Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy przez stronę masterclinic.pl, w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Staraliśmy się napisać ją prostym językiem.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Skórna Clinic Spółka z ograniczoną odpowiedzialnością, ul. Tadeusza Saloniego 1/2, 40-712 Katowice, KRS: 0001055168, NIP: 6343027711, REGON: 526226375, kapitał zakładowy: 40 000 zł (dalej: „MasterClinic”, „Klinika”, „my”). MasterClinic jest marką, pod którą Klinika prowadzi tę stronę.

Kontakt w sprawach danych osobowych:

• e-mail: kontakt@masterclinic.pl,
• telefon: +48 790 790 099,
• listownie: na adres siedziby podany wyżej.

Klinika nie wyznaczyła inspektora ochrony danych - we wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z nami.

2. Jakie dane zbieramy i po co

2.1. Formularze kontaktowe i konsultacja online

Na stronie są formularze: krótki formularz kontaktowy, formularz „Masz pytanie?” oraz formularz konsultacji (umówienie wizyty lub wstępna ocena online). W zależności od formularza możesz podać:

• imię i nazwisko,
• numer telefonu i adres e-mail,
• treść wiadomości (np. opis problemu),
• zabieg, którym jesteś zainteresowana lub zainteresowany, oraz wybranego lekarza,
• zdjęcia (tylko w formularzu konsultacji, dobrowolnie).

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zgłoszenie. Przed wysłaniem każdego formularza prosimy o zaznaczenie zgody na przetwarzanie danych, w tym informacji o stanie zdrowia zawartych w wiadomości i zdjęciach - bez niej formularz nie zostanie wysłany. Treść zgody i jej data są zapisywane razem ze zgłoszeniem.

Opis problemu i zdjęcia mogą zawierać dane o zdrowiu. Wykorzystujemy je wyłącznie po to, aby lekarz mógł wstępnie ocenić Twoją sytuację, odpowiedzieć na pytania i zaproponować konsultację lub zabieg.

Cele i podstawy prawne:

• odpowiedź na zgłoszenie i umówienie wizyty lub konsultacji - podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes, jakim jest kontakt z osobami, które się do nas zwracają (art. 6 ust. 1 lit. f RODO),
• wstępna ocena medyczna na podstawie opisu i zdjęć (dane o zdrowiu) - przetwarzanie niezbędne do diagnozy medycznej i zapewnienia opieki zdrowotnej przez osoby objęte tajemnicą zawodową (art. 9 ust. 2 lit. h i ust. 3 RODO) oraz Twoja wyraźna zgoda wyrażona w formularzu (art. 9 ust. 2 lit. a RODO),
• obrona przed ewentualnymi roszczeniami - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak przetwarzamy zgłoszenia:

• zgłoszenie trafia do nas wyłącznie wiadomością e-mail - strona nie zapisuje zgłoszeń w swojej bazie danych,
• zdjęcia nie są przechowywane na serwerze strony - są wysyłane do nas wyłącznie jako załączniki wiadomości e-mail i natychmiast po wysłaniu kasowane z serwera,
• zdjęcia i opisy oglądają tylko lekarze i upoważniony personel MasterClinic, zobowiązani do zachowania tajemnicy.

Jeśli zostaniesz naszą pacjentką lub pacjentem, dane potrzebne do udzielenia świadczeń trafią do dokumentacji medycznej, którą prowadzimy i przechowujemy zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta (co do zasady przez 20 lat).

2.2. Ochrona przed spamem i nadużyciami

Aby chronić formularze przed automatami, przez godzinę przechowujemy zaszyfrowany (jednokierunkowo) skrót Twojego adresu IP razem z licznikiem wysłanych zgłoszeń - pozwala to ograniczyć liczbę zgłoszeń z jednego adresu. Po godzinie ten zapis jest automatycznie usuwany. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

2.3. Bezpieczeństwo strony i logi serwera

Jak każda strona internetowa, serwer zapisuje w logach techniczne informacje o połączeniach (m.in. adres IP, datę i godzinę, adres odwiedzanej podstrony, informacje o przeglądarce). Korzystamy też z zapory bezpieczeństwa (Wordfence), która analizuje ruch, aby blokować ataki. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania strony - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, a następnie usuwane.

2.4. Mapa dojazdu (Google Maps)

Na stronie „Kontakt” wyświetlamy interaktywną mapę Google Maps, abyś łatwo znalazła lub znalazł drogę do kliniki. Po otwarciu tej podstrony Twoja przeglądarka łączy się z serwerami Google, które otrzymują m.in. Twój adres IP, a Google może zapisać na Twoim urządzeniu własne pliki cookies. Za przetwarzanie tych danych odpowiada Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - zasady opisuje polityka prywatności Google: https://policies.google.com/privacy. Podstawa po naszej stronie: prawnie uzasadniony interes w pokazaniu dojazdu do kliniki (art. 6 ust. 1 lit. f RODO).

Mapa jest tylko na stronie „Kontakt”. Pozostałe podstrony nie łączą się z serwerami Google.

2.5. Linki do mediów społecznościowych

W stopce i na stronach lekarzy są zwykłe odnośniki do naszych profili na Instagramie, Facebooku i YouTube. Strona nie wczytuje wtyczek tych serwisów - dane trafiają do nich dopiero wtedy, gdy klikniesz odnośnik i przejdziesz na ich stronę. Wtedy obowiązują zasady prywatności danego serwisu.

3. Pliki cookies i podobne technologie

Strona masterclinic.pl nie używa cookies analitycznych, marketingowych ani reklamowych i nie korzysta z narzędzi do śledzenia odwiedzających (np. Google Analytics czy piksela Facebooka). Czcionki są wczytywane z naszego serwera, a nie z zewnętrznych usług.

Cookies techniczne są zapisywane wyłącznie osobom zalogowanym do panelu administracyjnego (personel), aby utrzymać sesję logowania. Wyjątkiem są cookies Google na stronie „Kontakt” opisane w punkcie 2.4.

Cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki.

4. Komu przekazujemy dane

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić stronę i obsługiwać zgłoszenia, na podstawie umów powierzenia przetwarzania i tylko w niezbędnym zakresie:

• dostawca hostingu, na którego serwerach działa strona i baza danych: SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań (serwery w Polsce),
• dostawca poczty elektronicznej, na którą przychodzą zgłoszenia: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - usługa Gmail / Google Workspace,
• dostawca zapory bezpieczeństwa strony: Defiant Inc. (Wordfence) - w zakresie danych o ruchu potrzebnych do blokowania ataków,

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Wordfence / Defiant Inc.) mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie Ramowych zasad ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

• wiadomości e-mail ze zgłoszeniami i zdjęciami: przez czas potrzebny do obsługi zgłoszenia, a następnie przez okres uzasadniony możliwością powstania roszczeń; jeśli zostaniesz pacjentką lub pacjentem, dane potrzebne do leczenia trafiają do dokumentacji medycznej (co do zasady 20 lat),
• skrót adresu IP w ochronie przed spamem: 1 godzina,
• dane przetwarzane na podstawie zgody: do jej wycofania,
• dane potrzebne do obrony przed roszczeniami: do upływu terminów przedawnienia.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

Aby skorzystać z tych praw, napisz do nas na adres podany w punkcie 1.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Każde zgłoszenie czyta i ocenia człowiek.

9. Zmiany polityki

Politykę możemy aktualizować, np. gdy zmienią się funkcje strony lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: październik 2026