Gierach-Med

Ochrona danych

Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony Gierach-Med, w tym osób korzystających z formularza kontaktowego, zapisujących się na newsletter oraz umawiających wizyty za pośrednictwem osadzonych na stronie widżetów serwisu ZnanyLekarz.pl.

Ostatnia aktualizacja: 15 września 2026

1. Postanowienia ogólne

Administratorem danych osobowych zbieranych przez stronę ckm-gierach.pl jest Marcin Gierach, prowadzący działalność gospodarczą jako:

  1. Specjalistyczna Praktyka Lekarska Marcin Gierach
  2. Centrum Kardiometaboliczne Gierach-Med Marcin Gierach

Wpis w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki.

Dane kontaktowe Administratora

Miejsce udzielania świadczeń: Bydgoskich Olimpijczyków 5/39-40, 85-796 Bydgoszcz
Adres do doręczeń: Leśnego Runa 27, 86-032 Niemcz
NIP: 5542204687
REGON: 340403884
E-mail: kontakt@ckm-gierach.pl
Telefon: 507 180 677

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r., a w zakresie danych zbieranych w związku z udzielaniem świadczeń zdrowotnych - również zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

2. Rodzaj przetwarzanych danych, cel i zakres zbierania danych

2.1. Formularz kontaktowy

Administrator przetwarza dane w przypadku skorzystania z formularza kontaktowego na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie usprawiedliwiony interes Administratora, polegający na udzieleniu odpowiedzi na zapytanie. Rodzaj przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu.

2.2. Umawianie wizyt przez ZnanyLekarz.pl

Strona nie posiada własnego formularza rezerwacji. Wizyty umawia się za pośrednictwem osadzonych na stronie widżetów serwisu ZnanyLekarz.pl (grupa Docplanner) albo telefonicznie w recepcji. Dane podawane przy rezerwacji online (m.in. imię i nazwisko, dane kontaktowe, wybrany specjalista i termin wizyty) wpisuje się bezpośrednio w formularzu ZnanyLekarz.pl, zgodnie z regulaminem i polityką prywatności tego serwisu. Administrator otrzymuje dane rezerwacji w zakresie niezbędnym do udzielenia świadczenia zdrowotnego.

2.3. Newsletter

Zapisując się na newsletter, użytkownik podaje adres e-mail, który przetwarzany jest w celu wysyłania informacji o nowościach, poradach specjalistów i ofercie Centrum, na podstawie zgody (art. 6 ust. 1 lit. a) RODO). Po zapisie wysyłana jest wiadomość potwierdzająca. Z newslettera można zrezygnować w każdej chwili, pisząc na adres kontakt@ckm-gierach.pl.

2.4. Okres przechowywania danych

Dane zebrane za pośrednictwem formularza kontaktowego przechowywane są tak długo, jak jest to niezbędne do obsługi zapytania, a następnie przez okres przedawnienia roszczeń - standardowo 6 lat, a dla roszczeń o świadczenia okresowe oraz związanych z działalnością gospodarczą - 3 lata. W przypadku przetwarzania na podstawie zgody: dane przechowywane są do czasu jej odwołania, a następnie przez ten sam okres przedawnienia roszczeń.

Powyższe okresy dotyczą danych kontaktowych zbieranych za pośrednictwem strony internetowej. Właściwa dokumentacja medyczna prowadzona podczas wizyty podlega odrębnym, ustawowym okresom przechowywania określonym w przepisach o prawach pacjenta.

2.5. Dane techniczne i nawigacyjne

Podczas korzystania ze strony gromadzone są: adres IP, nazwa domeny, typ przeglądarki, czas dostępu, typ systemu operacyjnego, a także informacje o linkach, w które kliknął użytkownik, i innych czynnościach na stronie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz poprawie ich funkcjonalności.

2.6. Dobrowolność podania danych

Podanie danych osobowych przez użytkownika jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego lub zapisu na newsletter - brak podania wymaganych danych uniemożliwia skorzystanie z danej funkcji.

2.7. Zasady ochrony danych

Administrator zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne oraz przechowywane nie dłużej, niż jest to niezbędne.

3. Udostępnienie danych osobowych

Dane osobowe użytkowników są przekazywane następującym podmiotom przetwarzającym, działającym na polecenie Administratora:

PodmiotRolaZakres
Neon, Inc.Hosting bazy danychPrzechowywanie adresów e-mail zapisanych na newsletter (serwery zlokalizowane na terenie UE)
Railway CorporationHosting aplikacjiObsługa techniczna strony i formularzy (serwery zlokalizowane na terenie UE)
Resend, Inc.Wysyłka wiadomości e-mailAdres e-mail - wysyłka potwierdzenia zapisu na newsletter (zob. pkt 2.3)
Google LLCMapa lokalizacji na podstronie KontaktWyświetlenie osadzonej mapy Google Maps - powoduje ustawienie plików cookies przez serwery Google
Google LLCGoogle AnalyticsAnonimowe statystyki odwiedzin strony (liczba wizyt, odwiedzane podstrony) - wyłącznie po wyrażeniu zgody w banerze cookies
Meta Platforms, Inc.Piksel Meta (Facebook/Instagram)Pomiar skuteczności reklam na Facebooku i Instagramie (odwiedziny strony) - wyłącznie po wyrażeniu zgody marketingowej w banerze cookies

Dane osobowe użytkowników przetwarzane w bazie danych Administratora przechowywane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Przekazanie danych poza EOG następuje wyłącznie w związku z wysyłką wiadomości e-mail (Resend) oraz osadzoną mapą Google, w obu przypadkach na podstawie mechanizmów zapewniających odpowiedni poziom ochrony (standardowe klauzule umowne / Ramy Ochrony Danych UE-USA).

4. Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania

Osobie, której dane dotyczą, przysługują następujące uprawnienia:

Art. 15 RODO
Dostęp do danych
Art. 16 RODO
Sprostowanie danych
Art. 17 RODO
Usunięcie danych (prawo do bycia zapomnianym)
Art. 18 RODO
Ograniczenie przetwarzania
Art. 20 RODO
Przenoszenie danych
Art. 21 RODO
Wniesienie sprzeciwu
Art. 7 ust. 3 RODO
Cofnięcie zgody w dowolnym momencie

Żądania można kierować na adres: kontakt@ckm-gierach.pl. Administrator spełnia żądanie lub odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. W przypadku skomplikowanego charakteru żądania termin może zostać przedłużony o kolejne dwa miesiące, z uprzednim powiadomieniem użytkownika w ciągu miesiąca od otrzymania żądania.

W przypadku naruszenia przepisów o ochronie danych osobowych osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

5. Pliki „cookies”

Strona wykorzystuje pliki cookies niezbędne do prawidłowego świadczenia usług.

  • Cookies sesyjne - tymczasowe, przechowywane do czasu opuszczenia strony.
  • Cookies stałe - przechowywane przez czas określony w parametrach pliku lub do czasu usunięcia przez użytkownika.

Za zgodą użytkownika wyrażoną w banerze wyświetlanym przy pierwszej wizycie na stronie, Administrator korzysta z narzędzia Google Analytics (Google LLC) do analizy sposobu korzystania ze strony (rodzaj strony, typ odesłania, liczba i czas odwiedzin). Informacje te nie są łączone z danymi identyfikującymi konkretną osobę i służą wyłącznie do celów statystycznych. Google Analytics uruchamia się wyłącznie po kliknięciu „Akceptuję” w banerze cookies - odrzucenie zgody lub brak decyzji oznacza, że narzędzie nie jest ładowane.

Dodatkowo, przy wejściu na podstronę Kontakt zawierającą osadzoną mapę Google Maps, przeglądarka użytkownika nawiązuje połączenie z serwerami Google LLC, które mogą ustawiać własne pliki cookies zgodnie z polityką prywatności Google.

Podobnie wyświetlenie widżetu rezerwacji ZnanyLekarz.pl (na podstronach specjalistów i podstronie Umów wizytę) powoduje połączenie z serwerami Docplanner, które mogą ustawiać własne pliki cookies zgodnie z polityką prywatności serwisu ZnanyLekarz.pl.

Użytkownik może samodzielnie zdecydować o dostępie plików cookies do swojego urządzenia poprzez ustawienia przeglądarki internetowej.

6. Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz inne właściwe przepisy prawa polskiego.