Polityka cookies
- Wersja dokumentu
- Wersja 1.0
- Obowiązuje od:
- 27 lipca 2026 r.
§1. Postanowienia ogólne
-
Niniejsza Polityka Cookies określa zasady przechowywania informacji oraz uzyskiwania dostępu do informacji już przechowywanych w urządzeniu końcowym użytkownika serwisu internetowego www.cmremedium.pl (dalej: „Serwis").
-
Administratorem danych gromadzonych za pośrednictwem plików cookies jest Centrum Medyczne Remedium Sp. z o.o. z siedzibą w Gdańsku, ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk, KRS 0001239494, NIP 9571202032 (dalej: „Administrator").
-
Kontakt z Inspektorem Ochrony Danych: iod@cmremedium.pl
-
Podstawę prawną stosowania plików cookies stanowi ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), która z dniem 10 listopada 2024 r. zastąpiła ustawę – Prawo telekomunikacyjne (w tym dotychczasowy art. 173), oraz RODO — w zakresie, w jakim informacje z cookies stanowią dane osobowe.
-
Niniejsza Polityka stanowi integralną część Polityki Prywatności.
§2. Czym są pliki cookies
-
Pliki cookies („ciasteczka") to niewielkie pliki tekstowe zapisywane przez serwis internetowy w urządzeniu końcowym użytkownika (komputerze, tablecie, telefonie) i odczytywane przy kolejnych wizytach.
-
Cookies zawierają zwykle nazwę serwisu, z którego pochodzą, czas przechowywania oraz unikalny identyfikator.
-
Administrator stosuje również technologie równoważne cookies, do których niniejsza Polityka stosuje się odpowiednio:
localStorageisessionStorage(magazyn przeglądarki),- piksele śledzące i tagi (web beacons),
- identyfikatory urządzeń i techniki fingerprintingu stosowane przez dostawców zewnętrznych.
-
Podział cookies ze względu na czas przechowywania:
- sesyjne — usuwane automatycznie po zamknięciu przeglądarki,
- stałe — przechowywane przez czas określony w ich parametrach lub do momentu usunięcia przez użytkownika.
Podział ze względu na podmiot:
- własne (first-party) — zamieszczane przez Administratora,
- podmiotów trzecich (third-party) — zamieszczane przez dostawców zewnętrznych.
§3. Zasada zgody
-
Cookies niezbędne są stosowane bez zgody użytkownika. Ich wykorzystanie jest konieczne do świadczenia usługi żądanej przez użytkownika lub do transmisji komunikatu w sieci telekomunikacyjnej.
-
Wszystkie pozostałe kategorie cookies — funkcjonalne, analityczne i marketingowe — są uruchamiane wyłącznie po uprzednim wyrażeniu przez użytkownika dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.
-
Zgoda jest zbierana za pośrednictwem banera zgody (Consent Management Platform) wyświetlanego przy pierwszej wizycie w Serwisie. Baner spełnia następujące warunki:
- żadna kategoria opcjonalna nie jest domyślnie zaznaczona;
- przyciski „Akceptuj wszystkie" i „Odrzuć wszystkie" są równorzędne wizualnie — o tej samej wielkości, kontraście i widoczności;
- dostępny jest przycisk „Ustawienia", pozwalający na wybór poszczególnych kategorii osobno;
- do czasu wyrażenia zgody nie są uruchamiane żadne skrypty inne niż niezbędne;
- samo zamknięcie banera, przewijanie strony ani dalsze korzystanie z Serwisu nie stanowią wyrażenia zgody;
- cofnięcie zgody jest równie łatwe jak jej wyrażenie — służy do tego stale dostępny odnośnik „Ustawienia cookies" w stopce Serwisu.
-
Administrator rejestruje fakt wyrażenia zgody (data, godzina, zakres, wersja treści zgody, identyfikator zgody) w celu wykazania jej udzielenia zgodnie z art. 7 ust. 1 RODO. Zapisy zgód przechowywane są przez 3 lata od jej cofnięcia lub wygaśnięcia.
-
Zgoda wygasa po 12 miesiącach od jej wyrażenia. Po tym okresie baner wyświetlany jest ponownie.
§4. Kategorie stosowanych cookies
4.1 Cookies niezbędne — nie wymagają zgody
Umożliwiają korzystanie z podstawowych funkcji Serwisu. Bez nich Serwis nie działa prawidłowo.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
[DO UZUPEŁNIENIA — po skanie cookies] | Serwis (first-party) | utrzymanie sesji użytkownika | sesyjne |
cookie_consent | Serwis (first-party) | zapamiętanie decyzji o zgodach na cookies | 12 miesięcy |
[DO UZUPEŁNIENIA — po skanie cookies] | Serwis (first-party) | zabezpieczenie formularzy przed atakami CSRF | sesyjne |
[DO UZUPEŁNIENIA — po skanie cookies] | Cloudflare | równoważenie obciążenia, bezpieczeństwo | [DO UZUPEŁNIENIA — po skanie cookies] |
Przesuń w bok, aby zobaczyć całą tabelę →
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu; w zakresie PKE — wyłączenie obowiązku zgody dla cookies niezbędnych do świadczenia usługi żądanej przez użytkownika.
4.2 Cookies funkcjonalne — wymagają zgody
Zapamiętują preferencje użytkownika i zwiększają wygodę korzystania z Serwisu.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
[DO UZUPEŁNIENIA — po skanie cookies] | Serwis (first-party) | zapamiętanie wybranej poradni lub lokalizacji | [DO UZUPEŁNIENIA — po skanie cookies] |
[DO UZUPEŁNIENIA — po skanie cookies] | Serwis (first-party) | preferencje wyświetlania (kontrast, rozmiar czcionki) | [DO UZUPEŁNIENIA — po skanie cookies] |
[DO UZUPEŁNIENIA — po skanie cookies] | Google Ireland Limited | osadzone mapy dojazdu | [DO UZUPEŁNIENIA — po skanie cookies] |
Przesuń w bok, aby zobaczyć całą tabelę →
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.
4.3 Cookies analityczne — wymagają zgody
Pozwalają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, i ulepszać jego działanie. Serwis korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited w celu analizy sposobu korzystania z Serwisu i tworzenia zbiorczych statystyk. Pliki te są uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody na cookies analityczne.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
_ga | Google Ireland Limited | Rozróżnianie użytkowników | 2 lata |
_ga_<ID> | Google Ireland Limited | Utrzymanie stanu sesji (Google Analytics 4) | 2 lata |
[DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] |
Przesuń w bok, aby zobaczyć całą tabelę →
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Polityka dostawcy: https://policies.google.com/privacy
4.4 Cookies marketingowe — wymagają zgody
Służą do wyświetlania reklam dopasowanych do zainteresowań użytkownika, prowadzenia remarketingu oraz pomiaru skuteczności kampanii.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
_gcl_au | Google Ireland Limited | pomiar konwersji Google Ads | 90 dni |
IDE | Google Ireland Limited | remarketing, personalizacja reklam | 13 miesięcy |
_fbp | Meta Platforms Ireland Limited | identyfikacja przeglądarki (Meta Pixel) | 90 dni |
[DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] | [DO UZUPEŁNIENIA — po skanie cookies] |
Przesuń w bok, aby zobaczyć całą tabelę →
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 398 PKE. Polityki dostawców: https://policies.google.com/privacy · https://www.facebook.com/privacy/policy
§5. Ochrona danych wrażliwych w narzędziach marketingowych
Ze względu na medyczny charakter Serwisu Administrator stosuje następujące zabezpieczenia:
-
Nie są tworzone grupy odbiorców reklam ani listy remarketingowe w oparciu o odwiedziny podstron dotyczących konkretnych schorzeń, specjalizacji ani lekarzy. Wykluczenie to obejmuje w szczególności podstrony dotyczące zdrowia intymnego, onkologii, psychiatrii, ginekologii i innych obszarów o podwyższonej wrażliwości.
-
Zdarzenia konwersji nie zawierają informacji o powodzie wizyty ani wybranej specjalizacji. Do systemów reklamowych przekazywana jest wyłącznie informacja o wystąpieniu zdarzenia (np. „wysłano formularz"), bez jego treści.
-
Nie jest stosowane zaawansowane dopasowanie (Advanced Matching) w Meta Pixel ani przesyłanie zahaszowanych danych kontaktowych do systemów reklamowych.
-
Powyższe zasady są wiążące również dla agencji marketingowej obsługującej kampanie Administratora i stanowią element umowy powierzenia przetwarzania.
§6. Consent Mode v2
-
Administrator stosuje mechanizm Google Consent Mode v2, który przekazuje dostawcom narzędzi Google informację o zakresie zgód wyrażonych przez użytkownika.
-
Do czasu wyrażenia zgody wszystkie sygnały zgody (
analytics_storage,ad_storage,ad_user_data,ad_personalization) mają wartośćdenied(tryb domyślny odmowy). -
W trybie odmowy nie są zapisywane pliki cookies, a do Google przekazywane są wyłącznie bezidentyfikatorowe, zagregowane sygnały pomiarowe, niepozwalające na identyfikację użytkownika.
-
Zmiana ustawień przez użytkownika jest natychmiast odzwierciedlana w Consent Mode.
§7. Zarządzanie plikami cookies
7.1 W Serwisie
Ustawienia zgód można zmienić w dowolnym momencie, klikając odnośnik „Ustawienia cookies" dostępny w stopce każdej podstrony Serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
7.2 W przeglądarce
Niezależnie od ustawień w Serwisie, użytkownik może zarządzać cookies w ustawieniach przeglądarki:
- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
- Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
- Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny
- Opera: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
7.3 Rezygnacja u dostawców zewnętrznych
- Google Analytics — dodatek blokujący: https://tools.google.com/dlpage/gaoptout
- Google Ads — ustawienia reklam: https://adssettings.google.com
- Meta — ustawienia reklam: https://www.facebook.com/adpreferences
7.4 Skutki wyłączenia
Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z formularza kontaktowego i systemu rezerwacji wizyt. Wyłączenie pozostałych kategorii nie ogranicza dostępu do treści Serwisu ani do świadczeń zdrowotnych.
§8. Okres przechowywania danych z cookies
-
Dane gromadzone przez cookies są przechowywane przez okres wskazany w tabelach w §4, nie dłużej jednak niż do momentu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.
-
Po cofnięciu zgody Administrator zaprzestaje dalszego zbierania danych; dane już zebrane są usuwane lub anonimizowane w terminie 30 dni, o ile ich dalsze przechowywanie nie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
§9. Prawa użytkownika
W zakresie danych osobowych gromadzonych za pośrednictwem cookies użytkownikowi przysługują wszystkie prawa opisane w §8 Polityki Prywatności, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§10. Zmiany Polityki Cookies
-
Administrator może zmienić niniejszą Politykę, w szczególności w razie wdrożenia nowych narzędzi, zmiany dostawców lub zmiany przepisów.
-
Wdrożenie nowego narzędzia zapisującego cookies wymagające zgody skutkuje ponownym wyświetleniem banera zgody.
-
Aktualna wersja Polityki wraz z numerem i datą wejścia w życie jest zawsze dostępna w Serwisie.
§11. Kontakt
Inspektor Ochrony Danych: iod@cmremedium.pl Centrum Medyczne Remedium Sp. z o.o., ul. Mariana Smoluchowskiego 3/U2, 80-214 Gdańsk
§12. Przekazywanie danych do państw trzecich
W związku z korzystaniem z Google Analytics dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest uczestnictwo Google LLC w programie EU-US Data Privacy Framework.
Wersja 1.0 · 27 lipca 2026 r. · Centrum Medyczne Remedium Sp. z o.o.