Polityka prywatności

Data ostatniej aktualizacji: 02.02.2026

1) Administrator danych i kontakt

Administratorem danych osobowych zbieranych za pośrednictwem serwisu doc-glushak.pl („Serwis”) jest właściciel/administrator Serwisu („Administrator”).

Dane kontaktowe Administratora:

• Telefon: +48 501 769 528
• E-mail: docglushakwarszawa@gmail.com
• Adres: Łopuszańska 36, 02-220 Warszawa, Polska

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), o ile przepisy nie wymagają inaczej. Kontakt w sprawach danych osobowych: docglushakwarszawa@gmail.com.

2) Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane kontaktowe podane przez użytkownika (np. imię/nick, e-mail, numer telefonu, treść wiadomości),
• dane techniczne i eksploatacyjne: adres IP, identyfikatory online, dane o urządzeniu/przeglądarce, przybliżona lokalizacja, informacje o aktywności w Serwisie (zdarzenia, odsłony, kliknięcia),
• dane z plików cookies i podobnych technologii (zależnie od zgód).

3) Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

1. Kontakt i obsługa zapytań (np. e-mail/telefon/formularz)
   Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja i obsługa zapytań).
2. Analityka i statystyka (pomiar ruchu, poprawa Serwisu) – m.in. Google Analytics 4 i Microsoft Clarity
   Podstawa: co do zasady zgoda na cookies/analitykę – art. 6 ust. 1 lit. a RODO oraz wymagania ePrivacy dotyczące przechowywania/odczytu informacji na urządzeniu użytkownika.
   Google wskazuje też, że w ramach Google Analytics działa jako podmiot przetwarzający, a właściciel serwisu jako administrator danych.
3. Marketing i reklama (remarketing, pomiar konwersji, personalizacja reklam) – m.in. Meta/Facebook, TikTok, Google Ads
   Podstawa: zgoda na cookies marketingowe i przetwarzanie danych dla reklam spersonalizowanych (art. 6 ust. 1 lit. a RODO + ePrivacy). Google wymaga m.in. uzyskania zgody na cookies i (gdy dotyczy) na dane dla personalizacji reklam dla użytkowników w EOG/UK/CH.
4. Bezpieczeństwo i dochodzenie roszczeń (np. ochrona przed nadużyciami, logi)
   Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo).

4) Cookies i narzędzie zarządzania zgodami (CookieYes)

W Serwisie używamy plików cookies i podobnych technologii. Użytkownik może:

• zaakceptować/odrzucić wybrane kategorie cookies w banerze,
• w dowolnym momencie zmienić decyzję (panel preferencji cookies),
• dodatkowo zarządzać cookies w ustawieniach przeglądarki.

Do zbierania i dokumentowania zgód używamy banera CMP CookieYes (zarządzanie zgodami, blokowanie skryptów do czasu zgody, rejestr zgód).
W przypadku wdrożenia Google Consent Mode, tagi Google mogą dostosować działanie do statusu zgody użytkownika.

Kategorie cookies (przykład):

• Niezbędne – wymagane do działania Serwisu (zwykle bez zgody).
• Analityczne – statystyka i ulepszanie Serwisu (GA4, Clarity) – wymagają zgody.
• Marketingowe – reklama, remarketing, pomiar konwersji (Meta/TikTok/Google Ads) – wymagają zgody.

5) Narzędzia analityczne i marketingowe

W Serwisie mogą być wykorzystywane następujące rozwiązania:

a) Google Analytics 4 (GA4) – analiza ruchu i zachowań w Serwisie. Google opisuje m.in. rolę procesora oraz zakres zbieranych danych (w tym informację, że GA4 nie zapisuje ani nie przechowuje adresów IP).

b) Microsoft Clarity – analityka zachowań (np. mapy ciepła, nagrania sesji). Microsoft wskazuje, że dla pełnych funkcji w jurysdykcjach wymagających zgody, potrzebna jest ważna zgoda; bez niej Clarity ogranicza zbieranie danych.

c) Narzędzia reklamowe – mogą obejmować tagi/piksele do pomiaru skuteczności reklam i remarketingu:

• rozwiązania Meta (Facebook/Instagram) – informacje dot. wdrożenia w kontekście GDPR znajdują się w dokumentacji Meta.
• TikTok – narzędzia reklamowe/pixel (wymagają właściwej zgody w UE).
• Google Ads – wymogi zgód (cookies + dane dla personalizacji reklam) w UE.

6) Odbiorcy danych (komu możemy przekazywać dane)

Dane mogą być przekazywane:

• dostawcom hostingu i infrastruktury IT (w zakresie niezbędnym do działania Serwisu),
• dostawcom narzędzi analitycznych i marketingowych, w tym: Google Ireland Limited, Microsoft Corporation, Meta Platforms Ireland Limited, TikTok Technology Limited,
• podmiotom upoważnionym na podstawie przepisów prawa.

7) Przekazywanie danych poza EOG

Niektórzy dostawcy narzędzi mogą przetwarzać dane także poza EOG (np. w USA). W takich przypadkach transfer odbywa się na podstawie odpowiednich mechanizmów prawnych (np. standardowych klauzul umownych) zgodnie z umowami dostawców i ustawieniami kont. Google w dokumentacji wskazuje odrębnie temat transferów międzynarodowych dla Analytics.

8) Okres przechowywania danych

• Dane z korespondencji: przez czas obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń lub zgodnie z obowiązkami prawnymi.
• Dane analityczne/marketingowe: zgodnie z ustawieniami narzędzi i do czasu wycofania zgody lub wniesienia sprzeciwu (tam, gdzie ma zastosowanie) oraz zgodnie z politykami dostawców.

9) Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

• dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu (gdy podstawą jest uzasadniony interes),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
• złożenia skargi do organu nadzorczego: Urząd Ochrony Danych Osobowych.

10) Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk, aby chronić dane przed utratą, nieuprawnionym dostępem i nadużyciami.

11) Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianie narzędzi, przepisów lub sposobu działania Serwisu). Aktualna wersja jest publikowana w Serwisie wraz z datą aktualizacji.