POLITYKA PRYWATNOŚCI

obowiązuje od dnia: 27.03.2026

§ 1. Postanowienia Ogólne

  1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej dostępnej pod adresem www.bestmedtravel.pl (dalej jako „Serwis”).
  2. Administratorem Twoich danych osobowych jest Wojciech Laska, z siedzibą przy Jana Olbrachta 126/17, 01-373 Warszawa, adres e-mail: manage@bestmedtravel.pl (dalej jako „Administrator”), który przetwarza dane osobowe w związku z funkcjonowaniem Serwisu, pośrednictwem w przekazywaniu zapytań dotyczących zabiegu przeszczepu włosów oraz marketingiem własnych usług.
  3. Komunikacja pomiędzy urządzeniem użytkownika a Serwisem jest zabezpieczona przy użyciu protokołu szyfrowania SSL. Dane osobowe przekazywane za pośrednictwem formularzy w Serwisie są przetwarzane w sposób poufny i chronione przed dostępem osób nieuprawnionych.
  4. Dokument ten spełnia obowiązek informacyjny, o którym mowa w art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 2. Cele, Podstawy Prawne i Okres Przetwarzania Danych

  1. Pośrednictwo w przekazaniu zapytania dotyczącego zabiegu przeszczepu włosów
    • Cel: zebranie danych kontaktowych od osób zainteresowanych uzyskaniem informacji i oferty dotyczącej zabiegu przeszczepu włosów w Turcji, weryfikacja zapytania oraz przekazanie go wyspecjalizowanej klinice przeszczepu włosów w Turcji w celu przedstawienia oferty i nawiązania kontaktu z potencjalnym pacjentem.
    • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu oraz informacje przekazane przez Użytkownika w treści formularza, w tym informacje dotyczące zainteresowania zabiegiem.
    • Podstawa prawna: zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO, a w zakresie danych szczególnych kategorii, jeżeli zostaną przekazane przez Użytkownika, również wyraźna zgoda – art. 9 ust. 2 lit. a RODO. Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO ma zastosowanie wyłącznie do przechowywania korespondencji, prowadzenia wewnętrznej dokumentacji oraz obrony przed ewentualnymi roszczeniami.
    • Okres przechowywania: dane są przechowywane do czasu skutecznego przekazania zapytania klinice lub do czasu wycofania zgody, nie dłużej jednak niż 90 dni od dnia ich zebrania, chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
    • Obowiązek podania danych: podanie danych osobowych jest dobrowolne, ale niezbędne do przekazania zapytania oraz uzyskania kontaktu i oferty dotyczącej zabiegu. Niepodanie danych uniemożliwi obsługę Twojego zapytania.
  2. Analiza statystyczna Serwisu (Google Analytics)
    • Cel: tworzenie statystyk oraz ulepszanie działania i funkcjonalności Serwisu.
    • Zakres danych: adres IP (zanonimizowany), typ urządzenia i przeglądarki, dane dotyczące zachowania w Serwisie.
    • Podstawa prawna: zgoda użytkownika – art. 6 ust. 1 lit. a RODO, wyrażona za pośrednictwem banera cookie.
    • Okres przechowywania: do czasu wycofania zgody, nie dłużej jednak niż przez okres życia plików cookie wykorzystywanych do celów analitycznych.
  3. Bezpieczeństwo i administracja Serwisem (logi serwera)
    • Cel: zapewnienie bezpieczeństwa systemu teleinformatycznego, zapobieganie nadużyciom oraz analiza błędów technicznych.
    • Zakres danych: adres IP użytkownika, data i czas serwera, informacje o przeglądarce i systemie operacyjnym, odwiedzone adresy URL, dane o błędach lub próbach ataków.
    • Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, polegający na utrzymaniu bezpieczeństwa systemu i prowadzeniu statystyk technicznych.
    • Okres przechowywania: logi są przechowywane maksymalnie przez 30 dni i automatycznie usuwane, chyba że dalsze przetwarzanie jest niezbędne z uwagi na incydent bezpieczeństwa.

§ 3. Prawa Osób, których Dane Dotyczą

  1. Przysługują Ci następujące prawa wynikające z RODO:
    • prawo dostępu do danych osobowych (art. 15 RODO),
    • prawo do sprostowania danych osobowych (art. 16 RODO),
    • prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”, art. 17 RODO),
    • prawo do ograniczenia przetwarzania (art. 18 RODO),
    • prawo do przenoszenia danych (art. 20 RODO),
    • prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym na potrzeby marketingu bezpośredniego (art. 21 RODO),
    • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO),
    • prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO), o ile takie przetwarzanie ma miejsce,
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
  2. W celu realizacji tych praw skontaktuj się z Administratorem danych pod adresem: manage@bestmedtravel.pl.
  3. Na Twoje żądanie odpowiemy nie później niż w terminie 1 miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO. W razie potrzeby możemy poprosić Cię o dodatkowe informacje niezbędne do potwierdzenia Twojej tożsamości.

§ 4. Odbiorcy Danych i Transfery Poza Europejski Obszar Gospodarczy (EOG)

  1. Odbiorcy danych w Europejskim Obszarze Gospodarczym (EOG):
    • Hostinger International Ltd: dostawca usług hostingowych dla Serwisu (www.hostinger.com). Dane mogą być przechowywane w centrach danych zlokalizowanych w Europejskim Obszarze Gospodarczym, a w niektórych przypadkach przekazywane poza EOG w ramach wsparcia technicznego lub kopii zapasowych.
    • Google LLC / Google Ireland Limited: dostawca narzędzi analitycznych (Google Analytics) oraz usług reklamowych (Google Ads, YouTube) – odbiorca danych w zakresie objętym zgodą na odpowiednie pliki cookie.
    • Meta Platforms Ireland Ltd: dostawca narzędzi marketingowych (Meta Pixel) – odbiorca danych w zakresie zgody na marketingowe pliki cookie.
    • TikTok Technology Limited: dostawca narzędzi marketingowych (TikTok Pixel) – odbiorca danych w zakresie zgody na marketingowe pliki cookie.
  2. Odbiorcy danych poza Europejskim Obszarem Gospodarczym (państwo trzecie):
    • Wyspecjalizowana klinika przeszczepu włosów z siedzibą w Turcji – odbiorca danych kontaktowych oraz informacji przekazanych przez Użytkownika w formularzu, w celu przedstawienia oferty dotyczącej zabiegu i dalszego kontaktu z Użytkownikiem.
  3. Przekazanie danych osobowych do kliniki z siedzibą w Turcji, która nie należy do Europejskiego Obszaru Gospodarczego i wobec której nie została wydana decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych, następuje wyłącznie na podstawie wyraźnej zgody Użytkownika, zgodnie z art. 49 ust. 1 lit. a RODO.
  4. Użytkownik zostaje poinformowany, że państwo trzecie, do którego dane są przekazywane, może nie zapewniać poziomu ochrony danych osobowych równoważnego z poziomem obowiązującym w EOG.
  5. Po przekazaniu danych do kliniki w Turcji podmiot ten staje się odrębnym administratorem danych osobowych i ponosi odpowiedzialność za dalsze przetwarzanie danych zgodnie z mającymi zastosowanie przepisami prawa.

§ 5. Pliki cookie

  1. Serwis wykorzystuje pliki cookie, które są zapisywane na urządzeniu końcowym użytkownika. Pliki cookie to niewielkie pliki tekstowe wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, prowadzenia analiz statystycznych oraz realizacji działań marketingowych.
  2. W ramach Serwisu wykorzystywane są następujące kategorie plików cookie:
    • Pliki cookie techniczne (niezbędne do działania Serwisu) – umożliwiają prawidłowe działanie strony oraz mechanizmu zarządzania zgodami na pliki cookie.
      • bmt_consent – zapisuje wybory użytkownika dotyczące zgód na pliki cookie, w tym zakres udzielonych lub cofniętych zgód.
      • _wpfuuid – wykorzystywane przez WPForms w celu zapewnienia prawidłowego działania formularzy kontaktowych i rozpoznawania kolejnych zgłoszeń formularza.
      Te pliki cookie są niezbędne do działania Serwisu i nie wymagają zgody użytkownika. Podstawą prawną przetwarzania danych w związku z tymi plikami cookie jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
    • Analityczne pliki cookie (Google Analytics) – służą do zbierania informacji statystycznych o sposobie korzystania z Serwisu (np. liczbie odwiedzin, źródłach ruchu, czasie spędzonym na stronie). Podstawą prawną korzystania z tych plików cookie jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona za pośrednictwem banera cookie.
      Przykłady: _ga, _ga_XXXX.
    • Marketingowe pliki cookie (Meta Pixel, TikTok Pixel, Google Ads) – służą do wyświetlania spersonalizowanych reklam na zewnętrznych platformach takich jak Facebook, Instagram, TikTok oraz YouTube / Google Ads. Podstawą prawną korzystania z tych plików cookie jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
      Przykłady: _fbp, _ttcid, _gcl_au.
  3. Użytkownik może w każdej chwili wycofać lub zmienić swoją zgodę na pliki cookie za pomocą ustawień zgód dostępnych w Serwisie, w tym poprzez dedykowaną opcję umożliwiającą zmianę preferencji dotyczących plików cookie.
  4. Szczegółowe informacje na temat zarządzania plikami cookie, w tym ich usuwania lub blokowania, dostępne są w ustawieniach przeglądarki internetowej użytkownika.

§ 6. Postanowienia końcowe

  1. Zmiany w Polityce Prywatności
    • Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:
      • zmiany przepisów prawa w zakresie ochrony danych osobowych,
      • wdrożenia nowych technologii lub narzędzi wpływających na dotychczasowy zakres przetwarzania danych,
      • zmiany zakresu usług świadczonych za pośrednictwem Serwisu.
  2. Obowiązywanie zmienionej Polityki
    • Zmieniona wersja Polityki Prywatności będzie publikowana na tej samej podstronie Serwisu i będzie obowiązywać od dnia jej opublikowania.
    • Zalecamy regularne zapoznawanie się z aktualną wersją dokumentu.