Ostatnia aktualizacja: 30 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Prywatna Praktyka Lekarska Bartłomiej Zoń, NIP 1132152405, miejsce wykonywania działalności: ZON CLINIC, ul. Kazimierzowska 43/J, 02-572 Warszawa. W sprawach dotyczących ochrony danych można skontaktować się pod adresem zonclinic@chirurgplastyk.pl.
Niniejsza polityka opisuje korzystanie z serwisu chirurgplastyk.pl, kontakt przez formularz, e-mail i telefon oraz podstawowe informacje o danych związanych z organizacją świadczeń zdrowotnych. Polityka plików cookies jest dostępna osobno.
2. Dane zbierane podczas korzystania ze strony
Podczas odwiedzania serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, adres odwiedzonej strony, dane przeglądarki oraz informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania witryny. Część tych danych może znaleźć się w logach serwera i plikach cookies.
Formularze kontaktowe zbierają imię i nazwisko, adres e-mail, temat oraz treść wiadomości. Gdy użytkownik pisze bezpośrednio na adres e-mail lub dzwoni, przetwarzane są także dane podane w tej korespondencji lub rozmowie, w zakresie potrzebnym do załatwienia sprawy.
Treść wiadomości może zawierać informacje dotyczące zdrowia, jeżeli użytkownik sam je poda. Prosimy, by nie przesyłać przez ogólny formularz zdjęć, wyników badań ani pełnej dokumentacji medycznej. Szczegółowe dane potrzebne do kwalifikacji i leczenia są zbierane w ramach kontaktu z placówką i udzielania świadczeń.
3. Cele i podstawy przetwarzania
Dane techniczne są przetwarzane w celu prowadzenia i zabezpieczenia serwisu, rozpoznawania błędów oraz przeciwdziałania nadużyciom. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Dane z formularza, korespondencji e-mailowej i rozmów służą udzieleniu odpowiedzi oraz obsłudze prośby o kontakt lub konsultację. Zależnie od rodzaju sprawy podstawą jest prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO) albo podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Gdy kontakt prowadzi do udzielenia świadczenia zdrowotnego, dane są przetwarzane także w celu organizacji opieki, prowadzenia wymaganej dokumentacji i wykonania obowiązków wynikających z przepisów prawa (odpowiednio art. 6 ust. 1 lit. b lub c RODO). Dane dotyczące zdrowia, gdy są niezbędne do diagnozy lub opieki zdrowotnej, mogą być przetwarzane na podstawie art. 9 ust. 2 lit. h RODO, przez osoby zobowiązane do zachowania tajemnicy zawodowej lub pod ich nadzorem. Informacje dotyczące dokumentacji i praw pacjenta są przekazywane także w związku z korzystaniem ze świadczeń ZON CLINIC.
Przetwarzanie danych osobowych z użyciem opcjonalnych cookies analitycznych, funkcjonalnych i reklamowych, w zakresie wymagającym zgody, opiera się na zgodzie użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można zmienić lub wycofać; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
4. Cookies, statystyki i mapa
Serwis korzysta z mechanizmu CookieYes, który umożliwia wybór kategorii plików cookies. Cookies niezbędne wspierają podstawowe działanie strony i zapamiętanie wyboru użytkownika. Ustawienia można zmienić przez mechanizm zarządzania zgodą na stronie oraz w przeglądarce.
Serwis korzysta z Google Analytics do pomiaru ruchu; skan CookieYes z 29 września 2026 r. wykrył pliki _ga i _ga_*. Na stronie kontaktowej mapa Google jest ładowana dopiero po kliknięciu przycisku „Pokaż mapę Google”. Kliknięcie uruchamia połączenie przeglądarki z Google, które wiąże się z przekazaniem danych technicznych, w tym adresu IP i informacji o przeglądarce; Google może także otrzymać adres odwiedzanej strony. Ustawienia opcjonalnych cookies w CookieYes są odrębne od przycisku uruchamiającego mapę. Zasady przetwarzania tych danych przez Google opisuje polityka prywatności Google.
5. Odbiorcy danych i przekazanie poza EOG
Do danych mają dostęp osoby upoważnione przez Administratora oraz podmioty dostarczające usługi potrzebne do prowadzenia witryny i obsługi kontaktu, w szczególności dostawca hostingu home.pl, dostawcy poczty i obsługi technicznej, CookieYes oraz — w zakresie używania mapy lub analityki — Google. Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy, oraz podmiotom uczestniczącym w udzielaniu świadczeń zdrowotnych w zakresie przewidzianym prawem. Administrator nie sprzedaje danych użytkowników.
Administrator nie przekazuje dokumentacji pacjentów podmiotom trzecim do ich własnych celów marketingowych. Korzystanie z usług technicznych może natomiast powodować przetwarzanie danych użytkowników strony poza Europejskim Obszarem Gospodarczym, w szczególności w związku z usługami Google i CookieYes. Dostawcy opisują stosowane zabezpieczenia transferów w swoich warunkach, w tym decyzje o odpowiednim poziomie ochrony, ramy EU–US Data Privacy Framework i standardowe klauzule umowne, zależnie od odbiorcy i usługi. Informacje o właściwym mechanizmie dla konkretnego przetwarzania można uzyskać, pisząc do Administratora.
6. Okres przechowywania
Wiadomości z formularzy i korespondencja e-mailowa są obecnie przechowywane w skrzynkach pocztowych. Administrator nie ustalił dotychczas osobnego terminu usuwania ani okresowego przeglądu tej korespondencji. Czas potrzebnego przechowywania zależy od rodzaju sprawy: zwykłe zapytanie służy obsłudze kontaktu, wiadomość dotycząca konsultacji lub świadczenia może być potrzebna w toku opieki, a określone informacje mogą być konieczne do wykonania obowiązku prawnego lub dochodzenia bądź obrony roszczeń. Można zwrócić się do Administratora o usunięcie korespondencji; żądanie zostanie rozpatrzone z uwzględnieniem tych podstaw.
Informacje zawarte w korespondencji z pacjentem, które stanowią część dokumentacji medycznej, podlegają terminom ustawowym: co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach. Termin ten dotyczy dokumentacji medycznej, a nie automatycznie każdej kopii wiadomości w skrzynce pocztowej. Samo wysłanie pytania przez formularz lub ustalenie terminu wizyty nie oznacza, że wiadomość staje się dokumentacją medyczną.
Dane techniczne w logach są przechowywane według zasad dostawcy hostingu oraz przez czas potrzebny do zapewnienia działania i bezpieczeństwa serwisu. Wybory dotyczące cookies są zapamiętywane przez czas działania odpowiednich plików, wskazany w polityce cookies; jeżeli włączono dziennik zgód CookieYes, zapisy podlegają okresom właściwym dla wykorzystywanego planu usługi.
7. Prawa użytkownika
Osobie, której dane dotyczą, przysługują w zakresie przewidzianym w RODO prawa do dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych przysługuje wtedy, gdy spełnione są jego ustawowe warunki. Jeżeli podstawą danego przetwarzania jest zgoda, można ją w każdej chwili wycofać.
W celu skorzystania z tych praw można napisać na zonclinic@chirurgplastyk.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Prawo do usunięcia danych nie obejmuje informacji, których dalsze przechowywanie jest wymagane przepisami, w tym określonej dokumentacji medycznej.
8. Dobrowolność podania danych i decyzje automatyczne
Podanie danych w formularzu jest dobrowolne, ale brak adresu e-mail lub treści zapytania może uniemożliwić odpowiedź. Przy udzielaniu świadczeń zdrowotnych określone dane mogą być potrzebne do bezpiecznej opieki i prowadzenia dokumentacji wymaganej prawem.
Administrator nie podejmuje wobec użytkowników serwisu decyzji w sposób wyłącznie zautomatyzowany i nie prowadzi profilowania użytkowników.