Polityka prywatności i plików cookie

Dokument roboczy. Polityka może ulec zmianie przed publikacją.

1. Wstęp

Prywatność osób korzystających z OPIEKO.PL jest dla nas ważna. W tej polityce wyjaśniamy, jakie dane osobowe możemy przetwarzać w związku z działaniem strony internetowej, aplikacji mobilnej oraz usług cyfrowych udostępnianych pod marką OPIEKO.PL. Dokument opisuje sytuacje, w których OPIEKO.PL działa jako administrator danych, oraz wskazuje przypadki, w których OPIEKO.PL wykonuje czynności techniczne na zlecenie opiekuna lub profesjonalisty medycznego i może występować jako podmiot przetwarzający.

2. Kogo dotyczy polityka

Polityka obejmuje użytkowników końcowych, pacjentów (osoby, dla których dokonano rezerwacji), opiekunów i profesjonalistów medycznych oraz gości odwiedzających stronę. Zakres danych zależy od sposobu korzystania z platformy.

3. Najważniejsze pojęcia

Administrator danych ustala cele i sposoby przetwarzania. Podmiot przetwarzający działa wyłącznie na udokumentowane polecenie administratora. Dane dotyczące zdrowia stanowią szczególną kategorię danych i podlegają podwyższonej ochronie.

4. Rola OPIEKO.PL

OPIEKO.PL jest pośrednikiem technologicznym łączącym rodziny (Zleceniodawców) z niezależnymi opiekunami i profesjonalistami medycznymi. W zakresie obsługi aplikacji i platformy OPIEKO.PL działa jako administrator. Po przekazaniu danych rezerwacji opiekun lub profesjonalista medyczny staje się odrębnym administratorem danych potrzebnych do wykonania świadczenia.

5. Skąd mamy dane

Dane pochodzą bezpośrednio od użytkownika, od osoby dokonującej rezerwacji w imieniu pacjenta, z formularzy kontaktowych oraz automatycznie podczas korzystania z aplikacji (np. adres IP, identyfikator urządzenia, informacje o przeglądarce, logi techniczne, zgody cookie).

6. Zakres i cele przetwarzania danych

Szczegółowy wykaz kategorii danych, celów i okresów przechowywania jest obecnie aktualizowany i zostanie opublikowany w kolejnej wersji tej polityki. Co do zasady przetwarzamy wyłącznie dane niezbędne do umożliwienia kontaktu, realizacji usługi oraz weryfikacji uprawnień zawodowych (zasada minimalizacji danych zgodnie z RODO).

7. Jak zabezpieczamy dane

Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w tym kontrolę dostępu, ograniczanie uprawnień, szyfrowanie lub pseudonimizację tam, gdzie jest to zasadne, kopie zapasowe oraz monitorowanie systemów.

8. Komu możemy ujawniać dane

Dane mogą być przekazywane opiekunom i profesjonalistom medycznym (w zakresie realizacji świadczenia), dostawcom hostingu i infrastruktury IT, dostawcom płatności oraz organom publicznym, gdy wymagają tego przepisy prawa.

Odbiorcą danych osobowych użytkowników jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) w celu świadczenia usług utrzymania bazy danych i infrastruktury chmurowej (Firebase).

Usługa Firebase Authentication przetwarza adres e-mail, adres IP oraz skrót (hash) hasła. Dostawcą jest Google LLC (USA); przekazywanie danych do USA odbywa się na podstawie Data Privacy Framework.

Google Analytics 4

Na stronie opieko.pl korzystamy z Google Analytics 4 — narzędzia analityki internetowej dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zbiera dane o sposobie korzystania ze strony: odsłony podstron, zdarzenia takie jak kliknięcia przycisków pobrania aplikacji (App Store, Google Play), kliknięcia danych kontaktowych i otwarcia formularzy zgłoszeniowych, a także adres IP, przybliżoną lokalizację (na poziomie miasta), typ urządzenia i przeglądarki oraz identyfikatory zapisane w plikach cookie (_ga, _ga_*). Nie przekazujemy do Google danych pozwalających bezpośrednio zidentyfikować użytkownika (imienia i nazwiska, adresu e-mail, numeru telefonu) ani żadnych danych dotyczących zdrowia.

Google Analytics uruchamiamy wyłącznie po wyrażeniu zgody w kategorii “analityczne” w banerze cookie. Stosujemy tryb zgody Google (Consent Mode v2) w wariancie podstawowym: do czasu wyrażenia zgody skrypt Google Analytics nie jest w ogóle pobierany, a analityczne pliki cookie nie są zapisywane. Wycofanie zgody zatrzymuje dalsze zbieranie danych i powoduje usunięcie plików cookie _ga i _ga_*.

Google Tag Manager

Do zarządzania kodami analitycznymi i marketingowymi używamy Google Tag Manager (Google Ireland Limited). Menedżer tagów sam nie prowadzi pomiarów, nie zapisuje plików cookie i nie tworzy profili użytkowników — służy wyłącznie do uruchamiania innych narzędzi, z których każde działa dopiero po wyrażeniu odpowiedniej zgody. Kontener Google Tag Manager pobieramy dopiero po wyrażeniu zgody w kategorii “analityczne”; w trakcie jego wczytywania do Google przekazywany jest adres IP użytkownika oraz adres odwiedzanej podstrony.

Podstawą prawną korzystania z obu narzędzi jest zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach cookie na stronie. Dane mogą być przekazywane do Google LLC (USA) na podstawie Data Privacy Framework — zob. sekcję 9.

⚠️ Projekt do weryfikacji prawnej — nie publikować w tej formie. Poniższy opis odbiorcy (Meta) jest przygotowany jako materiał wejściowy dla zespołu prawnego i nie stanowi zatwierdzonej treści polityki. Zawiera pola oznaczone jako “do ustalenia” — nie usuwać tego oznaczenia bez decyzji zespołu prawnego.

Odbiorcą danych osobowych jest również Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), w trzech niezależnych zakresach:

• Piksel Meta w przeglądarce. Na stronie opieko.pl wykorzystujemy technologię Meta Pixel, która przekazuje Meta dane o odwiedzinach strony (zdarzenia przeglądania) oraz dane z plików cookie. Piksel jest aktywny wyłącznie po wyrażeniu zgody w kategorii cookie “marketingowe” w banerze zgód (zob. pkt 13).
• Meta SDK w aplikacji mobilnej. W aplikacji mobilnej korzystamy z technologii Meta SDK do celów analitycznych i pomiaru skuteczności działań marketingowych. Narzędzie to może przekazywać do Meta dane o aktywności w aplikacji (np. zdarzenia użycia, instalacje) oraz identyfikatory urządzenia mobilnego. Śledzenie to jest aktywne wyłącznie po wyrażeniu przez użytkownika odpowiedniej zgody marketingowej/śledzenia w ustawieniach prywatności aplikacji.
• Meta Conversions API (CAPI). Z naszych serwerów przekazujemy Meta dane przekształcone nieodwracalną funkcją skrótu (hash): adres e-mail, numer telefonu oraz wewnętrzny identyfikator konta użytkownika. Celem tego przekazania jest wyłącznie pomiar skuteczności kampanii reklamowych (przypisanie konwersji). Podstawą prawną jest zgoda marketingowa odnotowana w profilu użytkownika (pole marketingConsent), którą można w każdej chwili wycofać w ustawieniach aplikacji; wycofanie zgody wstrzymuje dalsze przekazywanie danych w tym zakresie.

Okres przechowywania danych przez Meta: [do ustalenia z zespołem prawnym/Meta — brak potwierdzonej wartości; nie przyjmować konkretnego okresu bez weryfikacji].

Przekazywanie danych do USA (przetwarzanie może odbywać się po stronie Meta Platforms, Inc.) — podstawa transferu: [do potwierdzenia przez zespół prawny — możliwe podstawy: decyzja o adekwatności / Data Privacy Framework / standardowe klauzule umowne, w zależności od aktualnego statusu certyfikacji Meta w chwili publikacji].

9. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wówczas mechanizmy wymagane przez RODO (decyzje o adekwatności, standardowe klauzule umowne lub inne podstawy transferu).

10. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Podstawy prawne przetwarzania

Przetwarzamy dane na podstawie wykonania umowy lub działań przed jej zawarciem, zgody, obowiązku prawnego, prawnie uzasadnionego interesu albo przesłanek właściwych dla szczególnych kategorii danych (dane dotyczące zdrowia).

12. Decyzje automatyczne i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

13. Pliki cookie i technologie podobne

Stosujemy cookie niezbędne (działanie strony, bezpieczeństwo), a za zgodą użytkownika również analityczne, funkcjonalne i marketingowe. Zgodę można w każdej chwili wycofać lub zmienić — w banerze cookie na stronie oraz w ustawieniach przeglądarki.

Cookie analityczne ustawia Google Analytics (_ga, _ga_*); cookie marketingowe ustawia piksel Meta (_fbp, _fbc). Do zapamiętania Twojego wyboru w banerze używamy wyłącznie pamięci lokalnej przeglądarki (opieko.consent.v2), a nie pliku cookie. Żadne z tych narzędzi nie jest uruchamiane przed wyrażeniem zgody. Szczegółowa tabela cookie zostanie uzupełniona w kolejnej wersji polityki.

14. Korzystanie z konta w imieniu innej osoby

Jeżeli dokonujesz rezerwacji lub przekazujesz dane w imieniu innej osoby (np. członka rodziny), powinieneś posiadać odpowiednie upoważnienie lub inną podstawę oraz, w miarę możliwości, poinformować tę osobę o treści niniejszej polityki.

15. Linki zewnętrzne i zmiany polityki

Platforma może zawierać linki do serwisów zewnętrznych, za które OPIEKO.PL nie odpowiada. Polityka może być aktualizowana; aktualna wersja jest dostępna na platformie OPIEKO.PL.

16. Kontakt w sprawach prywatności

Pozycja	Dane
Administrator	Mimed Miron Leśniarek
Adres	Kępińska 21, 63-640 Bralin
NIP	6191940928
E-mail	kontakt@opieko.pl
Telefon	+48 535 315 817

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.