Polityka Prywatności

Ostatnia aktualizacja: 28 sierpnia 2026 r.

1. Administrator danych i zakres dokumentu

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookie i podobnych technologii w serwisie internetowym dostępnym pod adresem https://intimamed.pl/, dalej nazywanym „Serwisem”.

Administratorem danych osobowych jest Aleksander Babych, prowadzący jednoosobową działalność gospodarczą pod firmą Prywatna praktyka lekarska Aleksander Babych, NIP: 6572991377, dalej nazywany „Administratorem”.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem za pomocą formularza kontaktowego dostępnego na stronie https://intimamed.pl/. W treści wiadomości należy wpisać, że dotyczy ona ochrony danych osobowych.

Niniejsza Polityka dotyczy korzystania z Serwisu i formularza kontaktowego. Informacje dotyczące przetwarzania danych w związku z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej mogą być przekazywane pacjentowi odrębnie.

2. Jakie dane mogą być przetwarzane

W związku z korzystaniem z Serwisu Administrator może przetwarzać:

  • imię i nazwisko;

  • adres e-mail;

  • treść wiadomości przesłanej przez formularz kontaktowy;

  • adres IP urządzenia;

  • datę i czas połączenia z Serwisem;

  • adres odwiedzonej podstrony;

  • adres strony odsyłającej;

  • informacje o przeglądarce, systemie operacyjnym i urządzeniu;

  • identyfikatory techniczne;

  • informacje o wyborach użytkownika dotyczących plików cookie;

  • dane techniczne związane z ochroną formularza przed spamem i automatycznymi zgłoszeniami.

Dane wpisane w formularzu są przekazywane bezpośrednio przez użytkownika. Dane techniczne mogą być zapisywane automatycznie w logach serwera oraz przez narzędzia wykorzystywane do obsługi i zabezpieczenia Serwisu.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

  1. Udzielenie odpowiedzi i prowadzenie korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i komunikacji z użytkownikami, zgodnie z art. 6 ust. 1 lit. f RODO.

  2. Podjęcie działań na żądanie użytkownika przed ewentualnym skorzystaniem z usługi, w szczególności przekazanie informacji organizacyjnych lub dotyczących możliwości umówienia wizyty — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli ma to zastosowanie.

  3. Zapewnienie prawidłowego działania i bezpieczeństwa Serwisu, przeciwdziałanie spamowi, botom, nadużyciom i próbom nieuprawnionego dostępu oraz diagnozowanie błędów — na podstawie art. 6 ust. 1 lit. f RODO.

  4. Ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO.

  5. Wypełnianie obowiązków prawnych ciążących na Administratorze — na podstawie art. 6 ust. 1 lit. c RODO.

  6. Zapisywanie i wykazywanie wyborów dotyczących opcjonalnych plików cookie — na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania prawidłowego uzyskania zgody, a w odpowiednim zakresie również na podstawie art. 6 ust. 1 lit. f RODO.

  7. Uruchamianie opcjonalnych plików cookie lub zewnętrznych treści — na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami Prawa komunikacji elektronicznej.

4. Formularz kontaktowy

Formularz kontaktowy służy do kontaktu w sprawach organizacyjnych, uzyskania informacji o zakresie praktyki oraz zapytań dotyczących możliwości umówienia wizyty.

Formularz nie służy do prowadzenia konsultacji medycznej na odległość, stawiania diagnozy ani uzyskiwania pomocy w nagłych przypadkach.

Podanie danych jest dobrowolne, jednak wpisanie imienia i nazwiska, adresu e-mail oraz treści wiadomości jest niezbędne do wysłania formularza i otrzymania odpowiedzi.

Pole „Potwierdzam zapoznanie się z Polityką prywatności” potwierdza wyłącznie zapoznanie się z informacjami o przetwarzaniu danych. Nie stanowi zgody na marketing, udzielenie świadczenia zdrowotnego ani przetwarzanie danych w innych celach.

Dane przekazane przez formularz nie są wykorzystywane do przesyłania informacji handlowych ani newslettera bez uzyskania odrębnej, dobrowolnej zgody.

5. Informacje dotyczące zdrowia

W formularzu kontaktowym nie należy przesyłać:

  • wyników badań;

  • dokumentacji medycznej;

  • fotografii medycznych;

  • numeru PESEL;

  • szczegółowego opisu choroby lub leczenia;

  • innych informacji, które nie są konieczne do udzielenia odpowiedzi organizacyjnej.

Jeżeli użytkownik mimo powyższej informacji dobrowolnie zamieści w wiadomości dane dotyczące zdrowia, będą one przetwarzane wyłącznie w zakresie niezbędnym do rozpoznania i właściwej obsługi wiadomości.

Jeżeli ich przetwarzanie okaże się niezbędne do zapewnienia opieki zdrowotnej lub zarządzania udzielaniem świadczeń zdrowotnych przez osobę wykonującą zawód medyczny i podlegającą obowiązkowi zachowania tajemnicy zawodowej, podstawą przetwarzania może być art. 9 ust. 2 lit. h RODO. Informacje, które nie są potrzebne do obsługi wiadomości, mogą zostać usunięte.

Serwis i formularz nie służą do uzyskiwania pomocy w stanach nagłego zagrożenia zdrowia lub życia. W takim przypadku należy skontaktować się z numerem alarmowym 112 albo zgłosić się do właściwej placówki medycznej.

6. Dane techniczne i logi serwera

Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje techniczne, takie jak adres IP, data i czas połączenia, adres odwiedzonej podstrony, informacje o przeglądarce i urządzeniu oraz komunikaty o błędach.

Dane te są wykorzystywane do:

  • zapewnienia dostępności i prawidłowego działania Serwisu;

  • ochrony Serwisu i formularza przed nadużyciami;

  • diagnozowania błędów technicznych;

  • wykrywania i wyjaśniania incydentów bezpieczeństwa;

  • tworzenia niezbędnych statystyk technicznych.

Podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

7. Cloudflare Turnstile

Formularz kontaktowy jest chroniony przez usługę Cloudflare Turnstile, która pomaga odróżnić użytkowników od automatycznych programów oraz ograniczać spam i nadużycia.

W ramach działania Turnstile mogą być przetwarzane sygnały techniczne, w szczególności adres IP, nagłówek User-Agent, informacje o przeglądarce i urządzeniu, parametry połączenia, identyfikator witryny oraz dane związane z oceną bezpieczeństwa połączenia.

Podstawą korzystania z Turnstile jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i formularza.

Więcej informacji znajduje się w informacji o prywatności usługi Cloudflare Turnstile.

8. Pliki cookie i zarządzanie zgodami

Serwis wykorzystuje pliki cookie i podobne technologie. Mogą one służyć do:

  • zapewnienia prawidłowego działania Serwisu;

  • utrzymania bezpieczeństwa strony i formularza;

  • zapamiętania wyborów użytkownika dotyczących prywatności;

  • uruchomienia treści pochodzących od zewnętrznych dostawców;

  • realizacji innych celów wskazanych w aktualnej deklaracji plików cookie.

Pliki cookie konieczne do działania Serwisu mogą być stosowane bez zgody użytkownika w zakresie dozwolonym przez przepisy prawa.

Opcjonalne pliki cookie oraz zewnętrzne treści, które nie są niezbędne do działania Serwisu, mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika.

Do zarządzania zgodami Serwis wykorzystuje narzędzie Cookiebot, dostarczane przez Usercentrics. Cookiebot zapisuje wybór użytkownika i umożliwia zmianę lub wycofanie zgody.

Zgoda może zostać zmieniona albo wycofana w dowolnym momencie za pomocą ustawień plików cookie dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Odmowa zgody na opcjonalne pliki cookie nie uniemożliwia korzystania z podstawowych treści Serwisu, ale może spowodować, że mapa lub inne zewnętrzne elementy nie będą dostępne.

Użytkownik może także usuwać i blokować pliki cookie w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych plików cookie może wpłynąć na działanie formularza lub innych funkcji Serwisu.

Aktualny wykaz wykrytych plików cookie, ich dostawców, celów i okresów przechowywania znajduje się w deklaracji plików cookie zamieszczonej pod niniejszą Polityką.

9. Google Maps i Google Fonts

Serwis może wyświetlać mapę Google Maps w celu przedstawienia lokalizacji. Po wyrażeniu odpowiedniej zgody i uruchomieniu mapy przeglądarka użytkownika może nawiązać połączenie z serwerami Google. Może się to wiązać z przekazaniem Google adresu IP oraz informacji o przeglądarce i urządzeniu.

Serwis wykorzystuje również kroje pisma Google Fonts. Jeżeli pliki fontów są pobierane bezpośrednio z serwerów Google, Google może otrzymać adres IP użytkownika oraz podstawowe dane techniczne połączenia.

Informacje o zasadach przetwarzania danych przez Google znajdują się w Polityce prywatności Google.

10. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

  • dostawcy hostingu i infrastruktury serwerowej;

  • dostawcy poczty elektronicznej;

  • podmiotom świadczącym obsługę techniczną i informatyczną;

  • dostawcom oprogramowania służącego do obsługi i zabezpieczenia Serwisu;

  • Cloudflare — w związku z ochroną formularza przez Turnstile;

  • Usercentrics/Cookiebot — w związku z zarządzaniem zgodami na pliki cookie;

  • Google — jeżeli użytkownik uruchomi mapę albo przeglądarka pobierze z serwerów Google inne zasoby;

  • doradcom prawnym lub innym profesjonalnym doradcom, jeżeli będzie to niezbędne;

  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie wynikającym z zawartych umów, udzielonych poleceń i obowiązujących przepisów.

Administrator nie sprzedaje danych osobowych.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności Cloudflare i Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych prawem zabezpieczeń.

12. Okres przechowywania danych

Dane przesłane przez formularz kontaktowy są przechowywane przez okres potrzebny do prowadzenia korespondencji i zakończenia sprawy, a następnie zasadniczo nie dłużej niż przez 12 miesięcy od ostatniego kontaktu.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami — przez okres odpowiadający właściwym terminom przedawnienia.

Jeżeli kontakt doprowadzi do umówienia wizyty lub udzielenia świadczenia zdrowotnego, dane wymagane przepisami mogą być dalej przetwarzane w ramach dokumentacji medycznej. Dokumentacja taka jest przechowywana przez okres wynikający z przepisów dotyczących praw pacjenta i dokumentacji medycznej, zasadniczo przez 20 lat, z uwzględnieniem ustawowych wyjątków.

Logi techniczne są przechowywane przez okres wynikający z konfiguracji hostingu i potrzeb związanych z bezpieczeństwem Serwisu, nie dłużej niż jest to niezbędne do realizacji tych celów.

Informacje o wyborach użytkownika dotyczących plików cookie są przechowywane przez okres wskazany w panelu Cookiebot albo do wcześniejszej zmiany lub wycofania zgody.

13. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania dostępu do danych i otrzymania ich kopii;

  • sprostowania nieprawidłowych danych;

  • uzupełnienia niekompletnych danych;

  • usunięcia danych;

  • ograniczenia przetwarzania;

  • przenoszenia danych, jeżeli spełnione są warunki określone w RODO;

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Prawa te nie mają charakteru bezwzględnego. W określonych sytuacjach przepisy mogą pozwalać albo nakazywać Administratorowi dalsze przetwarzanie danych, w szczególności w celu wykonania obowiązku prawnego lub obrony przed roszczeniami.

W celu skorzystania z praw należy przesłać wiadomość przez formularz kontaktowy na stronie https://intimamed.pl/, wpisując w jej treści, że dotyczy ona ochrony danych osobowych.

14. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl/

15. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Dane nie są wykorzystywane przez Administratora do profilowania marketingowego.

Automatyczna analiza sygnałów technicznych wykonywana przez Cloudflare Turnstile służy wyłącznie ochronie formularza i odróżnianiu użytkowników od botów.

16. Odnośniki do serwisów zewnętrznych

Serwis może zawierać odnośniki do stron prowadzonych przez inne podmioty, w szczególności do profilu w serwisie ZnanyLekarz oraz — jeżeli zostanie podłączony — do profilu w serwisie Instagram.

Po kliknięciu odnośnika użytkownik przechodzi do zewnętrznego serwisu, którego operator samodzielnie określa zasady przetwarzania danych. Przed skorzystaniem z takiego serwisu należy zapoznać się z jego polityką prywatności.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do panelu administracyjnego, ochronę formularza przed spamem oraz aktualizowanie oprogramowania Serwisu.

Mimo stosowania zabezpieczeń przesyłanie danych przez Internet nie pozwala na zagwarantowanie całkowitego wyeliminowania wszystkich zagrożeń.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Serwisu albo wykorzystywanych usług.

Data ostatniej aktualizacji jest wskazana na początku dokumentu. Aktualna wersja Polityki jest dostępna pod adresem:

https://intimamed.pl/polityka-prywatnosci/

Deklaracja plików cookie

Poniżej znajduje się automatycznie aktualizowany wykaz plików cookie i podobnych technologii wykrywanych w Serwisie.