Polityka Prywatności

serwisu doctornatt.pl i kursu online „Menopauza w poradni ginekologicznej i nie tylko”

§ 1. Postanowienia ogólne
 

• Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony https://doctornatt.pl, zapisujących się na listę oczekujących oraz Uczestników kursu online „Menopauza w poradni ginekologicznej i nie tylko” (dalej: „Kurs”). Administratorem danych jest Indywidualna Praktyka Lekarska Natalia Jainta z siedzibą przy ul. Jana Kiepury 25/1, 41-209 Sosnowiec, NIP 6443552902, REGON 385310765 (dalej: „Administrator” lub „Organizator”).

• Administrator przetwarza dane osobowe zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

  • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

  • ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (w zakresie plików cookies).

• Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej pod adresem: kontakt@doctornatt.pl.
   

§ 2. Zakres przetwarzanych danych osobowych
 

• Uczestnicy Kursu (zamówienie):

  • imię i nazwisko, adres e-mail, numer telefonu,

  • numer prawa wykonywania zawodu lekarza,

  • rodzaj dokumentu sprzedaży i dane do faktury (adres, a przy fakturze na firmę także nazwa firmy i NIP),

  • użyty kod rabatowy oraz dane o płatności (kwota, status, numer transakcji Przelewy24, data opłacenia),

  • treść i wersja złożonych zgód i oświadczeń, data zamówienia,

  • skrót kryptograficzny adresu IP (bez zapisywania samego adresu) i informacja o przeglądarce, w celu ochrony przed nadużyciami.

• Osoby zapisujące się na listę oczekujących: imię i adres e-mail.

• Osoby kontaktujące się z Administratorem: adres e-mail i dane podane w wiadomości.

• Osoby odwiedzające stronę: dane zapisywane w plikach cookies i przez narzędzia analityczne (po wyrażeniu zgody), dane techniczne przetwarzane przez dostawcę hostingu (np. adres IP, rodzaj przeglądarki, czas wizyty) oraz dane potrzebne do weryfikacji Cloudflare Turnstile w formularzu zamówienia.

• Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia i udziału w Kursie albo do zapisu na listę oczekujących.

• W przypadku Uczestników będących przedsiębiorcami dane są przetwarzane także w zakresie wynikającym z przepisów podatkowych i rachunkowych.
   

§ 3. Cele i podstawa prawna przetwarzania danych
 

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

§ 4. Odbiorcy danych
 

• Dane osobowe mogą być powierzane podmiotom, które przetwarzają je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów określonych w § 3:

  • Cloudflare, Inc. (USA): hosting strony, DNS, baza danych zamówień (przechowywana w regionie Europy), ochrona formularzy (Turnstile), przekazywanie poczty e-mail,

  • Resend (USA): wysyłka wiadomości e-mail dotyczących zamówień,

  • MailerLite (UAB „MailerLite”, Litwa): lista oczekujących i wiadomości e-mail do osób, które wyraziły zgodę,

  • ClickMeeting sp. z o.o. (Gdańsk): platforma, na której odbywa się Kurs,

  • Google Ireland Limited (Irlandia): poczta e-mail Administratora oraz statystyki odwiedzin strony (Google Analytics, po wyrażeniu zgody),

  • biuro rachunkowe obsługujące Administratora oraz podmioty świadczące obsługę IT.

• Płatności obsługuje PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24), która przetwarza dane dotyczące płatności jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

• Dane mogą być udostępniane organom publicznym, jeżeli wymagają tego przepisy prawa.
   

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
 

• Korzystanie z usług Cloudflare, Resend i Google może wiązać się z przekazywaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) w przypadku podmiotów nią objętych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• Kopię zabezpieczeń można uzyskać, pisząc na adres kontakt@doctornatt.pl.
   

§ 6. Okres przechowywania danych
 

• Dane osobowe są przechowywane przez okres:

  • dane zamówień i dokumentów sprzedaży: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a w zakresie potrzebnym do dochodzenia lub obrony roszczeń do upływu terminu ich przedawnienia,

  • zamówienia nieopłacone: do 12 miesięcy od ich złożenia,

  • dane z listy oczekujących i dane przetwarzane na podstawie zgody marketingowej: do cofnięcia zgody,

  • korespondencja: przez czas potrzebny do jej obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń,

  • dane statystyczne Google Analytics: zgodnie z okresem przechowywania ustawionym w Google Analytics.
     

§ 7. Prawa osób, których dane dotyczą
 

• Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do swoich danych oraz otrzymania ich kopii,

  • prawo do sprostowania (poprawienia) danych,

  • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami,

  • prawo do ograniczenia przetwarzania,

  • prawo do przenoszenia danych,

  • prawo do sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora,

  • prawo do cofnięcia zgody w dowolnym momencie (jeśli podstawą przetwarzania była zgoda), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,

  • prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO).

• W celu skorzystania z praw wystarczy napisać na adres kontakt@doctornatt.pl. Z listy oczekujących i wiadomości marketingowych można też wypisać się linkiem w każdej wiadomości.
   

§ 8. Pliki cookies i narzędzia analityczne
 

• Strona korzysta z plików cookies i podobnych technologii (np. pamięci przeglądarki).

• Pliki niezbędne zapewniają prawidłowe działanie strony i zapamiętują wybory dokonane w banerze cookies. Nie wymagają zgody.

• Pliki analityczne (Google Analytics) są używane wyłącznie po wyrażeniu zgody w banerze cookies. Zgodę można w każdej chwili zmienić w ustawieniach cookies na stronie (ikona w rogu ekranu) lub w ustawieniach przeglądarki.

• W formularzu zamówienia działa Cloudflare Turnstile, który sprawdza, czy formularz wysyła człowiek. W tym celu przetwarza dane techniczne urządzenia i przeglądarki (uzasadniony interes Administratora: ochrona przed spamem i nadużyciami).
   

§ 9. Zabezpieczenia danych
 

• Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń i kategorii danych objętych ochroną, w szczególności zabezpieczenia przed ich utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

• Połączenie ze stroną jest szyfrowane (HTTPS), dane zamówień nie są publicznie dostępne, a zamiast adresu IP zapisywany jest jego skrót.

• Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.
   

§ 10. Zmiany Polityki Prywatności
 

• Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych.

• Aktualna wersja Polityki jest zawsze dostępna na stronie https://doctornatt.pl/polityka-prywatnosci.

• Zmiany wchodzą w życie z dniem ich opublikowania.
   

Data wejścia w życie Polityki Prywatności: 20.10.2026
Administrator danych: 
Indywidualna Praktyka Lekarska Natalia Jainta
ul. Jana Kiepury 25/1, 41-209 Sosnowiec
e-mail: kontakt@doctornatt.pl

kontakt@doctornatt.pl