Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w serwisie ProfilLekarza.pl (dalej: Serwis) jest Profil Lekarza sp. z o.o. z siedzibą w Warszawie, ul. Stefana Batorego 18/108, 02-591 Warszawa, KRS 000000000, NIP 777777777 (dalej: my lub Administrator).
2. W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@profillekarza.pl, przez formularz kontaktowy na stronie https://profillekarza.pl/kontakt/ (temat „Ochrona danych osobowych (RODO)”) albo listownie na adres siedziby.
3. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Wszystkie sprawy dotyczące danych prowadzimy pod adresem wskazanym w ust. 2.
4. Polityka dotyczy danych, które przetwarzamy jako administrator. Dane pacjentów umawiających wizyty przez rezerwację online przetwarzamy w imieniu specjalisty, który jest ich administratorem (punkt 6 zawiera informacje dla pacjentów, które przekazujemy w imieniu specjalisty).

2. Jakie dane, w jakim celu i na jakiej podstawie

Specjaliści i klienci kupujący pakiety

1. Konto, zakup i świadczenie usługi profilu – imię, nazwisko, adres e-mail, dane konta, dane zamówienia oraz dane wprowadzone do profilu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Publikacja profilu – dane zawodowe specjalisty, które sam wprowadza do profilu, np. imię i nazwisko, tytuły, zdjęcie, specjalizacje, usługi, ceny, miejsca przyjęć i dane kontaktowe. Dane te są publicznie dostępne w internecie, także dla wyszukiwarek. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Dane potwierdzające kwalifikacje – np. numer prawa wykonywania zawodu albo nazwa i numer dokumentu potwierdzającego kwalifikacje. Służą nam do sprawdzenia, że profil należy do realnej osoby wykonującej zawód. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu rzetelności Serwisu (art. 6 ust. 1 lit. f RODO). Numer prawa wykonywania zawodu publikujemy wyłącznie, jeśli specjalista zaznaczy taką opcję w panelu. Numerów dyplomów i certyfikatów nie publikujemy nigdy.
4. Faktury i rozliczenia – imię i nazwisko lub nazwa firmy, adres, NIP, dane transakcji. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
5. Wiadomości dotyczące usługi – e-maile o statusie profilu, przypomnienia o końcu okresu usługi, uprzedzenie o usunięciu profilu, zmiany regulaminu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
6. Oświadczenia o treści profilu – data złożenia oświadczenia przy wysłaniu profilu lub zmian, konto, z którego je złożono, i wersja treści oświadczenia. Podstawa: nasz prawnie uzasadniony interes w wykazaniu, kto i kiedy przyjął odpowiedzialność za treść profilu (art. 6 ust. 1 lit. f RODO).
7. Historia zmian profilu i dziennik zdarzeń – kopie poprzednich wersji profilu (umożliwiają cofnięcie zmiany), komentarze przy przeglądzie, informacje o wysłanych e-mailach (adres odbiorcy, data, wynik wysyłki). Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes w obsłudze reklamacji i zapewnieniu rzetelności Serwisu (art. 6 ust. 1 lit. b i f RODO).

Osoby kontaktujące się z nami

1. Formularz kontaktowy i korespondencja – imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), rola, treść wiadomości. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO). Prosimy, aby w formularzu nie podawać informacji o swoim zdrowiu.
2. Zgłoszenia nieprawidłowych treści – dane osoby zgłaszającej i treść zgłoszenia. Podstawa: obowiązki wynikające z rozporządzenia o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).

Partnerzy programu afiliacyjnego

1. Udział w programie – imię, nazwisko, adres e-mail, dane konta, kod partnera, historia zamówień z kodem (bez danych klientów) i prowizji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Wypłaty prowizji – odbiorca i numer rachunku, a w przypadku firm także nazwa i NIP. Dla osób prywatnych także dane niezbędne do rozliczenia podatkowego, np. PESEL i adres zamieszkania. Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).

Wszyscy użytkownicy Serwisu

1. Bezpieczeństwo Serwisu i ochrona przed spamem – adres IP, dane techniczne urządzenia i przeglądarki, logi serwera, wynik weryfikacji reCAPTCHA. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
2. Statystyki i marketing – dane o korzystaniu z Serwisu zbierane przez Google Analytics 4 i piksel Meta, wyłącznie jeśli wyrazisz na to zgodę w ustawieniach cookies. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Szczegóły w Polityce cookies.
3. Rejestr zgód cookies – losowy identyfikator, wybór w banerze cookies, data i skrót skróconego adresu IP. Podstawa: nasz prawnie uzasadniony interes w wykazaniu udzielenia zgody (art. 6 ust. 1 lit. f RODO).
4. Ustalenie, dochodzenie i obrona roszczeń – dane niezbędne do wykazania naszych praw. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Czy musisz podać dane

1. Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zawarcia umowy, publikacji profilu, otrzymania faktury, udziału w programie afiliacyjnym lub otrzymania odpowiedzi na wiadomość.
2. Podanie danych do celów podatkowych jest wymogiem ustawowym.

4. Komu przekazujemy dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Serwis, i tylko w niezbędnym zakresie:

1. dostawca hostingu – WebH (webh.pl), serwery zlokalizowane w Polsce,
2. dostawca usług poczty elektronicznej używany do wysyłki wiadomości z Serwisu, z siedzibą i serwerami w Europejskim Obszarze Gospodarczym,
3. operator płatności Tpay (Krajowy Integrator Płatności S.A., Poznań) – w zakresie realizacji płatności; operator jest odrębnym administratorem danych płatniczych,
4. Google Ireland Limited – Google Analytics 4, Google Tag Manager, reCAPTCHA, odtwarzacz YouTube,
5. Meta Platforms Ireland Limited – piksel Meta (tylko po wyrażeniu zgody),
6. biuro rachunkowe, kancelaria prawna i inni doradcy, związani obowiązkiem poufności,
7. organy publiczne, gdy wymagają tego przepisy prawa.

Dane opublikowane w profilu są publicznie dostępne dla każdego odwiedzającego Serwis.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Przechowujemy dane na serwerach w Polsce.
2. Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

6. Dane pacjentów z rezerwacji online

Ten punkt zawiera informacje dla osób umawiających wizyty przez rezerwację online. Przekazujemy je w imieniu specjalisty, który jest administratorem danych.

1. Administrator. Administratorem Twoich danych jest specjalista, u którego umawiasz wizytę (jego imię i nazwisko widzisz na profilu i pod formularzem rezerwacji), lub podmiot, w którym przyjmuje. Dane kontaktowe specjalisty znajdziesz na jego profilu.
2. Nasza rola. Profil Lekarza sp. z o.o. przetwarza te dane w imieniu specjalisty, jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO). Nie wykorzystujemy ich do własnych celów, w tym do marketingu.
3. Jakie dane. Imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa, miejsce, termin i cena wizyty, status rezerwacji oraz historia jej zmian (w tym adres IP, z którego zmieniono status). Formularz nie zawiera pól na informacje o zdrowiu – prosimy ich nie podawać.
4. Cel i podstawa. Umówienie i obsługa wizyty: zapisanie terminu, wysłanie potwierdzenia, informacji o zmianie lub odwołaniu wizyty i o zmianie adresu miejsca przyjęć, udostępnienie rezerwacji specjaliście oraz umożliwienie mu kontaktu z Tobą w sprawie wizyty. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO).
5. Odbiorcy. Specjalista oraz nasi dostawcy hostingu i poczty elektronicznej wymienieni w punkcie 4 (pkt 1–2). Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
6. Jak długo. Dane osobowe w rezerwacji anonimizujemy automatycznie 12 miesięcy po terminie odbytej wizyty oraz 3 miesiące po terminie wizyty odwołanej lub nieodbytej. Po anonimizacji zostaje tylko informacja o terminie, usłudze i specjaliście, bez danych pozwalających Cię zidentyfikować. Jeżeli specjalista zakończy korzystanie z Serwisu, dane z jego rezerwacji anonimizujemy najpóźniej przy usunięciu jego profilu. Kopie zapasowe nadpisujemy w cyklu 30 dni.
7. Twoje prawa. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie najlepiej skierować do specjalisty. Jeżeli napiszesz do nas, przekażemy je specjaliście i pomożemy mu je zrealizować – np. wyszukamy Twoje rezerwacje po adresie e-mail, przygotujemy ich kopię albo usuniemy dane.
8. Czy musisz podać dane. Podanie danych jest dobrowolne, ale bez nich nie można umówić wizyty online. Numer telefonu jest potrzebny, aby specjalista mógł się z Tobą skontaktować w sprawie wizyty.

7. Jak długo przechowujemy dane

1. Dane konta i profilu – przez czas świadczenia usługi, a po jej zakończeniu (po 14-dniowym okresie ochrony) przez 12 miesięcy, co umożliwia przywrócenie profilu po przedłużeniu. 30 dni przed usunięciem uprzedzamy o nim e-mailem. Następnie usuwamy profil z treściami, zdjęciami, poprzednimi wersjami i zapisami oświadczeń o treści oraz konto (jeśli nie obejmuje innych profili). Wcześniej usuniemy dane na Twoje żądanie, chyba że musimy je przechowywać na podstawie przepisów.
2. Zamówienia – przez 5 lat, ze względu na obowiązki podatkowe.
3. Faktury i dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Korespondencja i formularz kontaktowy – przez czas potrzebny do załatwienia sprawy, a następnie przez 12 miesięcy.
5. Dane partnerów programu afiliacyjnego – przez czas udziału w programie, a dane rozliczeniowe przez 5 lat od końca roku, w którym dokonano wypłaty.
6. Dane zbierane na podstawie zgody – do czasu wycofania zgody lub upływu okresu ważności plików cookies. Rejestr zgód cookies – 3 lata.
7. Dziennik zdarzeń i wysyłki e-maili – 24 miesiące, starsze wpisy usuwamy automatycznie. Nie zapisujemy treści wysyłanych e-maili.
8. Logi serwera – nie dłużej niż 12 miesięcy.
9. Kopie zapasowe – nadpisywane w cyklu 30 dni.
10. Dane pacjentów z rezerwacji online – zgodnie z punktem 6 ust. 6.
11. Niezależnie od powyższego możemy przechowywać dane do czasu przedawnienia roszczeń, jeżeli jest to niezbędne do ich ustalenia, dochodzenia lub obrony.

8. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
   6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. Aby skorzystać z praw, napisz na adres kontakt@profillekarza.pl lub przez formularz kontaktowy. Odpowiemy w ciągu miesiąca.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczna kontrola zmian w profilu (np. wykrycie linku lub numeru telefonu w opisie) decyduje jedynie o tym, czy zmiana zostanie opublikowana od razu, czy po przeglądzie przez człowieka – nie odrzuca jej. Narzędzia analityczne i marketingowe działają wyłącznie po wyrażeniu zgody.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS), kontrolę dostępu do panelu administracyjnego, regularne aktualizacje oprogramowania i kopie zapasowe. Hasła do kont przechowujemy wyłącznie w postaci zaszyfrowanej (skrótu).

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie. Polityka obowiązuje od dnia 14 października 2026 r..