Wczasy zdrowotne w Bawarii
Dowiedz się więcej →
Wczasy zdrowotne w Bawarii
Dowiedz się więcej →

Polityka prywatności

Specjalistyczny Gabinet Lekarski i Klinika Dzienna lek. med. Rafael Vorreiter
Stan na: 8 września 2026 r.

1. Administrator danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz pozostałych obowiązujących przepisów o ochronie danych osobowych jest:

Dr. med. Rafael Vorreiter
Specjalistyczny Gabinet Lekarski i Klinika Dzienna
Specjalista chorób wewnętrznych
Kwalifikacja dodatkowa: metody medycyny naturalnej
Röhrnweg 3
94146 Hinterschmiding
Niemcy
Tel.: +49 8551 911057
E-mail: kontakt@vorreiterclinic.com

2. Zakres obowiązywania

Niniejsza polityka prywatności zawiera informacje o przetwarzaniu danych osobowych podczas korzystania z tej strony internetowej, przy korzystaniu z udostępnionych możliwości kontaktu i konsultacji, jak również podczas komunikacji z Vorreiter Clinic za pośrednictwem kanałów oferowanych na stronie internetowej.

W przypadku poszczególnych czynności przetwarzania w ramach konkretnego stosunku leczenia mogą być konieczne dodatkowe informacje dotyczące ochrony danych. Ustawowe obowiązki dokumentacyjne, obowiązki przechowywania danych oraz obowiązki wynikające z prawa zawodowego pozostają nienaruszone.

3. Ogólne zasady i podstawy prawne

Dane osobowe są przetwarzane wyłącznie w zakresie, w jakim jest to niezbędne do realizacji określonego celu i istnieje ku temu podstawa prawna. W zależności od czynności przetwarzania podstawą przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO – w celu podjęcia działań przed zawarciem umowy lub wykonania umowy, art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego, lub art. 6 ust. 1 lit. f RODO – w celu ochrony prawnie uzasadnionych interesów.

W przypadku, gdy wymagana jest zgoda i zostanie ona udzielona, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można w każdej chwili odwołać ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu odwołania zgody pozostaje nienaruszona.

4. Hosting i pliki dziennika serwera (logi serwera)

Strona internetowa oraz powiązane z nią skrzynki e-mail są – zgodnie z udokumentowanym stanem technicznym – prowadzone przez Euronodes Ltd. z siedzibą na Cyprze. Serwer znajduje się w Portugalii, a więc na terytorium Unii Europejskiej.

Podczas odwiedzania strony internetowej serwer przetwarza technicznie niezbędne dane połączeniowe. Mogą one obejmować w szczególności adres IP, datę i godzinę dostępu, wywołany adres URL, status HTTP, zrodlo odeslania oraz informacje o wykorzystywanej przeglądarce bądź identyfikatorze User-Agent.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na bezpiecznym, stabilnym i wolnym od błędów technicznych udostępnianiu strony internetowej, a także na wykrywaniu i przeciwdziałaniu dostępom o charakterze nadużycia lub zagrażającym bezpieczeństwu.

Dane dziennika serwera są przechowywane wyłącznie tak długo, jak jest to niezbędne dla bezpiecznej eksploatacji technicznej, analizy błędów oraz obrony przed atakami. Dłuższe przechowywanie ma miejsce jedynie wówczas, gdy konieczne jest zbadanie konkretnego incydentu bezpieczeństwa lub gdy dalsze przechowywanie danych wymagane jest na podstawie przepisów prawa.

5. Szyfrowana transmisja danych

Niniejsza strona internetowa wykorzystuje szyfrowane połączenie TLS/HTTPS. Zgodnie z udokumentowanym stanem technicznym certyfikat TLS jest udostępniany za pośrednictwem Let’s Encrypt w środowisku hostingowym Plesk. Do odbierania i wysyłania wiadomości e-mail wykorzystywane są szyfrowane kanały transmisji TLS dla protokołów IMAP i SMTP.

Vorreiter Clinic stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, manipulacją, nieuprawnionym dostępem oraz innymi niedozwolonymi formami przetwarzania. Nie można technicznie zagwarantować całkowitej ochrony elektronicznych kanałów transmisji przed wszelkimi możliwymi do wyobrażenia zagrożeniami.

6. Ogólny formularz kontaktowy i komunikacja e-mailowa

W przypadku nawiązania kontaktu za pośrednictwem ogólnego formularza kontaktowego lub drogą e-mailową przetwarzane są przekazane przez Państwa dane kontaktowe oraz treść wiadomości, w zakresie niezbędnym do rozpatrzenia zapytania.

Ogólny formularz kontaktowy na stronie internetowej jest, zgodnie z udokumentowanym stanem technicznym, udostępniany za pomocą Elementora. Dane wprowadzone w formularzu są przekazywane w celu ich rozpatrzenia do przeznaczonej do tego skrzynki e-mail. Trwałe zapisywanie ogólnych zgłoszeń z formularza w systemie WordPress jest, zgodnie z udokumentowanym stanem technicznym, wyłączone.

Jeżeli zapytanie służy nawiązaniu lub realizacji stosunku leczenia bądź innego stosunku umownego, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. W przypadku pozostałych zapytań ogólnych przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na rzetelnym rozpatrywaniu przychodzącej korespondencji.

Ogólny formularz kontaktowy nie jest przeznaczony do przekazywania szczegółowych wyników badań medycznych, diagnoz, historii choroby, wartości laboratoryjnych, pism lekarskich, obrazowych danych radiologicznych ani innej dokumentacji medycznej.

7. Konsultacja online i przetwarzanie danych dotyczących zdrowia

W ramach oferowanej na stronie internetowej konsultacji online, oprócz ogólnych danych kontaktowych i identyfikacyjnych, mogą być przetwarzane również informacje medyczne. Mogą one obejmować w szczególności dane dotyczące wieku, historii choroby, dotychczasowego leczenia, a także wyniki badań laboratoryjnych, histopatologicznych i radiologicznych oraz inne informacje zdrowotne niezbędne do oceny lekarskiej.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO. O ile ich przetwarzanie jest niezbędne do celów diagnostyki medycznej, profilaktyki zdrowotnej, opieki zdrowotnej lub leczenia bądź wynika z umowy o leczenie, odbywa się ono na podstawie art. 6 ust. 1 lit. b RODO w związku z art. 9 ust. 2 lit. h RODO oraz § 22 ust. 1 nr 1 lit. b niemieckiej ustawy o ochronie danych osobowych (BDSG). Przetwarzanie prowadzone jest przez personel lekarski lub pod jego nadzorem, z zachowaniem ustawowych i zawodowych obowiązków zachowania tajemnicy.

Gdy dla określonej czynności przetwarzania wymagana jest wyraźna zgoda, jest ona pozyskiwana odrębnie. W takim przypadku przetwarzanie szczególnych kategorii danych osobowych opiera się dodatkowo na art. 9 ust. 2 lit. a RODO. Taka zgoda może zostać w każdej chwili odwołana ze skutkiem na przyszłość.

Dane przekazane w ramach konsultacji są przetwarzane wyłącznie w celu nawiązania, przygotowania, przeprowadzenia i udokumentowania świadczenia medycznego, komunikacji z pacjentem oraz wypełnienia obowiązków ustawowych.

8. Odbiorcy danych medycznych i innych danych osobowych

W Vorreiter Clinic dostęp do danych osobowych mają wyłącznie osoby, które potrzebują tych danych do wykonywania swoich zadań. W przypadku danych dotyczących zdrowia dostęp jest ograniczony do personelu lekarskiego oraz innych osób zobowiązanych do zachowania tajemnicy bądź działających pod nadzorem lekarskim.

Ponadto dane osobowe mogą być przekazywane następującym kategoriom odbiorców lub udostępniane im, o ile jest to niezbędne do realizacji danego celu:

  • usługodawcom hostingowym i pocztowym, w szczególności Euronodes Ltd.;
  • zleconym usługodawcom IT i usługodawcom obsługującym stronę internetową, o ile dostęp jest niezbędny w celu konserwacji, aktualizacji zabezpieczeń, analizy błędów, tworzenia kopii zapasowych lub odzyskiwania danych;
  • innym podmiotom świadczącym usługi medyczne, laboratoriom lub innym podmiotom zaangażowanym merytorycznie, o ile jest to niezbędne dla celów leczenia i prawnie dopuszczalne;
  • organom, sądom lub innym instytucjom publicznym, o ile istnieje ustawowy obowiązek przekazania danych.

W przypadku, gdy zewnętrzni usługodawcy przetwarzają dane osobowe na zlecenie Vorreiter Clinic, powierzenie przetwarzania następuje zgodnie z wymogami art. 28 RODO. Przekazywanie danych osobowych w celach handlu adresami lub do niezależnych celów reklamowych osób trzecich nie ma miejsca.

9. Pliki cookie i podobne technologie

Strona internetowa wykorzystuje, zgodnie z udokumentowanym stanem technicznym, technicznie niezbędne pliki cookie oraz porównywalne technologie, o ile są one konieczne do udostępnienia strony internetowej i zapewnienia jej prawidłowego funkcjonowania.

Do zapisywania wybranej przez użytkownika wersji językowej wykorzystywany jest plik cookie „wp-wpml_current_language”. Służy on wyłącznie udostępnianiu strony internetowej w wybranym języku. Zgodnie z udokumentowanym stanem technicznym jest to plik cookie sesyjny.

O ile w związku z technicznie niezbędnymi plikami cookie przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO. Przechowywanie informacji w urządzeniu końcowym użytkownika bądź dostęp do nich odbywa się na podstawie § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), gdy jest to bezwzględnie niezbędne dla świadczenia usługi cyfrowej wyraźnie zażądanej przez użytkownika.

Pliki cookie logowania WordPress są ustawiane wyłącznie u zalogowanych administratorów i nie dotyczą zwykłych odwiedzających ogólnodostępną stronę internetową.

10. Analiza, pomiar zasięgu i usługi Google

Analiza zachowań użytkowników w ujęciu spersonalizowanym do celów reklamowych lub profilowania nie jest elementem przewidzianej, oszczędnej pod względem danych osobowych, eksploatacji strony internetowej.

Do administracyjnej analizy widoczności strony internetowej w wyszukiwarce Google może być wykorzystywana usługa Google Search Console. Potwierdzenie własności strony następuje, zgodnie z udokumentowanym stanem technicznym, za pomocą wpisu DNS. Nie wiąże się to z osadzeniem na stronie internetowej żadnego skryptu analitycznego Google Search Console.

O ile na poszczególnych stronach osadzane są technicznie niekonieczne usługi Google lub innych dostawców zewnętrznych, które zapisują lub odczytują informacje na urządzeniu końcowym bądź przekazują dane osobowe danemu dostawcy, są one aktywowane wyłącznie na dopuszczalnej w tym zakresie podstawie prawnej. W przypadku, gdy wymagana jest zgoda, aktywacja następuje dopiero po jej udzieleniu, zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Udzieloną zgodę można w każdej chwili odwołać ze skutkiem na przyszłość.

11. Ochrona przed spamem i nadużyciami w formularzach

W celu ochrony strony internetowej i jej formularzy przed zautomatyzowanymi wpisami, spamem i nadużyciami mogą być stosowane techniczne mechanizmy zabezpieczające. W ich ramach mogą być przetwarzane w szczególności adres IP, data i godzina zapytania oraz techniczne informacje dotyczące procesu przesyłania danych.

O ile stosowane są wyłącznie mechanizmy ochronne działające lokalnie lub po stronie serwera, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na ochronie strony internetowej, formularzy oraz systemów informatycznych przed spamem, zautomatyzowanymi atakami, złośliwym oprogramowaniem i innymi nadużyciami.

Wprawdzie stosowana jest zewnętrzna usługa CAPTCHA lub usługa ochrony przed spamem, dla której wymagana jest zgoda, usługa ta jest aktywowana dopiero po udzieleniu odpowiedniej zgody. Podstawą prawną jest w takim przypadku art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.

12. Przekazywanie danych do państw trzecich

Gdy dane osobowe są przetwarzane wyłącznie na terytorium Unii Europejskiej bądź Europejskiego Obszaru Gospodarczego, nie dochodzi do przekazywania danych do państw trzecich.

Gdyby w pojedynczym przypadku miał zostać zaangażowany usługodawca, w przypadku którego nie można wykluczyć przekazania danych osobowych odbiorcy spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, takie przekazanie następuje wyłącznie na warunkach określonych w art. 44 i nast. RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, o ile przesłanki te znajdują zastosowanie w danym przypadku.

13. Okres przechowywania i usuwanie danych

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji danego celu przetwarzania lub jak długo istnieją ustawowe obowiązki przechowywania i dokumentowania danych.

  • Ogólne zapytania kontaktowe, które nie prowadzą do umówienia wizyty ani nawiązania stosunku leczenia, są zazwyczaj usuwane sześć miesięcy po ostatniej korespondencji, o ile żadne obowiązki ustawowe, roszczenia prawne ani inne względy prawne nie wymagają dłuższego przechowywania.
  • Dane stanowiące część dokumentacji medycznej pacjenta są zwykle przechowywane przez dziesięć lat od zakończenia leczenia, o ile inne przepisy ustawowe nie przewidują dłuższych okresów przechowywania (§ 630f ust. 3 niemieckiego kodeksu cywilnego, BGB).
  • Techniczne dane serwerowe i dane związane z bezpieczeństwem są przechowywane wyłącznie tak długo, jak jest to niezbędne dla eksploatacji, analizy błędów, bezpieczeństwa oraz dochodzenia roszczeń.
  • Kopie zapasowe danych są przechowywane przez ograniczony cykl archiwizacji i po jego upływie są nadpisywane lub usuwane, o ile żadne względy prawne lub związane z bezpieczeństwem nie wymagają ich dalszego przechowywania.

Po ustaniu celu przetwarzania i upływie właściwych okresów przechowywania dane osobowe są usuwane lub ( o ile usunięcie nie jest czasowo możliwe bądź dopuszczalne) ich przetwarzanie zostaje ograniczone.

14. Udostępnianie danych osobowych

W przypadku czysto informacyjnej wizyty na stronie internetowej nie muszą Państwo zasadniczo aktywnie podawać żadnych danych osobowych. Technicznie niezbędne dane połączeniowe są przetwarzane automatycznie podczas wywołania strony.

Podanie danych w formularzach kontaktowych lub konsultacyjnych jest generalnie dobrowolne. Niektóre dane mogą być jednak niezbędne, aby możliwe było rozpatrzenie zapytania, przygotowanie konsultacji medycznej lub realizacja świadczenia umownego bądź medycznego. Jeżeli wymagane dane nie zostaną podane, odpowiednie zapytanie lub świadczenie może nie zostać zrealizowane albo zostać zrealizowane jedynie częściowo.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

W związku z funkcjonowaniem niniejszej strony internetowej, ogólnym formularzem kontaktowym oraz konsultacją online nie dochodzi do podejmowania decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu i wywołujących skutki prawne lub w podobny sposób istotnie wpływających na daną osobę w rozumieniu art. 22 RODO. Nie dochodzi również do profilowania do celów reklamowych ani marketingowych.

16. Prawa osób, których dane dotyczą

Zgodnie z ustawowymi przesłankami przysługują Państwu w szczególności następujące prawa:

  • prawo dostępu do danych zgodnie z art. 15 RODO;
  • prawo do sprostowania danych zgodnie z art. 16 RODO;
  • prawo do usunięcia danych zgodnie z art. 17 RODO;
  • prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
  • prawo do przenoszenia danych zgodnie z art. 20 RODO;
  • prawo do sprzeciwu zgodnie z art. 21 RODO;
  • prawo do cofnięcia udzielonej zgody zgodnie z art. 7 ust. 3 RODO, ze skutkiem na przyszłość.

Gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo, z przyczyn wynikających ze szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania na zasadach określonych w art. 21 RODO.

W celu skorzystania z przysługujących Państwu praw mogą się Państwo skontaktować z Vorreiter Clinic, korzystając z danych kontaktowych wskazanych w sekcji 1.

17. Prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych

Zgodnie z art. 77 RODO przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, jeżeli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych.

W tym celu właściwym organem dla podmiotów niepublicznych w Bawarii jest:

Bawarski Urząd Nadzoru nad Ochroną Danych Osobowych
(Bayerisches Landesamt für Datenschutzaufsicht, BayLDA)
Promenade 18
91522 Ansbach
Niemcy

Niezależnie od powyższego prawo do wniesienia skargi może zostać wykonane także wobec innego organu nadzorczego właściwego zgodnie z art. 77 RODO.

18. Bezpieczeństwo danych

Vorreiter Clinic podejmuje, z uwzględnieniem stanu wiedzy technicznej, charakteru, zakresu, okoliczności i celów przetwarzania, jak również ryzyka naruszenia praw i wolności osób, których dane dotyczą, odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO.

Należą do nich w szczególności środki służące zapewnieniu poufności, integralności, dostępności i odporności systemów, szyfrowane kanały transmisji danych, indywidualne dostępy użytkowników, ograniczenia dostępu, ograniczone uprawnienia administratorów, kopie zapasowe danych, a także środki służące odtwarzaniu danych oraz regularnej weryfikacji stosowanych zabezpieczeń.

19. Aktualność i zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności obowiązuje według stanu na dzień 8 września 2026 r.

Vorreiter Clinic dostosowuje niniejszą politykę prywatności w zakresie, w jakim staje się to konieczne na skutek zmiany wymogów prawnych, zmiany stosowanych usług technicznych lub zmiany sposobu przetwarzania danych osobowych. Dla korzystania ze strony internetowej wiążąca jest każdorazowo aktualnie opublikowana wersja.

Wybierz sposób kontaktu

Mówimy po polsku, angielsku i niemiecku.