Polityka prywatności

2. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej dostępnej pod adresem:

https://liberosis.pl

Polityka dotyczy w szczególności danych przekazywanych:

• przez formularze dostępne na stronie;

• podczas kontaktu telefonicznego lub mailowego;

• w ramach prośby o oddzwonienie;

• podczas wyboru specjalizacji, usługi lub specjalisty;

• podczas przechodzenia do zewnętrznych systemów rezerwacji;

• w związku z technicznym korzystaniem ze strony.

Niniejsza Polityka odnosi się do przetwarzania danych w związku ze stroną internetową i obsługą pierwszego kontaktu.

Zasady przetwarzania danych w ramach realizacji świadczeń, prowadzenia dokumentacji pacjentów lub dokumentacji medycznej mogą zostać określone w odrębnej klauzuli informacyjnej przekazywanej przez Administratora.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane:

• imię i nazwisko;

• numer telefonu;

• adres poczty elektronicznej;

• wybraną specjalizację lub usługę;

• wybranego specjalistę;

• preferowaną formę lub porę kontaktu;

• treść wiadomości przesłanej przez użytkownika;

• adres IP;

• informacje o urządzeniu, systemie operacyjnym i przeglądarce;

• dane dotyczące korzystania ze strony;

• datę, godzinę i źródło przesłania formularza;

• adres podstrony, z której wysłano zgłoszenie;

• inne dane przekazane dobrowolnie podczas kontaktu.

Formularze na stronie nie wymagają podawania diagnozy, opisu stanu zdrowia, przebiegu leczenia ani szczegółowego opisu problemu zdrowotnego.

Prosimy o nieprzekazywanie takich informacji w formularzach, wiadomościach e-mail ani innych niezabezpieczonych kanałach kontaktu.

Wybór określonej specjalizacji, usługi lub specjalisty może w niektórych sytuacjach pośrednio wskazywać na zainteresowanie określonym rodzajem wsparcia. Z tego powodu Administrator ogranicza zakres zbieranych informacji do danych potrzebnych do kontaktu i organizacji wizyty.

4. Cele i podstawy przetwarzania danych

4.1. Obsługa formularzy i zapytań

Dane przekazane przez formularz kontaktowy mogą być przetwarzane w celu:

• udzielenia odpowiedzi na wiadomość;

• przedstawienia informacji o ofercie;

• wskazania odpowiedniego specjalisty lub usługi;

• prowadzenia dalszej korespondencji;

• przygotowania do zawarcia umowy lub skorzystania z usługi.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie użytkownika przed zawarciem umowy;

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

4.2. Prośba o kontakt lub oddzwonienie

Dane podane w formularzu „Zostaw numer — oddzwonimy” mogą być przetwarzane w celu:

• skontaktowania się z użytkownikiem;

• przedstawienia dostępnych terminów;

• ustalenia, jakiego rodzaju usługa interesuje użytkownika;

• wskazania odpowiedniego specjalisty;

• ustalenia terminu wizyty.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie użytkownika przed zawarciem umowy;

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli została zastosowana jako podstawa kontaktu;

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zgłoszeń.

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

4.3. Umawianie wizyty

Dane mogą być przetwarzane w celu:

• ustalenia dostępności specjalisty;

• dokonania rezerwacji;

• potwierdzenia lub zmiany terminu;

• kontaktu w sprawach organizacyjnych związanych z wizytą.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie zawartej umowy.

Jeżeli w toku późniejszego kontaktu użytkownik przekaże informacje dotyczące zdrowia, zasady ich przetwarzania powinny zostać określone w odrębnej klauzuli właściwej dla świadczeń realizowanych przez Liberosis.

4.4. Kontakt telefoniczny i mailowy

Dane mogą być przetwarzane w celu:

• prowadzenia korespondencji;

• oddzwonienia;

• udzielenia odpowiedzi;

• obsługi spraw organizacyjnych;

• zachowania historii ustaleń.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od charakteru kontaktu.

4.5. Rozliczenia i obowiązki prawne

Dane związane z płatnościami, fakturami lub dokumentacją księgową mogą być przetwarzane w celu:

• prowadzenia księgowości;

• wystawiania i przechowywania dokumentów księgowych;

• wykonania obowiązków podatkowych;

• realizacji innych obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego ciążącego na Administratorze.

4.6. Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w celu:

• zabezpieczenia dowodów;

• ustalenia okoliczności zdarzenia;

• dochodzenia należności;

• obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

4.7. Bezpieczeństwo i prawidłowe działanie strony

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa strony;

• wykrywania błędów i nadużyć;

• przeciwdziałania spamowi i automatycznym zgłoszeniom;

• prowadzenia logów technicznych;

• diagnozowania problemów;

• ochrony formularzy i infrastruktury.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony.

4.8. Analityka strony

Administrator może przetwarzać informacje dotyczące sposobu korzystania ze strony w celu:

• mierzenia liczby odwiedzin;

• oceny popularności poszczególnych podstron;

• poprawy użyteczności strony;

• wykrywania błędów;

• rozwijania treści i funkcji serwisu.

W zależności od konfiguracji narzędzia podstawą przetwarzania może być:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jeżeli analityka jest prowadzona bez wykorzystania niekoniecznych plików cookies i bez tworzenia profili użytkowników;

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli analityka wykorzystuje pliki cookies lub podobne technologie wymagające zgody.

5. Formularze dostępne na stronie

W formularzach mogą być zbierane następujące dane:

• imię i nazwisko;

• numer telefonu;

• adres e-mail;

• wybrana specjalizacja;

• wybrany specjalista;

• preferowana pora kontaktu;

• informacje organizacyjne potrzebne do obsługi zgłoszenia.

Podanie danych jest dobrowolne, ale może być niezbędne do:

• udzielenia odpowiedzi;

• oddzwonienia;

• przedstawienia dostępnych terminów;

• ustalenia wizyty;

• wskazania odpowiedniej usługi lub specjalisty.

Formularze mogą posiadać zabezpieczenia przeciwdziałające automatycznym zgłoszeniom, takie jak:

• walidacja wymaganych pól;

• walidacja formatu numeru telefonu;

• pola typu honeypot;

• filtry danych;

• ograniczenia częstotliwości zgłoszeń;

• inne mechanizmy antyspamowe.

6. Powiadomienia SMS o zgłoszeniach

Po wysłaniu formularza dane organizacyjne mogą zostać przekazane do systemu automatyzacji i usługi SMS w celu poinformowania rejestracji lub Administratora o nowej prośbie o kontakt.

W powiadomieniu mogą znajdować się wyłącznie dane potrzebne do oddzwonienia lub obsługi zgłoszenia, np.:

• imię;

• numer telefonu;

• wybrany specjalista;

• wybrana usługa;

• preferowana pora kontaktu.

Administrator nie powinien przekazywać w takich powiadomieniach informacji o diagnozie, stanie zdrowia ani szczegółowym problemie użytkownika.

Do automatyzacji zgłoszeń Administrator może korzystać z usługi Make, natomiast do wysyłania powiadomień SMS z usługi SMSAPI, której operatorem jest LINK Mobility Poland sp. z o.o.

Make udostępnia dokumentację dotyczącą przetwarzania danych, podwykonawców i standardowych klauzul umownych, natomiast SMSAPI publikuje własną politykę prywatności i informacje dotyczące bezpieczeństwa. Przed uruchomieniem produkcyjnym Administrator powinien zawrzeć lub zaakceptować właściwe umowy powierzenia przetwarzania danych.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej;

• dostawcom systemu zarządzania treścią;

• dostawcom narzędzi do budowy i publikacji strony;

• dostawcom poczty elektronicznej;

• dostawcom usług telekomunikacyjnych;

• dostawcom usług automatyzacji;

• dostawcom usług wysyłki SMS;

• dostawcom systemów rezerwacji wizyt;

• dostawcom narzędzi analitycznych;

• podmiotom świadczącym obsługę informatyczną;

• biuru rachunkowemu;

• kancelariom prawnym;

• osobom współpracującym z Administratorem, jeżeli dostęp do danych jest potrzebny do obsługi zgłoszenia;

• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W związku z funkcjonowaniem strony dane mogą być przetwarzane przy wykorzystaniu następujących usług:

• Webstudio — budowa, publikacja i infrastruktura strony internetowej;

• Directus — system zarządzania treścią;

• PikaPods — infrastruktura, na której może działać system Directus;

• Seohost — dostawca hostingu, serwera oraz poczty elektronicznej;

• Make — automatyzacja obsługi formularzy;

• SMSAPI / LINK Mobility Poland sp. z o.o. — wysyłanie powiadomień SMS;

• ZnanyLekarz — zewnętrzny system rezerwacji wizyt, w przypadku specjalistów posiadających profil w tym serwisie;

• Umami — analityka korzystania ze strony;

• Cloudflare — bezpieczeństwo, pośredniczenie w ruchu i dostarczanie treści strony.

Administrator powinien pozostawić na tej liście wyłącznie usługi rzeczywiście wykorzystywane w wersji produkcyjnej.

8. ZnanyLekarz i inne zewnętrzne systemy rezerwacji

Niektórzy specjaliści mogą umożliwiać rezerwację wizyt za pośrednictwem serwisu ZnanyLekarz lub innego zewnętrznego systemu.

Po kliknięciu linku użytkownik opuszcza stronę Liberosis i przechodzi do serwisu zewnętrznego.

Od tego momentu zasady przetwarzania danych określa również operator zewnętrznego serwisu. Przed przekazaniem danych użytkownik powinien zapoznać się z jego regulaminem i polityką prywatności.

Liberosis nie odpowiada za zasady działania stron zewnętrznych ani za treść ich dokumentów prawnych, z zastrzeżeniem obowiązków wynikających z bezwzględnie obowiązujących przepisów prawa.

9. Okres przechowywania danych

Dane będą przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane.

Administrator powinien ustalić terminy usuwania lub okresowego przeglądu danych, aby nie przechowywać ich dłużej, niż jest to niezbędne.

Przyjmuje się następujące zasady:

9.1. Zapytania i formularze, które nie doprowadziły do skorzystania z usługi

Dane będą przechowywane przez czas potrzebny do obsługi zgłoszenia, a następnie przez okres: 3 miesięcy od zakończenia kontaktu.

9.2. Prośby o oddzwonienie

Dane będą przechowywane do czasu:

• wykonania kontaktu;

• ustalenia terminu;

• rezygnacji użytkownika;

• zakończenia prób kontaktu;

a następnie przez okres: 3 miesięcy od zakończenia kontaktu.

9.3. Dane związane z realizacją usługi

Dane będą przechowywane przez czas realizacji usługi, a następnie przez okres wynikający z:

• przepisów prawa;

• obowiązków dokumentacyjnych;

• okresów przedawnienia roszczeń;

• obowiązków księgowych i podatkowych.

9.4. Dokumenty księgowe

Dane będą przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

9.5. Dane przetwarzane na podstawie zgody

Dane będą przetwarzane do momentu:

• wycofania zgody;

• osiągnięcia celu przetwarzania;

• ustania potrzeby dalszego przetwarzania.

9.6. Roszczenia

Dane mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń.

9.7. Logi techniczne

Logi mogą być przechowywane przez okres: 1 miesiąc, chyba że ich dłuższe zachowanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców znajdujących się w państwach trzecich.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

• standardowych klauzul umownych;

• dodatkowych zabezpieczeń technicznych i organizacyjnych;

• innych podstaw dopuszczonych przez przepisy.

11. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu danych;

• dostępu do danych;

• otrzymania kopii danych;

• sprostowania nieprawidłowych danych;

• uzupełnienia danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania;

• wycofania zgody;

• wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.

W celu realizacji swoich praw należy skontaktować się z Administratorem: biuro@liberosis.pl

Administrator może poprosić o podanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

12. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Administrator zaprzestanie przetwarzania danych, chyba że:

• wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania;

• podstawy te są nadrzędne wobec interesów, praw i wolności użytkownika;

• dane są potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

13. Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem pod adresem: biuro@liberosis.pl

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Aktualne dane kontaktowe organu nadzorczego są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

15. Zautomatyzowane podejmowanie decyzji

Dane przekazywane przez stronę nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Dane nie są wykorzystywane do automatycznej diagnozy ani automatycznej kwalifikacji do określonej terapii.

Automatyzacje mogą być stosowane wyłącznie do działań technicznych, takich jak:

• przekazanie zgłoszenia;

• wysłanie powiadomienia;

• uporządkowanie danych;

• wskazanie źródła formularza.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, w tym w szczególności:

• szyfrowane połączenie HTTPS;

• ograniczenie dostępu do danych;

• indywidualne konta użytkowników;

• bezpieczne hasła;

• uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne;

• aktualizacje oprogramowania;

• kopie zapasowe;

• ochronę formularzy przed spamem;

• minimalizację zakresu przesyłanych danych;

• kontrolę uprawnień w systemach zewnętrznych;

• okresowe usuwanie niepotrzebnych zgłoszeń.

Dostęp do danych powinny posiadać wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków.

17. Pliki cookies

17.1. Czym są pliki cookies

Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane do:

• zapewnienia prawidłowego działania strony;

• zapamiętywania ustawień prywatności;

• zapewnienia bezpieczeństwa;

• prowadzenia statystyk;

• obsługi osadzonych treści i usług zewnętrznych.

17.2. Rodzaje plików cookies

Strona może wykorzystywać:

Cookies niezbędne

Są potrzebne do prawidłowego działania strony, bezpieczeństwa lub zapamiętania wyborów użytkownika dotyczących prywatności.

Ich użycie nie powinno wymagać zgody, jeżeli są rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika.

Cookies analityczne

Pozwalają analizować sposób korzystania ze strony.

Jeżeli nie są niezbędne lub umożliwiają identyfikację, profilowanie albo śledzenie użytkownika, powinny być uruchamiane dopiero po uzyskaniu zgody.

Cookies funkcjonalne

Mogą służyć do zapamiętania ustawień użytkownika lub uruchomienia dodatkowych funkcji.

Cookies usług zewnętrznych

Mogą być zapisywane po skorzystaniu z treści lub narzędzi dostarczanych przez podmioty zewnętrzne.

18. Zarządzanie zgodami — Klaro

Na stronie może być wykorzystywane narzędzie Klaro do:

• wyświetlania informacji o cookies;

• zbierania i zapisywania wyborów użytkownika;

• blokowania nieobowiązkowych skryptów przed wyrażeniem zgody;

• umożliwienia późniejszej zmiany decyzji.

Użytkownik może zmienić swoje ustawienia dotyczące cookies za pomocą linku lub przycisku:„Ustawienia prywatności” który powinien być dostępny na stronie.

19. Analityka Umami

Strona może korzystać z narzędzia Umami w celu prowadzenia statystyk odwiedzin.

W zależności od zastosowanej konfiguracji Umami może zbierać informacje takie jak:

• odwiedzone podstrony;

• źródło wejścia;

• typ urządzenia;

• rodzaj przeglądarki;

• przybliżona lokalizacja;

• data i czas wizyty;

• interakcje z określonymi elementami strony.

Umami jest hostowane samodzielnie przez Administratora na serwerze znajdującym się na PikaPods. Narzędzie zostało skonfigurowane w sposób niewykorzystujący plików cookies i niesłużący identyfikowaniu poszczególnych użytkowników.

20. Zarządzanie plikami cookies w przeglądarce

Użytkownik może samodzielnie:

• usunąć zapisane cookies;

• zablokować zapisywanie nowych cookies;

• ustawić ostrzeżenia przed zapisaniem cookies;

• ograniczyć cookies podmiotów trzecich;

• korzystać z trybu prywatnego przeglądarki.

Ograniczenie cookies może wpłynąć na działanie niektórych funkcji strony.

21. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera.

W logach mogą być zapisywane:

• adres IP;

• data i czas zapytania;

• żądany adres;

• kod odpowiedzi serwera;

• rodzaj przeglądarki;

• system operacyjny;

• informacje o błędach;

• adres strony odsyłającej.

Logi są wykorzystywane do:

• administrowania stroną;

• zapewnienia bezpieczeństwa;

• diagnozowania problemów;

• wykrywania nadużyć;

• tworzenia zbiorczych statystyk technicznych.

22. Linki do zewnętrznych stron

Strona może zawierać linki do:

• ZnanyLekarz;

• portali społecznościowych;

• map;

• serwisów partnerów;

• stron specjalistów;

• innych usług zewnętrznych.

Po przejściu na stronę zewnętrzną użytkownik podlega zasadom prywatności określonym przez jej operatora.

Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

23. Media społecznościowe

Liberosis prowadzi profile w mediach społecznościowych, dane użytkowników mogą być przetwarzane w związku z:

• obserwowaniem profilu;

• komentowaniem;

• przesyłaniem wiadomości;

• reagowaniem na publikacje;

• prowadzeniem statystyk profilu.

Wykorzystywane platformy:

• Facebook: https://www.facebook.com/osrodekliberosis

Operatorzy platform mogą przetwarzać dane na własnych zasadach opisanych w ich politykach prywatności.

Jeżeli na stronie nie ma aktywnych integracji ani profili społecznościowych, tę sekcję można usunąć.

24. Dane osób niepełnoletnich

Formularze mogą dotyczyć usług świadczonych również dzieciom lub młodzieży, jednak powinny być wypełniane przez:

• osobę pełnoletnią;

• rodzica;

• opiekuna prawnego;

• inną osobę uprawnioną do kontaktu w sprawie małoletniego.

Za pośrednictwem ogólnych formularzy nie należy przekazywać szczegółowych informacji dotyczących zdrowia dziecka.

Szczegóły powinny zostać omówione bezpośrednio z rejestracją lub specjalistą przy użyciu odpowiedniego kanału komunikacji.

25. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów;

• zmiany sposobu działania strony;

• dodania nowych formularzy;

• wdrożenia nowych dostawców;

• zmiany narzędzi analitycznych;

• zmiany procesu rezerwacji;

• zmiany zakresu przetwarzanych danych.

Data ostatniej aktualizacji: 02.07.2026