Polityka prywatności serwisu dynres.pl

Wersja 1.4 z dnia 12.10.2026 · obowiązuje od 12.10.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej dynres.pl przez jej użytkowników (dalej: „Serwis” i „Użytkownik”), a także w związku z kontaktem z Administratorem e-mailem, telefonicznie, SMS-em, przez komunikator WhatsApp i przez profile DynRes w mediach społecznościowych oraz w ramach kontaktów zawodowych z lekarzami, placówkami medycznymi i firmami (§ 9–12).

2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest DynRes - MICHAŁ JANICKI, ul. Dębowa 11, 80-209 Tuchom, NIP 9581618254, e-mail: kontakt@dynres.pl, tel. +48 791 141 092.

§ 2. Dane z formularza kontaktowego i formularza rezerwacji

1. Korzystając z formularza kontaktowego lub systemu rezerwacji dostępnego w Serwisie, Użytkownik podaje dane takie jak imię, numer telefonu, miejscowość i treść wiadomości, a w formularzu dla firm także imię i nazwisko, nazwę firmy, adres e-mail, wielkość zespołu i rodzaj pracy. W formularzu kontaktowym Użytkownik może dobrowolnie podać także adres e-mail; Administrator wykorzystuje go wyłącznie do wysłania automatycznego potwierdzenia przyjęcia zgłoszenia i do odpowiedzi. Rezerwacja Wizyty online odbywa się w systemie Medfile osadzonym na stronie — dane podane w formularzu rezerwacji trafiają bezpośrednio do tego systemu. Widżet rezerwacji ładuje się dopiero po kliknięciu przycisku „Wybierz termin”; od tej chwili zasady przetwarzania danych i ewentualne pliki cookies widżetu określa dostawca systemu Medfile.

2. Dane te przetwarzane są w celu udzielenia odpowiedzi na zapytanie oraz — w przypadku rezerwacji — w celu umówienia Wizyty, na podstawie art. 6 ust. 1 lit. b i f RODO (odpowiednio: podjęcie działań przed zawarciem umowy oraz prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji). Jeżeli w treści wiadomości Użytkownik poda informacje o swoim zdrowiu, są one przetwarzane na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO) wyrażonej w formularzu; zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 2a. Zakup bonu podarunkowego

1. Kupując bon podarunkowy DynRes, Kupujący podaje imię i nazwisko, adres e-mail, rodzaj albo wartość bonu oraz — gdy chce otrzymać fakturę — dane do faktury (w tym NIP). Kupujący nie podaje danych osoby obdarowanej. Pole „Dla” na bonie może wypełnić samodzielnie, a Administrator nie zapisuje tej treści.

2. Dane przetwarzane są w celu:

• sprzedaży bonu, wysłania go w pliku PDF i jego obsługi (ponowna wysyłka, przedłużenie ważności, odstąpienie od umowy, zwrot przy przeciwwskazaniach) — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• wystawienia paragonu albo faktury i przechowywania dokumentów księgowych — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• ustalenia, dochodzenia i obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.

Przypomnienie o zbliżającym się końcu ważności bonu Administrator wysyła e-mailem tylko wtedy, gdy Kupujący o nie poprosi przy zakupie — na podstawie art. 6 ust. 1 lit. b RODO.

3. Płatność obsługuje operator płatności PayPro S.A. (Przelewy24) jako odrębny administrator (§ 4). Plik PDF Administrator wysyła ze swojej poczty (Microsoft 365, § 9 ust. 4).

4. Ewidencja bonów (numer, wartość, daty, status) nie zawiera danych Kupującego ani osoby realizującej bon. Osoba realizująca bon staje się Pacjentem, a jej dane Administrator przetwarza według Klauzuli informacyjnej RODO dla pacjenta.

§ 3. Pliki cookies

1. Zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, oraz podobne technologie.

2. Serwis wykorzystuje następujące kategorie plików cookies:

• niezbędne — konieczne do prawidłowego funkcjonowania Serwisu (np. zapamiętanie ustawień formularza); nie wymagają zgody Użytkownika;

• analityczne (Google Analytics 4 uruchamiany przez Google Tag Manager — usługi Google Ireland Limited) — służą do analizy sposobu korzystania z Serwisu; wymagają zgody Użytkownika wyrażonej za pośrednictwem banera cookies;

• reklamowe (Google Ads — usługa Google Ireland Limited) — służą do pomiaru skuteczności reklam DynRes w wyszukiwarce Google; wymagają odrębnej zgody Użytkownika wyrażonej za pośrednictwem banera cookies. Informacja, że wejście do Serwisu nastąpiło z reklamy, jest łączona z czynnościami wykonanymi w Serwisie: kliknięciem numeru telefonu albo zakończeniem rezerwacji Wizyty (bez treści i bez danych osobowych). Tylko gdy Użytkownik zgodził się na pliki analityczne i reklamowe, te dwie czynności zarejestrowane w Google Analytics mogą być przekazywane do Google Ads jako konwersje, czyli informacje o skuteczności reklamy. Administrator nie tworzy na tej podstawie list odbiorców, nie prowadzi remarketingu i nie personalizuje reklam — zgoda na personalizację reklam jest w ustawieniach Serwisu zawsze wyłączona, podobnie jak funkcja Google Signals. Połączenia wykonane przyciskiem w reklamie Google opisano w § 10 ust. 2.

3. Pliki cookies analityczne i reklamowe Administrator przetwarza na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zgody na obie kategorie są od siebie niezależne, a ich brak nie ogranicza korzystania z Serwisu. Użytkownik może w każdej chwili zmienić wybór albo wycofać zgodę w ustawieniach cookies dostępnych w Serwisie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; po wycofaniu zgody pliki cookies danej kategorii są usuwane. Wybór dokonany w banerze cookies zapisywany jest w pamięci przeglądarki Użytkownika (localStorage). Użytkownik może także zablokować lub ograniczyć zapisywanie plików cookies w ustawieniach przeglądarki internetowej, co może wpłynąć na funkcjonalność Serwisu.

4. Dane zbierane za pomocą plików cookies analitycznych i reklamowych mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework). Google przetwarza te dane także na własnych zasadach, opisanych w polityce prywatności Google (policies.google.com/privacy).

5. Na stronach wyszukiwarki kodów ze skierowania (dynres.pl/masz-skierowanie/) oraz na stronach opisów rozpoznań (dynres.pl/rozpoznania/) Serwis przekazuje do Google Analytics i Google Ads wyłącznie ogólny adres i tytuł strony, bez kodu i nazwy rozpoznania. Pełny adres strony zapisuje się w dziennikach serwera (logach) razem z adresem IP; Administrator wykorzystuje je wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu i nie łączy ich z innymi danymi Użytkownika. Wyszukanie lub przeczytanie opisu rozpoznania nie oznacza, że dotyczy ono osoby, która to zrobiła.

6. Mapa zasięgu dostępna w Serwisie korzysta z biblioteki Leaflet udostępnianej z serwera Serwisu oraz z kafelków mapy OpenStreetMap (OpenStreetMap Foundation) — przy wyświetleniu mapy przeglądarka Użytkownika łączy się z serwerami OpenStreetMap, które otrzymują jego adres IP.

7. Administrator korzysta także z narzędzia Google Search Console do analizy widoczności Serwisu w wyszukiwarce Google; narzędzie to nie zapisuje plików cookies na urządzeniu Użytkownika.

§ 4. Odbiorcy danych

Dane Użytkowników mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi hostingowe (Starcloud — starcloud.pl), dostawcy systemu rezerwacji Medfile oraz dostawcom narzędzi analitycznych i reklamowych wskazanych w § 3, na podstawie zawartych z nimi umów powierzenia przetwarzania danych lub na innej właściwej podstawie prawnej. W przypadku płatności online dane transakcji przetwarza operator płatności PayPro S.A. (Przelewy24) jako odrębny administrator, na zasadach określonych w jego regulaminie i polityce prywatności. Odbiorców danych przetwarzanych w związku z korespondencją e-mail, kontaktem telefonicznym, SMS-em, przez komunikator WhatsApp, przez profile w mediach społecznościowych oraz w ramach kontaktów zawodowych wskazano w § 9–12.

Szkice odpowiedzi na publiczne komentarze pod wpisami DynRes w serwisach Facebook i Instagram Administrator przygotowuje z pomocą asystenta AI Claude (Anthropic PBC, USA). Asystent otrzymuje wyłącznie tekst komentarza — bez nazwy, zdjęcia i linku do profilu autora. Komentarzy z informacjami o zdrowiu ani wiadomości prywatnych Administrator nie przekazuje asystentowi i odpowiada na nie osobiście. Odpowiedzi powstają według wzorów zatwierdzonych przez Administratora i pod jego nadzorem. Podstawą jest prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze korespondencji (art. 6 ust. 1 lit. f RODO). Tekst komentarza może być przetwarzany w USA.

§ 5. Okres przechowywania danych

Dane przekazane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz przez okres przedawnienia ewentualnych roszczeń. Dane zebrane w plikach cookies przechowywane są przez okres wynikający z ustawień poszczególnych plików cookies lub do wycofania zgody. Okresy przechowywania danych, o których mowa w § 9–12, wskazano w tych paragrafach. Dane podane przy rezerwacji Wizyty Administrator przechowuje według zasad Klauzuli informacyjnej RODO dla pacjenta. Dane z formularza dla firm Administrator przechowuje jak dane kontaktów zawodowych (§ 12 ust. 7). Dane związane z zakupem bonu podarunkowego Administrator przechowuje do końca ważności bonu i jego rozliczenia, a następnie przez okres przedawnienia roszczeń. Dokumenty księgowe Administrator przechowuje przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.

§ 6. Prawa Użytkownika

Użytkownikowi, a także każdej innej osobie, której dane Administrator przetwarza na zasadach opisanych w niniejszej Polityce (w szczególności w § 10–12), przysługują prawa analogiczne do opisanych w Klauzuli informacyjnej RODO dla pacjenta — prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 7. Bezpieczeństwo

Serwis wykorzystuje szyfrowane połączenie (protokół HTTPS) w celu ochrony przesyłanych danych. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, adekwatne do zidentyfikowanego ryzyka.

§ 8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu lub zmianą przepisów prawa. Aktualna wersja Polityki publikowana jest w Serwisie.

§ 9. Korespondencja e-mail

1. Jeżeli Użytkownik kontaktuje się z Administratorem e-mailem, Administrator przetwarza adres e-mail, imię i nazwisko oraz treść wiadomości w celu udzielenia odpowiedzi i prowadzenia korespondencji — na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub jej wykonanie) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).

2. Administrator prosi, aby nie przesyłać e-mailem wyników badań ani dokumentacji medycznej. Jeżeli Użytkownik poda w wiadomości informacje o swoim zdrowiu, są one przetwarzane wyłącznie w zakresie potrzebnym do odpowiedzi, a gdy dotyczą udzielanych świadczeń zdrowotnych — na podstawie art. 9 ust. 2 lit. h RODO.

3. Korespondencja jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie nie dłużej niż 3 lata, chyba że stanie się częścią dokumentacji medycznej albo przepisy wymagają dłuższego przechowywania.

4. Poczta elektroniczna Administratora jest obsługiwana w usłudze Microsoft 365 (Microsoft Ireland Operations Limited), która przetwarza dane w imieniu Administratora.

§ 10. Kontakt telefoniczny, SMS i WhatsApp

1. Jeżeli Użytkownik dzwoni lub wysyła SMS na numer +48 791 141 092, Administrator przetwarza numer telefonu, imię i nazwisko (jeżeli zostaną podane), datę i godzinę połączenia lub wiadomości oraz informacje przekazane w rozmowie lub wiadomości — w celu udzielenia odpowiedzi i umówienia Wizyty, na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub jej wykonanie) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań). Administrator nie nagrywa rozmów telefonicznych.

2. Jeżeli Użytkownik zadzwoni, korzystając z przycisku połączenia w reklamie DynRes w wyszukiwarce Google, połączenie jest przekazywane przez numer przekierowujący Google Ireland Limited. Administrator otrzymuje wtedy od Google informację o dacie, godzinie i czasie trwania połączenia oraz o numerze kierunkowym, bez pełnego numeru telefonu i bez nagrania rozmowy. Dane te służą do pomiaru skuteczności reklam, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Google przetwarza dane o połączeniu także na własnych zasadach, opisanych w polityce prywatności Google (policies.google.com/privacy); dane mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework).

3. Użytkownik może napisać do Administratora przez komunikator WhatsApp Business pod numerem +48 791 141 092. Administrator przetwarza wtedy numer telefonu, nazwę i zdjęcie profilu widoczne w komunikatorze oraz treść wiadomości — w celu udzielenia odpowiedzi i umówienia Wizyty, na podstawach wskazanych w ust. 1. Komunikator dostarcza WhatsApp Ireland Limited, która przetwarza dane związane z korzystaniem z komunikatora (m.in. numer telefonu i informacje o wysłanych wiadomościach) na zasadach opisanych w swojej polityce prywatności (whatsapp.com/legal); treść wiadomości jest szyfrowana metodą end-to-end. Kopia zapasowa wiadomości jest przechowywana w usłudze iCloud (Apple Distribution International Limited), również zaszyfrowana metodą end-to-end. Administrator nie udostępnia komunikatorowi książki kontaktów telefonu. Dane mogą być przekazywane do podmiotów z grupy Meta oraz do Apple Inc. w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework).

4. Administrator prosi, aby w SMS-ach i wiadomościach WhatsApp nie opisywać stanu zdrowia ani nie przesyłać wyników badań i dokumentacji medycznej — szczegóły omawiane są przez telefon albo na Wizycie. Jeżeli Użytkownik poda takie informacje, są one przetwarzane wyłącznie w zakresie potrzebnym do odpowiedzi, a gdy dotyczą udzielanych świadczeń zdrowotnych — na podstawie art. 9 ust. 2 lit. h RODO. Informacje potrzebne do prowadzenia terapii są przenoszone do dokumentacji medycznej.

5. Historia połączeń, SMS-y i wiadomości WhatsApp są przechowywane przez czas potrzebny do załatwienia sprawy, a następnie nie dłużej niż 3 lata, chyba że staną się częścią dokumentacji medycznej.

§ 11. Profile DynRes w mediach społecznościowych

1. Administrator prowadzi stronę DynRes w serwisie Facebook (facebook.com/dynrespl) oraz profil DynRes w serwisie Instagram (instagram.com/dynrespl). Dostawcą obu serwisów w Unii Europejskiej jest Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia (dalej: „Meta”). Administrator prowadzi także stronę DynRes w serwisie LinkedIn (linkedin.com/company/144982014/), którego dostawcą w Unii Europejskiej jest LinkedIn Ireland Unlimited Company z siedzibą w Dublinie, Irlandia (dalej: „LinkedIn”).

2. Kiedy Użytkownik odwiedza stronę lub profil DynRes albo wchodzi w interakcję z ich treściami, Meta zbiera dane o tej aktywności i na ich podstawie przygotowuje dla Administratora zbiorcze statystyki. W tym zakresie Administrator i Meta są współadministratorami danych (art. 26 RODO). Zasady współadministrowania określa dodatek Meta dotyczący współadministratora danych statystyk strony (facebook.com/legal/terms/page_controller_addendum), a informacje o tych danych są dostępne pod adresem facebook.com/legal/terms/information_about_page_insights_data. Zgodnie z tym porozumieniem Meta przyjmuje główną odpowiedzialność za przetwarzanie danych statystyk i za realizację praw osób, których dane dotyczą; prawa te można wykonywać bezpośrednio wobec Meta, a żądanie skierowane do Administratora zostanie przekazane Meta. Administrator otrzymuje wyłącznie statystyki zbiorcze, które nie pozwalają zidentyfikować konkretnych osób, i wykorzystuje je w prawnie uzasadnionym interesie polegającym na ocenie zasięgu i dopasowaniu publikowanych treści (art. 6 ust. 1 lit. f RODO).

2a. Kiedy Użytkownik odwiedza stronę DynRes w serwisie LinkedIn albo wchodzi w interakcję z jej treściami, LinkedIn przygotowuje dla Administratora zbiorcze statystyki. W tym zakresie Administrator i LinkedIn są współadministratorami danych (art. 26 RODO) na zasadach dodatku LinkedIn dotyczącego współadministrowania danymi statystyk strony (legal.linkedin.com/pages-joint-controller-addendum). Administrator otrzymuje wyłącznie statystyki zbiorcze i wykorzystuje je w celu określonym w ust. 2. Do wiadomości i komentarzy na stronie DynRes w serwisie LinkedIn stosuje się odpowiednio ust. 3 zdanie pierwsze oraz ust. 4 i 5. W pozostałym zakresie LinkedIn przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności (linkedin.com/legal/privacy-policy), także w odniesieniu do przekazywania danych poza Europejski Obszar Gospodarczy.

3. Jeżeli Użytkownik wyśle wiadomość do strony lub profilu DynRes (Messenger, wiadomości na Instagramie), skomentuje wpis albo oznaczy stronę lub profil, Administrator przetwarza nazwę i zdjęcie profilu oraz treść wiadomości lub komentarza, aby odpowiedzieć i moderować stronę lub profil (art. 6 ust. 1 lit. f RODO), a jeżeli wiadomość dotyczy umówienia Wizyty — także na podstawie art. 6 ust. 1 lit. b RODO. W pozostałym zakresie Meta przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności (facebook.com/privacy/policy oraz privacycenter.instagram.com/policy), w tym z możliwością przekazania danych do Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework).

4. Komentarze na profilach DynRes są publiczne. Administrator prosi, aby w komentarzach i wiadomościach w mediach społecznościowych nie pisać o swoim zdrowiu; szczegóły omawiane są przez telefon albo na Wizycie. Komentarz zawierający informacje o zdrowiu Administrator może ukryć albo usunąć, aby chronić prywatność jego autora lub innych osób.

5. Wiadomości są przechowywane przez czas potrzebny do załatwienia sprawy, a następnie nie dłużej niż 3 lata; komentarze — do czasu ich usunięcia przez autora albo przez Administratora. Statystyki przechowuje Meta według własnych zasad.

6. Do publikowania wpisów, odpowiadania na komentarze i odczytu statystyk strony DynRes w serwisie Facebook i profilu DynRes w serwisie Instagram Administrator używa własnej aplikacji „DynRes Publikacje”, połączonej z tymi serwisami przez interfejs Meta. Aplikacja ma dostęp wyłącznie do strony i profilu DynRes. Odczytuje treść komentarzy pod wpisami DynRes i ich identyfikatory w serwisie po to, żeby Administrator mógł je przeczytać i odpowiedzieć; szkice odpowiedzi mogą powstawać z pomocą asystenta AI na zasadach opisanych w § 4. Aplikacja nie odczytuje wiadomości prywatnych — Administrator obsługuje je ręcznie w panelu Meta. Aplikacja nie zapisuje treści komentarzy, imion i nazwisk ani zdjęć profilowych. Zapisuje wyłącznie jednokierunkowy skrót (hash) identyfikatora wątku, kanał (Facebook albo Instagram), kategorię odpowiedzi i informację, czy odpowiedź wysłano. Dane te są przechowywane przez 12 miesięcy w celu pomiaru czasu odpowiedzi. Jeżeli we wpisie Administrator zaproponuje przesłanie materiału osobie, która napisze w komentarzu wskazane słowo, na taki komentarz wysyła automatycznie, za pomocą narzędzi Meta, jedną wiadomość prywatną z tym materiałem i krótką odpowiedź publiczną. Treść obu jest stała i przygotowana wcześniej, bez udziału asystenta AI. Podstawą jest prawnie uzasadniony interes Administratora polegający na odpowiedzi na prośbę autora komentarza (art. 6 ust. 1 lit. f RODO).

7. Usuwanie danych z Facebooka i Instagrama. Aby usunąć dane, które Administrator przetwarza w związku z Twoją aktywnością na stronie lub profilu DynRes (komentarze, wiadomości, zapis w aplikacji „DynRes Publikacje”):

• napisz na adres kontakt@dynres.pl z tematem „Usunięcie danych — Facebook/Instagram” i podaj nazwę swojego profilu (bez innych danych);
• w ciągu 30 dni Administrator usunie zapis w aplikacji, wiadomości w skrzynce DynRes oraz komentarze na stronie lub profilu DynRes, które da się powiązać z Twoim profilem, i potwierdzi to e-mailem;
• Administrator nie usunie danych, które musi zachować z mocy prawa, np. gdy wiadomość stała się częścią dokumentacji medycznej;
• komentarz możesz też usunąć samodzielnie w serwisie. Dane, które Meta przetwarza jako odrębny administrator, usuwasz w ustawieniach konta Facebook lub Instagram (ust. 3).

§ 12. Kontakty zawodowe z lekarzami, placówkami medycznymi i firmami

1. Administrator nawiązuje i prowadzi kontakty zawodowe z lekarzami, fizjoterapeutami i innymi osobami wykonującymi zawody medyczne, pracownikami placówek medycznych, aptek, sklepów medycznych i innych partnerów lokalnych, przedstawicielami firm oraz redakcjami i organizatorami spotkań — aby przekazać informację o usługach DynRes, ustalić, czy współpraca jest możliwa, i ją prowadzić.

2. Administrator korzysta z danych kontaktowych: podanych publicznie do kontaktu zawodowego przez samą osobę, placówkę lub firmę (np. na stronie internetowej, w zakładce „Kontakt” lub w publicznym rejestrze), przekazanych w rejestracji lub recepcji, przekazanych przez osobę polecającą za zgodą osoby, której dotyczą, a także podanych przez tę osobę w rozmowie lub korespondencji. Administrator nie tworzy adresów e-mail samodzielnie (np. według schematu imię.nazwisko) i nie korzysta z kupionych baz danych. Administrator może też napisać wiadomość w serwisie LinkedIn do osoby, która jest w jego sieci kontaktów (kontakty 1. stopnia); adresów e-mail z listy kontaktów LinkedIn nie wykorzystuje. Wiadomości w serwisie LinkedIn przetwarza także LinkedIn jako odrębny administrator (§ 11 ust. 2a).

3. Przetwarzane są: imię i nazwisko, stanowisko lub specjalizacja, nazwa i adres placówki lub firmy, służbowy adres e-mail i numer telefonu, treść korespondencji oraz notatki w rejestrze kontaktów (data i forma kontaktu, temat, odpowiedź, uzgodniony następny krok, informacja o zgodzie na kontakt e-mailowy albo o sprzeciwie).

4. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, polegający na informowaniu o usługach, nawiązaniu i prowadzeniu współpracy zawodowej oraz na wykazaniu, że kontakt odbywał się zgodnie z prawem (art. 6 ust. 1 lit. f RODO), a po zawarciu umowy o współpracę — jej wykonanie (art. 6 ust. 1 lit. b RODO).

5. Pierwszy kontakt e-mailowy to pojedyncza wiadomość na adres przeznaczony do kontaktu zawodowego. Administrator nie wysyła serii wiadomości, newslettera ani przypomnień; kolejne wiadomości wysyła tylko po odpowiedzi adresata albo za jego zgodą.

6. Informacje o konkretnym Pacjencie Administrator przekazuje lekarzowi lub placówce wyłącznie na podstawie pisemnego upoważnienia Pacjenta. Odbiorca przetwarza je wtedy jako odrębny administrator.

7. Dane osoby, która nie odpowiedziała, Administrator usuwa najpóźniej po 12 miesiącach od ostatniego kontaktu. W razie współpracy dane są przechowywane przez czas jej trwania i do upływu okresu przedawnienia roszczeń. Po wniesieniu sprzeciwu Administrator niezwłocznie kończy kontakt i usuwa pozostałe dane, zachowując wyłącznie adres e-mail albo nazwę placówki lub firmy z adnotacją „nie kontaktować”, aby sprzeciw był respektowany także w przyszłości.

8. Odbiorcą danych jest Microsoft Ireland Operations Limited — dostawca usługi Microsoft 365, w której działa poczta elektroniczna i przechowywany jest rejestr kontaktów (podmiot przetwarzający; zasady jak w § 9 ust. 4).

9. Osoba, której dane dotyczą, może w każdej chwili, bez podawania przyczyny, wnieść sprzeciw wobec przetwarzania jej danych (art. 21 RODO) — wystarczy odpowiedzieć na wiadomość albo napisać na adres kontakt@dynres.pl. Przysługują jej także pozostałe prawa wskazane w § 6, w tym prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 13. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności można kierować na adres e-mail: kontakt@dynres.pl.