logo

Polityka prywatności

Serwis internetowy Dr Olender – https://drolender.pl/

Data obowiązywania: 2 listopada 2026

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://drolender.pl/, w szczególności osób korzystających z formularzy kontaktowych, rezerwujących konsultacje chirurgiczne i dokonujących płatności internetowych.
  2. Administratorem danych osobowych jest: Olender Clinic Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa
    Adres siedziby: ul. Jaworowa 5, 41-208 Sosnowiec
    NIP: 6443501810
    E-mail: kontakt@drolender.pl
    Telefon: +48 34 311 10 32, +48 515 296 215 Dalej: „Administrator”.
  3. Konsultacje chirurgiczne są realizowane stacjonarnie w placówce: Dr Olender Prywatny Szpital Chirurgii Plastycznej
    ul. Brzozowa 2, 42-311 Żarki-Letnisko.
  4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną, praw pacjenta i działalności leczniczej.
  5. Administrator stosuje zasadę minimalizacji danych, co oznacza, że zbiera i wykorzystuje dane odpowiednie, stosowne oraz ograniczone do tego, co niezbędne do realizacji określonych celów.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać następujące kategorie danych:

  1. Dane kontaktowe: imię i nazwisko, adres poczty elektronicznej, numer telefonu oraz inne dane kontaktowe podane przez użytkownika.
  2. Dane rezerwacyjne: wybrany termin konsultacji, informacje o dokonanej rezerwacji, identyfikator zamówienia oraz dane niezbędne do obsługi wizyty.
  3. Dane dotyczące płatności: informacje o statusie płatności, kwocie, identyfikatorze transakcji i zwrocie płatności, jeśli wystąpił. Dane kart płatniczych i dane uwierzytelniające do bankowości elektronicznej są obsługiwane zgodnie z zasadami właściwymi dla operatora płatności.
  4. Dane przekazywane w korespondencji: treść wiadomości, pytania oraz informacje niezbędne do udzielenia odpowiedzi.
  5. Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane dotyczące korzystania z serwisu oraz informacje zapisywane w logach technicznych — w zakresie, w jakim są rzeczywiście zbierane.
  6. Dane związane z korzystaniem z cookies i narzędzi analitycznych lub reklamowych: identyfikatory internetowe, informacje o zdarzeniach w serwisie oraz dane związane z preferencjami dotyczącymi zgód — zależnie od konfiguracji narzędzi i wyborów użytkownika.

Formularze internetowe służą do obsługi kontaktu i rezerwacji konsultacji. Dane dotyczące zdrowia są zbierane podczas wizyty i przetwarzane w związku z udzielaniem świadczeń zdrowotnych oraz prowadzeniem dokumentacji medycznej.

Użytkownik nie powinien przesyłać przez zwykły formularz kontaktowy informacji o zdrowiu ani dokumentacji medycznej, chyba że Administrator udostępni do tego odpowiedni, bezpieczny kanał.

3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Obsługa zapytań i kontakt z użytkownikiem

Dane podane w formularzu kontaktowym lub korespondencji są wykorzystywane w celu udzielenia odpowiedzi, obsługi zapytania i prowadzenia dalszej komunikacji związanej z zapytaniem.

Podstawa prawna:

  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji;
  • art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy działań podejmowanych na żądanie osoby przed zawarciem umowy.

3.2. Rezerwacja i realizacja konsultacji chirurgicznej

Dane są przetwarzane w celu umożliwienia wyboru terminu w kalendarzu, obsługi rezerwacji, potwierdzenia wizyty, kontaktu organizacyjnego i realizacji umowy dotyczącej konsultacji.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem na żądanie osoby;
  • art. 6 ust. 1 lit. c RODO — w zakresie, w jakim przetwarzanie jest niezbędne do wykonania obowiązków prawnych Administratora.

3.3. Obsługa płatności i rozliczeń

Dane związane z zamówieniem i płatnością są przetwarzane w celu przyjęcia płatności, potwierdzenia transakcji, obsługi zwrotów oraz realizacji obowiązków rachunkowych i podatkowych.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy;
  • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, w szczególności księgowych i podatkowych;
  • art. 6 ust. 1 lit. f RODO — w zakresie uzasadnionym ochroną przed nadużyciami lub ustalaniem, dochodzeniem i obroną roszczeń.

3.4. Bezpieczeństwo i prawidłowe działanie serwisu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania błędów, zapobiegania nadużyciom oraz administrowania serwisem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, o ile w konkretnym przypadku Administrator może wykazać prawnie uzasadniony interes i nie przeważają nad nim prawa i wolności użytkownika.

3.5. Analityka internetowa

Administrator korzysta z Google Analytics w celu analizy sposobu korzystania z serwisu, oceny jego działania i poprawy funkcjonalności.

W zakresie, w jakim narzędzie wykorzystuje pliki cookies lub podobne technologie wymagające zgody, jest uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Podstawa przetwarzania danych osobowych zależy od konkretnego sposobu wykorzystania danych i konfiguracji narzędzia. W zakresie analityki opartej na zgodzie podstawą może być art. 6 ust. 1 lit. a RODO.

3.6. Marketing i pomiar skuteczności reklam

Administrator korzysta z Meta Pixel w celu pomiaru skuteczności działań reklamowych oraz — zależnie od konfiguracji — tworzenia grup odbiorców i dopasowywania reklam.

Technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu. Zakres danych przekazywanych do Meta oraz role poszczególnych podmiotów należy ustalać na podstawie rzeczywistej konfiguracji narzędzia.

Podstawa przetwarzania danych osobowych zależy od konkretnego celu i sposobu działania narzędzia. W zakresie, w jakim przetwarzanie opiera się na zgodzie, zastosowanie ma art. 6 ust. 1 lit. a RODO.

Zgoda na cookies analityczne lub marketingowe nie jest warunkiem dokonania rezerwacji konsultacji.

3.7. Udzielanie świadczeń zdrowotnych i dokumentacja medyczna

Dane dotyczące zdrowia są przetwarzane w związku z udzielaniem świadczeń zdrowotnych, oceną stanu zdrowia, prowadzeniem dokumentacji medycznej oraz realizacją praw i obowiązków wynikających z przepisów prawa.

Podstawy prawne są ustalane odpowiednio do konkretnego celu i obejmują, w stosownych przypadkach, art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z właściwymi przepisami krajowymi dotyczącymi świadczeń zdrowotnych i dokumentacji medycznej.

Dane dotyczące zdrowia nie są zbierane za pośrednictwem standardowego formularza rezerwacyjnego, zgodnie z aktualnym zakresem funkcjonalności serwisu.

4. Obowiązek podania danych

  1. Podanie danych niezbędnych do dokonania rezerwacji i obsługi płatności jest konieczne do skorzystania z tych funkcjonalności.
  2. Niepodanie danych wymaganych przez formularz może uniemożliwić dokonanie rezerwacji, obsługę zamówienia lub kontakt w sprawie wizyty.
  3. Podanie danych w celu uzyskania odpowiedzi na dobrowolne zapytanie jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi.
  4. Podanie danych na potrzeby analityki i marketingu opartego na zgodzie jest dobrowolne. Odmowa zgody nie powinna uniemożliwiać korzystania z podstawowych funkcji serwisu.

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane podmiotom, których udział jest niezbędny do realizacji celów opisanych w niniejszej Polityce, w szczególności:

  1. dostawcy hostingu i infrastruktury informatycznej;
  2. operatorowi płatności PayU, w zakresie niezbędnym do obsługi transakcji;
  3. dostawcom usług poczty elektronicznej, wsparcia technicznego i innych usług informatycznych, jeśli są wykorzystywani;
  4. podmiotom świadczącym usługi księgowe, prawne lub administracyjne, w zakresie niezbędnym do wykonania ich zadań;
  5. uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

6. Okresy przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia lub obrony roszczeń.

  1. Dane z formularzy kontaktowych — przez okres potrzebny do obsługi zapytania, a następnie przez okres uzasadniony ewentualnymi roszczeniami lub innymi obowiązkami prawnymi.
  2. Dane rezerwacyjne i związane z realizacją umowy — przez okres niezbędny do obsługi wizyty, rozliczenia umowy oraz przez okres wymagany przepisami lub uzasadniony potrzebą dochodzenia albo obrony roszczeń.
  3. Dane księgowe i podatkowe — przez okres wynikający z właściwych przepisów.
  4. Dane dotyczące płatności — przez okres wymagany do obsługi transakcji, rozliczeń, reklamacji i obowiązków prawnych, z uwzględnieniem zakresu danych, które Administrator rzeczywiście otrzymuje od operatora płatności.
  5. Dane techniczne i logi serwera — przez okres wynikający z potrzeb bezpieczeństwa, diagnostyki i administrowania serwisem.
  6. Dane związane z analityką i reklamą — przez okres zależny od ustawień danego narzędzia, czasu przechowywania identyfikatorów i zgód użytkownika oraz właściwych zasad dostawcy.
  7. Dokumentacja medyczna — przez okres wynikający z przepisów dotyczących praw pacjenta i dokumentacji medycznej. Co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem ustawowych wyjątków.

8. Prawa osób, których dane dotyczą

W granicach i na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych osobowych i otrzymania ich kopii;
  2. sprostowania nieprawidłowych lub niekompletnych danych;
  3. usunięcia danych, jeżeli zachodzą przesłanki określone w przepisach;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych, jeżeli spełnione są ustawowe warunki;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby;
  7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku marketingu bezpośredniego osoba ma prawo wnieść sprzeciw wobec przetwarzania jej danych w tym celu, w tym wobec profilowania związanego z takim marketingiem, jeżeli ma ono miejsce. Po wniesieniu sprzeciwu dane nie mogą być dalej przetwarzane w tym celu.

Realizacja praw może podlegać ograniczeniom wynikającym z przepisów prawa. W szczególności usunięcie danych nie zawsze jest możliwe, jeżeli ich dalsze przechowywanie jest obowiązkowe, na przykład w przypadku dokumentacji medycznej lub dokumentacji wymaganej przepisami księgowymi.

Żądania dotyczące danych można kierować na adres: kontakt@drolender.pl.

Administrator udziela odpowiedzi zgodnie z terminami i zasadami określonymi w RODO.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie deklaruje w niniejszej Polityce stosowania zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub podobnie istotne skutki.

Narzędzia analityczne i reklamowe mogą wykorzystywać identyfikatory internetowe oraz informacje o aktywności użytkownika, zależnie od konfiguracji. Takie działanie należy odróżnić od zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Jeżeli w przyszłości Administrator wdroży profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowych informacji, niniejsza Polityka zostanie odpowiednio uzupełniona.

10. Pliki cookies i podobne technologie

10.1. Czym są pliki cookies?

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania z serwisu. Podobne funkcje mogą pełnić inne technologie, takie jak identyfikatory internetowe czy mechanizmy przechowywania danych w przeglądarce.

10.2. Rodzaje plików cookies

W serwisie mogą być wykorzystywane:

  1. Cookies niezbędne — wymagane do prawidłowego działania serwisu, bezpieczeństwa, obsługi sesji lub funkcji, z których użytkownik korzysta.
  2. Cookies analityczne — służące do analizy ruchu i sposobu korzystania z serwisu, w szczególności w związku z Google Analytics.
  3. Cookies marketingowe — wykorzystywane w związku z pomiarem skuteczności reklam i działaniem Meta Pixel oraz ewentualnych funkcji remarketingowych.

Rzeczywisty wykaz cookies, ich dostawców, celów i okresów przechowywania powinien odpowiadać wynikom audytu technicznego serwisu.

10.3. Zgoda na cookies

Technologie, które wymagają uprzedniej zgody użytkownika na podstawie obowiązujących przepisów, nie powinny być uruchamiane przed uzyskaniem tej zgody.

Użytkownik powinien mieć możliwość:

  • zaakceptowania wszystkich opcjonalnych kategorii;
  • odmowy zgody na opcjonalne kategorie;
  • dokonania wyboru dla poszczególnych kategorii;
  • późniejszej zmiany lub wycofania zgody.

Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli spełniają odpowiednie przesłanki ustawowego wyjątku.

Samo wyświetlenie informacji o cookies lub dalsze korzystanie ze strony nie powinno być traktowane jako zgoda na wszystkie technologie.

10.4. Zarządzanie zgodami

Użytkownik może zarządzać zgodami za pomocą mechanizmu ustawień prywatności dostępnego w serwisie, jeżeli został wdrożony.

10.5. Google Analytics i Meta Pixel

Serwis korzysta z Google Analytics i Meta Pixel. Zakres zbieranych informacji i czas ich przechowywania zależą od konfiguracji usług.

Dostawcy tych narzędzi mogą otrzymywać informacje dotyczące aktywności w serwisie zgodnie z zasadami i warunkami właściwymi dla ich usług.

Administrator powinien zapewnić, aby konfiguracja narzędzi była zgodna z dokonanymi przez użytkownika wyborami oraz aby nie przekazywać do narzędzi reklamowych informacji o zdrowiu ani innych danych szczególnych kategorii.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych, zgodnie z obowiązującymi przepisami.

Środki te powinny uwzględniać w szczególności ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych.

Szczegółowe rozwiązania techniczne, takie jak szyfrowanie, kopie zapasowe, kontrola dostępu i dodatkowe zabezpieczenia kont administracyjnych, powinny odpowiadać faktycznie stosowanym rozwiązaniom.

Administrator nie deklaruje w niniejszej Polityce konkretnego mechanizmu zabezpieczeń, którego wdrożenie nie zostało zweryfikowane.

12. Dane osób małoletnich

Serwis nie jest przeznaczony do samodzielnego korzystania z funkcji rezerwacji przez osoby, które nie mogą skutecznie zawrzeć umowy zgodnie z obowiązującymi przepisami.

Jeżeli konsultacja dotyczy osoby małoletniej, zasady rezerwacji, reprezentacji oraz przetwarzania danych są ustalane z uwzględnieniem przepisów dotyczących przedstawicielstwa ustawowego, praw pacjenta i zgód na świadczenia zdrowotne.

13. Linki do zewnętrznych serwisów

Serwis może zawierać odnośniki do stron internetowych innych podmiotów, w tym dostawców usług płatniczych lub narzędzi zewnętrznych.

Po przejściu na stronę zewnętrzną zasady przetwarzania danych określa jej operator. Użytkownik powinien zapoznać się z polityką prywatności danego podmiotu.

14. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w przypadku zmian przepisów prawa, funkcjonalności serwisu, wykorzystywanych narzędzi lub sposobów przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na stronie https://drolender.pl/.

W przypadku zmian wymagających odrębnego poinformowania użytkowników Administrator postępuje zgodnie z obowiązującymi przepisami.

15. Kontakt i organ nadzorczy

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

Olender Clinic Sp. z o.o. Spółka Komandytowa
ul. Jaworowa 5, 41-208 Sosnowiec
E-mail: kontakt@drolender.pl
Telefon: +48 34 311 10 32, +48 515 296 215

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl/