Polityka prywatności

Ostatnia aktualizacja: 4 września 2026 r.

Niniejsza Polityka prywatności opisuje, jakie dane osobowe są zbierane i przetwarzane podczas korzystania z portalu badaniaprofilaktyczne.info (dalej: „Portal”). Polityka realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest Monika Ślusarczyk.

Kontakt z administratorem we wszystkich sprawach dotyczących danych osobowych:

• E-mail: [email protected]

Portal jest prywatną, niekomercyjną inicjatywą edukacyjną. Administrator nie prowadzi w jego ramach działalności gospodarczej.

2. Inspektor Ochrony Danych (IOD)

Administrator nie powołał Inspektora Ochrony Danych — nie wymagają tego okoliczności wskazane w art. 37 RODO (Portal nie przetwarza danych szczególnych kategorii na dużą skalę ani nie monitoruje osób w sposób systematyczny i regularny). We wszystkich sprawach dotyczących danych prosimy o kontakt na adres podany w pkt 1.

3. Jakie dane zbieramy i w jakim celu

Portal ma charakter informacyjny i nie wymaga rejestracji ani logowania. Domyślnie zbierane są wyłącznie dane techniczne wynikające z korzystania z internetu.

3.1. Wizyta na stronie — logi serwera (Cloudflare)

Portal jest hostowany w usłudze Cloudflare Pages. Cloudflare, jako dostawca infrastruktury sieciowej, automatycznie rejestruje techniczne dane wizyty:

• adres IP (anonimizowany przed przekazaniem do analityki),
• typ przeglądarki i systemu operacyjnego,
• adres strony odsyłającej (referrer),
• data i czas wizyty,
• żądania HTTP (URL, kod odpowiedzi).

Cel: zapewnienie bezpieczeństwa Portalu, ochrona przed atakami (DDoS, boty), analiza wydajności i statystyki ruchu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa i dostępności Portalu).

Okres przechowywania: zgodnie z polityką retencji Cloudflare — logi techniczne ok. 7–30 dni, dane statystyczne (zagregowane, niepowiązane z osobą) do 6 miesięcy.

3.2. Wyszukiwarka programów profilaktycznych

Wyszukiwarka dostępna na stronie głównej (wybór wieku i płci) działa wyłącznie w przeglądarce użytkownika. Wybór wieku i płci nie jest wysyłany na serwer, nie jest logowany ani powiązany z osobą — całość logiki wykonuje się lokalnie po stronie urządzenia.

Nie zbieramy żadnych danych dotyczących stanu zdrowia ani innych danych szczególnych kategorii w rozumieniu art. 9 RODO.

3.3. Formularz kontaktowy

Korzystając z formularza kontaktowego (strona „Kontakt”) podajesz:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości,
• temat zapytania.

Cel: udzielenie odpowiedzi na zapytanie skierowane do redakcji Portalu.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda wyrażona poprzez zaznaczenie checkboxa pod formularzem,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w postaci obsługi korespondencji.

Okres przechowywania: dane usuwamy najpóźniej w ciągu 30 dni od udzielenia odpowiedzi, chyba że dłuższy okres wynika z dalszej korespondencji lub konieczności obrony przed roszczeniami (do upływu terminu przedawnienia).

Podmiot przetwarzający: formularz obsługuje Formspree Inc. (USA) — szczegóły w pkt 6.

Czego formularz nie zbiera: formularz nie służy do przesyłania danych o stanie zdrowia (objawów, wyników badań, rozpoznań) ani innych danych szczególnych kategorii. Informujemy o tym wprost przy polu wiadomości. Sposób postępowania z takimi danymi, jeśli mimo to wpłyną — pkt 5.

Ochrona antyspamowa (Cloudflare Turnstile): formularz jest chroniony mechanizmem Cloudflare Turnstile, odróżniającym ludzi od botów. W tym celu przeglądarka łączy się z serwerami Cloudflare (challenges.cloudflare.com), a Cloudflare przetwarza techniczne sygnały przeglądarki (m.in. adres IP) wyłącznie na potrzeby weryfikacji antybotowej. Podstawą jest prawnie uzasadniony interes administratora — ochrona formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO). Cloudflare jest jednocześnie dostawcą hostingu Portalu — szczegóły w pkt 6.

3.4. Lokalne przechowywanie preferencji (localStorage)

Portal zapisuje w pamięci localStorage przeglądarki użytkownika preferencję trybu jasny/ciemny interfejsu (klucz theme). Dane te nie są wysyłane na serwer, nie identyfikują użytkownika i nie są wykorzystywane do żadnych innych celów.

Podstawa prawna: art. 399 ust. 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej — przechowywanie niezbędne do dostarczenia usługi żądanej przez użytkownika (pamięć preferencji wizualnej).

Aby usunąć preferencję motywu, wystarczy wyczyścić dane strony w ustawieniach przeglądarki.

3.5. Mapa placówek — OpenStreetMap

Na stronach bazy placówek dostępna jest mapa. Podkład mapowy nie ładuje się automatycznie — kafelki mapy pobierane są dopiero po kliknięciu przycisku „Pokaż mapę”.

Po kliknięciu przeglądarka użytkownika łączy się bezpośrednio z serwerami OpenStreetMap Foundation (tile.openstreetmap.org). Przy takim połączeniu — jak przy każdym połączeniu z serwerem WWW — OpenStreetMap Foundation otrzymuje adres IP użytkownika, typ przeglądarki i urządzenia, system operacyjny oraz adres strony odsyłającej.

Administrator nie ma dostępu do tych danych i ich nie zbiera. OpenStreetMap Foundation występuje tu jako odrębny administrator danych, a nie podmiot przetwarzający na zlecenie Portalu. Zgodnie z polityką prywatności OSMF dane serwisu przechowywane są w Wielkiej Brytanii i Holandii, a kopie zapasowe w Unii Europejskiej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udostępnieniu funkcji mapy, uruchamianej wyłącznie na wyraźne żądanie użytkownika.

Zasady przetwarzania po stronie OSMF opisuje Polityka prywatności OpenStreetMap Foundation.

Jeśli nie chcesz, aby Twój adres IP trafił do OpenStreetMap Foundation — nie klikaj przycisku „Pokaż mapę”. Lista placówek wraz z adresami i danymi kontaktowymi działa bez mapy.

4. Pliki cookies i kategorie zgody

Portal korzysta z plików cookies w dwóch kategoriach. Domyślnie aktywna jest wyłącznie kategoria Niezbędne. Kategorię Analityka uruchamiamy wyłącznie po Twojej dobrowolnej zgodzie wyrażonej w banerze cookies.

Swoje wybory dotyczące cookies możesz w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” w stopce Portalu.

4.1. Kategoria: Niezbędne

Pliki techniczne konieczne do prawidłowego działania Portalu, w tym zapamiętanie Twoich wyborów dotyczących prywatności. Tej kategorii nie można wyłączyć.

Podstawa prawna: art. 399 ust. 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (przechowywanie niezbędne do dostarczenia usługi żądanej przez użytkownika).

4.2. Kategoria: Analityka — Google Analytics 4

Po wyrażeniu zgody Portal korzysta z Google Analytics 4 (GA4) — narzędzia statystycznego dostawcy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Używamy GA4 do statystyki ruchu i ulepszania Portalu. Adres IP jest anonimizowany (parametr anonymize_ip).

Przed zgodą nie ładujemy skryptu Google Analytics, nie wysyłamy danych do Google i nie zapisujemy cookies analitycznych. Skrypt gtag/js jest blokowany na poziomie atrybutu type="text/plain" i uruchamiany dopiero po Twoim kliknięciu zgody.

Transfer poza Europejski Obszar Gospodarczy: korzystanie z Google Analytics może wiązać się z przekazywaniem danych do Google LLC w Stanach Zjednoczonych. Transfer odbywa się w oparciu o decyzję wykonawczą Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. w sprawie adekwatności ochrony danych w ramach EU-U.S. Data Privacy Framework, uzupełnioną Standardowymi Klauzulami Umownymi (SCC) i Data Processing Addendum Google.

Wycofanie zgody: zgodę możesz wycofać lub zmienić w dowolnym momencie, klikając link „Ustawienia cookies” w stopce Portalu. Po wyłączeniu kategorii Analityka wcześniej zapisane cookies Google Analytics są automatycznie usuwane z Twojej przeglądarki.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 ust. 1 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

4.3. Statystyki bez plików cookies — Cloudflare Web Analytics

Niezależnie od GA4 Portal korzysta z Cloudflare Web Analytics — narzędzia statystycznego, które nie używa plików cookies i nie identyfikuje użytkownika. Zbierane są wyłącznie zagregowane, anonimowe dane (liczba odsłon, kraj, typ urządzenia, czas ładowania strony). Nie wymaga to zgody, ponieważ nie obejmuje przechowywania ani odczytu informacji na urządzeniu użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (analiza skuteczności treści edukacyjnych).

4.4. Lista plików cookies używanych przez Portal

Cookies analityczne pojawiają się w przeglądarce wyłącznie po wyrażeniu zgody na kategorię Analityka.

5. Dane szczególnych kategorii (art. 9 RODO)

Portal nie zbiera i nie przetwarza danych dotyczących stanu zdrowia, poglądów, pochodzenia, religii, orientacji seksualnej ani innych danych szczególnych kategorii.

Treści dotyczące zdrowia mają wyłącznie charakter edukacyjny i ogólny — nie są związane z konkretną osobą.

Formularz kontaktowy nie jest kanałem do przesyłania takich danych i informujemy o tym przy polu wiadomości. Jeżeli mimo to Czytelnik prześle informacje o swoim stanie zdrowia, usuwamy je niezwłocznie po zapoznaniu się ze sprawą, nie wykorzystujemy ich w żadnym celu i nie przechowujemy dłużej, niż wymaga tego samo usunięcie. Redakcja nie ocenia indywidualnych przypadków i nie udziela porad medycznych.

6. Odbiorcy danych. Transfer poza Europejski Obszar Gospodarczy

Dane mogą być powierzane następującym podmiotom przetwarzającym (procesorom) na podstawie art. 28 RODO:

Poza wymienionymi procesorami Portal osadza podkład mapowy OpenStreetMap Foundation — uruchamiany wyłącznie na żądanie użytkownika (kliknięcie „Pokaż mapę”) i opisany w pkt 3.5. OSMF nie jest podmiotem przetwarzającym działającym na zlecenie administratora, lecz odrębnym administratorem danych, dlatego nie figuruje w powyższej tabeli.

Wymienione podmioty zapewniają zgodność z RODO oraz dodatkowe zabezpieczenia wymagane wyrokiem TSUE C-311/18 (Schrems II). Pełne umowy dostępne są na stronach:

• www.cloudflare.com/cloudflare-customer-dpa
• formspree.io/legal/data-processing-agreement
• business.safety.google/adsprocessorterms

7. Twoje prawa (art. 15–22 RODO)

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo sprostowania nieprawidłowych danych (art. 16),
• prawo usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• prawo ograniczenia przetwarzania (art. 18),
• prawo wniesienia sprzeciwu wobec przetwarzania (art. 21) — w przypadku przetwarzania w oparciu o prawnie uzasadniony interes,
• prawo przeniesienia danych (art. 20),
• prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem; w odniesieniu do GA4 zgodę cofniesz przez „Ustawienia cookies” w stopce Portalu,
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, prosimy o kontakt na adres podany w pkt 1.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych wobec osób, których dane dotyczą (art. 22 RODO). Portal nie profiluje użytkowników.

Wyszukiwarka programów profilaktycznych działa wyłącznie w oparciu o publiczne reguły medyczne oraz kryteria programów NFZ, m.st. Warszawy i Województwa Mazowieckiego (wiek i płeć) — to deterministyczna prezentacja publicznych informacji, nie indywidualna kwalifikacja ani decyzja medyczna.

9. Wykorzystanie sztucznej inteligencji przy tworzeniu treści

Portal korzysta z narzędzi sztucznej inteligencji przy przygotowywaniu publikowanych materiałów:

• Tekst artykułów: przygotowany z wykorzystaniem sztucznej inteligencji, weryfikowany wobec źródeł NFZ i wytycznych towarzystw naukowych.
• Hasło na grafice ilustrującej artykuł: przygotowane z wykorzystaniem sztucznej inteligencji.

Wykorzystanie AI dotyczy wyłącznie produkcji treści redakcyjnych publikowanych na Portalu. Twoje dane osobowe nie są przekazywane do systemów AI ani wykorzystywane do generowania treści. Sztuczna inteligencja nie jest używana do podejmowania jakichkolwiek decyzji dotyczących osób odwiedzających Portal.

10. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie. Brak ich podania uniemożliwia obsługę formularza.

Wyrażenie zgody na cookies analityczne (GA4) jest całkowicie dobrowolne — odmowa nie ogranicza dostępu do żadnych funkcji Portalu.

Korzystanie z pozostałych funkcji Portalu (przeglądanie artykułów, wyszukiwarka, baza placówek) nie wymaga podania jakichkolwiek danych osobowych.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do skali przetwarzania (art. 32 RODO):

• transmisja danych szyfrowana protokołem HTTPS (TLS 1.3),
• minimalizacja zbieranych danych — wyłącznie te niezbędne do realizacji celów,
• korzystanie wyłącznie z procesorów posiadających DPA i SCC,
• brak rejestracji użytkowników → brak haseł, brak danych logowania,
• blokowanie skryptów analitycznych do momentu uzyskania zgody (mechanizm type="text/plain" + data-category="analytics" zarządzany przez bibliotekę cookieconsent).

12. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian prawnych, technicznych lub w zakresie udostępnianych funkcji Portalu. Każda zmiana jest publikowana na tej stronie wraz z aktualną datą („Ostatnia aktualizacja…”). Korzystanie z Portalu po zmianie oznacza zapoznanie się z nową wersją.

13. Kontakt

W sprawach dotyczących danych osobowych i tej polityki prosimy o kontakt:

[email protected]