Polityka prywatności

Ten dokument opisuje, jakie dane zbiera serwis trycho-med.pl, na jakiej podstawie i komu je powierzamy. Powstał ze spisu tego, co ta strona realnie robi, punkt po punkcie, bez gotowca.

Ostatnia aktualizacja: 4 sierpnia 2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

TrychoMed, gabinet trychologiczny Anna Sadowska
ul. Gen. W. Andersa 15
00-159 Warszawa

Kontakt w sprawach dotyczących danych osobowych: info@trycho-med.pl lub telefonicznie +48 534 283 559. Sprawy te prowadzi bezpośrednio administrator. Najszybsza droga to e-mail.

2. Co zbieramy i po co

Zanim wyrazisz zgodę, serwis nie wysyła żadnego żądania do serwerów innych firm. Kroje pisma serwujemy z własnego serwera, mapa jest zwykłym odsyłaczem (punkt 11), a strona nie osadza treści z serwisów społecznościowych. W praktyce oznacza to, że przed Twoim kliknięciem Twój adres IP nie trafia ani do Google, ani do Meta.

Działa niezależnie od zgody

Zapis Twojego wyboru w banerze. Kiedy klikniesz jedenz przycisków, przeglądarka zapisuje wybór lokalnie, w pamięci localStorage, pod kluczem tm-consent. Zapis zawiera wyłącznie wersję formatu, informację, czy zgoda została udzielona, oraz znacznik czasu. Nie zawiera danych o Tobie i nie trafia na nasz serwer; zostaje w Twojej przeglądarce. Bez niego baner pytałby przy każdym wejściu.
Uwaga na słowa: baner mówi o „plikach cookie”, bo to nazwa, którą wszyscy znają. Technicznie sam wybór trzymamy w pamięci lokalnej przeglądarki, a nie w pliku cookie; pliki cookie pojawiają się dopiero razem z narzędziami wymienionymi niżej.
Logi serwera. Hosting zapisuje standardowe logi dostępowe: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, typ przeglądarki i kod odpowiedzi. Służą bezpieczeństwu i diagnostyce awarii. Nie łączymy ich z żadnymi innymi danymi i nie budujemy na nich statystyk odwiedzin.
Kontakt telefoniczny i e-mailowy. Jeśli zadzwonisz albo napiszesz, przetwarzamy dane, które sama podasz: imię, numer telefonu, adres e-mail i treść wiadomości. Po to, żeby odpowiedzieć i umówić wizytę. Prosimy, żeby nie opisywać w takiej wiadomości swojego stanu zdrowia: rozmowa o tym należy do konsultacji, a nie do skrzynki pocztowej.

Uruchamiane dopiero po wyrażeniu zgody

Google Tag Manager. Kontener, który dostarcza dwa narzędzia poniżej. Sam nie tworzy statystyk; jest dla nich opakowaniem. Po wyrażeniu zgody serwis pobiera go z serwerów Google, co wiąże się z przekazaniem Twojego adresu IP.
Google Analytics 4. Po wyrażeniu zgody serwis korzysta z niego do statystyki odwiedzin: pseudonimowy identyfikator przeglądarki, zdarzenia (wejścia na podstrony, kliknięcia przycisków), źródło ruchu i przybliżona lokalizacja na poziomie miejscowości.
Pixel Meta. Po wyrażeniu zgody serwis korzysta z niego do pomiaru skuteczności reklam: przekazuje zdarzenia mówiące o tym, że ktoś kliknął przycisk rezerwacji lub kontaktu.

Zdarzenia przekazywane do Google i Meta opisują wyłącznie interakcję ze stroną. Nigdy nie zawierają informacji o Twoim stanie zdrowia ani treści rozmowy z gabinetem. Takie dane nie opuszczają gabinetu w ogóle.

3. Podstawy prawne

Zgoda. Art. 6 ust. 1 lit. a RODO. Dotyczy Google Tag Managera, Google Analytics 4 i pixela Meta. Baner łączy je w jedną kategorię, „analityka i marketing”, i dokładnie o taką zgodę prosi. Nie opisujemy tu wyboru, którego interfejs nie oferuje.
Uzasadniony interes administratora. Art. 6 ust. 1 lit. f RODO. Dotyczy logów serwera; interesem jest bezpieczeństwo serwisu i wykrywanie awarii.
Działania przed zawarciem umowy. Art. 6 ust. 1 lit. b RODO. Dotyczy kontaktu telefonicznego i e-mailowego w sprawie wizyty.
Obowiązek prawny. Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Dotyczy zapisu Twojego wyboru: musimy umieć wykazać, że zgoda została udzielona.
Dostęp do informacji przechowywanych w Twoim urządzeniu końcowym reguluje osobno ustawa Prawo komunikacji elektronicznej. Zapis niezbędny do działania strony, czyli sam wybór z banera, mieści się w wyjątku dla usługi, której zażądałaś; wszystko poza nim wymaga Twojej zgody.

4. Odbiorcy danych

Cloudflare. Operator warstwy sieciowej, przez którą przechodzi ruch do strony. Widzi Twój adres IP i nagłówki żądania. Nie zależy od Twojej zgody: obsługuje każde żądanie, zanim strona się wyświetli.
dhosting.pl. Dostawca hostingu, na którego serwerach działa strona i który przechowuje logi dostępowe. Serwery w Polsce.
Google Ireland Limited. Google Tag Manager i Google Analytics 4. Wyłącznie po wyrażeniu zgody.
Meta Platforms Ireland Limited. Pixel Meta. Wyłącznie po wyrażeniu zgody.

Nie sprzedajemy danych i nie udostępniamy ich nikomu poza podmiotami z tej listy. Serwisy, do których prowadzą przyciski otwierające obcą domenę, nie są odbiorcami danych od nas: przechodzisz do nich sama, a my nic im nie przekazujemy. Wszystkie opisuje punkt 11.

Zastrzeżenie „wyłącznie po wyrażeniu zgody” przy Google dotyczy tego, co wysyłamy my, w tle. Nie ogranicza Twoich własnych kliknięć: jeśli otworzysz mapę z adresem gabinetu, trafisz do Google niezależnie od tego, co wybrałaś w banerze. To Ty tam przechodzisz, a nie my Cię zgłaszamy. Zgoda rządzi narzędziami, które uruchamiamy my, a nie Twoją nawigacją.

5. Przekazywanie danych poza EOG

To najważniejszy punkt tego dokumentu, więc mówimy wprost: po wyrażeniu zgody na analitykę i marketing część danych opuszcza Europejski Obszar Gospodarczy.

Pixel Meta. Dane trafiają do Meta Platforms Ireland Limited, a ta spółka przekazuje je dalej do Meta Platforms, Inc. w Stanach Zjednoczonych.
Google Analytics 4 i Google Tag Manager. Google przetwarza dane na serwerach w Unii Europejskiej, ale zastrzega sobie możliwość przetwarzania także poza EOG, w tym w Stanach Zjednoczonych.

Podstawa przekazania i zabezpieczenia:

Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework. Zarówno Meta Platforms, Inc., jak i Google LLC są uczestnikami tych ram.
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowane niezależnie, jako podstawa zapasowa na wypadek, gdyby decyzja powyżej przestała obowiązywać.
Szyfrowana transmisja (HTTPS), pseudonimowe identyfikatory i zakres zdarzeń ograniczony do interakcji ze stroną.

6. Jak długo przechowujemy dane

Zapis wyboru zgody. W Twojej przeglądarce do czasu, aż zmienisz wybór albo wyczyścisz dane przeglądarki. Nie ma terminu ważności po naszej stronie, bo ten zapis nigdy do nas nie trafia. Jeśli zmienimy zakres narzędzi, podbijamy wersję formatu i baner pyta ponownie.
Logi serwera. Trzyma je dostawca hostingu przez okres wynikający z naszej umowy, wyłącznie na potrzeby bezpieczeństwa i diagnostyki.
Korespondencja e-mailowa i notatki z rozmów telefonicznych. Do czasu załatwienia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
Google Analytics 4. Po uruchomieniu: dane o zdarzeniach i użytkownikach nie dłużej niż 14 miesięcy.
Pixel Meta. Po uruchomieniu: okresy przechowywania po stronie Meta wynikają z zasad tej firmy i nie zależą od nas.

7. Zgoda i jej wycofanie

Przy pierwszej wizycie serwis pokazuje baner z dwoma przyciskami. Oba wymagają jednego kliknięcia i mają tę samą wielkość. Odmowa ma być tak samo łatwa jak zgoda:

„Tylko niezbędne”. Nie uruchamiamy niczego poza tym, co potrzebne do wyświetlenia strony. Żadne dane nie trafiają do Google ani do Meta.
„Akceptuję”. Zgoda na kategorię „analityka i marketing” w całości. Ta kategoria obejmuje łącznie Google Tag Managera, Google Analytics 4 i pixel Meta. Baner nie rozdziela analityki od marketingu i nie udajemy tutaj, że jest inaczej.

Wycofanie zgody. W stopce każdej podstrony jest przycisk „Ustawienia zgód”. Otwiera ten sam baner, pokazuje Twój obecny wybór i pozwala go zmienić. Zmiana działa od razu.

Po wycofaniu przestajemy ładować kontener z narzędziami przy kolejnych wejściach, a sygnał zgody wysyłany do Google zmienia się na odmowę. Wycofanie działa na przyszłość. Nie unieważnia przetwarzania, które odbyło się wcześniej na podstawie ważnej zgody. Pliki cookie, które narzędzia zdążyły ustawić, możesz usunąć w ustawieniach swojej przeglądarki.

Wybór zapisuje się osobno dla każdej przeglądarki i każdego urządzenia. Na drugim komputerze baner zapyta ponownie. Jeśli masz wyłączony JavaScript, baner się nie pojawi i wtedy również nie uruchamiamy żadnego z narzędzi: brak możliwości wyrażenia zgody oznacza jej brak, a nie domniemanie.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych lub niekompletnych,
usunięcia danych,
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z któregokolwiek z nich, napisz na info@trycho-med.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

Skarga nie wymaga wcześniejszego kontaktu z nami, ale zwykle szybciej jest zacząć od e-maila z punktu 1.

10. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Po wyrażeniu zgody narzędzia Google i Meta grupują odwiedzających w zbiorcze kategorie statystyczne i reklamowe. Jest to profilowanie w szerokim rozumieniu, ale nie prowadzi do żadnej decyzji wobec Ciebie: nie zmienia tego, co widzisz na tej stronie, ani warunków, na jakich umówisz wizytę. Nie tworzymy profili opartych na danych o zdrowiu i nie przekazujemy takich danych do narzędzi reklamowych.

11. Serwisy zewnętrzne

Trzy przyciski w serwisie wyprowadzają Cię na obcą domenę. To jedyne trzy. W każdym przypadku dzieje się to samo: opuszczasz naszą stronę, my nie przekazujemy tam żadnych Twoich danych, a od tej chwili przetwarza je odrębny administrator na zasadach opisanych w jego własnej polityce prywatności. Nie otrzymujemy od tych serwisów Twoich danych osobowych ani nie mamy wglądu w Twoje konto, jeśli je tam masz.

Rezerwacja wizyty w booksy.com

Przycisk rezerwacji przenosi Cię do serwisu booksy.com. Do adresu rezerwacji dokładamy parametry kampanii (utm_*), które mówią nam wyłącznie, z którego miejsca na stronie wyszło kliknięcie. Nie identyfikują one osoby.

Zakup e-booka w naffy.io

Przycisk „Kup e-book” przenosi Cię do sklepu pod adresem naffy.io, w którym odbywa się cała transakcja: to tam podajesz dane potrzebne do zakupu i tam dokonujesz płatności. Nasz serwis nie prowadzi sprzedaży, nie przyjmuje płatności i nie pośredniczy w niej. Kończy swoją rolę na przekierowaniu.

Do adresu sklepu nie dokładamy żadnych parametrów, także kampanijnych. Odsyłacz jest przekazywany bez zmian. Który z dwóch e-booków wywołał kliknięcie, wiemy wyłącznie po naszej stronie, z pomiaru opisanego w punkcie 2, i to dopiero po wyrażeniu przez Ciebie zgody.

Zanim kupisz, sprawdź politykę prywatności sklepu. To ona, a nie ten dokument, opisuje, co dzieje się z danymi podanymi przy zakupie.

Podgląd adresu na mapie w maps.google.com

Karta z adresem gabinetu jest odsyłaczem do map Google i otwiera się w nowej karcie przeglądarki. Serwis nie osadza mapy: nie ma tu ramki ani skryptu Google, więc dopóki sama nie klikniesz, nic do Google nie idzie. Odsyłacz niesie wyłącznie adres gabinetu, czyli to samo, co widnieje na stronie, i nie dokładamy do niego żadnych parametrów.

Po kliknięciu jesteś już w serwisie Google i obowiązują tam jego zasady. Dzieje się to niezależnie od Twojego wyboru w banerze, z powodu wyjaśnionego w punkcie 4: zgoda steruje narzędziami, które uruchamiamy my, a nie odsyłaczami, w które klikasz.