Polityka prywatności

Polityka prywatności opisuje, jakie dane zbieramy w serwisie mmclinic.pl, w jakim celu, komu je przekazujemy i jakie masz prawa. Opisuje też pliki cookies i narzędzia statystyczne.

Ostatnia aktualizacja: 24.10.2026

1. Administrator danych

1. Administratorem danych osobowych zbieranych w serwisie mmclinic.pl jest Prywatna Praktyka Lekarska Michał Marciniak, ul. Bartłomieja Strachowskiego 32, 52-210 Wrocław.
2. W sprawach danych osobowych możesz pisać na adres info@mmclinic.pl albo dzwonić pod numer +48 731 731 335.

2. Jakie dane zbieramy i w jakim celu

1. Formularz umówienia wizyty. Zbieramy imię i nazwisko, adres e-mail, numer telefonu, wybrany zabieg lub obszar oraz treść wiadomości. Używamy ich wyłącznie, żeby się z Tobą skontaktować i umówić wizytę. Podstawą jest Twoja zgoda zaznaczona w formularzu (art. 6 ust. 1 lit. a RODO). Jeśli w wiadomości opiszesz swój stan zdrowia, podstawą przetwarzania tych informacji jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Prosimy nie wpisywać do formularza szczegółowych informacji o zdrowiu. Lekarz omówi je z Tobą na konsultacji.
2. Dane z formularza przechowujemy przez czas potrzebny do obsługi zapytania i umówienia wizyty. Później przechowujemy je tylko wtedy, gdy wymagają tego przepisy albo jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
3. Płatności online: voucher podarunkowy i zadatek za wizytę. Przy zakupie vouchera zbieramy imię i nazwisko oraz adres e-mail kupującego, a także – jeśli je podasz – imię osoby obdarowanej i dedykację, które drukujemy na voucherze. Przy wpłacie zadatku zbieramy imię i nazwisko, adres e-mail i numer telefonu. Zapisujemy też kwotę, datę i numer transakcji, a przy voucherze jego kod, saldo i daty wykorzystania. Wybranego zabiegu ani treści zgłoszenia nie zapisujemy w bazie płatności. Dane służą do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz do rozliczeń wymaganych przepisami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO). Przechowujemy je przez czas ważności vouchera lub do rozliczenia wizyty, a następnie przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy). Zasady płatności opisuje regulamin płatności i voucherów.
4. Kontakt telefoniczny, e-mailowy i przez WhatsApp. Dane, które nam przekażesz, wykorzystujemy, żeby odpowiedzieć na Twoje pytanie i umówić wizytę. Podstawą jest nasz prawnie uzasadniony interes, czyli obsługa zapytań pacjentów (art. 6 ust. 1 lit. f RODO).
5. Ochrona formularza przed spamem. Przy wysyłce formularza serwer przechowuje Twój adres IP wyłącznie w pamięci roboczej, bez zapisu do bazy danych ani plików. Służy to ograniczeniu liczby zgłoszeń z jednego adresu w ciągu 10 minut. Adres IP nie jest dołączany do wiadomości.
6. Dane techniczne. Dostawca hostingu automatycznie rejestruje techniczne dane zapytań do serwisu, m.in. adres IP, datę i godzinę oraz adres odwiedzanej strony. Służą one do zapewnienia działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).
7. Statystyka odwiedzin i pomiar reklam. Opisujemy je w punkcie 6.
8. Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i numeru telefonu nie możemy jednak umówić wizyty przez formularz. Wtedy możesz zadzwonić do kliniki.
9. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

3. Komu przekazujemy dane

1. Dane mogą trafić do podmiotów, które przetwarzają je na nasze zlecenie:
   • Vercel Inc. (USA) – hosting serwisu i obsługa formularza,
   • OVH SAS (Francja, Unia Europejska) – poczta e-mail kliniki, w tym wysyłka wiadomości z formularza na skrzynkę kliniki,
   • Google Ireland Limited – Google Analytics i Google Ads, wyłącznie po Twojej zgodzie (punkt 6),
   • Plausible Insights OÜ (Estonia) – statystyka odwiedzin bez plików cookies (punkt 6),
   • Neon Inc. (USA) – baza danych płatności i voucherów, przechowywana na serwerach w Unii Europejskiej.
2. Płatności obsługuje Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Tpay). Przekazujemy mu imię i nazwisko, adres e-mail, kwotę i opis płatności. Dane potrzebne do samej płatności (np. numer karty, dane konta bankowego, BLIK) podajesz bezpośrednio w serwisie Tpay – Tpay jest wtedy osobnym administratorem tych danych i stosuje własną politykę prywatności.
3. Dostęp do danych mają też upoważnieni pracownicy i współpracownicy kliniki.
4. Kliknięcie linku do Booksy lub WhatsApp przenosi Cię do serwisu zewnętrznego. Booksy i WhatsApp są wtedy osobnymi administratorami Twoich danych i stosują własne polityki prywatności.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Vercel, Google i Neon mogą przetwarzać dane w USA lub udostępniać je z USA (np. w ramach wsparcia technicznego). Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (w przypadku firm, które do niego przystąpiły) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Twoje prawa

1. Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych.
2. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
3. Zgodę możesz wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
4. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Żeby skorzystać ze swoich praw, napisz na adres info@mmclinic.pl.

6. Pliki cookies i narzędzia statystyczne

1. Plausible Analytics. Operator stosuje statystykę odwiedzin Plausible Analytics (Plausible Insights OÜ z siedzibą w Estonii, Unia Europejska). Narzędzie nie wykorzystuje plików cookies ani innych identyfikatorów zapisywanych w urządzeniu użytkownika, nie zbiera danych osobowych i nie pozwala na identyfikację użytkownika. Dane są przechowywane na serwerach w Unii Europejskiej. Służy wyłącznie do liczenia odwiedzin, popularności podstron oraz kliknięć w dane kontaktowe i formularz rezerwacji.
2. Google Analytics. Za zgodą użytkownika (kategoria „Statystyka” w ustawieniach cookies) Operator mierzy ruch na stronie za pomocą Google Analytics 4. Dostawcą usługi jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zapisuje w urządzeniu użytkownika pliki cookies (_ga, _ga_*) i zbiera informacje o odwiedzonych podstronach, źródle wejścia (np. wyszukiwarka, reklama, link z innej strony), urządzeniu i przybliżonej lokalizacji, a także o kliknięciu numeru telefonu, linku do Booksy lub WhatsApp oraz o wysłaniu formularza rezerwacji. Do Google nie są przekazywane treści wpisane w formularz. Sygnały Google i personalizacja reklam są wyłączone.
3. Google Ads. Za zgodą użytkownika (kategoria „Marketing”) Operator mierzy skuteczność swoich reklam w wyszukiwarce Google za pomocą tagu Google Ads. Dostawcą jest Google Ireland Limited. Tag zapisuje pliki cookies (_gcl_*) zawierające identyfikator kliknięcia reklamy i informuje Google, że wizyta z reklamy zakończyła się kliknięciem numeru telefonu, linku do Booksy lub WhatsApp albo wysłaniem formularza. Do Google nie są przekazywane imię, nazwisko, numer telefonu, adres e-mail ani informacja o wybranym zabiegu. Operator nie stosuje remarketingu ani personalizacji reklam.
4. Podstawa prawna i przekazywanie danych. Podstawą zapisu cookies i przetwarzania danych w obu narzędziach Google jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO, art. 399 ustawy – Prawo komunikacji elektronicznej). Bez zgody narzędzia Google nie są ładowane. Google może przetwarzać dane także w USA na zasadach opisanych w punkcie 4. Pliki cookies Google Analytics wygasają po 2 latach, a Google Ads po 90 dniach.
5. Zapis Twojego wyboru. Serwis zapisuje w pamięci przeglądarki (localStorage) informację o wybranych ustawieniach cookies, żeby nie pytać o nie przy każdej wizycie. Ta informacja nie trafia do żadnego zewnętrznego dostawcy.
6. Poza opisanymi wyżej narzędziami serwis nie stosuje innych plików cookies, pikseli reklamowych ani nagrywania sesji.

7. Jak wyrazić i wycofać zgodę na cookies

1. Zgodę na pliki cookies Google Analytics i Google Ads można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w lewym dolnym rogu każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu zgody strona usuwa pliki cookies Google ze swojej domeny.
2. Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Instrukcje znajdziesz w pomocy przeglądarki:
   • Edge
   • Chrome
   • Safari
   • Firefox

   Urządzenia mobilne:

   • Android
   • Safari (iOS)

8. Bezpieczeństwo danych

1. Połączenie z serwisem, w tym przesyłanie danych z formularza, jest szyfrowane (certyfikat SSL).
2. Dostęp do danych mają wyłącznie upoważnione osoby, a oprogramowanie serwisu jest regularnie aktualizowane.

9. Zmiany polityki prywatności

1. Politykę aktualizujemy, gdy zmieniają się narzędzia używane w serwisie albo przepisy. Data ostatniej zmiany znajduje się na początku dokumentu.