Katalog › prywatność

Prywatność i ochrona danych (RODO)

Obowiązuje od 27.09.2026.

1. Administrator

Administratorem danych osobowych przetwarzanych w serwisie stomatologia.docare.pl jest BOTX Sp. z o.o., ul. Jagiellońska 55U, 83-110 Tczew (KRS 0000932261, NIP 5932630340, REGON 520450551). W sprawach danych osobowych pisz na kontakt@docare.pl, zadzwoń: 504 090 940 albo przez formularz żądań. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku; wszystkie sprawy prowadzimy pod tym adresem.

2. Dane gabinetów w katalogu

Katalog opisuje gabinety stomatologiczne — to przede wszystkim dane firm. Część z nich może być danymi osobowymi, np. gdy gabinet prowadzi lekarz pod własnym imieniem i nazwiskiem.

  • Co publikujemy: nazwę, adres, telefon firmowy, stronę WWW i godziny z publicznej wizytówki Google; ocenę i liczbę opinii z Google (bez treści opinii i bez danych ich autorów); specjalizacje i status wpisu z Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL); nasze pomiary widoczności w Google Maps.
  • Czego nie publikujemy: treści opinii, danych osób z rejestru (imion, nazwisk, numerów prawa wykonywania zawodu), identyfikatorów podatkowych ani adresów e-mail.
  • Źródła: publicznie dostępne wizytówki w Google Maps i publiczny rejestr RPWDL.
  • Cel i podstawa: prowadzenie publicznego, informacyjnego katalogu podmiotów leczniczych i pomiarów ich widoczności — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz interes pacjentów szukających gabinetu.
  • Jak długo: dopóki gabinet działa i jest widoczny w źródłach. Dane gabinetu, który zniknął ze źródeł, usuwamy z katalogu przy kolejnej aktualizacji.
  • Twoje prawa: możesz w każdej chwili wnieść sprzeciw albo zażądać sprostowania lub usunięcia wpisu przez formularz żądań.

3. Raport dla właściciela gabinetu

  • Jakie dane: adres e-mail, gabinet, którego dotyczy prośba (albo nazwa wpisana w formularzu), treść i data zgody, skrót adresu IP (do wykrywania nadużyć) oraz korespondencja przy potwierdzaniu, że adres należy do gabinetu.
  • Cel i podstawa: sprawdzenie uprawnień i wysłanie raportu na Twoje żądanie (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami formularza (art. 6 ust. 1 lit. f RODO).
  • Informacje handlowe: e-maile o płatnym Monitoringu wysyłamy tylko wtedy, gdy dobrowolnie zaznaczysz na nie zgodę — raport dostaniesz także bez niej. Wysyłamy je na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zapisujemy dokładną treść zgody, jej wersję i datę. Zgodę wycofasz w każdej chwili — odpisując na dowolną naszą wiadomość albo przez formularz żądań. Wycofanie nie wpływa na zgodność z prawem wcześniejszych wiadomości i nie odbiera już wysłanego raportu.
  • Jak długo: do 2 lat od ostatniego kontaktu albo do wycofania zgody — wtedy przestajemy wysyłać informacje handlowe. Sam zapis zgody (treść, wersja, data) przechowujemy do 3 lat od jej wycofania lub wygaśnięcia, żeby móc wykazać, że wysyłka była zgodna z prawem.

4. Monitoring i inne płatne usługi

  • Jakie dane: dane kontaktowe osoby zamawiającej, dane gabinetu i dane do faktury, historia współpracy i korespondencji.
  • Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawienie faktur i prowadzenie rozliczeń (art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe); dochodzenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
  • Dostęp menedżera do wizytówki: jeśli nadasz nam dostęp menedżera do Profilu Firmy w Google, widzimy statystyki wizytówki (np. liczbę telefonów, próśb o trasę, frazy wyszukiwania). Używamy ich wyłącznie do Twojego raportu i usługi — nie publikujemy ich w katalogu. Dostęp cofasz w każdej chwili w ustawieniach wizytówki; od tego momentu nie pobieramy nowych danych.
  • Jak długo: przez czas umowy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata); faktury i dokumenty rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy.

5. Formularz kontaktowy i żądania dotyczące danych

  • Kontakt: e-mail, opcjonalnie nazwa gabinetu i treść wiadomości — żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a gdy pytasz o usługę — lit. b). Przechowujemy do roku od zakończenia sprawy.
  • Żądania RODO: dane podane w formularzu żądań — żeby je rozpatrzyć i wykazać, że to zrobiliśmy (art. 6 ust. 1 lit. c RODO). Przechowujemy do 3 lat od rozpatrzenia.

6. Odwiedziny strony, statystyki i pliki cookie

  • Logi serwera: przy każdym wejściu serwer zapisuje techniczne dane zapytania (m.in. adres IP, czas, adres strony, przeglądarkę) — w celu bezpieczeństwa i usuwania awarii (art. 6 ust. 1 lit. f RODO). Przechowujemy je nie dłużej niż 90 dni.
  • Statystyki: korzystamy z Cloudflare Web Analytics, które liczy odwiedziny bez plików cookie, bez identyfikatora użytkownika i bez śledzenia między stronami (art. 6 ust. 1 lit. f RODO — wiedza o tym, które strony są potrzebne).
  • Pomiar ścieżki zgłoszeń: zliczamy anonimowe zdarzenia na stronie (np. kliknięcie przycisku darmowego raportu, otwarcie formularza, wejście na cennik) — z typem zdarzenia, adresem strony bez parametrów i ewentualnie numerem gabinetu z katalogu. Bez adresu IP, ciasteczek, e-maila i identyfikatora sesji, więc nie da się ich powiązać z Tobą (art. 6 ust. 1 lit. f RODO — ulepszanie serwisu).
  • „W pobliżu” i „Otwarte teraz”: po kliknięciu przeglądarka pyta Cię o zgodę na lokalizację. Jeśli się zgodzisz, wysyłamy nam przybliżone współrzędne (zaokrąglone do ok. 100 m), wyłącznie żeby wyszukać gabinety w promieniu 5 km. Nie zapisujemy ich ani nie łączymy z innymi danymi (art. 6 ust. 1 lit. a RODO — Twoja zgoda w przeglądarce, którą możesz cofnąć w jej ustawieniach).
  • Ranking najbliższego miasta na stronie głównej: przybliżoną lokalizację (województwo) ustalamy z adresu IP, żeby pokazać ranking najbliższego miasta. Adresu IP nie zapisujemy. Korzystamy z bazy przechowywanej na naszym serwerze, bez wysyłania IP komukolwiek (art. 6 ust. 1 lit. f RODO — dopasowanie treści strony). Źródło: IP geolocation by DB-IP.
  • Cookie i pamięć przeglądarki: nie używamy ciasteczek reklamowych ani śledzących. W pamięci Twojej przeglądarki (localStorage) zapisujemy tylko: że zamknięto informację o cookie, wybrany jasny lub ciemny motyw i odhaczone zadania w raporcie. Te dane nie trafiają do nas i usuniesz je, czyszcząc dane strony w przeglądarce.
  • Mapy i czcionki: podkłady map Google pobiera nasz serwer, a czcionki serwujemy sami — Twoja przeglądarka nie łączy się przy tym z Google.

7. Komu przekazujemy dane

Danych nie sprzedajemy. Powierzamy je tylko dostawcom, bez których serwis nie działa:

  • Scaleway SAS — serwery, na których działa serwis i baza danych (centrum danych w Warszawie);
  • Resend — wysyłka wiadomości e-mail (potwierdzenia, raporty, powiadomienia);
  • Cloudflare — obsługa domeny (DNS) i statystyki odwiedzin bez cookie;
  • biuro rachunkowe i dostawca systemu do faktur — przy usługach płatnych;
  • mBank S.A. (serwis płatności Paynow) — obsługa płatności online za usługi płatne; mBank otrzymuje dane potrzebne do płatności (kwota, tytuł, e-mail płacącego) i jest dla nich odrębnym administratorem;
  • organy publiczne — gdy wymagają tego przepisy.

Resend i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@docare.pl.

8. Twoje prawa

  • dostęp do swoich danych i otrzymanie ich kopii;
  • sprostowanie, usunięcie lub ograniczenie przetwarzania;
  • przeniesienie danych, które nam przekazałeś (przy zgodzie i umowie);
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie — w każdej chwili;
  • wycofanie zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie;
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądanie złożysz przez formularz żądań albo e-mailem. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w wyjątkowo złożonych sprawach termin może się wydłużyć o dwa miesiące — wtedy o tym uprzedzimy). Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych niewłaściwej osobie.

9. Czy musisz podać dane

Przeglądanie katalogu nie wymaga podawania żadnych danych. Adres e-mail jest potrzebny, żeby wysłać raport, odpowiedzieć na wiadomość albo zawrzeć umowę — bez niego tych rzeczy nie zrobimy. Zgoda na informacje handlowe jest dobrowolna — żadna usługa, także darmowy raport, od niej nie zależy.

10. Zautomatyzowane decyzje

Ranking gabinetów liczymy automatycznie z pomiarów, ale dotyczy on gabinetów jako firm i nie wywołuje wobec nikogo skutków prawnych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

11. Bezpieczeństwo i zmiany

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS, a dostęp do danych mają tylko osoby, które go potrzebują. Linki do raportów są podpisane i wygasają po 30 dniach. O zmianach tej polityki informujemy na tej stronie, podając datę obowiązywania; o istotnych zmianach dotyczących klientów — także e-mailem.