Polityka prywatności

Administratorem Państwa danych osobowych jest Ygeia Media — jednoosobowa działalność gospodarcza z siedzibą na Cyprze. Ilekroć ta strona mówi „my”, chodzi o Ygeia Media. Pełne dane administratora przekażemy każdemu, kto o nie poprosi pod adresem [email protected].

We wszystkich sprawach dotyczących Państwa danych prosimy pisać na adres [email protected]. Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ przy naszej wielkości i rodzaju działalności nie jest to wymagane — wnioski rozpatruje bezpośrednio administrator.

Gdy pracujemy dla gabinetu lub kliniki i musimy przetwarzać dane ich pacjentów lub klientów (na przykład zgłoszenia z ich reklam), administratorem tych danych jest gabinet, a my działamy w jego imieniu, na warunkach uzgodnionych na piśmie. Ta strona nie obejmuje takiego przetwarzania.

• Nie sprzedajemy, nie wynajmujemy i nie wymieniamy Państwa danych z nikim.
• Na stronie nie ma Meta Pixel, Google Analytics ani żadnych innych reklamowych plików cookie.
• Jedyne narzędzie korzystające z plików cookie, Microsoft Clarity, uruchamia się tylko po kliknięciu „Akceptuję”.
• Nasze formularze są przeznaczone dla profesjonalistów medycznych i zbierają służbowe dane kontaktowe — nigdy dane o zdrowiu.

Gdy wysyłają Państwo formularz kontaktowy lub formularz pod Kontrolą reklamy (bezpłatnym narzędziem „Έλεγχος Διαφήμισης”, dostępnym tylko po grecku), otrzymujemy to, co Państwo wpiszą: imię i nazwisko, nazwę gabinetu lub kliniki, specjalizację, region, telefon i/lub e-mail, informację o tym, co już Państwo próbowali, oraz treść wiadomości. Obowiązkowy jest tylko numer telefonu lub adres e-mail; resztę podają Państwo dobrowolnie.

Razem z formularzem zapisujemy stronę, z której został wysłany, oraz — jeśli jest dostępna — witrynę, z której Państwo do nas trafili (np. wyszukiwanie w Google). Jeśli formularz wysłano z Kontroli reklamy, zapisujemy też nazwy reguł wykrytych przez narzędzie, aby rozmowa mogła zacząć się od konkretów.

Tekst wklejony do Kontroli reklamy jest sprawdzany w Państwa przeglądarce i nigdy nie jest do nas wysyłany — również po wysłaniu formularza.

Po wysłaniu formularza my dostajemy e-mail z powiadomieniem, a Państwo — jeśli podali adres e-mail — jedno automatyczne potwierdzenie otrzymania. Żadna inna automatyczna korespondencja nie następuje.

Aby chronić formularz przed masowymi, zautomatyzowanymi zgłoszeniami, Państwa adres IP jest przechowywany tymczasowo, przez 10 minut, wyłącznie po to, by policzyć, ile razy formularz wysłano z tego samego połączenia. Nie jest zapisywany razem z wiadomością.

Prosimy nie wpisywać do formularza danych pacjentów ani informacji o czyimkolwiek zdrowiu.

Prowadzimy reklamy na Facebooku i Instagramie (Meta). Niektóre z nich zawierają formularz kontaktowy otwierany w aplikacji, bez wchodzenia na naszą stronę. Jeśli go Państwo wypełnią, otrzymujemy zawarte w nim dane: zwykle imię i nazwisko, telefon i e-mail, a w zależności od formularza także specjalizację, region lub odpowiedzi na krótkie pytania — wraz z informacją, którą reklamę i który formularz wypełniono oraz kiedy.

Przed wysłaniem formularz pokazuje dokładnie, jakie dane zostaną nam przekazane, i można poprawić te, które Meta uzupełnia automatycznie z Państwa profilu.

Dane te wykorzystujemy tak samo jak dane z formularza na stronie: aby odpowiedzieć na Państwa zapytanie. Przenosimy je do naszego systemu obsługi klientów; na naszym koncie w Meta pozostają dostępne przez maksymalnie 90 dni, zgodnie z zasadami samej Meta.

Meta Platforms Ireland Ltd przetwarza dane z formularza także we własnych celach, jako odrębny administrator, zgodnie z własną polityką prywatności: www.facebook.com/privacy/policy. Ponieważ nie zainstalowaliśmy na stronie Meta Pixel, Meta nie dowiaduje się od nas, co Państwo na niej robią.

Jeśli piszą Państwo do nas e-mail, dzwonią albo wysyłają wiadomość przez WhatsApp, Instagram lub Facebook, widzimy dane, z których Państwo skorzystali (imię i nazwisko lub nazwę konta, numer telefonu, adres e-mail), oraz treść wiadomości. Wykorzystujemy je, aby odpowiedzieć, a jeśli rozmowa jest kontynuowana, zapisujemy niezbędne informacje w naszym systemie obsługi klientów.

WhatsApp, Instagram i Facebook należą do Meta, więc to, co Państwo tam piszą, podlega również jej regulaminom.

Czasami wysyłamy służbowy e-mail do gabinetu lub kliniki, która się z nami nie kontaktowała, aby pokazać, co moglibyśmy zrobić. Korzystamy przy tym wyłącznie z publicznie dostępnych danych służbowych — nazwy gabinetu, specjalizacji, adresu, służbowego telefonu i e-maila, strony internetowej i publicznych profili w mediach społecznościowych — pochodzących ze źródeł takich jak publiczne rejestry profesjonalistów medycznych, wykaz świadczeniodawców GESY (cypryjskiego powszechnego systemu opieki zdrowotnej), strona samego gabinetu i publiczne mapy.

Wysyłamy niewiele wiadomości (najwyżej cztery w ciągu około miesiąca) i przestajemy, gdy tylko Państwo odpowiedzą. Każdy e-mail zawiera link do wypisania się: jeśli go Państwo klikną lub napiszą, że nie są zainteresowani, nie otrzymają Państwo już nic, a adres trafi na listę wykluczeń — właśnie po to, byśmy więcej nie pisali.

Licznik odwiedzin bez plików cookie. Przy każdym otwarciu strony zapisujemy tylko, którą podstronę Państwo obejrzeli, z jakiej witryny przyszli (wyłącznie jej nazwę, np. google.com), kraj szacowany przez Cloudflare na podstawie połączenia, czy korzystają Państwo z telefonu czy komputera, język strony oraz datę. Nie przechowujemy adresu IP, nie zapisujemy plików cookie i nie nadajemy żadnego identyfikatora — nie jesteśmy w stanie ustalić, kim Państwo są.

Microsoft Clarity — wyłącznie za Państwa zgodą. Jeśli klikną Państwo „Akceptuję” w komunikacie o plikach cookie, wczytuje się Microsoft Clarity, które rejestruje sposób korzystania ze strony (ruchy myszy, kliknięcia, przewijanie), abyśmy widzieli, co sprawia odwiedzającym trudność, i mogli to poprawić. Clarity zapisuje własne pliki cookie (np. _clck i _clsk). Jeśli klikną Państwo „Odrzucam”, nic się nie wczytuje.

Państwa wybór jest zapisywany w przeglądarce (localStorage, pod nazwą ym-cookie-consent), abyśmy nie pytali o niego na każdej stronie. Aby go zmienić, należy usunąć dane strony w ustawieniach przeglądarki — komunikat pojawi się ponownie.

Nie używamy Google Analytics, Meta Pixel ani innych reklamowych plików cookie. Czcionki strony są wczytywane z naszego serwera, a nie od Google.

• Aby odpowiedzieć na Państwa zapytanie (formularz, formularz w reklamie, wiadomość, telefon) i przedstawić ofertę: działania przed zawarciem umowy, podejmowane na Państwa żądanie — art. 6(1)(b) RODO.
• Aby świadczyć usługi klientom: wykonanie umowy — art. 6(1)(b). Na potrzeby fakturowania i księgowości: obowiązek prawny — art. 6(1)(c).
• Aby wrócić do zapytania, które pozostało otwarte, chronić formularze przed nadużyciami, anonimowo mierzyć ruch na stronie i wysyłać służbowe wiadomości do gabinetów: nasz prawnie uzasadniony interes — art. 6(1)(f). Zawsze mogą Państwo wnieść sprzeciw.
• W przypadku Microsoft Clarity: Państwa zgoda — art. 6(1)(a) RODO oraz cypryjskie przepisy o łączności elektronicznej. Można ją wycofać w dowolnym momencie.

Nie podejmujemy wobec Państwa decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania.

Nie przekazujemy danych osobom trzecim do ich własnych celów. Do prowadzenia działalności korzystamy z poniższych dostawców, którzy przetwarzają dane w naszym imieniu i tylko w niezbędnym zakresie:

• Cloudflare — hosting strony, dostarczanie podstron, ochrona przed atakami oraz usługa odbierająca formularze.
• Google (Firebase / Google Cloud) — baza danych, w której zapisywane są formularze, i nasz system obsługi klientów.
• Brevo (Francja) — wysyłka e-maili: powiadomień o formularzach, potwierdzeń i służbowych wiadomości do gabinetów.
• Microsoft — tylko jeśli wyrażą Państwo zgodę na Clarity.
• Meta (Facebook, Instagram, WhatsApp) — gdy wypełniają Państwo formularz w naszej reklamie lub piszą do nas w tych serwisach; jak wyjaśniliśmy wyżej, w zakresie własnych celów Meta jest także odrębnym administratorem.
• Dostawca naszej poczty elektronicznej, do którego trafiają Państwa e-maile i powiadomienia.

Możemy też przekazać dane naszemu księgowemu lub organowi publicznemu, jeśli wymagają tego przepisy.

Niektórzy dostawcy (Cloudflare, Google, Microsoft, Meta) mają siedzibę lub infrastrukturę w USA albo w innych krajach poza Europejskim Obszarem Gospodarczym. Jeśli dochodzi do takiego przekazania, odbywa się ono na podstawie Ram ochrony danych UE–USA (w przypadku certyfikowanych firm) lub standardowych klauzul umownych Komisji Europejskiej.

• Zapytania, które nie zakończyły się współpracą (formularze, formularze w reklamach, wiadomości): do 24 miesięcy od ostatniego kontaktu, a następnie są usuwane. Wcześniej — na Państwa prośbę.
• Klienci: przez czas trwania współpracy, a potem przez okres wymagany przepisami podatkowymi i rachunkowymi dla dokumentów księgowych.
• Służbowe wiadomości do gabinetów: dane wysyłki do 24 miesięcy. Jeśli poproszą Państwo, byśmy więcej nie pisali, zachowujemy wyłącznie adres e-mail na liście wykluczeń, aby tej prośby przestrzegać.
• Adres IP na potrzeby ochrony formularzy: 10 minut.
• Licznik odwiedzin: nie zawiera danych pozwalających Państwa zidentyfikować.
• Microsoft Clarity: przez okres określony przez Microsoft dla tej usługi (obecnie nagrania sesji są przechowywane około 30 dni); jego pliki cookie wygasają najpóźniej po roku.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO, rozporządzenie (UE) 2016/679) mają Państwo prawo:

• dowiedzieć się, jakie Państwa dane posiadamy, i otrzymać ich kopię;
• żądać sprostowania danych nieprawidłowych lub niekompletnych;
• żądać ich usunięcia;
• żądać ograniczenia ich przetwarzania;
• otrzymać je w formacie nadającym się do odczytu maszynowego, aby przekazać je innemu podmiotowi;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — zwłaszcza wobec naszych służbowych e-maili, które przerywamy bez zadawania pytań;
• wycofać zgodę w dowolnym momencie, bez wpływu na to, co odbyło się wcześniej.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres [email protected]. Odpowiadamy bezpłatnie, najpóźniej w ciągu miesiąca. Jeśli będziemy musieli upewnić się, że wniosek pochodzi od Państwa, możemy poprosić o potwierdzenie z adresu lub numeru, który wcześniej nam Państwo podali.

Jeśli uważają Państwo, że niewłaściwie potraktowaliśmy Państwa dane, chcielibyśmy dowiedzieć się o tym jako pierwsi. Zawsze jednak przysługuje Państwu prawo wniesienia skargi do Komisarza ds. Ochrony Danych Osobowych Republiki Cypryjskiej:

• 1 Iasonos Street, 1082 Nikozja (P.O. Box 23378, 1682 Nikozja)
• Telefon: +357 22 818456
• E-mail: [email protected]
• Strona internetowa: www.dataprotection.gov.cy

Jeśli mieszkają Państwo w innym kraju UE, mogą się Państwo zwrócić również do organu ochrony danych w swoim kraju.

Dostęp do systemu obsługi klientów ma wyłącznie administrator, za pomocą osobistego konta. Reguły bazy danych pozwalają odwiedzającemu jedynie wysłać nowy formularz — nie odczytać tego, co już zostało zapisane. Cała komunikacja ze stroną jest szyfrowana (HTTPS).

Jeśli zmieni się coś istotnego, zaktualizujemy tę stronę i datę u jej góry. Wersja, którą Państwo czytają, obowiązuje od 17 października 2026 r.