Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Reactive Michał Węglik, ul. Stefana Starzyńskiego 6/28, 99-400 Łowicz, NIP 8341807133, REGON 100632903, właściciel portalu NestorMedica.pl. Kontakt w sprawie danych: e-mail: kontakt@nestormedica.pl, tel. 690 00 75 78. Nie wyznaczyliśmy inspektora ochrony danych – we wszystkich sprawach pisz bezpośrednio do nas.

Skąd mamy dane

Od Ciebie – gdy wysyłasz formularz, zakładasz konto, zamawiasz usługę, piszesz albo dzwonisz do nas.
Z rejestrów i wykazów publicznych (rejestry wojewodów, informator NFZ „Terminy leczenia” i inne dane NFZ) i ze stron internetowych placówek – dane placówek, ich kontakt i zakres świadczeń.
Z plików cookie i podobnych technologii – tylko w zakresie i na zasadach opisanych niżej.
Od Google i Meta – zbiorcze statystyki odwiedzin portalu, reklam i naszych profili w mediach społecznościowych.

Jakie dane, w jakim celu i na jakiej podstawie

Kiedy	Jakie dane	Cel i podstawa
Zapytanie do placówki (formularz na karcie placówki, np. o wolne miejsce albo opiekę)	imię i nazwisko, telefon, e-mail (jeśli go podasz), dla kogo i od kiedy szukasz miejsca lub opieki	przekazanie zapytania wybranej placówce e-mailem i w jej panelu oraz dostarczenie Ci odpowiedzi placówki e-mailem z naszego adresu – Twoja zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO, bo zapytanie może dotyczyć stanu zdrowia bliskiej osoby)
Powiadomienia o wolnych miejscach	adres e-mail, wybrana okolica (miejscowość z promieniem albo województwo) i rodzaj placówki, data i treść zgody, daty wysłanych powiadomień	wysyłka e-maili o placówkach, które podały wolne miejsca w wybranej okolicy – Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją linkiem „Wypisz się” w każdej wiadomości albo pisząc na kontakt@nestormedica.pl
Formularz kontaktowy	imię i nazwisko, e-mail, telefon (jeśli go podasz), treść wiadomości	odpowiedź na wiadomość – Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili, pisząc na kontakt@nestormedica.pl; po odpowiedzi – dalsze prowadzenie sprawy i obrona przed roszczeniami – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
E-mail i telefon do nas	imię, e-mail, telefon, treść wiadomości lub notatka z rozmowy	odpowiedź i prowadzenie sprawy – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Konto w panelu placówki	adres e-mail, daty logowań, przypisane placówki; adres IP przy prośbie o link do logowania (ochrona przed nadużyciami)	prowadzenie konta i panelu oraz comiesięczny e-mail ze statystykami wizytówki, który wyłączysz w panelu – umowa (art. 6 ust. 1 lit. b RODO); bezpieczeństwo logowania – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Przejęcie wpisu placówki	adres e-mail konta, oświadczenie o prowadzeniu placówki, data i sposób potwierdzenia	sprawdzenie uprawnień do wpisu – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Zamówienie wyróżnionej wizytówki	nazwa firmy, NIP, adres, e-mail, pakiet, kwota, historia zamówień	zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); faktury i rozliczenia – obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Płatność online (PayU)	e-mail, numer zamówienia, kwota, adres IP; dane płatności (np. numer rachunku, dane karty, kod BLIK) podajesz bezpośrednio PayU – nie trafiają do nas	przeprowadzenie płatności i rozliczenie zamówienia – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Usługi dodatkowe (zdjęcia, filmy, strony internetowe, media społecznościowe)	dane kontaktowe osób z placówki, ustalenia i korespondencja; wizerunek osób na zdjęciach i filmach – na podstawie zgód zebranych przez placówkę	zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); kontakt z osobami reprezentującymi placówkę – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Klienci i kontakty biznesowe	nazwa placówki i prowadzącego, imię i nazwisko, stanowisko, e-mail i telefon osoby kontaktowej, historia kontaktów, oferty, zamówienia i płatności	obsługa klientów i przedstawianie placówkom naszych usług (marketing bezpośredni własnych usług) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Informacje handlowe e-mailem, SMS-em albo telefonicznie przesyłamy tylko za Twoją zgodą
Dane placówek z rejestrów	nazwa, adres, prowadzący, liczba miejsc, telefon i e-mail placówki; w placówkach z umową z NFZ także zakres świadczeń, liczba oczekujących i średni czas oczekiwania	informowanie o placówkach i usługach opieki – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); dane pochodzą z rejestrów i wykazów publicznych. Jako prowadzącego pokazujemy tylko instytucje i firmy z formą prawną – nie osoby fizyczne; w nazwach świadczeniodawców (np. praktyk pielęgniarskich) nie publikujemy imion i nazwisk właścicieli, chyba że placówka sama poda je w panelu. E-mail placówki z rejestru służy do przekazywania zapytań od rodzin i kodu przejęcia wpisu, a ofertę wysyłamy na niego tylko za zgodą
Statystyki wizytówki	liczba wyświetleń karty i kliknięć (numer telefonu, strona www, trasa) – bez plików cookie; żeby nie liczyć dwa razy tego samego kliknięcia, przez 30 minut przechowujemy jednokierunkowy skrót adresu IP i przeglądarki (samego adresu nie zapisujemy)	pokazanie placówce w panelu, ilu rodzin zainteresowała wizytówka – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Statystyki odwiedzin (Google Analytics) – tylko po zgodzie w banerze cookies	identyfikator z pliku cookie Google Analytics, odwiedzone podstrony, wyszukiwane miejscowości i rodzaje placówek, kliknięcia na portalu (np. „Pokaż numer”, wysłanie zapytania – bez jego treści), źródło wejścia, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja (kraj, region, miasto) ustalana z adresu IP, którego Google Analytics nie zapisuje	statystyki odwiedzin i ulepszanie portalu – Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili w ustawieniach cookies
Reklamy i remarketing (Google Ads, Meta – Facebook i Instagram) – tylko po zgodzie na marketing w banerze cookies	identyfikatory z plików cookie i urządzenia, odwiedzone podstrony portalu, kliknięcia w nasze reklamy, wykonane działania (np. zgłoszenie placówki, zamówienie wyróżnienia), adres IP i informacje o przeglądarce	pokazywanie reklam portalu osobom, które go odwiedziły (remarketing), i mierzenie skuteczności reklam – Twoja zgoda (art. 6 ust. 1 lit. a RODO). Do systemów reklamowych nie przekazujemy treści zapytań, danych o zdrowiu ani informacji, jakiej placówki szukasz dla bliskiej osoby. Zgodę możesz wycofać w każdej chwili
Nasze profile w mediach społecznościowych (Facebook, Instagram, YouTube)	nazwa profilu, wiadomości, komentarze i reakcje, które zostawiasz; zbiorcze statystyki profilu od Meta i Google	prowadzenie profili, odpowiadanie na wiadomości i promocja portalu – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Komu przekazujemy dane

Placówce, do której wysyłasz zapytanie – od chwili otrzymania zapytania placówka jest osobnym administratorem Twoich danych.
Firmie hostingowej, na której serwerach działa portal i poczta (MyDevil), jako podmiotowi przetwarzającemu.
Biuru rachunkowemu i dostawcy programu do faktur – dane z zamówień, w zakresie potrzebnym do wystawienia faktury i rozliczeń; faktury trafiają też do Krajowego Systemu e-Faktur (KSeF) Ministra Finansów, gdy wymagają tego przepisy o VAT.
PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) – przy płatności online: e-mail, numer zamówienia, kwota i adres IP, w celu przeprowadzenia płatności. PayU jest osobnym administratorem danych, które podajesz na jego stronie płatności; zasady opisuje polityka prywatności PayU.
Google Ireland Limited – jako podmiotowi przetwarzającemu: Google Analytics (tylko po zgodzie na statystyki) oraz Arkusze i Dysk Google, w których prowadzimy listę klientów i rozliczenia; jako osobnemu administratorowi albo współadministratorowi: Google Ads (tylko po zgodzie na marketing) i YouTube. Gdy masz włączoną personalizację reklam w koncie Google, Google może łączyć te dane z Twoim kontem.
Meta Platforms Ireland Limited (Facebook, Instagram) – jako współadministratorowi w zakresie statystyk naszego fanpage’a i – tylko po zgodzie na marketing – danych zbieranych na portalu przez piksel Meta do remarketingu i pomiaru reklam. Dalej Meta przetwarza je jako osobny administrator na zasadach swojej polityki prywatności.
Osobom współpracującym z nami przy usługach dodatkowych (np. operatorowi drona, montażyście) – w zakresie potrzebnym do wykonania zlecenia, na podstawie umowy powierzenia.
Mapa na stronie pobiera dane mapy z serwerów OpenFreeMap (a gdy przeglądarka nie obsługuje map wektorowych – z OpenStreetMap); przy tym Twoja przeglądarka przekazuje im swój adres IP.
Tłumacz Google – tylko wtedy, gdy wybierzesz wersję EN lub DE. Przeglądarka wczytuje wtedy skrypt Google, a treść strony i Twój adres IP trafiają do Google, który może zapisać własne pliki cookie. Bez wyboru języka nic nie jest przesyłane do Google.
Film z placówki wczytuje się z serwisu YouTube (w trybie bez plików cookie) dopiero po kliknięciu „Odtwórz”.
Organom publicznym – tylko gdy wymaga tego prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta mogą przekazywać dane do swoich spółek w USA (Google LLC, Meta Platforms, Inc.). Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a uzupełniająco standardowe klauzule umowne. Pozostałe dane przetwarzamy w Unii Europejskiej.

Jak długo przechowujemy dane

Zapytania i wiadomości – 12 miesięcy od wysłania, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia sprawy.
Powiadomienia o wolnych miejscach – do wypisania się, najdłużej 12 miesięcy od potwierdzenia; niepotwierdzony zapis usuwamy po 7 dniach.
Konto w panelu placówki – do jego usunięcia; zgłoszenia przejęcia wpisu – 12 miesięcy od decyzji.
Zamówienia i faktury – 5 lat od końca roku, w którym minął termin płatności podatku (przepisy podatkowe); dane potrzebne do dochodzenia roszczeń – do ich przedawnienia.
Lista klientów i kontaktów biznesowych – przez czas współpracy i do 3 lat od ostatniego kontaktu albo do Twojego sprzeciwu.
Statystyki odwiedzin w Google Analytics – 14 miesięcy; pliki cookie Google Analytics – do 2 lat albo do wycofania zgody.
Listy remarketingowe – do 540 dni w Google Ads i do 180 dni w Meta, a pliki cookie reklamowe – zwykle do 90 dni (szczegóły niżej), w każdym razie do wycofania zgody.
Wiadomości i komentarze w mediach społecznościowych – tak długo, jak są w serwisie (możesz je usunąć sam).

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu – sprzeciw wobec marketingu bezpośredniego zawsze uwzględniamy. Zgodę możesz wycofać w każdej chwili, bez wpływu na to, co zrobiliśmy wcześniej. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne w sposób zautomatyzowany. Po zgodzie na marketing systemy reklamowe Google i Meta mogą dobierać reklamy na podstawie odwiedzin portalu (profilowanie marketingowe) – możesz to wyłączyć, wycofując zgodę.

Podanie danych jest dobrowolne, ale bez nich nie wyślemy zapytania, nie założymy konta ani nie zrealizujemy zamówienia.

Niezbędne – zawsze, bez zgody: logowanie do panelu placówki (pliki „wordpress_…”, do 14 dni), zabezpieczenie formularzy, wybrany widok listy, schowek porównania – numery placówek zapisane przyciskiem „Porównaj” (najwyżej 4, w pamięci przeglądarki; nie wysyłamy ich do nas; usuniesz je przyciskiem „Wyczyść porównanie” albo czyszcząc dane strony w przeglądarce) i „pm_consent” z Twoim wyborem w banerze (180 dni).
Statystyki – tylko po zgodzie: Google Analytics, pliki „_ga” i „_ga_…” (do 2 lat).
Marketing – tylko po zgodzie i tylko wtedy, gdy prowadzimy kampanie reklamowe: Google Ads (pliki „_gcl_au”, „_gcl_aw” i pliki w domenach Google) oraz piksel Meta (pliki „_fbp”, „fr”), zwykle do 90 dni.
Treści zewnętrzne – po wyborze wersji EN lub DE: plik „googtrans” z wybranym językiem i pliki Tłumacza Google; powrót do wersji polskiej usuwa nasz plik. Mapa (OpenFreeMap) i film (YouTube w trybie bez plików cookie) nie zapisują plików cookie.

Zgodę na statystyki i marketing wyrażasz w banerze cookies. Swój wybór zmienisz albo wycofasz w każdej chwili w ustawieniach cookies albo przyciskiem z ikoną ciasteczka w lewym dolnym rogu strony. Wycofanie zgody usuwa pliki cookie Google Analytics i reklamowe z naszej domeny. Pliki cookie możesz też usunąć i zablokować w ustawieniach przeglądarki.

Bezpieczeństwo i zmiany

Portal działa wyłącznie przez szyfrowane połączenie (HTTPS). Do panelu placówki logujesz się jednorazowym linkiem, bez hasła, a dostęp do danych w portalu ma tylko administrator. O zmianach polityki prywatności informujemy na tej stronie.