Katalog › prywatność

Prywatność i ochrona danych (RODO)

Obowiązuje od 12.10.2026.

1. Administrator

Administratorem danych osobowych przetwarzanych w serwisie mapadentystow.pl jest BOTX Sp. z o.o., ul. Jagiellońska 55U, 83‑110 Tczew (KRS 0000932261, NIP 5932630340, REGON 520450551; sąd rejestrowy: Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5 000 zł). W sprawach danych osobowych pisz na kontakt@docare.pl, zadzwoń: 504 090 940 albo przez formularz żądań. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku; wszystkie sprawy prowadzimy pod tym adresem.

2. Dane gabinetów w katalogu

Katalog opisuje gabinety stomatologiczne — to przede wszystkim dane firm. Część z nich może być danymi osobowymi, np. gdy gabinet prowadzi lekarz pod własnym imieniem i nazwiskiem.

  • Co publikujemy: nazwę, adres, telefon firmowy, stronę WWW i godziny z publicznej wizytówki Google; ocenę i liczbę opinii z Google oraz z ZnanyLekarz, gdy gabinet ma tam profil (bez treści opinii i bez danych ich autorów); specjalizacje i status wpisu z Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL); nasze pomiary widoczności w Google Maps.
  • Czego nie publikujemy: treści opinii, danych osób z rejestru (imion, nazwisk, numerów prawa wykonywania zawodu), identyfikatorów podatkowych ani adresów e-mail.
  • Źródła: publicznie dostępne wizytówki w Google Maps, publiczne profile w ZnanyLekarz i publiczny rejestr RPWDL.
  • Opinie z Google: w celach statystycznych (np. tempo przybywania opinii, ocena bieżąca w raporcie dla właściciela) przechowujemy gwiazdki, daty, treść i odpowiedzi właścicieli z publicznych opinii Google. Treści opinii nie publikujemy. Od 30.09.2026 nie przechowujemy nazw, identyfikatorów, profili ani zdjęć autorów opinii (art. 6 ust. 1 lit. f RODO — statystyka widoczności i reputacji gabinetów).
  • Wiadomość o wyniku w rankingu: gabinetom z pierwszej trójki rankingu swojego miasta wysyłamy e-mail z ich wynikiem (miejsce, część obszaru miasta, link do profilu i Indeksu widoczności), bez oferty. Adres bierzemy ze strony internetowej gabinetu albo z RPWDL, jeden na gabinet: firmowy, a gdy go nie ma — adres imienny podany tam do kontaktu (bywa nim adres osoby, która prowadzi placówkę). Podstawa: nasz prawnie uzasadniony interes — poinformowanie gabinetu o jego wyniku w publicznym rankingu (art. 6 ust. 1 lit. f RODO). Linki w wiadomości mają znacznik kampanii z numerem gabinetu: gdy ktoś otworzy z nich naszą stronę, zapisujemy to zdarzenie z numerem gabinetu (bez adresu IP i ciasteczek), a jeśli potem poprosi o raport, znacznik trafia do danych zgłoszenia (punkt 3). Od dostawcy poczty (Resend) dostajemy informację, czy wiadomość dotarła, odbiła się albo została zgłoszona jako spam, i zapisujemy ją w historii gabinetu w naszej bazie. Otwarć wiadomości nie śledzimy (bez niewidocznych obrazków w treści). Rejestr wysyłki (adres, data, numer gabinetu, identyfikator wiadomości u dostawcy poczty) przechowujemy do 12 miesięcy; po rezygnacji zostaje tylko numer gabinetu i data, żeby więcej nie pisać. Zrezygnować można jednym kliknięciem w stopce wiadomości albo pisząc na rodo@docare.pl — to także sprzeciw wobec dalszego wykorzystania adresu w tym celu.
  • Cel i podstawa: prowadzenie publicznego, informacyjnego katalogu podmiotów leczniczych i pomiarów ich widoczności — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz interes pacjentów szukających gabinetu.
  • Jak długo: dopóki gabinet działa i jest widoczny w źródłach. Dane gabinetu, który zniknął ze źródeł, usuwamy z katalogu przy kolejnej aktualizacji.
  • Twoje prawa: możesz w każdej chwili wnieść sprzeciw albo zażądać sprostowania lub usunięcia wpisu przez formularz żądań.

3. Raport dla właściciela gabinetu

  • Jakie dane: adres e-mail, gabinet, którego dotyczy prośba (albo nazwa wpisana w formularzu), treść i data zgody oraz korespondencja przy potwierdzaniu, że adres należy do gabinetu. Przy wysłaniu formularza zapisujemy też dane techniczne zgłoszenia: adres IP, rodzaj i język przeglądarki, adres strony z formularzem, adres strony, z której na nią trafiłeś (bez parametrów), oznaczenia kampanii (utm), jeśli były w adresie strony, i czas wypełniania formularza. Nie zapisujemy przy tym niczego w Twojej przeglądarce.
  • Cel i podstawa: sprawdzenie uprawnień i wysłanie raportu na Twoje żądanie (art. 6 ust. 1 lit. b RODO); weryfikacja zgłoszenia, ochrona przed nadużyciami formularza i sprawdzenie, skąd przychodzą zgłoszenia (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
  • Informacje handlowe: e-maile o płatnym Monitoringu wysyłamy tylko wtedy, gdy dobrowolnie zaznaczysz na nie zgodę — raport dostaniesz także bez niej. Wysyłamy je na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zapisujemy dokładną treść zgody, jej wersję i datę. Zgodę wycofasz w każdej chwili — odpisując na dowolną naszą wiadomość albo przez formularz żądań. Wycofanie nie wpływa na zgodność z prawem wcześniejszych wiadomości i nie odbiera już wysłanego raportu.
  • Jak długo: adres IP i dane przeglądarki usuwamy po 90 dniach, pozostałe dane techniczne przechowujemy razem ze zgłoszeniem. Zgłoszenie przechowujemy do 2 lat od ostatniego kontaktu albo do wycofania zgody — wtedy przestajemy wysyłać informacje handlowe. Sam zapis zgody (treść, wersja, data) przechowujemy do 3 lat od jej wycofania lub wygaśnięcia, żeby móc wykazać, że wysyłka była zgodna z prawem.

4. Monitoring i inne płatne usługi

  • Jakie dane: dane kontaktowe osoby zamawiającej, dane gabinetu i dane do faktury, historia współpracy i korespondencji. Przy zamówieniu przez formularz — także dane techniczne zgłoszenia, jak w punkcie 3, w tych samych celach i przez ten sam czas.
  • Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawienie faktur i prowadzenie rozliczeń (art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe); dochodzenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
  • Dostęp menedżera do wizytówki: jeśli nadasz nam dostęp menedżera do Profilu Firmy w Google, widzimy statystyki wizytówki (np. liczbę telefonów, próśb o trasę, frazy wyszukiwania). Używamy ich wyłącznie do Twojego raportu i usługi — nie publikujemy ich w katalogu. Dostęp cofasz w każdej chwili w ustawieniach wizytówki; od tego momentu nie pobieramy nowych danych.
  • Jak długo: przez czas umowy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata); faktury i dokumenty rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy.

5. Formularz kontaktowy i żądania dotyczące danych

  • Kontakt: e-mail, opcjonalnie nazwa gabinetu i treść wiadomości — żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a gdy pytasz o usługę — lit. b). Przechowujemy do roku od zakończenia sprawy.
  • Żądania RODO: dane podane w formularzu żądań — żeby je rozpatrzyć i wykazać, że to zrobiliśmy (art. 6 ust. 1 lit. c RODO). Przechowujemy do 3 lat od rozpatrzenia.

6. Odwiedziny strony, statystyki i pliki cookie

  • Logi serwera: przy każdym wejściu serwer zapisuje techniczne dane zapytania (m.in. adres IP, czas, adres strony, przeglądarkę) — w celu bezpieczeństwa i usuwania awarii (art. 6 ust. 1 lit. f RODO). Przechowujemy je nie dłużej niż 90 dni.
  • Statystyki: korzystamy z Cloudflare Web Analytics, które liczy odwiedziny bez plików cookie, bez identyfikatora użytkownika i bez śledzenia między stronami (art. 6 ust. 1 lit. f RODO — wiedza o tym, które strony są potrzebne).
  • Pomiar ścieżki zgłoszeń: zliczamy zdarzenia na stronie (np. kliknięcie przycisku darmowego raportu, otwarcie formularza, wejście na cennik) — z typem zdarzenia, adresem strony bez parametrów i ewentualnie numerem gabinetu z katalogu. Bez adresu IP, ciasteczek, e-maila i identyfikatora sesji, więc poza raportem i wejściem z naszej wiadomości do gabinetu (niżej) nie da się ich powiązać z Tobą (art. 6 ust. 1 lit. f RODO — ulepszanie serwisu). W raporcie dla właściciela gabinetu zapisujemy z numerem gabinetu, że raport otwarto, które jego części obejrzano i które zadania oznaczono — więc łączymy to z prośbą o ten raport. Robimy to, żeby wiedzieć, czy raport jest przydatny, i lepiej odpowiadać na pytania o niego (art. 6 ust. 1 lit. f RODO). Przy wejściu z linku w naszej wiadomości do gabinetu zapisujemy numer gabinetu, do którego ją wysłaliśmy (punkt 2, „Wiadomość o wyniku w rankingu”).
  • „W pobliżu” i „Otwarte teraz”: po kliknięciu przeglądarka pyta Cię o zgodę na lokalizację. Jeśli się zgodzisz, przeglądarka wysyła nam przybliżone współrzędne (zaokrąglone do ok. 100 m), wyłącznie żeby wyszukać gabinety w promieniu 5 km. Nie zapisujemy ich ani nie łączymy z innymi danymi (art. 6 ust. 1 lit. a RODO — Twoja zgoda w przeglądarce, którą możesz cofnąć w jej ustawieniach).
  • Ranking najbliższego miasta na stronie głównej: przybliżoną lokalizację (województwo) ustalamy z adresu IP, żeby pokazać ranking najbliższego miasta. Adresu IP nie zapisujemy. Korzystamy z bazy przechowywanej na naszym serwerze, bez wysyłania IP komukolwiek (art. 6 ust. 1 lit. f RODO — dopasowanie treści strony). Źródło: IP geolocation by DB-IP.
  • Cookie i pamięć przeglądarki: nie używamy ciasteczek reklamowych ani śledzących. W pamięci Twojej przeglądarki (localStorage) zapisujemy tylko wybrany jasny lub ciemny motyw i odhaczone zadania w raporcie. To ustawienia potrzebne do działania funkcji, z których świadomie korzystasz, więc nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej) i nie pokazujemy osobnego paska o ciasteczkach. Te dane nie trafiają do nas i usuniesz je, czyszcząc dane strony w przeglądarce.
  • Mapy i czcionki: podkłady map Google pobiera nasz serwer, a czcionki serwujemy sami — Twoja przeglądarka nie łączy się przy tym z Google.

7. Komu przekazujemy dane

Danych nie sprzedajemy. Powierzamy je tylko dostawcom, bez których serwis nie działa:

  • Scaleway SAS — serwery, na których działa serwis i baza danych (centrum danych w Warszawie);
  • Resend — wysyłka wiadomości e-mail (potwierdzenia, raporty, powiadomienia, wiadomości o wyniku w rankingu);
  • Google Ireland Ltd. (Google Workspace) — skrzynki pocztowe, na które przychodzą wiadomości do nas (m.in. kontakt@, rodo@ i leady@docare.pl);
  • Cloudflare — obsługa domeny (DNS) i statystyki odwiedzin bez cookie;
  • biuro rachunkowe i dostawca systemu do faktur — przy usługach płatnych;
  • mBank S.A. (serwis płatności Paynow) — obsługa płatności online za usługi płatne; mBank otrzymuje dane potrzebne do płatności (kwota, tytuł, e-mail płacącego) i jest dla nich odrębnym administratorem;
  • organy publiczne — gdy wymagają tego przepisy.

Resend, Cloudflare i Google mogą przetwarzać dane także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@docare.pl.

8. Twoje prawa

  • dostęp do swoich danych i otrzymanie ich kopii;
  • sprostowanie, usunięcie lub ograniczenie przetwarzania;
  • przeniesienie danych, które nam przekazałeś (przy zgodzie i umowie);
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie — w każdej chwili;
  • wycofanie zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie;
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądanie złożysz przez formularz żądań albo e-mailem. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w wyjątkowo złożonych sprawach termin może się wydłużyć o dwa miesiące — wtedy o tym uprzedzimy). Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych niewłaściwej osobie.

9. Czy musisz podać dane

Przeglądanie katalogu nie wymaga podawania żadnych danych. Adres e-mail jest potrzebny, żeby wysłać raport, odpowiedzieć na wiadomość albo zawrzeć umowę — bez niego tych rzeczy nie zrobimy. Zgoda na informacje handlowe jest dobrowolna — żadna usługa, także darmowy raport, od niej nie zależy.

10. Zautomatyzowane decyzje

Ranking gabinetów liczymy automatycznie z pomiarów, ale dotyczy on gabinetów jako firm i nie wywołuje wobec nikogo skutków prawnych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

11. Bezpieczeństwo i zmiany

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS, a dostęp do danych mają tylko osoby, które go potrzebują. Linki do darmowego raportu są podpisane i wygasają po 7 dniach (raport jest jednorazowy); w Monitoringu raport jest pod stałym prywatnym linkiem przez czas trwania usługi. O zmianach tej polityki informujemy na tej stronie, podając datę obowiązywania; o istotnych zmianach dotyczących klientów — także e-mailem.