Polityka prywatności serafinmedclub.pl/fotel-na-nietrzymanie-moczu-gliwice
Data ostatniej aktualizacji: 6 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony serafinmedclub.pl/fotel-na-nietrzymanie-moczu-gliwice jest: SERAFIN CLINIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem plac Marszałka Józefa Piłsudskiego 9, 44-100 Gliwice, NIP: 6312711949, REGON: 524854736, KRS: 0001027539 (dalej: „Administrator”).
Kontakt w sprawach ochrony danych osobowych: ntm@serafinmedclub.pl, telefonicznie +48 32 701 9000.
Administrator nie powołał Inspektora Ochrony Danych (IOD). Zgodnie z oceną Administratora, przetwarzanie danych nie ma charakteru przetwarzania na dużą skalę w rozumieniu art. 37 RODO, co zwalnia z obowiązku powołania IOD.
2. Jakie dane są zbierane i w jaki sposób
Stan faktyczny na dzień sporządzenia tego dokumentu: strona serafinmedclub.pl/fotel-na-nietrzymanie-moczu-gliwice nie posiada żadnego formularza zbierającego dane osobowe bezpośrednio na stronie. Dane osobowe mogą trafić do Administratora wyłącznie w następujący sposób:
2.1. Kontakt telefoniczny lub mailowy — klikając przycisk „Zadzwoń” lub „Napisz”, odwiedzająca otwiera własną aplikację telefonu/poczty i sama decyduje, jakie dane przekazuje Administratorowi (imię, numer telefonu, adres e-mail, treść wiadomości). Ta komunikacja odbywa się poza stroną internetową — strona sama w sobie niczego nie zapisuje ani nie przesyła.
2.2. Płatność online — po kliknięciu przycisku zakupu Klientka jest przekierowywana do zewnętrznego, odrębnego systemu płatności operatora ING Pay (ING Bank Śląski S.A.). Dane potrzebne do realizacji płatności (np. imię, nazwisko, adres e-mail, numer telefonu) są zbierane i przetwarzane bezpośrednio przez ING Pay jako odrębnego administratora tych danych. Administrator otrzymuje od ING Pay wyłącznie potwierdzenie faktu i kwoty dokonanej płatności, nie ma dostępu do danych karty płatniczej.
2.3. Dane techniczne (logi serwera) — jak każda strona internetowa, serwer hostingowy może automatycznie zapisywać podstawowe dane techniczne odwiedzin (adres IP, typ przeglądarki, data i godzina wizyty) w logach serwera, w celach bezpieczeństwa i diagnostyki technicznej.
2.4. Pliki cookies — szczegółowe zasady opisane są w odrębnym dokumencie, Polityce Cookies. W skrócie: strona w obecnym stanie nie wykorzystuje plików cookies do celów analitycznych ani marketingowych.
3. Cel i podstawa prawna przetwarzania danych
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie / kontakt telefoniczny lub mailowy | Art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy, na żądanie osoby, której dane dotyczą) |
| Realizacja zamówienia i płatności | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wystawienie dokumentów księgowych (jeśli dotyczy) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe/rachunkowe) |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) |
Strona internetowa i wstępny kontakt (telefon/e-mail) nie zbierają żadnych danych o zdrowiu — dotyczą wyłącznie danych kontaktowych. Właściwa, wyraźna zgoda pacjentki na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO) zbierana jest odrębnie, osobiście, w klinice, w ramach dokumentacji medycznej.
4. Odbiorcy danych
Dane mogą być przekazywane następującym odbiorcom:
- Operator płatności ING Pay (ING Bank Śląski S.A.) — w zakresie niezbędnym do realizacji płatności
- Dostawca hostingu strony internetowej — Zenbox.pl
- Biuro rachunkowe — Patronat.com.pl, w zakresie niezbędnym do prowadzenia dokumentacji księgowej i podatkowej
- Podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe)
5. Okres przechowywania danych
5.1. Dane związane z kontaktem/zapytaniem — przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 3 miesiące od ostatniego kontaktu.
5.2. Dane związane z zawartą umową sprzedaży i dokumentami księgowymi — zgodnie z obowiązkowymi okresami przechowywania dokumentacji podatkowej (standardowo 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku — art. 70 Ordynacji podatkowej).
Powyższe terminy dotyczą wyłącznie danych zbieranych w związku z zakupem przez stronę internetową. Dokumentacja medyczna prowadzona w gabinecie podlega odrębnemu, znacznie dłuższemu obowiązkowemu okresowi przechowywania (co do zasady 20 lat — art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
6. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych (art. 15 RODO)
- sprostowania danych (art. 16 RODO)
- usunięcia danych (art. 17 RODO), o ile nie zachodzą wyłączenia (np. obowiązek zachowania dokumentacji podatkowej lub medycznej)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO)
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub do zawarcia i realizacji umowy sprzedaży Usługi — bez ich podania kontakt lub zakup nie będą możliwe.
8. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec danych zautomatyzowanych decyzji, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.
9. Przekazywanie danych poza EOG
Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Dostawca hostingu (Zenbox.pl) jest polskim przedsiębiorcą i przechowuje dane na serwerach w Polsce.