Polityka prywatności i plików cookies serwisu albamedica.pl

Data ostatniej aktualizacji: 19.03.2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://albamedica.pl/, w tym osób kontaktujących się z Administratorem za pośrednictwem formularza konsultacyjnego, poczty elektronicznej, telefonu oraz komunikatorów.

Polityka ma zastosowanie do wszystkich przypadków, w których Administrator przetwarza dane osobowe użytkowników serwisu, osób zainteresowanych konsultacją, przygotowaniem oferty, organizacją kontaktu z kliniką, organizacją pobytu, transportu lub leczenia, a także do danych przetwarzanych w związku z korzystaniem z samego serwisu i technologii cookies.

2. Administrator danych

Administratorem danych osobowych jest:

ZIXON SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Nakielska 15/A
42-622 Orzech
NIP: 7123415713

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: kontakt@albamedica.pl, telefonicznie pod numerem: +48 797 263 700 albo pisemnie na adres siedziby Administratora.

Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, odpowiednie informacje kontaktowe zostaną opublikowane w serwisie lub przekazane osobom, których dane dotyczą.

3. Zakres danych objętych Polityką

Administrator może przetwarzać w szczególności następujące kategorie danych:

dane identyfikacyjne, takie jak imię i nazwisko;

dane kontaktowe, takie jak adres e-mail, numer telefonu, dane użyte podczas kontaktu przez WhatsApp lub inny komunikator;

dane podane w treści wiadomości, zapytania lub formularza, w tym informacje o planowanym zabiegu, preferowanym terminie, oczekiwaniach, potrzebach organizacyjnych lub zdrowotnych;

dane zawarte w przesłanych plikach i zdjęciach, które mogą ujawniać stan zdrowia, wizerunek, stan uzębienia, stan twarzy albo inne informacje związane z planowaną konsultacją, zabiegiem lub leczeniem;

dane dotyczące organizacji pobytu, przejazdu, transferu, kontaktu z kliniką, tłumaczenia lub zakwaterowania, jeżeli są niezbędne do realizacji zgłoszenia;

dane techniczne i eksploatacyjne związane z korzystaniem z serwisu, w tym adres IP, identyfikatory internetowe, dane o urządzeniu, systemie operacyjnym, przeglądarce, czasie wizyty, źródle wejścia, logach serwera oraz danych gromadzonych za pomocą cookies lub podobnych technologii.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

4.1. Obsługa zapytań i kontaktu

Dane podane przez użytkownika w formularzu, wiadomości e-mail, kontakcie telefonicznym lub przez komunikator są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, przedstawienia informacji o usługach, omówienia możliwego leczenia lub zabiegu, a także podjęcia działań przed zawarciem umowy.

Podstawą prawną przetwarzania zwykłych danych osobowych jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze komunikacji i obronie przed nadużyciami.

4.2. Przygotowanie indywidualnej oferty, planu konsultacji, planu leczenia lub wyceny

Jeżeli użytkownik przesyła informacje dotyczące zabiegu, zdjęcia, pliki albo inne dane, które mogą ujawniać stan zdrowia lub korzystanie z usług medycznych, dane te są przetwarzane w celu przygotowania wstępnej oceny, konsultacji, planu leczenia, oferty, wyceny albo przekazania zapytania do właściwego partnera medycznego.

W zakresie danych szczególnej kategorii, w szczególności danych dotyczących zdrowia, podstawą prawną jest art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda osoby, której dane dotyczą. W zakresie danych zwykłych podstawą jest odpowiednio art. 6 ust. 1 lit. a lub lit. b RODO, zależnie od charakteru zgłoszenia i etapu relacji.

4.3. Organizacja pobytu, kontaktu z kliniką, transferu, tłumaczenia i innych usług towarzyszących

Jeżeli użytkownik zdecyduje się kontynuować proces konsultacyjny lub organizacyjny, Administrator może przetwarzać dane niezbędne do zorganizowania pobytu, kontaktu z kliniką, transportu, odbioru z lotniska, zakwaterowania, tłumaczenia albo innych usług powiązanych z ofertą serwisu.

Podstawą prawną przetwarzania danych zwykłych jest art. 6 ust. 1 lit. b RODO, a w zakresie danych szczególnej kategorii – odpowiednia przesłanka z art. 9 ust. 2 RODO, zależna od rzeczywistego modelu świadczenia usług i zakresu zgód udzielonych przez użytkownika.

4.4. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony roszczeń związanych z korzystaniem z serwisu, kontaktem, konsultacją, ofertą lub wykonaniem umowy. Właściciel strony albamedica.pl firma ZIXON SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ jest pośrednikiem w kontakcie między pacjentem a kliniką w Albanii. ZIXON SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ nie jest stroną umowy. Pacjent zawiera umowę bezpośrednio z kliniką przed rozpoczęciem procedury leczenia. 

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

4.5. Wykonanie obowiązków prawnych

Jeżeli z przepisów prawa wynikają określone obowiązki wobec Administratora, w szczególności podatkowe, rachunkowe, archiwizacyjne lub związane z rozpatrywaniem reklamacji, Administrator może przetwarzać dane także w celu wykonania tych obowiązków.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.6. Zapewnienie bezpieczeństwa serwisu i administrowanie stroną

Administrator przetwarza także dane techniczne, logi serwera, informacje o błędach, próbach nieuprawnionego dostępu, spamie, nadużyciach oraz inne dane potrzebne do zapewnienia bezpieczeństwa, stabilności, prawidłowego działania i diagnostyki serwisu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

4.7. Cookies analityczne, statystyczne, marketingowe i podobne technologie

Jeżeli serwis korzysta z opcjonalnych plików cookies lub podobnych technologii innych niż niezbędne, dane z nich pochodzące są przetwarzane wyłącznie po uzyskaniu ważnej zgody użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 i 2 ustawy Prawo komunikacji elektronicznej.

5. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest co do zasady dobrowolne, ale w praktyce może być niezbędne do realizacji określonego celu.

Niepodanie danych wymaganych do kontaktu może uniemożliwić udzielenie odpowiedzi na zapytanie.

Niepodanie danych wymaganych do przygotowania indywidualnej konsultacji, planu leczenia lub wyceny, w tym brak zgody na przetwarzanie przesłanych zdjęć i danych mogących ujawniać stan zdrowia, może uniemożliwić przygotowanie oferty lub skierowanie sprawy do właściwego partnera medycznego.

Jeżeli dane są niezbędne do zawarcia lub wykonania umowy, ich brak może uniemożliwić jej zawarcie albo realizację.

6. Źródło danych

Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą.

Dane mogą jednak pochodzić również od osoby działającej w imieniu użytkownika, w szczególności członka rodziny, opiekuna, pełnomocnika albo osoby pomagającej w organizacji leczenia lub podróży, pod warunkiem że ma ona prawo przekazać te dane.

Jeżeli przekazujesz Administratorowi dane innej osoby, oświadczasz, że jesteś do tego uprawniony oraz że spełniłeś wobec tej osoby obowiązek informacyjny w odpowiednim zakresie.

7. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie uprawnionym odbiorcom i tylko w zakresie niezbędnym do realizacji celu przetwarzania.

Odbiorcami danych mogą być w szczególności:

podmioty zapewniające hosting, utrzymanie serwera, administrację WordPressem, obsługę techniczną, bezpieczeństwo IT, kopie zapasowe i wsparcie informatyczne;

dostawcy poczty elektronicznej, telefonii, komunikatorów, systemów kontaktowych, formularzy i narzędzi do przesyłania plików;

podmioty wspierające obsługę klienta i koordynację procesu konsultacyjnego, organizacyjnego lub medycznego;

klinika, lekarze, personel medyczny, koordynatorzy, tłumacze, kierowcy, obiekty noclegowe albo inni partnerzy uczestniczący w przygotowaniu konsultacji, pobytu, transferu lub leczenia – wyłącznie gdy jest to niezbędne do realizacji zgłoszenia użytkownika;

dostawcy narzędzi analitycznych, statystycznych lub marketingowych – wyłącznie w zakresie, w jakim użytkownik wyraził zgodę na takie technologie;

organy publiczne, sądy, organy ścigania i inne podmioty uprawnione na podstawie przepisów prawa.

8. Transfer danych poza EOG

Ze względu na charakter oferty serwisu i możliwość organizacji kontaktu z podmiotami działającymi w Albanii, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W przypadku transferu danych do państwa trzeciego Administrator zapewnia zgodność transferu z rozdziałem V RODO. Jeżeli dla danego państwa lub odbiorcy nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony, Administrator stosuje odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne Komisji Europejskiej albo inny właściwy mechanizm dopuszczony przez RODO.

Jeżeli transfer ma charakter incydentalny i jest niezbędny do podjęcia działań na żądanie użytkownika przed zawarciem umowy lub do wykonania umowy, Administrator może oprzeć transfer również na odpowiedniej przesłance derogacyjnej przewidzianej w RODO, w granicach dopuszczonych prawem.

Osoba, której dane dotyczą, może uzyskać informację o stosowanym mechanizmie zabezpieczenia transferu, kontaktując się z Administratorem.

9. Okres przechowywania danych

Administrator przechowuje dane osobowe nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dłuższy okres wynika z przepisów prawa lub jest konieczny do ochrony roszczeń.

Co do zasady:

dane związane z bieżącą korespondencją i zwykłymi zapytaniami kontaktowymi są przechowywane przez okres prowadzenia korespondencji, a następnie nie dłużej niż przez 12 miesięcy od zakończenia kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniami;

dane zawarte w formularzu konsultacyjnym, w tym zdjęcia i pliki przesłane do przygotowania oferty, są przechowywane przez okres niezbędny do przygotowania odpowiedzi, oferty, konsultacji lub planu leczenia oraz dalszego kontaktu w tej samej sprawie, nie dłużej jednak niż przez 6 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do dalszej współpracy, chyba że wcześniejsze usunięcie nie jest możliwe z uwagi na konieczność ochrony roszczeń;

dane związane z wykonaniem umowy, organizacją pobytu lub leczenia są przechowywane przez czas trwania współpracy, a następnie przez okres przedawnienia roszczeń;

dane z logów serwera i danych technicznych są przechowywane przez okres niezbędny do administrowania serwisem, zapewnienia bezpieczeństwa i diagnostyki, zwykle nie dłużej niż przez 3 miesiące, chyba że incydent bezpieczeństwa uzasadnia dłuższe przechowywanie;

dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody albo ustania celu przetwarzania, w zależności od tego, co nastąpi wcześniej;

dane związane z cookies są przechowywane zgodnie z okresem życia danego pliku cookies lub do czasu jego usunięcia przez użytkownika, z uwzględnieniem ustawień banera i przeglądarki.

10. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje – w granicach wynikających z RODO – prawo do:

uzyskania informacji o przetwarzaniu danych;

dostępu do danych;

sprostowania danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych;

wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli taka forma przetwarzania miałaby miejsce;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy prawa.

W celu realizacji swoich praw należy skontaktować się z Administratorem na dane wskazane w niniejszej Polityce.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w przyszłości takie rozwiązania zostałyby wdrożone, Administrator przekaże użytkownikom wymagane prawem informacje, w tym o zasadach ich działania i konsekwencjach przetwarzania.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych, adekwatnie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

Administrator dąży w szczególności do zapewnienia, aby dane były chronione przed ich utratą, zniszczeniem, ujawnieniem osobom nieuprawnionym, nieuprawnioną modyfikacją lub nieuprawnionym dostępem.

Dane szczególnej kategorii, w tym zdjęcia i informacje mogące ujawniać stan zdrowia, powinny być przetwarzane z podwyższonym poziomem ostrożności, minimalizacji i ograniczenia dostępu.

13. Kontakt przez e-mail, telefon i WhatsApp

Użytkownik może kontaktować się z Administratorem również poza formularzem, w tym przez e-mail, telefon i komunikator WhatsApp.

W takim przypadku Administrator przetwarza dane podane przez użytkownika oraz dane techniczne związane z daną formą kontaktu w celu obsługi wiadomości, połączenia, konsultacji i dalszej komunikacji w tej samej sprawie.

Skorzystanie z zewnętrznego komunikatora jest dobrowolne. W przypadku wyboru takiego kanału komunikacji użytkownik powinien mieć świadomość, że dostawca tego narzędzia może przetwarzać dane na własnych zasadach określonych w jego polityce prywatności.

14. Dane osób małoletnich

Serwis nie jest przeznaczony do samodzielnego korzystania przez dzieci poniżej 16. roku życia.

Jeżeli dane dotyczą osoby małoletniej, powinny być przekazywane przez rodzica, opiekuna prawnego lub inną osobę uprawnioną do działania w jej imieniu, zgodnie z obowiązującymi przepisami prawa oraz z zachowaniem wszelkich wymaganych zgód.

15. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jego prawidłowego działania, bezpieczeństwa, zapamiętywania preferencji użytkownika, prowadzenia statystyk oraz – jeżeli użytkownik wyrazi na to zgodę – realizacji celów analitycznych lub marketingowych.

Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika lub odczytywane z tego urządzenia.

15.1. Cookies niezbędne

Niektóre pliki cookies są niezbędne do prawidłowego działania serwisu, zapewnienia bezpieczeństwa, utrzymania sesji, obsługi formularzy, ochrony przed nadużyciami, prawidłowego ładowania strony i realizacji usług wyraźnie żądanych przez użytkownika.

Takie pliki cookies mogą być stosowane bez odrębnej zgody użytkownika, o ile spełniają warunki przewidziane przez obowiązujące przepisy.

15.2. Cookies opcjonalne

Jeżeli serwis korzysta z plików cookies służących do analityki, statystyk, pomiaru skuteczności kampanii, remarketingu, personalizacji reklam, integracji z mediami społecznościowymi lub innymi usługami niebędącymi technicznie niezbędnymi, pliki te są aktywowane wyłącznie po uzyskaniu zgody użytkownika.

Zgoda może zostać w każdej chwili cofnięta poprzez ustawienia banera cookies, panel zarządzania zgodami albo odpowiednie ustawienia przeglądarki, przy czym cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

15.3. Zarządzanie cookies

Użytkownik może zarządzać cookies poprzez ustawienia banera cookies oraz ustawienia swojej przeglądarki internetowej. Ograniczenie stosowania niektórych cookies może jednak wpłynąć na funkcjonalność serwisu.

15.4. Dostawcy zewnętrzni

Jeżeli w serwisie działają narzędzia zewnętrzne, takie jak systemy analityczne, marketingowe, mapy, osadzone multimedia, komunikatory lub narzędzia zabezpieczające formularze, mogą one wykorzystywać własne cookies albo podobne technologie zgodnie z zasadami swoich dostawców. Przed uruchomieniem takich narzędzi, jeżeli wymagają zgody, użytkownik powinien mieć możliwość wyrażenia albo odmowy zgody.

16. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian prawa, zmian technologicznych, zmian sposobu działania serwisu, wdrożenia nowych narzędzi, integracji lub usług.

Aktualna wersja Polityki jest publikowana w serwisie wraz z datą ostatniej aktualizacji.

17. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy RODO, ustawy Prawo komunikacji elektronicznej, ustawy o świadczeniu usług drogą elektroniczną oraz inne właściwe przepisy prawa polskiego i prawa Unii Europejskiej.