Ochrona Państwa danych osobowych jest dla nas ważna. Niniejsza polityka prywatności informuje, jakie dane przetwarzamy podczas korzystania z naszej strony internetowej i przy nawiązywaniu z nami kontaktu, w jakim celu i na jakiej podstawie prawnej. Podstawę stanowią ogólne rozporządzenie o ochronie danych (RODO), austriacka ustawa o ochronie danych (Datenschutzgesetz, DSG) oraz austriacka ustawa o telekomunikacji z 2021 r. (Telekommunikationsgesetz 2021, TKG 2021).

Administratorem danych osobowych jest:

W sprawach dotyczących ochrony danych lub w celu skorzystania z przysługujących Państwu praw prosimy o kontakt pod wskazanymi powyżej danymi. W naszym jednoosobowym gabinecie nie wyznaczono inspektora ochrony danych, ponieważ nie jest to wymagane przepisami prawa.

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje jedna z następujących podstaw prawnych:

• Zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021): np. w przypadku Google Analytics, Google Ads i Google Maps. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.
• Umowa i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): np. zapytania o wizytę i Państwa leczenie.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): np. obowiązek prowadzenia dokumentacji zgodnie z § 19 austriackiej ustawy o lekarzach dentystach (Zahnärztegesetz, ZÄG) oraz podatkowe obowiązki przechowywania zgodnie z § 132 austriackiej ordynacji podatkowej (Bundesabgabenordnung, BAO).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): np. bezpieczne i stabilne działanie tej strony internetowej oraz ochrona przed nadużyciami.
• Dane dotyczące zdrowia (art. 9 ust. 2 lit. h RODO w związku z ustawą o lekarzach dentystach): w celach profilaktyki zdrowotnej, diagnostyki i leczenia.

Zgodnie z § 165 ust. 3 TKG 2021 informacje na Państwa urządzeniu końcowym mogą być zapisywane lub odczytywane wyłącznie za Państwa zgodą, chyba że jest to bezwzględnie niezbędne do korzystania ze strony internetowej w sposób, którego Państwo sobie życzą.

Ta strona internetowa jest hostowana przez Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Podczas otwierania strony przetwarzane są dane niezbędne ze względów technicznych, w szczególności Państwa adres IP, data i godzina dostępu, otwierana strona, strona odwiedzona wcześniej oraz informacje o przeglądarce i systemie operacyjnym (logi serwera).

Jest to konieczne, aby udostępnić Państwu stronę i zapewnić jej bezpieczeństwo, np. w celu odpierania ataków (art. 6 ust. 1 lit. f RODO). Logi są automatycznie usuwane przez dostawcę hostingu po krótkim czasie.

Treści takie jak wpisy na blogu, własną statystykę odwiedzin oraz polubienia („Podoba mi się”) przechowujemy w bazie danych u dostawcy MongoDB Atlas (MongoDB, Inc., USA).

Z obydwoma dostawcami zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO). Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework lub na podstawie standardowych klauzul umownych UE.

Logi serwera są przechowywane maksymalnie przez 3 miesiące (art. 6 ust. 1 lit. f RODO w związku z § 165 ust. 3 TKG 2021). Kopię standardowych klauzul umownych udostępniamy na życzenie.

Do uzyskiwania Państwa zgody korzystamy z narzędzia CookieYes firmy CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania. Podczas pierwszej wizyty wyświetla się okno, w którym mogą Państwo wybrać, na które kategorie wyrażają zgodę:

• Niezbędne (zawsze aktywne): CookieYes zapisuje Państwa wybór w pliku cookie („cookieyes-consent”, okres ważności do 1 roku). Jeśli otworzą Państwo inną wersję językową lub zmienią język, strona zapamiętuje ten wybór w pliku cookie („STELLA_LOCALE”), który jest usuwany po zamknięciu przeglądarki. Tryb jasny/ciemny zapisujemy w pamięci lokalnej przeglądarki („dental-theme”).
• Statystyka: Google Analytics (zob. pkt 5).
• Marketing: pomiar konwersji Google Ads (zob. pkt 5).

W celach dowodowych Państwa zgoda jest rejestrowana przez CookieYes (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Wycofanie zgody: za pomocą linku „Ustawienia cookie” na samym dole każdej strony mogą Państwo w każdej chwili zmienić lub wycofać swój wybór. Dodatkowo mogą Państwo usunąć pliki cookie i dane witryn w swojej przeglądarce.

Google Analytics i Google Ads zapisują pliki cookie dopiero po wyrażeniu przez Państwa zgody. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).

Google Tag Manager

Tag Manager to narzędzie, za pomocą którego osadzamy usługi Google na stronie. Sam nie zapisuje plików cookie, ale nawiązuje połączenie z serwerami Google, przy czym przekazywany jest Państwa adres IP. Jest ładowany przy otwarciu strony, ponieważ udostępnia również narzędzie do zarządzania zgodami CookieYes (art. 6 ust. 1 lit. f RODO).

Google Analytics 4 (kategoria „Statystyka”)

Google Analytics pomaga nam zrozumieć, w jaki sposób strona jest używana, abyśmy mogli ją ulepszać. Rejestrowane są m.in. odwiedzane strony, czas pobytu, przybliżona lokalizacja (kraj/miasto), informacje o urządzeniu i przeglądarce oraz kliknięcia przycisków telefonu, WhatsApp lub rezerwacji wizyty. W tym celu zapisywane są pliki cookie, takie jak „_ga” i „_ga_*”, o okresie ważności do 2 lat. Google Analytics 4 nie przechowuje adresów IP w UE. Dane analityczne są usuwane po maksymalnie 14 miesiącach.

Pomiar konwersji Google Ads (kategoria „Marketing”)

Jeśli trafią Państwo na stronę przez jedną z naszych reklam Google, możemy zmierzyć, czy następnie np. zostało wysłane zapytanie o wizytę. W tym celu zapisywane są pliki cookie, takie jak „_gcl_*”. Nie dowiadujemy się przy tym, kim Państwo są.

Korzystamy z trybu Google Consent Mode: Państwa wybór jest przekazywany do Google. Dopóki nie wyrażą Państwo zgody, Google nie zapisuje plików cookie; mogą jednak być przesyłane do Google sygnały bez plików cookie i bez identyfikatora (np. informacja, że nastąpiło wyświetlenie strony). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). Możliwe jest przekazanie danych do Google LLC w USA. Google posiada certyfikację w ramach EU-US Data Privacy Framework. Więcej informacji: policies.google.com/privacy.

Na stronie głównej pokazujemy lokalizację naszego gabinetu za pomocą Google Maps (dostawca: Google Ireland Limited). Mapa jest ładowana dopiero po kliknięciu przycisku „Załaduj mapę” (rozwiązanie dwukliku). Wcześniej żadne dane nie są przesyłane do Google.

Po kliknięciu nawiązywane jest połączenie z Google. Google otrzymuje przy tym w szczególności Państwa adres IP i może zapisywać pliki cookie. Dane mogą być również przekazywane do USA (EU-US Data Privacy Framework). Podstawą prawną jest Państwa zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Zgoda ta obowiązuje wyłącznie dla danego wyświetlenia strony. Alternatywnie mogą Państwo skorzystać z linku „Otwórz w Google Maps”.

Dodatkowo liczymy odsłony strony za pomocą własnej, prostej statystyki. Zapisywane są wyłącznie: odwiedzana strona, czas oraz domena strony, z której Państwo przyszli (np. „google.com”). Liczymy również kliknięcia przycisków połączenia telefonicznego, e-maila, WhatsApp, rezerwacji wizyty i kwestionariusza medycznego. Zapisywany jest przy tym tylko rodzaj kliknięcia, strona i czas. Jeśli wizyta nastąpiła przez jedną z naszych reklam Google (co rozpoznajemy po dodatku w adresie), odnotowujemy wyłącznie ten fakt jako tak/nie – sam identyfikator nie jest zapisywany.

Nie zapisujemy przy tym adresu IP, identyfikatora przeglądarki ani plików cookie i nie korzystamy z usług podmiotów trzecich. Identyfikacja Państwa osoby nie jest możliwa. Statystyka pozwala nam sprawdzić, które treści cieszą się zainteresowaniem (art. 6 ust. 1 lit. f RODO).

Jeśli oznaczą Państwo wpis na blogu jako „Podoba mi się”, zapisujemy nieodwracalnie zaszyfrowaną wartość (hash) utworzoną na podstawie Państwa adresu IP, ale nie sam adres IP. W ten sposób zapobiegamy wielokrotnemu ocenianiu wpisu przez tę samą osobę (art. 6 ust. 1 lit. f RODO). Wartość jest przechowywana tak długo, jak istnieje dany wpis.

Do rezerwacji wizyt online korzystamy z systemu Termin365. Rezerwacja otwiera się dopiero po Państwa kliknięciu w nowym oknie pod adresem stelladent.termin365.at. Na samej naszej stronie nie są przy tym przetwarzane żadne dane dotyczące rezerwacji.

Dane, które Państwo tam wprowadzają (np. imię i nazwisko, data urodzenia, numer telefonu, adres e-mail, preferowany termin i powód wizyty), przetwarza dostawca Termin365 w naszym imieniu (art. 28 RODO). Celem jest przydzielenie wizyty i zarządzanie nią (art. 6 ust. 1 lit. b RODO, w przypadku informacji dotyczących zdrowia art. 9 ust. 2 lit. h RODO). Na stronie rezerwacji obowiązują dodatkowo informacje o ochronie danych dostawcy.

Po rezerwacji online Termin365 może przekierować Państwa na naszą stronę z potwierdzeniem. Tam odnotowujemy jedynie fakt rezerwacji wizyty i jej czas – bez imienia i nazwiska, adresu IP czy plików cookie (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w ocenie naszej oferty). Jeśli wyrazili Państwo zgodę na usługi Google, rezerwacja jest dodatkowo zgłaszana do Google Ads jako konwersja.

Kwestionariusz medyczny (wywiad) mogą Państwo wypełnić online za pośrednictwem usługi powerforms.at. Przetwarzane są przy tym również dane dotyczące zdrowia, np. przebyte choroby, przyjmowane leki i alergie. Transmisja odbywa się w formie szyfrowanej. Dostawca przetwarza dane w naszym imieniu (art. 28 RODO).

Informacje te są nam potrzebne do bezpiecznego leczenia stomatologicznego (art. 9 ust. 2 lit. h RODO w związku z ustawą o lekarzach dentystach, art. 6 ust. 1 lit. b i c RODO). Wypełniony kwestionariusz staje się częścią Państwa dokumentacji medycznej.

Jeśli Państwo do nas dzwonią, piszą e-mail lub kontaktują się przez WhatsApp, przetwarzamy podane informacje (np. imię i nazwisko, numer telefonu, adres e-mail i treść sprawy) w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. b i f RODO, w przypadku informacji o zdrowiu art. 9 ust. 2 lit. h RODO).

Państwa zapytanie i naszą odpowiedź przechowujemy na wypadek ewentualnych pytań uzupełniających do 6 miesięcy, o ile nie staną się one częścią Państwa dokumentacji medycznej.

WhatsApp jest oferowany przez WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Irlandia. Przycisk WhatsApp otwiera aplikację dopiero po Państwa kliknięciu; wcześniej żadne dane nie są przesyłane. Wiadomości są szyfrowane metodą end-to-end, jednak Meta przetwarza metadane (np. numer telefonu, czas) i może je również przekazywać do USA (EU-US Data Privacy Framework).

Prosimy w miarę możliwości nie przesyłać wrażliwych danych dotyczących zdrowia przez WhatsApp ani niezaszyfrowanym e-mailem, lecz omawiać je z nami telefonicznie lub osobiście.

Na naszej stronie zamieszczamy link do naszego profilu na Instagramie. Jest to zwykły link, a nie osadzona wtyczka. Dane są przesyłane dopiero wtedy, gdy klikną Państwo link i odwiedzą Instagram. Administratorem danych jest tam Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia).

Czcionki używane na tej stronie są przechowywane lokalnie na naszym serwerze. Podczas otwierania strony nie jest nawiązywane połączenie z Google Fonts ani z innymi dostawcami czcionek.

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do danego celu lub jak wymagają tego obowiązki prawne:

• Dokumentacja medyczna, w tym kwestionariusz medyczny i zdjęcia RTG: co najmniej 10 lat (§ 19 ust. 3 ZÄG)
• Rachunki i dokumenty księgowe: 7 lat (§ 132 BAO)
• Zapytania telefoniczne, e-mailowe lub przez WhatsApp: do 6 miesięcy na potrzeby pytań uzupełniających, o ile nie staną się częścią dokumentacji medycznej
• Państwa wybór dotyczący plików cookie: do czasu jego zmiany lub usunięcia danych przeglądarki
• Dane Google Analytics: maksymalnie 14 miesięcy; pliki cookie do 2 lat
• Logi serwera: maksymalnie 3 miesiące

Na podstawie RODO przysługują Państwu następujące prawa:

• prawo dostępu do przechowywanych danych (art. 15 RODO)
• prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO), o ile nie istnieje ustawowy obowiązek ich przechowywania
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów (art. 21 RODO)
• prawo do wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 22 RODO). W celu złożenia wniosku wystarczy nieformalna wiadomość wysłana na podane powyżej dane kontaktowe. Odpowiadamy w ciągu miesiąca.

Jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy o ochronie danych, mogą Państwo wnieść skargę do organu nadzorczego:

Ta strona jest chroniona szyfrowaniem TLS (HTTPS). Rozpoznają to Państwo po symbolu kłódki w pasku adresu przeglądarki. Stosujemy ponadto środki techniczne i organizacyjne, aby chronić Państwa dane przed utratą, nadużyciem i nieuprawnionym dostępem.

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się nasza strona internetowa, wykorzystywane usługi lub stan prawny. Obowiązuje wersja opublikowana aktualnie na tej stronie.

Stan: listopad 2026