciu przeglądarki,
• trwały – przechowywane przez określony czas.

22. Zgoda na cookies

Pliki cookies niezbędne do działania strony mogą być wykorzystywane bez konieczności uzyskania zgody w zakresie dopuszczonym przez przepisy.

Cookies analityczne, reklamowe i marketingowe powinny być uruchamiane po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana.

Użytkownik powinien mieć możliwość:

• zaakceptowania cookies,
• odmowy ich stosowania w zakresie wymagającym zgody,
• zmiany swoich preferencji,
• wycofania wcześniej udzielonej zgody.

23. Zarządzanie cookies

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej.

Ograniczenie obsługi niezbędnych cookies może spowodować, że niektóre elementy Serwisu, w szczególności koszyk, logowanie lub proces zakupowy, nie będą działały prawidłowo.

24. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

W szczególności:

• połączenie ze stroną zabezpieczone jest protokołem SSL/HTTPS,
• stosowane jest uwierzytelnianie dostępu do panelu administracyjnego,
• system i oprogramowanie są aktualizowane,
• wykonywane są kopie bezpieczeństwa,
• dostęp do danych ograniczony jest do osób i podmiotów, które potrzebują go w związku z realizowanymi zadaniami.

25. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

• zmian przepisów prawa,
• zmian sposobu funkcjonowania Serwisu,
• uruchomienia nowych usług,
• zmiany stosowanych narzędzi lub dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.