POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Serwis internetowy PAVVE. medical (pavvemedical.pl)
Data ostatniej aktualizacji: 23 października 2026 r.

§ 1. Administrator danych

1. Administratorem danych osobowych osób korzystających z serwisu pavvemedical.pl (dalej: „Serwis”) jest Paula Wesołek, adres e-mail: kontakt@pavve.pl (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących Twoich danych osobowych możesz pisać na adres kontakt@pavve.pl.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
4. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń i kategorii przetwarzanych danych.

§ 2. Cele, podstawy prawne i okres przechowywania danych

Formularz kontaktowy i korespondencja

• Dane: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa gabinetu, miasto, adres strony internetowej gabinetu, odpowiedzi udzielone w formularzu, treść korespondencji oraz informacja o wyrażonej zgodzie.
• Cel: odpowiedź na zgłoszenie, przygotowanie bezpłatnego audytu i rozmowa o ewentualnej współpracy. Po wysłaniu formularza na podany adres e-mail wysyłane jest automatyczne potwierdzenie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, czyli odpowiedź na wiadomość).
• Okres przechowywania: do zakończenia korespondencji lub wniesienia skutecznego sprzeciwu, a jeśli to konieczne – do upływu terminu przedawnienia roszczeń (maksymalnie 6 lat).

Realizacja usług

• Dane: dane identyfikacyjne i kontaktowe, dane do faktury (w tym NIP).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym księgowe i podatkowe).
• Okres przechowywania: czas trwania umowy, a dokumenty księgowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Statystyka odwiedzin (Google Analytics 4)

• Dane: identyfikatory plików cookie, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, miasto), odwiedzone podstrony oraz zdarzenia na stronie (np. wysłanie formularza, kliknięcie w numer telefonu).
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze).
• Okres przechowywania: dane w Google Analytics są przechowywane przez 14 miesięcy. Plik cookie Google Analytics wygasa po 2 latach, chyba że wcześniej cofniesz zgodę lub usuniesz pliki cookie.

Marketing i remarketing (Meta Pixel)

• Dane: identyfikatory plików cookie i identyfikatory reklamowe, odwiedzone podstrony oraz zdarzenia na stronie (np. wysłanie formularza, kliknięcie w numer telefonu).
• Cel: pomiar skuteczności reklam na Facebooku i Instagramie oraz wyświetlanie reklam osobom, które odwiedziły Serwis.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze).
• Okres przechowywania: do wycofania zgody. Plik cookie Meta Pixel wygasa po 90 dniach.

Ustalenie, dochodzenie i obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do upływu terminu przedawnienia roszczeń.

§ 3. Pliki cookie i narzędzia na stronie

1. Serwis zapisuje na Twoim urządzeniu pliki cookie (małe pliki tekstowe) i korzysta z pamięci przeglądarki.
2. Stosujemy trzy kategorie plików cookie:
   • Niezbędne: działanie strony, bezpieczeństwo i zapamiętanie Twoich wyborów w banerze. Nie wymagają zgody; podstawą jest art. 6 ust. 1 lit. f RODO oraz przepisy Prawa komunikacji elektronicznej.
   • Statystyczne: Google Analytics 4. Uruchamiane wyłącznie po Twojej zgodzie.
   • Marketingowe: Meta Pixel. Uruchamiane wyłącznie po Twojej zgodzie.
3. Podczas pierwszej wizyty w Serwisie wyświetla się baner zgód. Możesz zaakceptować wszystkie pliki cookie albo w „Zarządzaj” wybrać, na które kategorie się zgadzasz. Statystyka i marketing są domyślnie wyłączone i bez Twojej zgody nie są uruchamiane.
4. Zgodę możesz w każdej chwili zmienić lub cofnąć, klikając zakładkę „Zarządzaj zgodą” w rogu strony, a także usuwając pliki cookie w ustawieniach przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
5. Narzędzia zewnętrzne używane w Serwisie:
   • Google Tag Manager (Google Ireland Limited): narzędzie do zarządzania skryptami na stronie. Samo nie zapisuje plików cookie.
   • Google Analytics 4 (Google Ireland Limited): statystyka odwiedzin, uruchamiana po zgodzie na statystykę. Korzystamy z trybu zgody Google (Consent Mode v2): bez Twojej zgody Google otrzymuje jedynie podstawowe sygnały bez plików cookie i bez identyfikatorów (np. o wyświetleniu strony), które służą do szacowania statystyk.
   • Meta Pixel (Meta Platforms Ireland Limited): pomiar skuteczności reklam i remarketing, uruchamiany po zgodzie na marketing. W zakresie zbierania danych przez Pixel i ich przekazania do Meta Administrator i Meta są współadministratorami. Dalsze przetwarzanie danych przez Meta opisuje polityka prywatności Meta.

§ 4. Sztuczna inteligencja i decyzje automatyczne

1. Zgłoszenia z formularza nie są analizowane ani obsługiwane przez narzędzia sztucznej inteligencji. Każde zgłoszenie czyta i rozpatruje osobiście Administrator.
2. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
3. Jeśli w przyszłości Administrator wdroży narzędzia sztucznej inteligencji przetwarzające dane z Serwisu, zaktualizuje tę politykę przed ich uruchomieniem.

§ 5. Odbiorcy danych i przekazywanie danych poza EOG

1. Dane mogą być powierzane podmiotom, które przetwarzają je w imieniu Administratora na podstawie umów powierzenia:
   • Hostinger International Ltd. (Cypr): hosting strony, przechowywanie zgłoszeń z formularza w panelu strony, poczta e-mail.
   • Google Ireland Limited (Irlandia): Google Tag Manager, Google Analytics 4 oraz Arkusze Google, w których zapisywana jest kopia zgłoszeń z formularza.
   • Meta Platforms Ireland Limited (Irlandia): Meta Pixel.
   • Biuro rachunkowe: przy obsłudze zawartych umów i rozliczeń.
2. Dane mogą być też udostępnione podmiotom uprawnionym na podstawie przepisów prawa.
3. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), w których obie firmy uczestniczą, a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy.

Aby skorzystać ze swoich praw, napisz na adres kontakt@pavve.pl.

§ 7. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będzie możliwe odpowiedzenie na zgłoszenie i przygotowanie audytu.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapobiegające wyciekowi danych, nieuprawnionemu dostępowi, ich zmianie lub utracie.
2. Połączenie między Twoim urządzeniem a Serwisem jest szyfrowane (protokół TLS).

§ 9. Zmiany polityki prywatności

1. Administrator może zmieniać tę politykę w przypadku zmiany przepisów lub rozwoju Serwisu.
2. Nowa wersja jest publikowana w Serwisie z podaniem daty aktualizacji.