Polityka prywatności

WhichClinic („Platforma”, „my” lub „nas”) jest administratorem danych osobowych przetwarzanych za pośrednictwem serwisu https://whichclinic.net. Dane naszego zarejestrowanego podmiotu to [zarejestrowana nazwa firmy i adres zostaną opublikowane].

W sprawach dotyczących prywatności lub ochrony danych, a także w celu skorzystania z przysługujących Ci praw, skontaktuj się z nami pod adresem privacy@whichclinic.net. W sprawach ogólnych możesz napisać na hello@whichclinic.net lub skorzystać z formularza kontaktowego pod adresem https://whichclinic.net/contact.

Obecnie nie ciąży na nas ustawowy obowiązek wyznaczenia Inspektora Ochrony Danych, jednak wszystkie sprawy dotyczące prywatności są obsługiwane centralnie za pośrednictwem privacy@whichclinic.net. Platforma obsługuje użytkowników międzynarodowych i stosuje wobec danych osobowych wszystkich osób poziom ochrony zgodny z RODO. Jeżeli znajdujesz się w Turcji, zapoznaj się również z naszą odrębną informacją dotyczącą KVKK.

Niniejsza polityka ma zastosowanie do danych osobowych, które przetwarzamy, gdy (a) przeglądasz serwis, (b) przesyłasz zapytanie ofertowe, (c) rejestrujesz konto pacjenta, (d) piszesz recenzje lub oznaczasz kliniki jako „polubione”, (e) rejestrujesz lub zarządzasz wpisem kliniki, lub (f) kontaktujesz się z nami.

WhichClinic to marketplace porównawczy, a nie klinika. Kliniki wymienione w serwisie są niezależnymi administratorami danych, które otrzymują. Po dopasowaniu i przekazaniu Twojego zapytania ofertowego do kliniki, klinika ta przetwarza Twoje dane na własną odpowiedzialność i na podstawie własnej polityki prywatności.

Prosimy o zapoznanie się z niniejszą polityką łącznie z naszą Polityką plików cookie oraz, jeżeli znajdujesz się w Turcji, z naszą informacją dotyczącą KVKK.

W zależności od sposobu korzystania z Platformy możemy zbierać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu oraz kraj lub miasto.
• Szczegóły zapytania ofertowego — interesujące Cię leczenie lub specjalizacja, preferowany kierunek, budżet, terminy, wpisana przez Ciebie treść wiadomości oraz wszelkie preferencje związane ze zdrowiem lub historia medyczna, które zdecydujesz się podać (zob. sekcję dotyczącą szczególnych kategorii poniżej).
• Dane konta — dane logowania w postaci zahaszowanej, zapisane preferencje i ustawienia języka.
• Recenzje i polubienia — publikowane przez Ciebie oceny i treść recenzji oraz kliniki, które polubiłeś.
• Dane konta kliniki — w przypadku użytkowników-klinik: dane firmy, dane kontaktowe personelu oraz przesłane zdjęcia i dokumenty, takie jak licencje lub certyfikaty.
• Dane o korzystaniu i urządzeniu — przeglądane strony, przybliżona lokalizacja ustalona na podstawie adresu IP, typ urządzenia i przeglądarki oraz źródło odesłania; zbierane za pomocą plików cookie i narzędzi analitycznych i wyłącznie po wyrażeniu przez Ciebie zgody.
• Komunikacja — treść wiadomości e-mail i wiadomości, które do nas wysyłasz.

Zbieramy wyłącznie dane niezbędne do celów opisanych w niniejszej polityce, a to Ty decydujesz, ile szczegółów zawrzeć w zapytaniu ofertowym.

Zapytanie ofertowe może ujawniać informacje o Twoim zdrowiu — na przykład poszukiwane leczenie, schorzenie lub załączone zdjęcia. Są to szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, które korzystają ze wzmocnionej ochrony.

Podstawą prawną przetwarzania takich danych jest Twoja wyraźna zgoda na podstawie art. 9 ust. 2 lit. a RODO, którą wyrażasz, świadomie przesyłając zapytanie ofertowe, abyśmy mogli przekazać je odpowiednim klinikom. Możesz zdecydować o niepodawaniu danych wrażliwych i w każdej chwili wycofać zgodę (zob. Twoje prawa), przy czym wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną. Poniższa tabela podsumowuje nasze główne cele oraz odpowiadające im podstawy prawne wynikające z RODO.

Stosujemy niezbędne pliki cookie, aby serwis działał, oraz — wyłącznie za Twoją zgodą — Google Analytics 4 (GA4) do celów analityki i pomiarów. GA4 działa w trybie Google Consent Mode, co oznacza, że do momentu wyrażenia przez Ciebie zgody nie następuje żadne przechowywanie danych na potrzeby analityki lub pomiarów, a Twój adres IP jest skracany lub przetwarzany zgodnie z ustawieniami Google.

Pełną listę stosowanych przez nas plików cookie oraz informacje o tym, jak w każdej chwili zmienić lub wycofać swój wybór, znajdziesz w naszej Polityce plików cookie.

Nigdy nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w następujących sytuacjach:

• Dopasowane kliniki — kliniki, do których przekazywane jest Twoje zapytanie ofertowe. Każda z nich jest niezależnym administratorem i przetwarza Twoje dane na podstawie własnej polityki prywatności.
• Dostawcy usług (podmioty przetwarzające) działający na nasze polecenie — dostawcy hostingu i infrastruktury, dostawca hostingu naszej bazy danych PostgreSQL, Resend w zakresie poczty transakcyjnej oraz Google (Analytics) z zastrzeżeniem Twojej zgody.
• Organy prawne — sądy, organy regulacyjne lub organy publiczne, gdy jesteśmy prawnie zobowiązani do ujawnienia danych.
• Przeniesienia przedsiębiorstwa — nabywca lub następca prawny w kontekście fuzji, przejęcia lub reorganizacji, z zastrzeżeniem odpowiednich zabezpieczeń.

Nasze podmioty przetwarzające działają wyłącznie na podstawie naszych udokumentowanych poleceń i są związane umowami powierzenia przetwarzania danych, które zobowiązują je do zachowania poufności i bezpieczeństwa Twoich danych.

Ponieważ nasza Platforma obsługuje użytkowników międzynarodowych oraz współpracuje z klinikami w Turcji i z dostawcami usług zlokalizowanymi w różnych krajach, Twoje dane osobowe mogą być przekazywane do krajów innych niż Twój — w tym poza Turcję i Europejski Obszar Gospodarczy (EOG) — i tam przetwarzane. Przepisy o ochronie danych w tych krajach mogą różnić się od przepisów obowiązujących w kraju Twojego zamieszkania.

Za każdym razem, gdy przekazujemy dane osobowe za granicę, opieramy się na jednej z następujących gwarancji:

• Odpowiedni stopień ochrony — kraj docelowy zapewnia odpowiedni poziom ochrony uznany przez właściwy organ (na gruncie RODO — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; na gruncie prawa tureckiego — kraj, w odniesieniu do którego Rada Ochrony Danych Osobowych stwierdziła odpowiednią ochronę).
• Odpowiednie zabezpieczenia — w braku decyzji stwierdzającej odpowiedni stopień ochrony wdrażamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej (lub równoważne pisemne zobowiązanie zatwierdzone na gruncie prawa tureckiego), wraz z wszelkimi dodatkowymi środkami technicznymi i organizacyjnymi niezbędnymi do ochrony Twoich danych.
• Wyraźna zgoda lub niezbędność umowna — w określonych sytuacjach, takich jak przekazanie Twojego zapytania ofertowego klinice znajdującej się w innym kraju, przekazanie następuje na podstawie Twojej wyraźnej zgody lub z uwagi na jego niezbędność do wykonania zamówionej przez Ciebie usługi.

Możesz zwrócić się do nas o dodatkowe informacje na temat zabezpieczeń zastosowanych do konkretnego przekazania oraz, w stosownych przypadkach, o kopię odpowiedniej dokumentacji, kontaktując się pod adresem hello@whichclinic.net.

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do celów, dla których zostały zebrane, w tym w celu spełnienia obowiązków prawnych, rachunkowych lub sprawozdawczych. Ustalając okresy przechowywania, uwzględniamy charakter i wrażliwość danych, cel przetwarzania, to, czy nadal łączy nas z Tobą relacja, oraz obowiązujące terminy przedawnienia i przechowywania dokumentacji. Poniższa tabela przedstawia nasze orientacyjne okresy przechowywania.

Gdy dane osobowe nie są już potrzebne, bezpiecznie je usuwamy lub nieodwracalnie anonimizujemy, tak aby nie można ich było już powiązać z Tobą. Jeżeli natychmiastowe usunięcie nie jest możliwe (na przykład w przypadku danych przechowywanych w bezpiecznych kopiach zapasowych), izolujemy dane i chronimy je przed dalszym przetwarzaniem do czasu, gdy usunięcie stanie się możliwe.

Z zastrzeżeniem warunków i wyjątków przewidzianych w obowiązującym prawie (RODO oraz, w Turcji, KVKK), przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Dostęp — uzyskanie informacji, czy przetwarzamy Twoje dane, oraz otrzymanie ich kopii wraz z informacjami o tym, jak i dlaczego je przetwarzamy.
• Sprostowanie — sprostowanie nieprawidłowych danych i uzupełnienie danych niekompletnych.
• Usunięcie — usunięcie Twoich danych, gdy nie są już potrzebne, gdy wycofasz zgodę lub gdy były przetwarzane niezgodnie z prawem („prawo do bycia zapomnianym”).
• Ograniczenie — ograniczenie przetwarzania Twoich danych w określonych okolicznościach, na przykład na czas rozstrzygnięcia sporu co do ich prawidłowości.
• Przenoszenie — otrzymanie danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, o ile jest to technicznie możliwe.
• Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz, w dowolnym momencie, wobec przetwarzania na potrzeby marketingu bezpośredniego.
• Wycofanie zgody — wycofanie zgody w dowolnym momencie, gdy się na niej opieramy (w tym w odniesieniu do danych dotyczących zdrowia i analityki), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres hello@whichclinic.net (lub privacy@whichclinic.net) albo skorzystaj z formularza kontaktowego pod adresem /contact. Przed realizacją Twojego żądania możemy potrzebować zweryfikować Twoją tożsamość. Odpowiemy bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca (30 dni) od otrzymania żądania; jeżeli żądanie jest złożone lub złożyłeś ich wiele, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym. Skorzystanie z tych praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

Gdy przesyłasz zapytanie ofertowe, stosujemy prostą, opartą na regułach logikę, aby dopasować je do klinik, które wydają się odpowiednie — na przykład na podstawie wybranego leczenia lub specjalizacji, preferowanego kierunku i dostępności kliniki. Pomaga nam to przekazać Twoje zapytanie klinikom, które z większym prawdopodobieństwem będą mogły Ci pomóc.

Dopasowanie to nie wiąże się z żadną decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu, która wywoływałaby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływała w rozumieniu art. 22 RODO. Decyzję o zaoferowaniu Ci leczenia, ceny lub terminu zawsze podejmują same kliniki, na własną odpowiedzialność. Nie prowadzimy profilowania w celu podejmowania zautomatyzowanych decyzji na Twój temat ani nie wykorzystujemy Twoich danych do zautomatyzowanych decyzji kredytowych, kwalifikacyjnych lub podobnych.

Jeżeli kiedykolwiek wprowadzimy przetwarzanie obejmujące takie zautomatyzowane podejmowanie decyzji, poinformujemy Cię o tym z wyprzedzeniem, wyjaśnimy zastosowaną logikę i jej prawdopodobne konsekwencje oraz zapewnimy Ci możliwość uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.

Platforma jest przeznaczona dla osób dorosłych. Nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia bez zgody i udziału rodzica lub opiekuna prawnego. Jeżeli masz mniej niż 18 lat, prosimy, abyś nie przesyłał zapytania ofertowego, nie zakładał konta ani w żaden inny sposób nie podawał danych osobowych, chyba że robi to wraz z Tobą i w Twoim imieniu rodzic lub opiekun.

Jeżeli uważasz, że dziecko przekazało nam dane osobowe bez odpowiedniej zgody, skontaktuj się z nami pod adresem hello@whichclinic.net, abyśmy mogli zbadać sprawę i usunąć dane, gdy jest to wymagane.

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem, uwzględniając charakter danych i związane z nimi ryzyko. Środki te obejmują między innymi:

• Szyfrowanie danych przesyłanych za pomocą HTTPS/TLS oraz ochronę danych logowania poprzez ich haszowanie zamiast przechowywania w postaci jawnej.
• Kontrole dostępu ograniczające dostęp do danych osobowych do upoważnionego personelu i podmiotów przetwarzających, którym są one niezbędne do celów opisanych w niniejszej polityce.
• Korzystanie z renomowanych dostawców infrastruktury i usług, przy czym nasze dane są przechowywane w bazie danych PostgreSQL, a poczta transakcyjna jest obsługiwana przez Resend na podstawie umów powierzenia przetwarzania danych.
• Zabezpieczenia sieciowe i aplikacyjne, rejestrowanie i monitorowanie w celu wykrywania i zapobiegania nadużyciom oraz regularny przegląd naszych praktyk bezpieczeństwa.

Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować bezwzględnego bezpieczeństwa. Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw i wolności, powiadomimy właściwy organ nadzorczy oraz, w razie potrzeby, osoby, których dane dotyczą, zgodnie z obowiązującym prawem.

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych usługach, technologii lub obowiązkach prawnych. W przypadku istotnych zmian zaktualizujemy podaną poniżej datę „ostatniej aktualizacji” oraz, w stosownych przypadkach, przekażemy bardziej widoczne powiadomienie — na przykład informację na Platformie lub, gdy mamy podstawę prawną do kontaktu z Tobą, wiadomość e-mail. Zachęcamy do okresowego przeglądania niniejszej polityki.

Niniejsza Polityka prywatności została ostatnio zaktualizowana 20 lipca 2026 r.

Zawsze wolelibyśmy, abyś najpierw zwrócił się do nas, dlatego jeżeli masz jakiekolwiek zastrzeżenia co do sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami pod adresem hello@whichclinic.net, a dołożymy wszelkich starań, aby je rozwiązać.

Masz również prawo wnieść skargę do organu nadzorczego:

• W Turcji — do Urzędu Ochrony Danych Osobowych i Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, „KVKK”). Więcej informacji o tym, jak przestrzegamy tureckiego prawa ochrony danych oraz jak zwrócić się do nas i do Rady, znajdziesz w naszej informacji dotyczącej KVKK pod adresem /legal/kvkk.
• W EOG — do organu ochrony danych państwa UE/EOG, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

Skorzystanie z prawa do wniesienia skargi nie wpływa na żadne inne przysługujące Ci administracyjne lub sądowe środki ochrony prawnej.