Polityka prywatności i plików cookies KK Medicine

Ostatnia aktualizacja: 28 września 2026 r.

Niniejsza Polityka wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony internetowej kkmedicine.com, w jakim celu, na jakiej podstawie, przez jaki czas i komu mogą zostać udostępnione.

Polityka obejmuje w szczególności:

• korzystanie ze strony kkmedicine.com,
• formularz kontaktowy,
• kontakt telefoniczny i e-mailowy inicjowany za pośrednictwem danych dostępnych na stronie,
• pliki cookies i ustawienia prywatności,
• Google Analytics 4 i Google Tag Manager,
• Google Maps,
• Google reCAPTCHA,
• odnośnik do Booksy,
• odnośniki do profili KK Medicine w mediach społecznościowych.

Niniejsza Polityka nie opisuje przetwarzania dokumentacji medycznej ani danych pacjentów w związku z udzielaniem świadczeń zdrowotnych. Takie dane są przetwarzane poza stroną internetową na zasadach wynikających z przepisów dotyczących działalności leczniczej i praw pacjenta oraz są objęte odrębnym obowiązkiem informacyjnym dotyczącym pacjentów KK Medicine.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych jest:

Prywatna Praktyka Lekarska Klaudia Knapik
NIP: 6443446910
adres: ul. Jana Kazimierza 31B/141, 01-248 Warszawa
e-mail: office@kkmedicine.com
telefon: +48 577 271 717

dalej jako „Administrator” lub „KK Medicine”.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem przede wszystkim pod adresem office@kkmedicine.com.

2. Jakie dane są przetwarzane za pośrednictwem strony?

Jeżeli tylko przeglądasz stronę

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony.

Serwer może otrzymywać dane techniczne niezbędne do nawiązania połączenia i zapewnienia bezpieczeństwa strony, w szczególności:

• adres IP,
• datę i godzinę połączenia,
• adres żądanej podstrony,
• informacje o przeglądarce i systemie operacyjnym,
• informacje techniczne dotyczące błędów i bezpieczeństwa.

Jeżeli wyrazisz zgodę na analitykę, dodatkowe informacje dotyczące korzystania ze strony będą przetwarzane przez Google Analytics 4.

Jeżeli korzystasz z formularza kontaktowego

Przetwarzamy dane, które sam wpiszesz w formularzu, w szczególności:

• adres e-mail,
• dane podane w treści wiadomości,
• temat zapytania,
• imię lub numer telefonu, jeżeli je podasz.

Nie wymagamy przekazywania przez formularz szczegółowych informacji o stanie zdrowia.

Jeżeli kontaktujesz się telefonicznie lub e-mailem

Przetwarzamy przekazane przez Ciebie dane kontaktowe oraz informacje zawarte w korespondencji lub przekazane w czasie rozmowy.

3. Po co przetwarzamy dane i na jakiej podstawie?

Cel	Jakie dane	Podstawa prawna
odpowiedź na zwykłe pytanie przesłane przez formularz lub e-mail	dane kontaktowe i treść wiadomości	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania
kontakt w celu umówienia wizyty lub podjęcia działań przed skorzystaniem z usługi	dane kontaktowe i informacje organizacyjne dotyczące wizyty	art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy
kontakt telefoniczny	numer telefonu i informacje przekazane w rozmowie	art. 6 ust. 1 lit. b lub f RODO – zależnie od celu rozmowy
zapewnienie bezpieczeństwa i prawidłowego działania strony, w tym ochrona przed spamem, automatyczną aktywnością i nadużyciami	IP, dane techniczne i informacje wykorzystywane do oceny ryzyka	art. 6 ust. 1 lit. f RODO – ochrona strony, infrastruktury i użytkowników
prowadzenie analityki po udzieleniu zgody	informacje dotyczące korzystania ze strony i identyfikatory GA4	art. 6 ust. 1 lit. a RODO – zgoda
zapamiętanie Twojego wyboru dotyczącego cookies	wybrane kategorie zgód, wersja ustawień i czas dokonania wyboru	technologia niezbędna do zapamiętania i respektowania Twoich ustawień prywatności
ustalenie, dochodzenie lub obrona przed roszczeniami	dane dotyczące konkretnej sprawy	art. 6 ust. 1 lit. f RODO

Jeżeli opieramy przetwarzanie na art. 6 ust. 1 lit. f RODO, naszym konkretnym prawnie uzasadnionym interesem jest odpowiednio: możliwość odpowiedzi na zapytanie, zapewnienie bezpieczeństwa strony albo zabezpieczenie się na wypadek roszczeń.

4. Czy formularz służy do przekazywania danych medycznych?

Nie. Formularz służy przede wszystkim do kontaktu oraz umówienia wizyty.

Nie przesyłaj za jego pomocą wyników badań, historii choroby, zdjęć dokumentacji medycznej ani innych szczegółowych informacji dotyczących zdrowia, jeżeli nie są konieczne do samego ustalenia wizyty.

Jeżeli mimo to samodzielnie umieścisz w wiadomości informację dotyczącą zdrowia, może ona stanowić szczególną kategorię danych w rozumieniu art. 9 RODO.

Jeżeli taka informacja nie jest potrzebna do obsługi zapytania, nie będziemy wykorzystywać jej do innych celów i usuniemy ją, gdy przestanie być potrzebna.

Jeżeli przekazana informacja jest niezbędna do obsługi zgłoszenia dotyczącego świadczenia zdrowotnego, może być przetwarzana w zakresie koniecznym do zapewnienia opieki zdrowotnej na podstawie art. 9 ust. 2 lit. h RODO, pod odpowiedzialnością osób zobowiązanych do zachowania poufności.

Jeżeli kontakt doprowadzi do rozpoczęcia procesu udzielania świadczeń zdrowotnych, dalsze przetwarzanie danych pacjenta odbywa się już na zasadach właściwych dla działalności leczniczej i jest objęte odrębną informacją dotyczącą przetwarzania danych pacjentów.

5. Jak długo przechowujemy dane z formularza i korespondencji?

Jeżeli przesłane zapytanie nie prowadzi do umówienia wizyty lub rozpoczęcia dalszej współpracy, dane z korespondencji przechowujemy do 12 miesięcy od zakończenia kontaktu, a następnie je usuwamy.

Jeżeli kontakt prowadzi do umówienia wizyty, dane niezbędne do dalszej obsługi mogą zostać wykorzystane w procesie organizacji wizyty. Od tego momentu zastosowanie mogą mieć zasady przetwarzania właściwe dla pacjentów KK Medicine.

Jeżeli konkretna korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony przed roszczeniami, możemy przechowywać ją do upływu odpowiedniego terminu przedawnienia roszczeń lub — jeżeli spór już się rozpoczął — do jego prawomocnego zakończenia.

6. Logi serwera

Każde wejście na stronę powoduje techniczne połączenie z serwerem, na którym działa serwis.

W logach serwera mogą być zapisywane w szczególności:

• adres IP,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• informacje dotyczące błędów i bezpieczeństwa.

Dane te są wykorzystywane w celu zapewnienia prawidłowego działania strony, diagnozowania problemów technicznych, wykrywania nadużyć oraz zapewnienia bezpieczeństwa infrastruktury.

Strona jest hostowana przez ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. (MyDevil.net). Zgodnie z dokumentacją dostawcy access logi strony są przechowywane przez okres do 90 dni.

Dłuższe zachowanie określonych informacji może nastąpić, jeżeli jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, ustalenia, dochodzenia lub obrony przed roszczeniami.

7. Komu mogą zostać udostępnione dane?

Nie sprzedajemy danych osobowych.

Dostęp do nich mogą otrzymywać wyłącznie podmioty, których usługi są potrzebne do działania strony lub prowadzenia komunikacji, w szczególności:

• dostawca hostingu, infrastruktury serwerowej oraz poczty elektronicznej:
  ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. (MyDevil.net) – dostawca hostingu i infrastruktury serwerowej strony kkmedicine.com oraz usługi poczty elektronicznej działającej w domenie kkmedicine.com,
• podmiot odpowiedzialny za techniczne utrzymanie i rozwój strony,
• dostawca usługi Google reCAPTCHA:
  Google Cloud Poland Sp. z o.o. oraz odpowiednie podmioty z grupy Google – dostawca narzędzia służącego do ochrony strony i formularzy przed spamem, automatycznymi próbami wysyłania wiadomości, nadużyciami oraz inną zautomatyzowaną aktywnością,
• Google Ireland Limited oraz odpowiednie podmioty z grupy Google – w zakresie usług Google Analytics 4, Google Tag Manager oraz Google Maps,
• podmioty świadczące usługi prawne lub informatyczne, jeżeli dostęp do danych jest konieczny do wykonania ich zadania,
• organy lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty działające w naszym imieniu otrzymują dostęp wyłącznie w zakresie koniecznym do wykonania konkretnej usługi i — gdy wymaga tego RODO — działają na podstawie umowy powierzenia przetwarzania danych.

Aktualną informację o podmiotach przetwarzających dane na nasze zlecenie możesz uzyskać, pisząc na office@kkmedicine.com.

8. Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

W związku z korzystaniem z usług Google część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Podstawowym podmiotem Google obsługującym klientów z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited.

Dane mogą jednak być udostępniane także Google LLC w Stanach Zjednoczonych lub innym podmiotom uczestniczącym w świadczeniu usług Google.

Google LLC uczestniczy w EU–US Data Privacy Framework. Komisja Europejska uznaje Stany Zjednoczone za zapewniające odpowiedni poziom ochrony w odniesieniu do organizacji uczestniczących w tym mechanizmie.

W przypadkach, w których transfer nie jest objęty decyzją stwierdzającą odpowiedni poziom ochrony, Google deklaruje stosowanie odpowiednich mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Informację o mechanizmie stosowanym do konkretnego transferu oraz możliwość uzyskania informacji o odpowiednich zabezpieczeniach możesz uzyskać, kontaktując się z nami pod adresem office@kkmedicine.com.

9. Czym są pliki cookies?

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony.

Strona może korzystać również z technologii pełniących podobną funkcję.

Rozróżniamy:

Niezbędne

Są potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa lub zapamiętania ustawień prywatności.

Nie wymagają zgody, jeżeli są rzeczywiście niezbędne do dostarczenia funkcji żądanej przez użytkownika lub transmisji danych.

Do kategorii technologii niezbędnych zaliczamy również Google reCAPTCHA v3, wykorzystywane w celu ochrony strony i formularzy przed spamem, automatyczną aktywnością, nadużyciami oraz innymi zagrożeniami. reCAPTCHA działa globalnie na stronie jako mechanizm bezpieczeństwa.

W związku z działaniem reCAPTCHA może zostać zapisany plik cookie _grecaptcha, wykorzystywany do przeprowadzania analizy ryzyka i ochrony przed nadużyciami. Technologia ta nie jest wykorzystywana przez KK Medicine do celów analitycznych ani marketingowych.

Analityczne

Służą do mierzenia sposobu korzystania ze strony przy pomocy Google Analytics 4.

Nie uruchamiamy ich bez Twojej zgody.

Funkcjonalne / zewnętrzne

Są potrzebne do uruchomienia opcjonalnych elementów pochodzących od podmiotów zewnętrznych, w szczególności osadzonej mapy Google Maps.

Są uruchamiane dopiero po dokonaniu odpowiedniego wyboru w ustawieniach prywatności.

Marketingowe

Na stronie nie stosujemy obecnie Meta Pixel, Google Ads, remarketingu ani innych marketingowych technologii śledzących.

Nie korzystamy również z newslettera.

Jeżeli w przyszłości zostanie uruchomione takie narzędzie, przed jego aktywacją zaktualizujemy mechanizm zgód i niniejszą Politykę.

10. Jak działa KK Consent?

Do zarządzania zgodami wykorzystujemy własne narzędzie KK Consent.

Przy pierwszym wejściu możesz:

• zaakceptować opcjonalne technologie,
• odrzucić je,
• wybrać konkretne kategorie.

Narzędzie zapisuje w pliku cookie kk_consent:

• informację, czy zaakceptowano analitykę,
• informację, czy zaakceptowano technologie funkcjonalne,
• informację o ustawieniu kategorii marketingowej,
• wersję konfiguracji zgód,
• datę i godzinę dokonania wyboru.

Cookie nie zawiera Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu.

Ustawienie jest zapamiętywane przez 180 dni. Po zmianie istotnych zasad prywatności lub wygaśnięciu tego okresu możemy ponownie poprosić Cię o wybór.

W każdym momencie możesz ponownie otworzyć panel za pomocą stale dostępnego przycisku Ustawienia prywatności.

Wycofanie zgody jest tak samo dostępne jak jej udzielenie.

11. Google Analytics 4

Po wyrażeniu zgody na kategorię analityczną korzystamy z Google Analytics 4.

Narzędzie pozwala nam sprawdzić przede wszystkim:

• ile osób korzysta ze strony,
• jakie podstrony są odwiedzane,
• z jakiego źródła użytkownicy trafiają na stronę,
• jakie urządzenia i przeglądarki są wykorzystywane,
• czy wykonywane są określone działania, np. kliknięcie przycisku kontaktowego lub Booksy.

Dzięki tym informacjom możemy oceniać działanie strony i poprawiać jej użyteczność.

Do Google Analytics nie wysyłamy świadomie:

• imion i nazwisk,
• adresów e-mail,
• numerów telefonów,
• treści formularza,
• danych wpisywanych przez użytkownika,
• danych medycznych,
• informacji o stanie zdrowia.

Nie konfigurujemy w Google Analytics zdarzeń ani parametrów zawierających takie informacje.

Nie korzystamy z Google Analytics do podejmowania decyzji dotyczących konkretnych osób.

Kiedy uruchamia się Google Analytics?

Stosujemy Basic Consent Mode.

Oznacza to, że przed wyrażeniem przez Ciebie zgody na analitykę Google Analytics jest zablokowane.

Jeżeli wybierzesz Odrzucam opcjonalne albo pozostawisz analitykę wyłączoną:

• nie zapisujemy cookies Google Analytics,
• nie odczytujemy cookies Google Analytics,
• nie wysyłamy do Google Analytics informacji o Twojej aktywności na stronie.

Dopiero po wyrażeniu zgody na analitykę uruchamiany jest Google Analytics i mogą zostać zapisane jego cookies.

Po wycofaniu zgody dalsze zbieranie danych analitycznych zostaje zatrzymane.

12. Jak długo przechowywane są dane Analytics?

W Google Analytics ustawiamy okres przechowywania danych na poziomie użytkownika i zdarzenia na 2 miesiące.

Ustawienie to dotyczy danych dostępnych na poziomie użytkownika i zdarzeń. Zagregowane raporty statystyczne mogą być dostępne przez dłuższy okres zgodnie ze sposobem działania Google Analytics.

Po udzieleniu zgody Google Analytics może wykorzystywać w szczególności:

Cookie	Cel	Maksymalny standardowy okres
_ga	rozróżnianie użytkowników	do 2 lat
_ga_<identyfikator>	przechowywanie stanu sesji	do 2 lat

Rzeczywisty okres działania może być krótszy ze względu na ograniczenia przeglądarki lub wycofanie zgody.

13. Google Tag Manager

Do technicznego zarządzania tagami strony korzystamy z Google Tag Manager.

Google Tag Manager służy do zarządzania uruchamianiem odpowiednio skonfigurowanych tagów i narzędzi, w szczególności Google Analytics 4. Sam Google Tag Manager nie jest wykorzystywany przez KK Medicine jako odrębne narzędzie analityczne.

Samo umieszczenie narzędzia w Google Tag Managerze nie oznacza, że może ono działać niezależnie od Twoich ustawień prywatności.

W naszej konfiguracji tag Google Analytics może zostać uruchomiony dopiero po uzyskaniu zgody analitycznej.

14. Google Maps

Na stronie znajduje się osadzona mapa lokalizacji dostarczana przez Google Maps.

Mapa nie jest ładowana automatycznie przed wyrażeniem zgody na technologie funkcjonalne. Do czasu udzielenia odpowiedniej zgody w miejscu aktywnej mapy wyświetlany jest element zastępczy.

Po zaakceptowaniu kategorii funkcjonalnej mapa może zostać załadowana. Powoduje to nawiązanie połączenia urządzenia użytkownika z serwerami Google i przekazanie danych technicznych niezbędnych do wyświetlenia usługi, w tym adresu IP oraz informacji przekazywanych przez przeglądarkę.

Jeżeli użytkownik nie wyrazi zgody na technologie funkcjonalne, mapa pozostaje zablokowana, a korzystanie z pozostałych funkcji strony nadal jest możliwe.

15. Google reCAPTCHA

Strona korzysta z usługi Google reCAPTCHA v3 w celu ochrony formularzy oraz strony przed spamem, automatycznymi próbami wysyłania wiadomości, nadużyciami i inną zautomatyzowaną aktywnością.

reCAPTCHA v3 działa w tle i dokonuje oceny ryzyka związanego z aktywnością użytkownika, bez konieczności wykonywania standardowego testu typu „Nie jestem robotem”.

Ze względu na sposób integracji reCAPTCHA v3 z formularzami Contact Form 7 mechanizm reCAPTCHA jest ładowany globalnie podczas korzystania ze strony, a nie wyłącznie w momencie wysyłania formularza.

W związku z działaniem reCAPTCHA mogą być przetwarzane dane techniczne dotyczące urządzenia, przeglądarki, połączenia oraz sposobu interakcji ze stroną, w zakresie niezbędnym do wykrywania automatycznej aktywności, zagrożeń, spamu i innych nadużyć.

reCAPTCHA może również korzystać z plików cookies lub podobnych technologii, w tym z pliku _grecaptcha.

KK Medicine wykorzystuje reCAPTCHA wyłącznie w celu zapewnienia bezpieczeństwa strony i formularzy oraz zapobiegania nadużyciom. Narzędzie nie jest wykorzystywane przez KK Medicine do celów reklamowych ani do profilowania marketingowego.

W zakresie danych przetwarzanych przy wykorzystaniu reCAPTCHA administratorem danych jest KK Medicine, natomiast Google przetwarza dane w związku ze świadczeniem usługi reCAPTCHA zgodnie z zasadami właściwymi dla usług Google Cloud.

16. Booksy

Na stronie znajduje się zwykły odnośnik do profilu KK Medicine w serwisie Booksy.

Właścicielem serwisu Booksy w Polsce jest Booksy International sp. z o.o. z siedzibą w Warszawie, ul. Prosta 67, piętro 28, 00-868 Warszawa.

Samo wyświetlenie kkmedicine.com nie powoduje przekazania danych do Booksy, jeżeli na stronie znajduje się wyłącznie zwykły link.

Dopiero po kliknięciu linku opuszczasz kkmedicine.com i przechodzisz do serwisu Booksy.

Od tego momentu dane związane z korzystaniem z Booksy są przetwarzane zgodnie z zasadami tego serwisu.

Jeżeli rezerwujesz w Booksy wizytę w KK Medicine, dane dotyczące rezerwacji są następnie udostępniane KK Medicine w zakresie potrzebnym do jej obsługi. Dalsze przetwarzanie danych związane z usługą medyczną odbywa się poza niniejszą stroną i jest objęte zasadami dotyczącymi pacjentów.

17. Instagram i Facebook

Na stronie znajdują się odnośniki do oficjalnych profili KK Medicine:

• Instagram: @kkmedicine
• Facebook: KKmedicineclinic

Są to zwykłe linki.

Nie wykorzystujemy na stronie Meta Pixel ani osadzonych narzędzi Meta, które śledziłyby użytkownika przy samym wejściu na kkmedicine.com.

Dane są przekazywane do serwisu Instagram lub Facebook dopiero wtedy, gdy sam klikniesz odpowiedni link i przejdziesz do platformy.

Jeżeli następnie obserwujesz profil, komentujesz treść albo wysyłasz wiadomość do KK Medicine za pomocą danej platformy, dane są przetwarzane również zgodnie z zasadami obowiązującymi w serwisach należących do Meta.

18. Czy stosujemy profilowanie lub automatyczne decyzje?

Nie podejmujemy wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Nie wykorzystujemy Google Analytics do ustalania stanu zdrowia użytkownika ani do marketingowego profilowania użytkowników na podstawie odwiedzanych przez nich treści medycznych.

19. Jakie masz prawa?

W zależności od podstawy i charakteru przetwarzania możesz mieć prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — gdy spełnione są warunki wynikające z RODO,
• wycofania zgody w dowolnym momencie,
• wniesienia sprzeciwu.

Prawo do sprzeciwu

Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, czyli art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

W celu skorzystania z praw napisz na:

office@kkmedicine.com

Możemy poprosić o informacje potrzebne do potwierdzenia, że żądanie pochodzi od właściwej osoby.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące; jeżeli będzie to konieczne, poinformujemy o tym w pierwszym miesiącu wraz z podaniem przyczyny.

20. Jak wycofać zgodę na cookies?

W dowolnym momencie kliknij stały przycisk Ustawienia prywatności dostępny na stronie.

Możesz tam zmienić poprzedni wybór i wyłączyć opcjonalne kategorie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

21. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, możesz złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

Przed złożeniem skargi możesz również skontaktować się z nami pod adresem office@kkmedicine.com, abyśmy mogli wyjaśnić sprawę.

22. Zmiany Polityki

Aktualizujemy Politykę, gdy zmienia się sposób działania strony, zakres zbieranych danych, wykorzystywane narzędzia lub obowiązujące wymagania prawne.

Data aktualnej wersji znajduje się na początku dokumentu.

Jeżeli zmiana wpływa na zakres zgód dotyczących technologii opcjonalnych, możemy ponownie poprosić użytkownika o dokonanie wyboru.