Dokumenty
Polityka prywatności i cookies
Ostatnia aktualizacja: 8 listopada 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO, przetwarzanych w związku z korzystaniem z serwisu itdlalekarzy.pl oraz świadczeniem usług IT dla placówek medycznych, jest Playzoom spółka z ograniczoną odpowiedzialnością (marka handlowa ITdlaLekarzy) z siedzibą przy ul. Szańcowa 17, 01-458 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000692300, NIP 701-071-24-21, REGON 368145213.
2. Zakres zbieranych danych
Zbieramy wyłącznie dane niezbędne do realizacji określonych celów. W zależności od sposobu kontaktu i zakresu współpracy mogą to być:
- dane identyfikacyjne — imię i nazwisko, stanowisko lub funkcja, nazwa placówki medycznej,
- dane kontaktowe — adres e-mail, numer telefonu, adres korespondencyjny,
- dane techniczne — adres IP, typ przeglądarki, dane zapisywane w logach serwera,
- treść korespondencji — treść zapytania, opis problemu technicznego, dane do wyceny usługi.
Ważne: w ramach serwisu internetowego nie zbieramy, nie przetwarzamy ani nie przechowujemy danych pacjentów, danych dotyczących zdrowia ani innych danych szczególnych kategorii w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
- Odpowiedź na zapytania — działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.
- Realizacja umów o świadczenie usług IT — art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne (rachunkowe, podatkowe) — art. 6 ust. 1 lit. c RODO.
- Informowanie klientów o usługach — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw w dowolnym momencie.
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
- Statystyki odwiedzin (Google Analytics) — wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.
4. Dane w kontekście usług dla placówek medycznych
Świadcząc usługi IT, możemy mieć dostęp do infrastruktury, na której placówka przetwarza dane pacjentów. W takim przypadku:
- placówka medyczna pozostaje administratorem danych pacjentów, a my działamy wyłącznie jako podmiot przetwarzający (art. 28 RODO),
- każdorazowo zawieramy z placówką umowę powierzenia przetwarzania danych osobowych (DPA) określającą zakres, cel i warunki przetwarzania,
- stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie, kontrolę dostępu i procedury bezpieczeństwa.
Jeśli potrzebujesz wzoru umowy powierzenia (DPA), napisz na biuro@itdlalekarzy.pl.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, z którymi zawarliśmy stosowne umowy:
- dostawcom usług IT i hostingu zapewniającym infrastrukturę serwisu i poczty,
- Google Ireland Limited (Google Analytics) — wyłącznie po wyrażeniu zgody na cookies analityczne,
- biuru rachunkowemu — w zakresie obowiązków podatkowych i rachunkowych,
- kancelarii prawnej — w razie dochodzenia lub obrony roszczeń,
- operatorom pocztowym i kurierom — w zakresie doręczenia korespondencji,
- organom publicznym — wyłącznie na podstawie przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem są usługi Google: kalendarz rezerwacji konsultacji oraz — jeśli wyrazisz zgodę — Google Analytics. Google może przekazywać dane do Google LLC w USA na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz ram EU-US Data Privacy Framework.
7. Okres przechowywania danych
- zapytania bez zawarcia umowy — 12 miesięcy od ostatniego kontaktu,
- dane związane z umową — czas trwania umowy i 5 lat (przedawnienie roszczeń),
- dokumenty księgowe — 5 lat od końca roku podatkowego,
- informowanie o usługach — do wniesienia sprzeciwu,
- logi systemowe i dane techniczne — do 12 miesięcy,
- dane statystyczne Google Analytics — do 14 miesięcy; cookies analityczne wygasają po maksymalnie 2 latach lub wcześniej, gdy wycofasz zgodę.
8. Twoje prawa
Przysługuje Ci prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Bezpieczeństwo danych
- szyfrowanie transmisji (TLS/HTTPS),
- kontrola dostępu oparta na rolach i uwierzytelnianie wieloskładnikowe,
- regularne szkolenia pracowników z ochrony danych,
- procedury reagowania na incydenty bezpieczeństwa,
- kopie zapasowe i testy odtwarzania danych,
- monitoring i audyty bezpieczeństwa infrastruktury,
- umowy o zachowaniu poufności z pracownikami i podwykonawcami.
11. Zmiany polityki
Polityka może się zmieniać wraz ze zmianami przepisów, usług lub technologii. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą aktualizacji.
12. Kontakt w sprawach ochrony danych
Playzoom Sp. z o.o., ul. Szańcowa 17, 01-458 Warszawa
E-mail: biuro@itdlalekarzy.pl · Telefon: 22 266 23 24