Polityka prywatności i plików cookies KK Medicine

Ostatnia aktualizacja: 12 sierpnia 2026 r.

Niniejsza Polityka wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony internetowej kkmedicine.com, w jakim celu, na jakiej podstawie, przez jaki czas i komu mogą zostać udostępnione.

Polityka obejmuje w szczególności:

• korzystanie ze strony kkmedicine.com,
• formularz kontaktowy,
• kontakt telefoniczny i e-mailowy inicjowany za pośrednictwem danych dostępnych na stronie,
• pliki cookies i ustawienia prywatności,
• Google Analytics 4 i Google Tag Manager,
• Google Maps,
• odnośnik do Booksy,
• odnośniki do profili KK Medicine w mediach społecznościowych.

Niniejsza Polityka nie opisuje przetwarzania dokumentacji medycznej ani danych pacjentów w związku z udzielaniem świadczeń zdrowotnych. Takie dane są przetwarzane poza stroną internetową na zasadach wynikających z przepisów dotyczących działalności leczniczej i praw pacjenta oraz są objęte odrębnym obowiązkiem informacyjnym dotyczącym pacjentów KK Medicine.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych jest:

Prywatna Praktyka Lekarska Klaudia Knapik
NIP: 6443446910
adres: ul. Jana Kazimierza 31B/141, 01-248 Warszawa
e-mail: office@kkmedicine.com
telefon: +48 577 271 717

dalej jako „Administrator” lub „KK Medicine”.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem przede wszystkim pod adresem office@kkmedicine.com.

2. Jakie dane są przetwarzane za pośrednictwem strony?

Jeżeli tylko przeglądasz stronę

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony.

Serwer może otrzymywać dane techniczne niezbędne do nawiązania połączenia i zapewnienia bezpieczeństwa strony, w szczególności:

• adres IP,
• datę i godzinę połączenia,
• adres żądanej podstrony,
• informacje o przeglądarce i systemie operacyjnym,
• informacje techniczne dotyczące błędów i bezpieczeństwa.

Jeżeli wyrazisz zgodę na analitykę, dodatkowe informacje dotyczące korzystania ze strony będą przetwarzane przez Google Analytics 4.

Jeżeli korzystasz z formularza kontaktowego

Przetwarzamy dane, które sam wpiszesz w formularzu, w szczególności:

• adres e-mail,
• dane podane w treści wiadomości,
• temat zapytania,
• imię lub numer telefonu, jeżeli je podasz.

Nie wymagamy przekazywania przez formularz szczegółowych informacji o stanie zdrowia.

Jeżeli kontaktujesz się telefonicznie lub e-mailem

Przetwarzamy przekazane przez Ciebie dane kontaktowe oraz informacje zawarte w korespondencji lub przekazane w czasie rozmowy.

3. Po co przetwarzamy dane i na jakiej podstawie?

Cel	Jakie dane	Podstawa prawna
odpowiedź na zwykłe pytanie przesłane przez formularz lub e-mail	dane kontaktowe i treść wiadomości	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania
kontakt w celu umówienia wizyty lub podjęcia działań przed skorzystaniem z usługi	dane kontaktowe i informacje organizacyjne dotyczące wizyty	art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy
kontakt telefoniczny	numer telefonu i informacje przekazane w rozmowie	art. 6 ust. 1 lit. b lub f RODO – zależnie od celu rozmowy
zapewnienie bezpieczeństwa i prawidłowego działania strony	IP i dane techniczne	art. 6 ust. 1 lit. f RODO – ochrona strony, infrastruktury i użytkowników
prowadzenie analityki po udzieleniu zgody	informacje dotyczące korzystania ze strony i identyfikatory GA4	art. 6 ust. 1 lit. a RODO – zgoda
zapamiętanie Twojego wyboru dotyczącego cookies	wybrane kategorie zgód, wersja ustawień i czas dokonania wyboru	technologia niezbędna do zapamiętania i respektowania Twoich ustawień prywatności
ustalenie, dochodzenie lub obrona przed roszczeniami	dane dotyczące konkretnej sprawy	art. 6 ust. 1 lit. f RODO

Jeżeli opieramy przetwarzanie na art. 6 ust. 1 lit. f RODO, naszym konkretnym prawnie uzasadnionym interesem jest odpowiednio: możliwość odpowiedzi na zapytanie, zapewnienie bezpieczeństwa strony albo zabezpieczenie się na wypadek roszczeń.

4. Czy formularz służy do przekazywania danych medycznych?

Nie. Formularz służy przede wszystkim do kontaktu oraz umówienia wizyty.

Nie przesyłaj za jego pomocą wyników badań, historii choroby, zdjęć dokumentacji medycznej ani innych szczegółowych informacji dotyczących zdrowia, jeżeli nie są konieczne do samego ustalenia wizyty.

Jeżeli mimo to samodzielnie umieścisz w wiadomości informację dotyczącą zdrowia, może ona stanowić szczególną kategorię danych w rozumieniu art. 9 RODO.

Jeżeli taka informacja nie jest potrzebna do obsługi zapytania, nie będziemy wykorzystywać jej do innych celów i usuniemy ją, gdy przestanie być potrzebna.

Jeżeli przekazana informacja jest niezbędna do obsługi zgłoszenia dotyczącego świadczenia zdrowotnego, może być przetwarzana w zakresie koniecznym do zapewnienia opieki zdrowotnej na podstawie art. 9 ust. 2 lit. h RODO, pod odpowiedzialnością osób zobowiązanych do zachowania poufności.

Jeżeli kontakt doprowadzi do rozpoczęcia procesu udzielania świadczeń zdrowotnych, dalsze przetwarzanie danych pacjenta odbywa się już na zasadach właściwych dla działalności leczniczej i jest objęte odrębną informacją dotyczącą przetwarzania danych pacjentów.

5. Jak długo przechowujemy dane z formularza i korespondencji?

Jeżeli przesłane zapytanie nie prowadzi do umówienia wizyty lub rozpoczęcia dalszej współpracy, dane z korespondencji przechowujemy do 12 miesięcy od zakończenia kontaktu, a następnie je usuwamy.

Jeżeli kontakt prowadzi do umówienia wizyty, dane niezbędne do dalszej obsługi mogą zostać wykorzystane w procesie organizacji wizyty. Od tego momentu zastosowanie mogą mieć zasady przetwarzania właściwe dla pacjentów KK Medicine.

Jeżeli konkretna korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony przed roszczeniami, możemy przechowywać ją do upływu odpowiedniego terminu przedawnienia roszczeń lub — jeżeli spór już się rozpoczął — do jego prawomocnego zakończenia.

6. Logi serwera

Każde wejście na stronę powoduje techniczne połączenie z serwerem.

W logach mogą zostać zapisane:

• adres IP,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• informacje o błędach.

Logów używamy wyłącznie do utrzymania strony, diagnozowania problemów technicznych, wykrywania nadużyć i zapewniania bezpieczeństwa.

Logi powinny być przechowywane co do zasady nie dłużej niż 30 dni, chyba że dłuższe zachowanie konkretnego zapisu jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

7. Komu mogą zostać udostępnione dane?

Nie sprzedajemy danych osobowych.

Dostęp do nich mogą otrzymywać wyłącznie podmioty, których usługi są potrzebne do działania strony lub prowadzenia komunikacji, w szczególności:

• dostawca hostingu i infrastruktury serwerowej:
  ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. (MyDevil.net) – dostawca hostingu i infrastruktury serwerowej strony kkmedicine.com,
• dostawca poczty elektronicznej,
• podmiot odpowiedzialny za techniczne utrzymanie i rozwój strony,
• Google Ireland Limited i odpowiednie podmioty z grupy Google – w zakresie Google Analytics, Google Tag Manager i Google Maps,
• podmioty świadczące usługi prawne lub informatyczne, jeżeli dostęp do danych jest konieczny do wykonania ich zadania,
• organy lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty działające w naszym imieniu otrzymują dostęp wyłącznie w zakresie koniecznym do wykonania konkretnej usługi i — gdy wymaga tego RODO — działają na podstawie umowy powierzenia przetwarzania danych.

Aktualną informację o podmiotach przetwarzających dane na nasze zlecenie możesz uzyskać, pisząc na office@kkmedicine.com.

8. Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

W związku z korzystaniem z usług Google część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Podstawowym podmiotem Google obsługującym klientów z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited.

Dane mogą jednak być udostępniane także Google LLC w Stanach Zjednoczonych lub innym podmiotom uczestniczącym w świadczeniu usług Google.

Google LLC uczestniczy w EU–US Data Privacy Framework. Komisja Europejska uznaje Stany Zjednoczone za zapewniające odpowiedni poziom ochrony w odniesieniu do organizacji uczestniczących w tym mechanizmie.

W przypadkach, w których transfer nie jest objęty decyzją stwierdzającą odpowiedni poziom ochrony, Google deklaruje stosowanie odpowiednich mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Informację o mechanizmie stosowanym do konkretnego transferu oraz możliwość uzyskania informacji o odpowiednich zabezpieczeniach możesz uzyskać, kontaktując się z nami pod adresem office@kkmedicine.com.

9. Czym są pliki cookies?

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony.

Strona może korzystać również z technologii pełniących podobną funkcję.

Rozróżniamy:

Niezbędne

Są potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa lub zapamiętania ustawień prywatności.

Nie wymagają zgody, jeżeli są rzeczywiście niezbędne do dostarczenia funkcji żądanej przez użytkownika lub transmisji danych.

Analityczne

Służą do mierzenia sposobu korzystania ze strony przy pomocy Google Analytics 4.

Nie uruchamiamy ich bez Twojej zgody.

Funkcjonalne / zewnętrzne

Są potrzebne do uruchomienia opcjonalnych elementów pochodzących od podmiotów zewnętrznych, w szczególności osadzonej mapy Google Maps.

Są uruchamiane dopiero po dokonaniu odpowiedniego wyboru w ustawieniach prywatności.

Marketingowe

Na stronie nie stosujemy obecnie Meta Pixel, Google Ads, remarketingu ani innych marketingowych technologii śledzących.

Nie korzystamy również z newslettera.

Jeżeli w przyszłości zostanie uruchomione takie narzędzie, przed jego aktywacją zaktualizujemy mechanizm zgód i niniejszą Politykę.

10. Jak działa KK Consent?

Do zarządzania zgodami wykorzystujemy własne narzędzie KK Consent.

Przy pierwszym wejściu możesz:

• zaakceptować opcjonalne technologie,
• odrzucić je,
• wybrać konkretne kategorie.

Narzędzie zapisuje w pliku cookie kk_consent:

• informację, czy zaakceptowano analitykę,
• informację, czy zaakceptowano technologie funkcjonalne,
• informację o ustawieniu kategorii marketingowej,
• wersję konfiguracji zgód,
• datę i godzinę dokonania wyboru.

Cookie nie zawiera Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu.

Ustawienie jest zapamiętywane przez 180 dni. Po zmianie istotnych zasad prywatności lub wygaśnięciu tego okresu możemy ponownie poprosić Cię o wybór.

W każdym momencie możesz ponownie otworzyć panel za pomocą stale dostępnego przycisku Ustawienia prywatności.

Wycofanie zgody jest tak samo dostępne jak jej udzielenie.

11. Google Analytics 4

Po wyrażeniu zgody na kategorię analityczną korzystamy z Google Analytics 4.

Narzędzie pozwala nam sprawdzić przede wszystkim:

• ile osób korzysta ze strony,
• jakie podstrony są odwiedzane,
• z jakiego źródła użytkownicy trafiają na stronę,
• jakie urządzenia i przeglądarki są wykorzystywane,
• czy wykonywane są określone działania, np. kliknięcie przycisku kontaktowego lub Booksy.

Dzięki tym informacjom możemy oceniać działanie strony i poprawiać jej użyteczność.

Do Google Analytics nie wysyłamy świadomie:

• imion i nazwisk,
• adresów e-mail,
• numerów telefonów,
• treści formularza,
• danych wpisywanych przez użytkownika,
• danych medycznych,
• informacji o stanie zdrowia.

Nie konfigurujemy w Google Analytics zdarzeń ani parametrów zawierających takie informacje.

Nie korzystamy z Google Analytics do podejmowania decyzji dotyczących konkretnych osób.

Kiedy uruchamia się Google Analytics?

Stosujemy Basic Consent Mode.

Oznacza to, że przed wyrażeniem przez Ciebie zgody na analitykę Google Analytics jest zablokowane.

Jeżeli wybierzesz Odrzucam opcjonalne albo pozostawisz analitykę wyłączoną:

• nie zapisujemy cookies Google Analytics,
• nie odczytujemy cookies Google Analytics,
• nie wysyłamy do Google Analytics informacji o Twojej aktywności na stronie.

Dopiero po wyrażeniu zgody na analitykę uruchamiany jest Google Analytics i mogą zostać zapisane jego cookies.

Po wycofaniu zgody dalsze zbieranie danych analitycznych zostaje zatrzymane.

12. Jak długo przechowywane są dane Analytics?

W Google Analytics ustawiamy okres przechowywania danych na poziomie użytkownika i zdarzenia na 2 miesiące.

Ustawienie to dotyczy danych dostępnych na poziomie użytkownika i zdarzeń. Zagregowane raporty statystyczne mogą być dostępne przez dłuższy okres zgodnie ze sposobem działania Google Analytics.

Po udzieleniu zgody Google Analytics może wykorzystywać w szczególności:

Cookie	Cel	Maksymalny standardowy okres
_ga	rozróżnianie użytkowników	do 2 lat
_ga_<identyfikator>	przechowywanie stanu sesji	do 2 lat

Rzeczywisty okres działania może być krótszy ze względu na ograniczenia przeglądarki lub wycofanie zgody.

13. Google Tag Manager

Do technicznego zarządzania tagami strony możemy używać Google Tag Manager.

Google Tag Manager służy do uruchamiania odpowiednio skonfigurowanych narzędzi, w szczególności Google Analytics.

Samo umieszczenie narzędzia w Google Tag Managerze nie oznacza, że może ono działać niezależnie od Twoich ustawień prywatności.

W naszej konfiguracji tag Google Analytics może zostać uruchomiony dopiero po uzyskaniu zgody analitycznej.

14. Google Maps

Na stronie znajduje się mapa lokalizacji dostarczana przez Google Maps.

Mapa jest usługą podmiotu zewnętrznego. Jej załadowanie powoduje połączenie Twojego urządzenia z serwerami Google, w ramach którego Google otrzymuje co najmniej dane techniczne niezbędne do nawiązania połączenia, w tym adres IP i informacje przekazywane przez przeglądarkę.

Dlatego mapa nie powinna być ładowana automatycznie przed Twoją decyzją dotyczącą technologii funkcjonalnych.

Do czasu wyrażenia odpowiedniej zgody wyświetlamy element zastępczy zamiast aktywnej mapy.

Po zaakceptowaniu kategorii funkcjonalnej mapa może zostać załadowana i od tego momentu dane są również przetwarzane przez Google zgodnie z zasadami dotyczącymi usługi Google Maps.

Jeżeli nie wyrazisz zgody, nadal możesz skorzystać z pozostałych funkcji strony.

15. Booksy

Na stronie znajduje się lub może znajdować się zwykły odnośnik do profilu KK Medicine w serwisie Booksy.

Właścicielem serwisu Booksy w Polsce jest Booksy International sp. z o.o. z siedzibą w Warszawie, ul. Prosta 67, piętro 28, 00-868 Warszawa.

Samo wyświetlenie kkmedicine.com nie powoduje przekazania danych do Booksy, jeżeli na stronie znajduje się wyłącznie zwykły link.

Dopiero po kliknięciu linku opuszczasz kkmedicine.com i przechodzisz do serwisu Booksy.

Od tego momentu dane związane z korzystaniem z Booksy są przetwarzane zgodnie z zasadami tego serwisu.

Jeżeli rezerwujesz w Booksy wizytę w KK Medicine, dane dotyczące rezerwacji są następnie udostępniane KK Medicine w zakresie potrzebnym do jej obsługi. Dalsze przetwarzanie danych związane z usługą medyczną odbywa się poza niniejszą stroną i jest objęte zasadami dotyczącymi pacjentów.

16. Instagram i Facebook

Na stronie znajdują się odnośniki do oficjalnych profili KK Medicine:

• Instagram: @kkmedicine
• Facebook: KKmedicineclinic

Są to zwykłe linki.

Nie wykorzystujemy na stronie Meta Pixel ani osadzonych narzędzi Meta, które śledziłyby użytkownika przy samym wejściu na kkmedicine.com.

Dane są przekazywane do serwisu Instagram lub Facebook dopiero wtedy, gdy sam klikniesz odpowiedni link i przejdziesz do platformy.

Jeżeli następnie obserwujesz profil, komentujesz treść albo wysyłasz wiadomość do KK Medicine za pomocą danej platformy, dane są przetwarzane również zgodnie z zasadami obowiązującymi w serwisach należących do Meta.

17. Czy stosujemy profilowanie lub automatyczne decyzje?

Nie podejmujemy wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Nie wykorzystujemy Google Analytics do ustalania stanu zdrowia użytkownika ani do marketingowego profilowania użytkowników na podstawie odwiedzanych przez nich treści medycznych.

18. Jakie masz prawa?

W zależności od podstawy i charakteru przetwarzania możesz mieć prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — gdy spełnione są warunki wynikające z RODO,
• wycofania zgody w dowolnym momencie,
• wniesienia sprzeciwu.

Prawo do sprzeciwu

Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, czyli art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

W celu skorzystania z praw napisz na:

office@kkmedicine.com

Możemy poprosić o informacje potrzebne do potwierdzenia, że żądanie pochodzi od właściwej osoby.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące; jeżeli będzie to konieczne, poinformujemy o tym w pierwszym miesiącu wraz z podaniem przyczyny.

19. Jak wycofać zgodę na cookies?

W dowolnym momencie kliknij stały przycisk Ustawienia prywatności dostępny na stronie.

Możesz tam zmienić poprzedni wybór i wyłączyć opcjonalne kategorie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

20. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, możesz złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

Przed złożeniem skargi możesz również skontaktować się z nami pod adresem office@kkmedicine.com, abyśmy mogli wyjaśnić sprawę.

21. Zmiany Polityki

Aktualizujemy Politykę, gdy zmienia się sposób działania strony, zakres zbieranych danych, wykorzystywane narzędzia lub obowiązujące wymagania prawne.

Data aktualnej wersji znajduje się na początku dokumentu.

Jeżeli zmiana wpływa na zakres zgód dotyczących technologii opcjonalnych, możemy ponownie poprosić użytkownika o dokonanie wyboru.