POLITYKA PRYWATNOŚCI

Strony internetowej Holistica – regulacja układu nerwowego

Data ostatniej aktualizacji: 23 marca 2026 r.

§ 1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych pozyskanych za pośrednictwem strony internetowej holistica.pl (dalej: „Strona") prowadzonej przez:

Claudia Baluta-Górecka

prowadząca działalność pod firmą Holistica – regulacja układu nerwowego

ul. Pustynna 53 lok. R, Łódź

NIP: 7251793243

REGON: 101512578

e-mail: [email protected]

telefon: +48 730 888 010

Administrator dokłada szczególnej staranności do poszanowania prywatności osób odwiedzających Stronę. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 2. Zakres zbieranych danych

Strona może zbierać dane osobowe w następujących sytuacjach:

2.1. Formularz kontaktowy

• imię i nazwisko
• adres e-mail
• numer telefonu (opcjonalnie)
• treść wiadomości

2.2. Formularz rejestracji na wizytę

• imię i nazwisko
• adres e-mail
• numer telefonu
• preferowany termin wizyty

2.3. Newsletter (jeśli dostępny)

• adres e-mail

2.4. Dane zbierane automatycznie

• adres IP
• typ i wersja przeglądarki internetowej
• typ urządzenia i system operacyjny
• data i czas wizyty na Stronie
• przeglądane podstrony i czas spędzony na nich
• źródło wejścia na Stronę (referer)

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

• Odpowiedź na zapytania z formularza kontaktowego – art. 6 ust. 1 lit. b) i f) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, oraz prawnie uzasadniony interes administratora)
• Rejestracja na wizytę – art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy o świadczenie usług zdrowotnych)
• Wysyłka newslettera – art. 6 ust. 1 lit. a) RODO (zgoda użytkownika)
• Prowadzenie statystyk i analityki Strony – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – poprawa jakości Strony)
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f) RODO
• Realizacja obowiązków prawnych – art. 6 ust. 1 lit. c) RODO

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawca hostingu i usług IT – podmiot zapewniający hosting Strony i obsługę techniczną
• System medyczny Medifile – w zakresie rejestracji pacjentów i prowadzenia dokumentacji medycznej
• Portal ZnanyLekarz – w zakresie rejestracji wizyt online
• Dostawca narzędzi analitycznych – np. Google Analytics (jeśli używany)
• Biuro rachunkowe – w zakresie rozliczeń finansowo-księgowych
• Organy publiczne – na podstawie przepisów prawa, np. urząd skarbowy, UODO

Administrator nie przekazuje danych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że dotyczy to korzystania z narzędzi dostarczanych przez podmioty z siedzibą w USA zapewniające odpowiednie zabezpieczenia (np. Google LLC w ramach Data Privacy Framework). O każdym takim przypadku użytkownik zostanie poinformowany.

§ 5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Formularz kontaktowy: do czasu zakończenia korespondencji, a następnie do 12 miesięcy na potrzeby ewentualnych roszczeń
• Rejestracja na wizytę: do momentu odbycia wizyty lub anulowania rejestracji; dane w dokumentacji medycznej — 20 lat zgodnie z ustawą o prawach pacjenta
• Newsletter: do czasu wycofania zgody
• Dane analityczne (cookies): zgodnie z okresami wskazanymi w § 7
• Dane księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku

§ 6. Prawa użytkownika

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO)
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO)
• usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

W celu realizacji powyższych praw należy skontaktować się z Administratorem drogą mailową na adres [email protected] lub pisemnie na adres siedziby.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§ 7. Polityka plików cookies

7.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas odwiedzania Strony. Służą one do prawidłowego funkcjonowania Strony, analizy ruchu oraz dostosowywania treści do preferencji użytkownika.

7.2. Rodzaje plików cookies

• Niezbędne (techniczne) – wymagane do prawidłowego funkcjonowania Strony; nie wymagają zgody użytkownika
• Analityczne/statystyczne – zbierają informacje o sposobie korzystania ze Strony (np. Google Analytics); wymagają zgody
• Funkcjonalne – zapamiętują preferencje użytkownika (np. język, rozmiar czcionki)
• Marketingowe – służą do wyświetlania reklam dostosowanych do zainteresowań użytkownika (jeśli stosowane); wymagają zgody

7.3. Cookies sesyjne i trwałe

• Sesyjne – automatycznie usuwane po zamknięciu przeglądarki
• Trwałe – pozostają na urządzeniu przez określony czas lub do momentu ich ręcznego usunięcia

7.4. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce, w tym zablokować lub usunąć wybrane cookies. Instrukcje zarządzania cookies w najpopularniejszych przeglądarkach:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
• Safari: Preferencje → Prywatność → Pliki cookie
• Microsoft Edge: Ustawienia → Prywatność → Pliki cookie

Wyłączenie lub ograniczenie plików cookies może wpłynąć na funkcjonalność Strony.

7.5. Baner cookies

Przy pierwszej wizycie na Stronie wyświetlany jest baner informacyjny umożliwiający użytkownikowi wyrażenie zgody na poszczególne kategorie plików cookies lub ich odrzucenie. Zgoda może być w każdej chwili zmieniona lub wycofana.

§ 8. Asystent AI (chatbot) na Stronie

8.1. Informacje ogólne

Na Stronie dostępny jest asystent AI (chatbot) – narzędzie oparte na sztucznej inteligencji, które wspomaga użytkowników w uzyskiwaniu informacji o usługach Holistica, godzinach pracy, zakresie oferowanej pomocy oraz ogólnych zagadnieniach dotyczących zdrowia psychicznego.

Chatbot nie jest lekarzem, nie udziela porad medycznych, nie diagnozuje, nie ordynuje leków ani nie zastępuje wizyty lekarskiej. W przypadku pogorszenia stanu zdrowia lub kryzysu psychicznego należy skontaktować się bezpośrednio z lekarzem, zadzwonić na numer alarmowy 112 lub na Telefon Zaufania dla Dorosłych 116 123.

8.2. Obowiązek informacyjny (AI Act i RODO)

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act) oraz RODO, użytkownik jest informowany na początku każdej rozmowy z chatbotem, że:

• rozmawia z systemem sztucznej inteligencji, a nie z człowiekiem
• treść rozmowy może być przetwarzana zgodnie z niniejszą Polityką Prywatności
• chatbot nie udziela porad medycznych

8.3. Zakres danych przetwarzanych przez chatbota

W trakcie rozmowy z chatbotem mogą być przetwarzane:

• treść wiadomości wpisanych przez użytkownika
• dane podane dobrowolnie w trakcie rozmowy (np. imię, adres e-mail, numer telefonu)
• dane techniczne: adres IP, typ przeglądarki, czas rozmowy

Ważne: Chatbot nie jest przeznaczony do zbierania danych o stanie zdrowia. Prosimy o niepodawanie w rozmowie z chatbotem szczegółowych informacji medycznych, nazw leków, objawów ani danych wrażliwych. Informacje tego typu powinny być przekazywane wyłącznie podczas wizyty lekarskiej.

8.4. Cel i podstawa prawna przetwarzania

• Udzielanie informacji o usługach i działalności Holistica – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora – obsługa zapytań)
• Podjęcie działań na żądanie użytkownika (np. umówienie kontaktu) – art. 6 ust. 1 lit. b) RODO
• Doskonalenie działania chatbota – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – poprawa jakości usługi)

8.5. Dostawca technologii i przekazywanie danych

Chatbot jest dostarczany przez dostawcę technologii AI. Dane z rozmów mogą być przekazywane do dostawcy technologii AI w celu przetwarzania zapytań. Z dostawcą zawarta jest umowa powierzenia przetwarzania danych osobowych (art. 28 RODO).

Dane mogą być przekazywane do USA w oparciu o EU-US Data Privacy Framework lub standardowe klauzule umowne (SCC).

8.6. Okres przechowywania danych z rozmów

• Treść rozmów z chatbotem: do 30 dni od zakończenia rozmowy, chyba że użytkownik podał dane w celu kontaktu – wówczas do 12 miesięcy
• Dane analityczne (zagregowane, zanonimizowane): do 24 miesięcy

8.7. Prawa użytkownika w kontekście chatbota

Użytkownik ma prawo w każdej chwili zakończyć rozmowę z chatbotem. Przysługują mu wszystkie prawa opisane w § 6 niniejszej Polityki, w tym prawo do żądania usunięcia danych z rozmowy oraz prawo do sprzeciwu wobec przetwarzania.

8.8. Automatyczne podejmowanie decyzji

Chatbot nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika ani decyzji w istotny sposób wpływających na jego sytuację. Odpowiedzi chatbota mają charakter wyłącznie informacyjny i nie stanowią porady medycznej, prawnej ani innej porady specjalistycznej.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w tym:

• szyfrowanie transmisji danych za pomocą certyfikatu SSL/TLS
• regularne aktualizacje oprogramowania i systemów
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych
• stosowanie silnych haseł i uwierzytelniania
• regularne tworzenie kopii zapasowych

§ 10. Profilowanie i automatyczne podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywierałoby skutki prawne lub w podobny istotny sposób wpływało na użytkownika.

Narzędzia analityczne (np. Google Analytics) mogą tworzyć anonimowe profile zachowań użytkowników na Stronie, jednak dane te nie są wykorzystywane do podejmowania zindywidualizowanych decyzji.

§ 11. Linki do serwisów zewnętrznych

Strona może zawierać odnośniki do serwisów zewnętrznych (np. Instagram, LinkedIn, ZnanyLekarz). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez te podmioty. Zalecane jest zapoznanie się z ich politykami prywatności.

§ 12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowne ogłoszenie na Stronie.

Data ostatniej aktualizacji Polityki Prywatności jest wskazana na początku dokumentu.

Korzystanie ze Strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

§ 13. Kontakt

W sprawach dotyczących ochrony danych osobowych i niniejszej Polityki Prywatności można kontaktować się z Administratorem:

e-mail: [email protected]

telefon: +48 730 888 010

adres korespondencyjny: ul. Pustynna 53 lok. R, Łódź