Obowiązuje od: 5 października 2026 r.
I. Postanowienia ogólne
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej twojamedycynapracy.pl (dalej: „Strona”) jest Stamina Medycyna Pracy, z siedzibą przy ul. Dworcowej 60H, 44-100 Gliwice (dalej: „Administrator”). Kontakt z Administratorem: e-mail biuro@twojamedycynapracy.pl, tel. +48 32 708 76 44.
- Inspektorem ochrony danych (IOD) jest Paulina Kowalczyk. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z IOD pod adresem e-mail: rodo@jamano.pl.
- Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Niniejsza polityka dotyczy wyłącznie danych zbieranych przez Stronę. Dane przetwarzane w związku z badaniami i dokumentacją medyczną podlegają odrębnym zasadom, o których informujemy w placówce.
II. Cele i podstawy przetwarzania danych
- Obsługa formularza kontaktowego i rejestracji:
- Cel: odpowiedź na zapytanie, umówienie terminu badania, przygotowanie oferty dla firmy.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na wniosek osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielanie odpowiedzi na zapytania i prowadzenie korespondencji).
- Zakres danych: imię i nazwisko lub nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), rodzaj usługi, treść wiadomości.
- Prosimy nie przesyłać przez formularz informacji o stanie zdrowia – zostaną one omówione podczas wizyty.
- Ochrona formularza przed spamem i nadużyciami:
- Cel: wykrywanie automatycznych zgłoszeń (botów) i ograniczanie liczby wysyłek z jednego adresu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – bezpieczeństwo Strony).
- Ochrona działa na naszym serwerze, bez udziału zewnętrznych usług. Do ograniczenia liczby wysyłek używamy skrótu (hash) adresu IP, przechowywanego nie dłużej niż 24 godziny.
- Kontakt telefoniczny i e-mailowy: dane podane podczas rozmowy lub w wiadomości e-mail przetwarzamy w celu obsługi zgłoszenia (art. 6 ust. 1 lit. b i f RODO).
- Statystyka i analityka (Google Analytics 4):
- Cel: analiza ruchu na Stronie w celu poprawy jej działania.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
- Marketing (Google Ads, Meta Pixel):
- Cel: mierzenie skuteczności reklam (np. kliknięcia w numer telefonu lub adres e-mail, wysłanie formularza) oraz wyświetlanie reklam osobom, które odwiedziły Stronę (remarketing).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
- Zapewnienie działania i bezpieczeństwa Strony: serwer zapisuje techniczne dane połączeń (m.in. adres IP, datę i godzinę, typ przeglądarki) w logach – art. 6 ust. 1 lit. f RODO.
Podanie danych w formularzu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników w sposób wywołujący skutki prawne.
III. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora:
- OVH Sp. z o.o. (grupa OVHcloud) – hosting Strony i serwer poczty e-mail; dane przechowywane są na serwerach w Unii Europejskiej.
- Google Ireland Limited – Google Tag Manager (zarządzanie skryptami na Stronie), Google Analytics 4, Google Ads (śledzenie konwersji, remarketing) oraz Mapy Google na stronie kontaktowej.
- Meta Platforms Ireland Limited – Meta Pixel (pomiar skuteczności i kierowanie reklam w serwisach Facebook i Instagram).
- Objectsoft UAB (usługa CookieScript) – obsługa banera cookies i zapisywanie wyborów dotyczących zgód.
- Podmioty świadczące usługi IT w zakresie opieki nad Stroną – w razie awarii lub prac serwisowych.
- Upoważnieni pracownicy i współpracownicy Administratora, którzy obsługują zgłoszenia.
Google i Meta mogą przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-U.S. Data Privacy Framework), w której uczestniczą Google LLC i Meta Platforms, Inc., a uzupełniająco – standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
IV. Pliki cookies i podobne technologie
- Strona używa plików cookies (ciasteczek) – niewielkich plików tekstowych zapisywanych w przeglądarce – oraz podobnych technologii (np. pikseli śledzących).
- Przy pierwszej wizycie wyświetlamy baner (CookieScript), w którym można zaakceptować wszystkie kategorie, odrzucić je lub wybrać poszczególne. Narzędzia analityczne i marketingowe uruchamiają się dopiero po wyrażeniu zgody (stosujemy Google Consent Mode).
- Kategorie plików cookies:
- Niezbędne: zapamiętanie wyborów z banera cookies; nie wymagają zgody.
- Analityczne: Google Analytics 4 – statystyki odwiedzin.
- Marketingowe: Google Ads (konwersje, remarketing, łączenie konwersji) oraz Meta Pixel.
- Mapa Google na stronie kontaktowej ładuje się dopiero po kliknięciu przycisku „Pokaż mapę”. Wcześniej Strona nie łączy się z serwerami Google Maps.
- Czcionki używane na Stronie są serwowane z naszego serwera – nie korzystamy z zewnętrznych serwerów czcionek.
- Zgodę można w każdej chwili zmienić lub wycofać, otwierając ponownie ustawienia cookies (ikona banera CookieScript) albo usuwając pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Szczegółowa lista plików cookies wraz z okresem ich przechowywania jest dostępna w ustawieniach banera cookies.
V. Prawa osoby, której dane dotyczą
Zgodnie z RODO każdej osobie, której dane dotyczą, przysługuje prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych („prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania danych.
- Przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
- Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.
W celu skorzystania z praw prosimy o kontakt z Administratorem lub IOD (dane w pkt I).
VI. Okres przechowywania danych
- Dane z formularza kontaktowego i korespondencji przechowujemy przez okres niezbędny do obsługi zgłoszenia, a następnie do upływu terminu przedawnienia ewentualnych roszczeń. Kopia zgłoszeń z formularza zapisywana na serwerze (na wypadek problemów z dostarczeniem poczty) jest usuwana po 12 miesiącach.
- Skrót adresu IP używany do ograniczania liczby wysyłek formularza – do 24 godzin.
- Logi serwera – zgodnie z ustawieniami dostawcy hostingu, zwykle do 12 miesięcy.
- Dane zbierane na podstawie zgody (cookies analityczne i marketingowe) – do czasu wycofania zgody lub wygaśnięcia plików cookies, zgodnie z okresami podanymi w banerze cookies.
VII. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę, w szczególności w razie zmiany narzędzi używanych na Stronie lub przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.