Operacje Kolana

Polityka prywatności

Informacje dotyczące przetwarzania danych osobowych i zasad prywatności.

Ostatnia aktualizacja: 15 października 2026 r.

Niniejsza polityka wyjaśnia zasady przetwarzania danych w serwisie operacjekolana.pl, podczas kontaktu z nami i korzystania z dostępnych na stronie funkcji. Informacje o przetwarzaniu danych na potrzeby świadczeń zdrowotnych i prowadzenia dokumentacji medycznej przekazuje odrębnie podmiot udzielający świadczeń.

Po wyrażeniu odpowiednich zgód udostępniamy Google dane do analityki i pomiaru skuteczności reklam. Zasady wykorzystania tych danych przez Google opisuje strona Jak Google przetwarza dane osobowe. Szczegóły naszych ustawień i możliwości wycofania zgód znajdziesz poniżej.

1. Administrator danych i kontakt

Administratorem danych osobowych w zakresie prowadzenia tego serwisu jest PAWEŁ AMBROZIAK, NIP 1181349728, ul. Władysława Broniewskiego 89, 01-876 Warszawa.

W sprawach prywatności oraz realizacji praw możesz napisać na pawel.k.ambroziak@gmail.com albo na powyższy adres pocztowy.

2. Cele i podstawy przetwarzania

  • Udostępnianie i zabezpieczenie strony. Dane techniczne połączenia oraz logi serwera służą dostarczeniu treści, obsłudze żądań, wykrywaniu błędów i przeciwdziałaniu nadużyciom. Podstawą jest nasz prawnie uzasadniony interes, zgodnie z art. 6 ust. 1 lit. f RODO.
  • Kontakt. Dane kontaktowe i informacje podane przez Ciebie wykorzystujemy do odpowiedzi na zapytanie. Podstawą jest art. 6 ust. 1 lit. f RODO, a gdy kontakt dotyczy działań przed zawarciem umowy na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
  • Respektowanie wyborów dotyczących prywatności. Zapis decyzji i dowód jej udzielenia służą obsłudze preferencji oraz wykazaniu prawidłowego uzyskania zgody. Podstawą jest art. 6 ust. 1 lit. c RODO, w związku z obowiązkiem wykazania zgody i przepisami dotyczącymi dostępu do urządzenia użytkownika.
  • Google Analytics 4. Opcjonalny pomiar korzystania z serwisu prowadzimy po Twojej zgodzie na analitykę, na podstawie art. 6 ust. 1 lit. a RODO.
  • Google Ads. Pomiar skuteczności reklam, w tym przypisanie działań kontaktowych do kliknięcia reklamy, prowadzimy po Twojej zgodzie na pomiar reklamowy, na podstawie art. 6 ust. 1 lit. a RODO. Ponieważ korzystamy z danych Google Analytics, opisany poniżej pomiar konwersji wymaga również zgody na analitykę.
  • Wyświetlanie czcionek. Pobieranie czcionek służy prezentacji strony; związane z tym dane połączenia przetwarzamy w celu zapewnienia czytelności i spójnego wyglądu serwisu, na podstawie art. 6 ust. 1 lit. f RODO.

Dane kontaktowe przekazujesz dobrowolnie. Bez danych pozwalających odpowiedzieć możemy nie być w stanie obsłużyć zapytania. Zgody na analitykę i pomiar reklamowy są dobrowolne i wybierasz je niezależnie; ich odmowa nie ogranicza dostępu do treści ani możliwości kontaktu.

Do zwykłych zapytań organizacyjnych nie dołączaj wyników badań ani szczegółowej historii leczenia. Sposób bezpiecznego przekazania informacji medycznych ustal z podmiotem udzielającym świadczeń.

3. CookieYes i wybory dotyczące prywatności

Do wyświetlania panelu zgód używamy CookieYes, dostarczanego przez CookieYes Limited z siedzibą w Wielkiej Brytanii. Niezbędny plik cookieyes-consent zapamiętuje Twoje wybory. Dokumentowanie zgody może obejmować identyfikator zgody, wybrane kategorie, datę oraz częściowo zamaskowaną informację o adresie IP.

Narzędzia Google do analityki i pomiaru reklam są początkowo wyłączone. W CookieYes możesz niezależnie zaakceptować lub odrzucić kategorie analityczne i reklamowe. Zgoda na samą analitykę nie oznacza zgody na wykorzystanie danych do pomiaru reklam. Samo zamknięcie panelu ani dalsze przeglądanie strony nie oznacza zgody.

Możesz zmienić wybór lub wycofać zgodę w dowolnym momencie przez przycisk „Ustawienia prywatności” dostępny na stronie. Wycofanie zatrzymuje dalsze działanie narzędzi zależnych od tej zgody; nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pliki cookie możesz również usunąć w ustawieniach przeglądarki. Po usunięciu zapisu wyboru panel może pojawić się ponownie.

Aktualna lista plików cookie, ich dostawców, celów i okresów działania znajduje się w panelu CookieYes. Informacje o dostawcy: polityka prywatności CookieYes i warunki powierzenia przetwarzania.

4. Google Tag Manager, Google Analytics 4 i Google Ads

Google Tag Manager zarządza kodem pomiarowym. W obecnej konfiguracji jego wczytanie wymaga zgody na analitykę. Poszczególne narzędzia respektują odpowiednią zgodę. Google Analytics 4 dostarcza raporty statystyczne i działa wyłącznie po zgodzie analitycznej; sama zgoda reklamowa go nie uruchamia. Przed dokonaniem wyboru lub przy odmowie obu kategorii nie wysyłamy do Google danych pomiarowych, również sygnałów pomiarowych bez plików cookie. Zasada ta dotyczy narzędzi pomiarowych; pobieranie czcionek opisujemy osobno w punkcie 6.

Pomiar obejmuje ogólne odsłony oraz następujące zdarzenia:

  • phone_click — wybranie linku do numeru telefonu;
  • znanylekarz_click — wybranie linku prowadzącego do ZnanyLekarz;
  • znanylekarz_widget_interaction — jawne uruchomienie ładowania kalendarza albo przejście fokusu do widgetu, np. po kliknięciu w jego obszar. Liczymy tę interakcję najwyżej raz podczas wyświetlenia danej strony.

Zdarzenia pokazują zainteresowanie kontaktem. Kliknięcie telefonu nie potwierdza wykonania rozmowy, a przejście do ZnanyLekarz lub uruchomienie widgetu nie potwierdza dokonania rezerwacji.

Google Analytics może przetwarzać pseudonimowy identyfikator przeglądarki i podstawowe informacje techniczne o urządzeniu oraz korzystaniu z serwisu. Dane te są pseudonimowe, a nie automatycznie anonimowe. Według dokumentacji Google adresy IP użytkowników z UE nie są zapisywane w Google Analytics; mogą służyć do ustalenia przybliżonej lokalizacji przed odrzuceniem.

Nie przekazujemy do narzędzi analitycznych i reklamowych imion, nazwisk, adresów e-mail, numerów telefonów odwiedzających, treści korespondencji, wyników badań ani dokumentacji medycznej. Nie odczytujemy informacji wpisywanych wewnątrz widgetu. W danych pomiarowych stosujemy ogólny adres strony głównej i stały tytuł serwisu oraz pustą informację o stronie odsyłającej. Nie wysyłamy szczegółowych ścieżek podstron ani tytułów dotyczących chorób lub zabiegów. Parametry zdarzeń ograniczamy do ogólnych rodzajów działań i miejsca przycisku. Wyjątkiem od usuwania parametrów adresu są identyfikatory kliknięcia reklamy opisane w następnym akapicie.

Pomiar konwersji Google Ads. Po zgodzie na obie kategorie — analityczną i reklamową — dane o wymienionych wyżej działaniach kontaktowych mogą być wykorzystane w połączonym koncie Google Ads do oceny skuteczności reklam. Google może wtedy powiązać zdarzenie z wcześniejszym kliknięciem reklamy. W tym celu do ogólnego adresu strony przekazywanego w pomiarze mogą zostać dołączone wyłącznie identyfikatory kliknięcia gclid, gbraid lub wbraid, o ile występują w adresie wejścia. Inne parametry adresu są pomijane. Dane pomiarowe mogą obejmować także pseudonimowe identyfikatory, rodzaj i czas zdarzenia oraz dane techniczne przeglądarki. Informacje te służą przypisaniu kontaktu do kampanii, a nie potwierdzaniu wizyty czy zabiegu.

Przy zgodzie tylko na analitykę dane pozostają objęte pomiarem statystycznym, a zgoda na wykorzystanie ich do celów reklamowych pozostaje wyłączona. Pomiar konwersji na podstawie Google Analytics wymaga obu zgód. Możesz je wycofać przez „Ustawienia prywatności”.

Personalizacja reklam, remarketing, Google Signals i konwersje rozszerzone są wyłączone. Nie przesyłamy list pacjentów ani danych kontaktowych do dopasowania odbiorców. Nie tworzymy na podstawie wizyt w serwisie grup odbiorców reklam ani profili zdrowotnych. Reklamy w wyszukiwarce kierujemy na wybrane słowa kluczowe i lokalizację.

Zasady przetwarzania danych pomiarowych przez Google określają warunki odpowiednich usług i umów dotyczących danych. Więcej informacji: ochrona danych w Google Analytics, wykorzystanie danych o konwersjach przez Google Ads oraz informacje Google o przetwarzaniu danych osobowych.

Nasz pomiar analityczny i reklamowy wyłączamy dla osób zalogowanych do WordPressa, stron wyników wyszukiwania oraz treści prywatnych i chronionych hasłem.

5. Widget ZnanyLekarz i zewnętrzne kontakty

Kalendarz terminów wizyt jest dostarczany przez Docplanner / ZnanyLekarz i wyświetla się w sekcji kontaktowej. Wczytujemy go dopiero po zezwoleniu w CookieYes na obie kategorie: funkcjonalne i analityczne. Gdy nie ma obu zgód, przycisk „Pokaż terminy wizyt” otwiera ustawienia prywatności, w których możesz samodzielnie zmienić wybór. Wybranie tego przycisku nie akceptuje automatycznie żadnej kategorii. Bez obu zgód kalendarz pozostaje niewczytany; możesz nadal skorzystać z numerów telefonu albo zwykłego linku do profilu ZnanyLekarz.

Po udzieleniu obu zgód przeglądarka łączy się z dostawcą komponentu. Dostawca otrzymuje dane techniczne połączenia, takie jak adres IP i dane przeglądarki. Komponent korzysta również z własnych narzędzi analityki i monitorowania działania, w tym Google Analytics, Amplitude i Sentry. Zasady ich używania określa dostawca w swoich informacjach o prywatności. Cofnięcie zgody funkcjonalnej lub analitycznej zatrzymuje wczytywanie kalendarza; może wymagać ponownego załadowania strony. Telefon i zwykły link do profilu pozostają dostępne.

Przy przejściu z kalendarza do ZnanyLekarz korzystasz z odrębnego serwisu. Nasz pomiar interakcji wykrywa rozpoczęcie ładowania lub fokus widgetu; nie odczytuje jego zawartości, wybranego terminu, informacji o pacjencie ani potwierdzenia rezerwacji. Zasady przetwarzania danych podawanych przy umawianiu wizyty określa ZnanyLekarz oraz podmiot udzielający świadczenia. Informacje: polityka prywatności pacjentów ZnanyLekarz.

Numery telefonów i adresy e-mail placówek służą do bezpośredniego kontaktu z tymi placówkami. Każda z nich odpowiada za przetwarzanie danych otrzymanych podczas takiego kontaktu.

6. Google Fonts

Strona pobiera czcionki z Google Fonts. Przy pobieraniu tych plików przeglądarka nawiązuje połączenie z serwerami Google, którym przekazuje adres IP i dane techniczne żądania. Pobieranie czcionek jest odrębne od Google Analytics i działa również bez zgody na analitykę. Google opisuje sposób działania usługi w informacji o prywatności Google Fonts. Zasady transferów Google opisujemy w kolejnym punkcie.

7. Odbiorcy i przekazywanie poza EOG

Dostęp do danych mogą mieć upoważnione osoby administrujące stroną oraz dostawcy hostingu, utrzymania IT, poczty, CookieYes i Google w zakresie niezbędnym do świadczenia usług. Gdy dostawca działa na nasze zlecenie, przetwarzanie podlega odpowiedniej umowie powierzenia. Dane mogą być także udostępnione organom uprawnionym na podstawie przepisów.

Korzystanie z usług Google może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Google wskazuje EU–US Data Privacy Framework dla transferów do podmiotów objętych właściwą certyfikacją, a w przypadkach wymagających innych zabezpieczeń — standardowe klauzule umowne. Nie oznacza to, że wszystkie dane pozostają wyłącznie w UE. Informacje znajdują się w zasadach transferów Google i warunkach przetwarzania danych.

CookieYes ma siedzibę w Wielkiej Brytanii i może korzystać z dalszych dostawców wskazanych w swojej umowie. W zależności od odbiorcy stosuje się aktualną decyzję o odpowiednim stopniu ochrony lub właściwe zabezpieczenia, w tym standardowe klauzule umowne. Informacje o zastosowanych zabezpieczeniach i możliwości uzyskania ich kopii możesz uzyskać od administratora.

8. Okresy przechowywania

  • Google Analytics: retencja danych użytkowników i zdarzeń wynosi 2 miesiące, bez resetowania tego okresu przy nowej aktywności użytkownika. Pliki cookie analityczne mają okres ważności 180 dni od ich zapisania, bez automatycznego odnawiania przy kolejnych wizytach; przeglądarka może usunąć je wcześniej. Retencja 2 miesięcy nie obejmuje standardowych raportów zagregowanych, które pozostają w usłudze według zasad Google i czasu jej utrzymywania.
  • Google Ads: okres 2 miesięcy ustawiony w Google Analytics nie oznacza usunięcia raportów z Google Ads po tym czasie. Zgodnie z zasadami przechowywania Google Ads dane raportowe w ujęciu godzinowym, dziennym i tygodniowym są dostępne przez 37 miesięcy, a miesięcznym, kwartalnym i rocznym — przez 11 lat. Są to okresy dostępności danych raportowych, a nie deklaracja przechowywania każdego identyfikatora użytkownika przez cały ten czas. Okresy działania plików cookie pomiaru reklam wskazuje panel CookieYes.
  • CookieYes: czas działania pliku zapamiętującego wybór jest wskazany w panelu cookies. Dostępność i przechowywanie dowodów zgody zależą od aktualnego planu i ustawień CookieYes. Zachowujemy je w zakresie potrzebnym do respektowania i wykazania wyboru użytkownika.
  • Logi serwera: dane techniczne przechowujemy przez czas potrzebny do zapewnienia działania i bezpieczeństwa serwisu, diagnozowania błędów oraz wyjaśnienia incydentów. Konkretny zapis może być zachowany przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
  • Korespondencja: dane zachowujemy przez czas obsługi zapytania oraz tak długo, jak jest to potrzebne do udokumentowania sprawy, realizacji obowiązków prawnych lub obrony roszczeń. Zakres i czas zależą od treści oraz charakteru sprawy.
  • Kopie bezpieczeństwa: dane mogą pozostawać w kopiach przez czas potrzebny do zapewnienia możliwości odtworzenia systemu, do ich zastąpienia w cyklu kopii. Dostęp do kopii jest ograniczony do celów bezpieczeństwa i odtworzenia.

Okresy dotyczące świadczeń zdrowotnych i dokumentacji medycznej wynikają z odrębnych przepisów oraz informacji przekazywanych przez podmiot udzielający świadczeń. Ta polityka ich nie skraca.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy są spełnione warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Zgodę możesz wycofać w panelu prywatności lub kontaktując się z nami. Jej wycofanie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Wniosek prześlij na pawel.k.ambroziak@gmail.com. W razie potrzeby poprosimy o informacje niezbędne do ustalenia, których danych dotyczy wniosek.

Masz prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie UODO.

10. Bezpieczeństwo i aktualizacje

Stosujemy szyfrowanie połączenia HTTPS i ograniczamy dostęp do danych do osób, które potrzebują go do realizacji wskazanych celów. Na podstawie opisanej analityki i pomiaru reklam nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających.

Gdy zmienimy sposób przetwarzania, zaktualizujemy tę politykę i datę aktualizacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed uruchomieniem odpowiedniego narzędzia.