Polityka prywatności

Ostatnia aktualizacja: 18 czerwca 2026 r.

Niniejsza Polityka prywatności opisuje, jakie dane osobowe są zbierane i przetwarzane podczas korzystania z portalu badaniaprofilaktyczne.info (dalej: „Portal”). Polityka realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest Monika Ślusarczyk.

Kontakt z administratorem we wszystkich sprawach dotyczących danych osobowych:

• E-mail: kontakt@badaniaprofilaktyczne.info

Portal jest prywatną, niekomercyjną inicjatywą edukacyjną. Administrator nie prowadzi w jego ramach działalności gospodarczej.

2. Inspektor Ochrony Danych (IOD)

Administrator nie powołał Inspektora Ochrony Danych — nie wymagają tego okoliczności wskazane w art. 37 RODO (Portal nie przetwarza danych szczególnych kategorii na dużą skalę ani nie monitoruje osób w sposób systematyczny i regularny). We wszystkich sprawach dotyczących danych prosimy o kontakt na adres podany w pkt 1.

3. Jakie dane zbieramy i w jakim celu

Portal ma charakter informacyjny i nie wymaga rejestracji ani logowania. Domyślnie zbierane są wyłącznie dane techniczne wynikające z korzystania z internetu.

3.1. Wizyta na stronie — logi serwera (Cloudflare)

Portal jest hostowany w usłudze Cloudflare Pages. Cloudflare, jako dostawca infrastruktury sieciowej, automatycznie rejestruje techniczne dane wizyty:

• adres IP (anonimizowany przed przekazaniem do analityki),
• typ przeglądarki i systemu operacyjnego,
• adres strony odsyłającej (referrer),
• data i czas wizyty,
• żądania HTTP (URL, kod odpowiedzi).

Cel: zapewnienie bezpieczeństwa Portalu, ochrona przed atakami (DDoS, boty), analiza wydajności i statystyki ruchu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa i dostępności Portalu).

Okres przechowywania: zgodnie z polityką retencji Cloudflare — logi techniczne ok. 7–30 dni, dane statystyczne (zagregowane, niepowiązane z osobą) do 6 miesięcy.

3.2. Wyszukiwarka programów NFZ

Wyszukiwarka dostępna na stronie głównej (wybór wieku i płci) działa wyłącznie w przeglądarce użytkownika. Wybór wieku i płci nie jest wysyłany na serwer, nie jest logowany ani powiązany z osobą — całość logiki wykonuje się lokalnie po stronie urządzenia.

Nie zbieramy żadnych danych dotyczących stanu zdrowia ani innych danych szczególnych kategorii w rozumieniu art. 9 RODO.

3.3. Formularz kontaktowy

Korzystając z formularza kontaktowego (strona „Kontakt”) podajesz:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości,
• temat zapytania.

Cel: udzielenie odpowiedzi na zapytanie skierowane do redakcji Portalu.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda wyrażona poprzez zaznaczenie checkboxa pod formularzem,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w postaci obsługi korespondencji.

Okres przechowywania: dane usuwamy najpóźniej w ciągu 30 dni od udzielenia odpowiedzi, chyba że dłuższy okres wynika z dalszej korespondencji lub konieczności obrony przed roszczeniami (do upływu terminu przedawnienia).

Podmiot przetwarzający: formularz obsługuje Formspree Inc. (USA) — szczegóły w pkt 6.

3.4. Lokalne przechowywanie preferencji (localStorage)

Portal zapisuje w pamięci localStorage przeglądarki użytkownika preferencję trybu jasny/ciemny interfejsu (klucz theme). Dane te nie są wysyłane na serwer, nie identyfikują użytkownika i nie są wykorzystywane do żadnych innych celów.

Podstawa prawna: art. 399 ust. 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej — przechowywanie niezbędne do dostarczenia usługi żądanej przez użytkownika (pamięć preferencji wizualnej).

Aby usunąć preferencję motywu, wystarczy wyczyścić dane strony w ustawieniach przeglądarki.

4. Pliki cookies i kategorie zgody

Portal korzysta z plików cookies w dwóch kategoriach. Domyślnie aktywna jest wyłącznie kategoria Niezbędne. Kategorię Analityka uruchamiamy wyłącznie po Twojej dobrowolnej zgodzie wyrażonej w banerze cookies.

Swoje wybory dotyczące cookies możesz w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” w stopce Portalu.

4.1. Kategoria: Niezbędne

Pliki techniczne konieczne do prawidłowego działania Portalu, w tym zapamiętanie Twoich wyborów dotyczących prywatności. Tej kategorii nie można wyłączyć.

Podstawa prawna: art. 399 ust. 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (przechowywanie niezbędne do dostarczenia usługi żądanej przez użytkownika).

4.2. Kategoria: Analityka — Google Analytics 4

Po wyrażeniu zgody Portal korzysta z Google Analytics 4 (GA4) — narzędzia statystycznego dostawcy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Używamy GA4 do statystyki ruchu i ulepszania Portalu. Adres IP jest anonimizowany (parametr anonymize_ip).

Przed zgodą nie ładujemy skryptu Google Analytics, nie wysyłamy danych do Google i nie zapisujemy cookies analitycznych. Skrypt gtag/js jest blokowany na poziomie atrybutu type="text/plain" i uruchamiany dopiero po Twoim kliknięciu zgody.

Transfer poza Europejski Obszar Gospodarczy: korzystanie z Google Analytics może wiązać się z przekazywaniem danych do Google LLC w Stanach Zjednoczonych. Transfer odbywa się w oparciu o decyzję wykonawczą Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. w sprawie adekwatności ochrony danych w ramach EU-U.S. Data Privacy Framework, uzupełnioną Standardowymi Klauzulami Umownymi (SCC) i Data Processing Addendum Google.

Wycofanie zgody: zgodę możesz wycofać lub zmienić w dowolnym momencie, klikając link „Ustawienia cookies” w stopce Portalu. Po wyłączeniu kategorii Analityka wcześniej zapisane cookies Google Analytics są automatycznie usuwane z Twojej przeglądarki.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 ust. 1 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

4.3. Statystyki bez plików cookies — Cloudflare Web Analytics

Niezależnie od GA4 Portal korzysta z Cloudflare Web Analytics — narzędzia statystycznego, które nie używa plików cookies i nie identyfikuje użytkownika. Zbierane są wyłącznie zagregowane, anonimowe dane (liczba odsłon, kraj, typ urządzenia, czas ładowania strony). Nie wymaga to zgody, ponieważ nie obejmuje przechowywania ani odczytu informacji na urządzeniu użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (analiza skuteczności treści edukacyjnych).

4.4. Lista plików cookies używanych przez Portal

Cookies analityczne pojawiają się w przeglądarce wyłącznie po wyrażeniu zgody na kategorię Analityka.

5. Dane szczególnych kategorii (art. 9 RODO)

Portal nie zbiera i nie przetwarza danych dotyczących stanu zdrowia, poglądów, pochodzenia, religii, orientacji seksualnej ani innych danych szczególnych kategorii.

Treści dotyczące zdrowia mają wyłącznie charakter edukacyjny i ogólny — nie są związane z konkretną osobą.

6. Odbiorcy danych. Transfer poza Europejski Obszar Gospodarczy

Dane mogą być powierzane następującym podmiotom przetwarzającym (procesorom) na podstawie art. 28 RODO:

Wymienione podmioty zapewniają zgodność z RODO oraz dodatkowe zabezpieczenia wymagane wyrokiem TSUE C-311/18 (Schrems II). Pełne umowy dostępne są na stronach:

• www.cloudflare.com/cloudflare-customer-dpa
• formspree.io/legal/data-processing-agreement
• business.safety.google/adsprocessorterms

7. Twoje prawa (art. 15–22 RODO)

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo sprostowania nieprawidłowych danych (art. 16),
• prawo usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• prawo ograniczenia przetwarzania (art. 18),
• prawo wniesienia sprzeciwu wobec przetwarzania (art. 21) — w przypadku przetwarzania w oparciu o prawnie uzasadniony interes,
• prawo przeniesienia danych (art. 20),
• prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem; w odniesieniu do GA4 zgodę cofniesz przez „Ustawienia cookies” w stopce Portalu,
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, prosimy o kontakt na adres podany w pkt 1.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych wobec osób, których dane dotyczą (art. 22 RODO). Portal nie profiluje użytkowników.

Wyszukiwarka programów NFZ działa wyłącznie w oparciu o publiczne reguły medyczne (kryteria wieku i płci) — to deterministyczna prezentacja publicznych informacji, nie indywidualna kwalifikacja ani decyzja medyczna.

9. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie. Brak ich podania uniemożliwia obsługę formularza.

Wyrażenie zgody na cookies analityczne (GA4) jest całkowicie dobrowolne — odmowa nie ogranicza dostępu do żadnych funkcji Portalu.

Korzystanie z pozostałych funkcji Portalu (przeglądanie artykułów, wyszukiwarka, baza placówek) nie wymaga podania jakichkolwiek danych osobowych.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do skali przetwarzania (art. 32 RODO):

• transmisja danych szyfrowana protokołem HTTPS (TLS 1.3),
• minimalizacja zbieranych danych — wyłącznie te niezbędne do realizacji celów,
• korzystanie wyłącznie z procesorów posiadających DPA i SCC,
• brak rejestracji użytkowników → brak haseł, brak danych logowania,
• blokowanie skryptów analitycznych do momentu uzyskania zgody (mechanizm type="text/plain" + data-category="analytics" zarządzany przez bibliotekę cookieconsent).

11. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian prawnych, technicznych lub w zakresie udostępnianych funkcji Portalu. Każda zmiana jest publikowana na tej stronie wraz z aktualną datą („Ostatnia aktualizacja…”). Korzystanie z Portalu po zmianie oznacza zapoznanie się z nową wersją.

12. Kontakt

W sprawach dotyczących danych osobowych i tej polityki prosimy o kontakt:

kontakt@badaniaprofilaktyczne.info