Polityka prywatności
Ostatnia aktualizacja danych właściciela: 8 października 2026 r.
Ostatnia zmiana treści: 16 października 2026 r. (przycisk „Zlokalizuj mnie”; oświadczenie o ukończeniu 18 lat; katalog gabinetów stomatologicznych; mapa i Baza kandydatów).
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu DentalWork.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
Cezary Grotowski
Kontakt z administratorem: [email protected]
E-mail: [email protected]
Telefon: +48 22 103 2601
2. Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych prosimy o kontakt na adres: [email protected]
3. Jakie dane zbieramy?
3.1. Dane podawane dobrowolnie
| Rodzaj danych | Kiedy zbieramy |
|---|---|
| Imię, nazwisko, email; zawód (kandydaci) | Rejestracja konta |
| Zawód, miasto, w którym chcesz pracować, doświadczenie i status szukania pracy | Ustawienia widoczności dla klinik (kandydaci, dobrowolnie) |
| Oświadczenie, że masz ukończone 18 lat — zapisujemy tylko datę jego złożenia, bez daty urodzenia (konto i alerty są od 18 lat) | Rejestracja konta, zapis na powiadomienia o ofertach |
| Numer telefonu | Uzupełnienie profilu (opcjonalnie) |
| Doświadczenie zawodowe, wykształcenie, umiejętności | Tworzenie CV (kandydaci) |
| Dane firmy (NIP, adres, nazwa) | Rejestracja pracodawcy |
| Treść wiadomości | Formularz kontaktowy |
| Odpowiedzi ankiety wynagrodzeń: zawód, województwo, forma umowy, kwota i jej rodzaj, staż i miesiąc, którego dotyczy stawka; opcjonalnie liczba godzin w tygodniu i rodzaj placówki. Do odpowiedzi dopisujemy dzień wysłania (bez godziny) i status odpowiedzi (w wynikach, do moderacji albo ukryta) — bez informacji, czy osoba była zalogowana | Anonimowa ankieta /porownaj-zarobki (bez imienia, e-maila, miasta i adresu IP; odpowiedzi nie łączymy z kontem) |
3.2. Dane zbierane automatycznie
- Adres IP
- Typ przeglądarki i urządzenia
- System operacyjny
- Strony odwiedzane w Serwisie
- Czas spędzony na stronach
- Źródło wejścia na stronę
Dane te zbierane są za pomocą narzędzia analitycznego Matomo (self-hosted) i plików cookies.
Gdy masz konto, przy rejestracji, logowaniu i odświeżeniu sesji zapisujemy też tydzień, w którym konto było aktywne (poniedziałek tygodnia — bez dnia, godziny, adresu IP i opisu czynności). Każdy tydzień usuwamy po 120 dniach, a wszystkie — razem z kontem. Służą wyłącznie do liczb zbiorczych, np. ilu nowych użytkowników wraca po miesiącu (punkt 4).
Przy wysyłce ankiety wynagrodzeń serwer zamienia adres IP, pulę adresów sieci (pierwsze trzy części adresu IPv4 albo prefiks /48 adresu IPv6) i nazwę przeglądarki na skróty (HMAC z losowym kluczem, którego nie zapisujemy). Trzyma je wyłącznie w pamięci — razem z chwilą wysłania, skrótem odpowiedzi (do wykrywania powtórzeń) i skrótem grupy (zawód, forma umowy, sposób liczenia i rodzaj kwoty) — i usuwa najpóźniej po 24 godzinach. Służą do limitu liczby odpowiedzi z jednego urządzenia, adresu i sieci oraz do zasady, że z jednej sieci do wyników grupy liczymy najwyżej jedną odpowiedź na dobę (kolejne czekają na moderację). Ani adresu IP, ani skrótów nie zapisujemy w bazie razem z odpowiedzią.
Przycisk „Zlokalizuj mnie” (lista ofert i wyszukiwarka dentystów) prosi przeglądarkę o Twoją lokalizację dopiero po kliknięciu — przeglądarka pyta wtedy o zgodę, a odmowa nie ogranicza innych funkcji. Najbliższe oferty liczymy w Twojej przeglądarce: lokalizacja nie trafia na nasz serwer. Przy szukaniu gabinetów wysyłamy na serwer pozycję zaokrągloną do ok. 1 km, tylko do tego jednego wyszukiwania. Lokalizacji nie zapisujemy ani nie łączymy z kontem.
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja usług (konto, ogłoszenia, aplikacje) | Art. 6 ust. 1 lit. b - wykonanie umowy | Do usunięcia konta + 3 lata |
| Logowanie i usunięcie konta linkiem z e-maila (skrót jednorazowego tokenu, czas wysłania i użycia; limit próśb o link z jednego adresu IP) | Art. 6 ust. 1 lit. b - wykonanie umowy; limit próśb: art. 6 ust. 1 lit. f - uzasadniony interes (bezpieczeństwo kont) | Skrót tokenu: 7 dni po użyciu albo wygaśnięciu linku (link logowania działa 15 minut, link usunięcia konta 30 minut); licznik próśb z adresu IP tylko w pamięci serwera, najdłużej godzinę |
| Zapisane oferty na koncie kandydata (oferta, notatka, data aplikacji) — widzi je tylko właściciel konta | Art. 6 ust. 1 lit. b - wykonanie umowy | Do usunięcia zapisu albo konta; zapis oferty z innego portalu usuwamy też, gdy usuwamy dane tego portalu |
| Ukrycie profilu przed wybranym pracodawcą (konto gabinetu albo NIP, data dodania), żeby ten gabinet nie widział Cię w Bazie kandydatów ani na mapie — listę widzi tylko właściciel konta | Art. 6 ust. 1 lit. b - wykonanie umowy (ustawienie, o które prosisz) | Do usunięcia wpisu albo konta |
| Portfel punktów edukacyjnych na koncie kandydata (zawód, okres rozliczeniowy lub edukacyjny, wpisy: nazwa szkolenia, organizator, data, forma, punkty i notatka; bez zaświadczeń) i — jeśli je włączysz — przypomnienia e-mail o końcu okresu z dziennikiem wysłanych przypomnień | Art. 6 ust. 1 lit. b - wykonanie umowy (usługa, o którą prosisz); przypomnienia wyłączysz w portfelu albo linkiem „Wypisz się” w każdym e-mailu | Do usunięcia portfela albo konta — razem z dziennikiem przypomnień |
| Porównanie zarobków na koncie kandydata: tylko informacja, że konto wysłało ankietę wynagrodzeń (bez odpowiedzi, kwoty, grupy i daty; zapisujemy ją raz na dobę razem z innymi, w losowej kolejności). Ryzyko szczątkowe: ktoś, kto porówna kolejne kopie bazy, mógłby ustalić dzień zapisu znacznika i przypuszczać, że odpowiedź tej osoby jest wśród odpowiedzi z poprzedniego dnia — której z nich, nie da się wskazać. Podobnie kopia bazy z doby między wysłaniem ankiety a zapisem znacznika może zawierać tydzień aktywności konta (statystyki korzystania z konta), który zawęża odpowiedź do wysłanych w tym tygodniu; po zapisie znacznika tych wpisów już nie ma | Art. 6 ust. 1 lit. b - wykonanie umowy (porównanie, o które prosisz) | Do wycofania udziału na stronie „Zarobki” w panelu kandydata albo usunięcia konta |
| Oświadczenie o ukończeniu 18 lat (sama data złożenia, bez daty urodzenia), bo konto i alerty e-mail są tylko dla osób pełnoletnich | Konto: art. 6 ust. 1 lit. b - wykonanie umowy; zapis na alerty bez konta: art. 6 ust. 1 lit. f - uzasadniony interes (wykazanie, że zgodę na alerty wyraziła osoba pełnoletnia) | Razem z kontem albo zapisem na alerty — usuwamy je przy usunięciu konta, wypisie albo usunięciu alertu |
| Obsługa płatności | Art. 6 ust. 1 lit. b - wykonanie umowy | 5 lat (wymogi księgowe) |
| Anonimowa karta na mapie kandydatów dla zalogowanych gabinetów (zawód, miasto, doświadczenie, status szukania pracy) i liczba takich osób w mieście na publicznej mapie (od 3 osób) | Art. 6 ust. 1 lit. a - zgoda (zaznaczenie „Pokazuj mnie anonimowo na mapie”); wycofasz ją w każdej chwili w panelu kandydata, na stronie „Widoczność” | Do wycofania zgody albo usunięcia konta — karta znika z mapy od razu |
| Profil w Bazie kandydatów dla zalogowanych gabinetów (imię i nazwisko, zdjęcie profilowe, jeśli je dodasz, treść CV, zawód, miasto, doświadczenie, a jeśli je ustawisz: status „Aktywnie szuka pracy” albo „Otwarta/y na oferty” i „Dorabiam” — dni, stawka orientacyjna; bez e-maila i telefonu) | Art. 6 ust. 1 lit. a - zgoda (zaznaczenie „Pokazuj klinikom mój profil z imieniem i CV”); wycofasz ją w każdej chwili w panelu kandydata, na stronie „Widoczność” | Do wycofania zgody albo usunięcia konta — profil znika z Bazy od razu |
| Powiadomienia e-mail o nowych ofertach pracy (zapis z potwierdzeniem linkiem) | Art. 6 ust. 1 lit. a - zgoda | Do wypisu — adres usuwamy przy wypisie; niepotwierdzone prośby kilka dni po wygaśnięciu linku (48 h) |
| Analityka i statystyki | Art. 6 ust. 1 lit. f - uzasadniony interes | 26 miesięcy (Matomo) |
| Statystyki korzystania z konta: tygodnie, w których konto było aktywne (identyfikator konta i poniedziałek tygodnia — bez dnia, godziny, adresu IP i opisu czynności; zapisujemy je przy rejestracji, logowaniu i odświeżeniu sesji), żeby wiedzieć, ile osób wraca po miesiącu. Konto, które wniosło dane do porównania zarobków, nie ma takich wpisów (kasujemy je razem z zapisem tej informacji). Zestawienia pokazują tylko liczby zbiorcze | Art. 6 ust. 1 lit. f - uzasadniony interes (ocena i rozwój usług serwisu); możesz wnieść sprzeciw (pkt 7) | 120 dni, potem usuwane automatycznie; przy usunięciu konta od razu |
| Obsługa reklamacji | Art. 6 ust. 1 lit. c - obowiązek prawny | 3 lata od rozpatrzenia |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f - uzasadniony interes | Do przedawnienia roszczeń |
| Ochrona ankiety wynagrodzeń przed nadużyciami (limit liczby odpowiedzi, jedna odpowiedź z sieci w grupie na dobę) | Art. 6 ust. 1 lit. f - uzasadniony interes (bezpieczeństwo i rzetelność ankiety) | Skróty adresu IP, sieci, przeglądarki, odpowiedzi i grupy tylko w pamięci serwera, najdłużej 24 godziny |
| Statystyki zbiorcze z ankiety wynagrodzeń | Art. 6 ust. 1 lit. f - uzasadniony interes (opracowanie i publikacja zestawień), o ile odpowiedzi uzna się za dane osobowe | Odpowiedzi: 24 miesiące od wysłania (potem usuwane automatycznie); publicznie wyłącznie dane zbiorcze grup liczących co najmniej 10 odpowiedzi, zmieniane po co najmniej 5 nowych albo ubyłych odpowiedziach |
| Katalog gabinetów stomatologicznych i porównywarka cen (dane służbowe gabinetów, w tym praktyk prowadzonych przez osoby fizyczne) | Art. 6 ust. 1 lit. f RODO – uzasadniony interes (informowanie pacjentów o gabinetach, świadczeniach NFZ i cenach) | Do usunięcia rekordu ze źródeł + 90 dni; ceny do 24 miesięcy od pobrania; do skutecznego sprzeciwu |
Odpowiedzi ankiety wynagrodzeń nie zawierają imienia, e-maila, adresu IP, miasta ani identyfikatora konta. W rzadkich przypadkach połączenie odpowiedzi (np. rzadki zawód w małym województwie) mogłoby jednak wskazać osobę, dlatego pojedyncze odpowiedzi widzi tylko administrator, a publicznie pokazujemy wyłącznie dane zbiorcze grup liczących co najmniej 10 odpowiedzi. Te zabezpieczenia utrudniają odczytanie pojedynczej odpowiedzi z wyników, ale nie wykluczają go całkowicie — ograniczenia opisujemy na stronie ankiety. Standardowe logi serwera i Cloudflare mogą zawierać adres IP i czas żądania, niezależnie od ankiety.
5. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Pracodawcy - gdy aplikujesz na ofertę pracy (imię, nazwisko, CV, dane kontaktowe)
- Zalogowane gabinety (konta pracodawców) - tylko gdy sam(a) włączysz widoczność w panelu kandydata: anonimowa karta na mapie kandydatów (zawód, miasto, doświadczenie, status szukania pracy — bez imienia i kontaktu) albo profil w Bazie kandydatów (imię, nazwisko, zdjęcie profilowe, treść CV, zawód, miasto, doświadczenie, status i „Dorabiam” — bez e-maila i telefonu). Nie widzą Cię gabinety, przed którymi ukryjesz profil (po koncie albo NIP); status i „Dorabiam” zobaczy też Twój obecny pracodawca, jeśli go nie ukryjesz. Odwiedzający bez konta widzą na mapie tylko liczbę takich osób w mieście (od 3 osób). Gabinet może zapisać lub skopiować to, co zobaczył, zanim wycofasz zgodę
- Dostawcy usług IT - hosting, serwery (OVH); Cloudflare, Inc. — sieć i tunel, przez które serwis jest udostępniany (przechodzi przez nią cały ruch, w tym adres IP)
- OpenStreetMap Foundation (usługa Nominatim) — adresy gabinetów i klinik, żeby wyznaczyć ich położenie na mapie (bez danych użytkowników serwisu)
- Dostawcy płatności - Przelewy24 (przy płatnościach)
- Organy państwowe - gdy wymagają tego przepisy prawa
Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Dane przechowujemy na serwerach w Europejskim Obszarze Gospodarczym, a narzędzia analityczne (Matomo) działają na własnych serwerach w UE. Poza EOG dane trafiają do dwóch odbiorców:
- Cloudflare, Inc. (USA) — ruch do serwisu (m.in. adres IP i treść żądań) przechodzi przez sieć Cloudflare. Podstawa: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), a uzupełniająco standardowe klauzule umowne z warunków przetwarzania danych Cloudflare (art. 46 ust. 2 lit. c RODO).
- OpenStreetMap Foundation (Wielka Brytania) — adresy gabinetów i klinik wysyłane do usługi Nominatim. Podstawa: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w Wielkiej Brytanii (art. 45 RODO).
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu
Możesz uzyskać informację, jakie dane przetwarzamy i w jakim celu.
Prawo do sprostowania
Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
Prawo do usunięcia
Możesz żądać usunięcia danych ("prawo do bycia zapomnianym"). Konto usuniesz samodzielnie w ustawieniach konta.
⏸️ Prawo do ograniczenia
Możesz ograniczyć przetwarzanie danych w określonych przypadkach.
Prawo do przenoszenia
Możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu
Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
Aby skorzystać ze swoich praw, skontaktuj się z nami: [email protected]
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Katalog gabinetów — dane, których nie otrzymaliśmy od Ciebie (art. 14 RODO)
Ta część dotyczy osób prowadzących gabinety stomatologiczne (w tym praktyki prowadzone przez osoby fizyczne) oraz wspólników spółek osobowych (jawnych, partnerskich, komandytowych), których nazwiska są częścią firmy spółki — ich dane służbowe pokazujemy w wyszukiwarce dentystów (/dentysta).
- Administrator: Cezary Grotowski; kontakt: [email protected], tel. +48 22 103 2601.
- Kategorie danych: nazwa gabinetu lub podmiotu, adres miejsca udzielania świadczeń, telefon służbowy, adres strony www, informacje o umowie z NFZ, zakresie świadczeń, prognozowanym czasie oczekiwania i udogodnieniach oraz ceny z cennika opublikowanego na stronie gabinetu. Praktyki prowadzone przez osoby fizyczne (także w formie spółki cywilnej) pokazujemy bez imienia i nazwiska. Spółki osobowe pokazujemy pod firmą z rejestru, która może zawierać nazwisko wspólnika. NIP i REGON przechowujemy wyłącznie wewnętrznie (do łączenia danych z rejestrów), bez publikacji. Nie publikujemy numerów prawa wykonywania zawodu, adresów e-mail, nazwisk lekarzy, zdjęć ani opinii.
- Źródła danych: Rejestr Podmiotów Wykonujących Działalność Leczniczą (Centrum e-Zdrowia), Informator o terminach leczenia Narodowego Funduszu Zdrowia (api.nfz.gov.pl) oraz publiczne strony internetowe gabinetów.
- Cel i podstawa: informowanie pacjentów o gabinetach, świadczeniach NFZ i cenach — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Odbiorcy: dostawcy hostingu i infrastruktury technicznej serwisu, w tym Cloudflare, Inc. (USA — sieć, przez którą serwis jest udostępniany), oraz OpenStreetMap Foundation (Wielka Brytania — usługa Nominatim, do której wysyłamy adres gabinetu, żeby wyznaczyć jego położenie na mapie). Podstawy przekazania poza EOG opisujemy w punkcie 6. Dane w katalogu są publicznie dostępne dla odwiedzających serwis.
- Okres przechowywania: do usunięcia rekordu z rejestrów źródłowych i 90 dni później; ceny — do 24 miesięcy od pobrania; do czasu skutecznego sprzeciwu.
- Twoje prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania i sprzeciw. Sprzeciw lub prośbę zgłosisz przez formularz „To mój gabinet” albo e-mailem. Kartę praktyki osoby fizycznej ukrywamy niezwłocznie po zgłoszeniu sprzeciwu, a decyzję podejmujemy najpóźniej w ciągu miesiąca. Usunięty wpis blokujemy, żeby kolejna aktualizacja z rejestrów go nie przywróciła.
- Skarga: do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
8. Pliki cookies
Serwis wykorzystuje pliki cookies. Szczegółowe informacje znajdują się w Polityce Cookies.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie połączeń (SSL/TLS)
- Szyfrowanie haseł w bazie danych
- Regularne kopie zapasowe
- Ograniczony dostęp do danych (tylko upoważnieni pracownicy)
- Monitoring bezpieczeństwa (Fail2Ban)
10. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Użytkowników mailowo lub poprzez komunikat w Serwisie.
11. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
- E-mail: [email protected]
- Telefon: +48 22 103 2601 (pon-pt 8:00-16:00)
Masz pytania dotyczące prywatności? Skontaktuj się z nami.