Spis treści
Informacja o tym, że para stara się o dziecko przez surogację, to dana o zdrowiu w rozumieniu RODO, czyli dana szczególnej kategorii. Jej ujawnienie może mieć dla Was poważne skutki w pracy, w rodzinie i w urzędach. Dlatego zbieramy jej jak najmniej, chronimy ją mocniej niż zwykłe dane konta i dajemy Wam pełną kontrolę nad tym, kto ją zobaczy.
Pełny opis podstaw prawnych, okresów przechowywania i Waszych praw znajdziecie w polityce prywatności. Tutaj opisujemy, jak to działa w praktyce.
Kalkulator jest anonimowy
Kalkulator kosztów działa bez konta i bez podawania adresu e-mail. Wybieracie sytuację rodzinną, budżet i termin, a wynik liczymy na bieżąco z tabeli kosztów. Odpowiedzi nie zapisujemy w bazie danych. Są przechowywane tylko w sesji przeglądarki i znikają, gdy ją zamkniecie.
Dopiero gdy założycie konto, żeby zapisać kosztorys albo wysłać zapytanie, dane trafiają do bazy, i to tylko po wyrażeniu zgody opisanej niżej. Z kalkulatora kosztów surogacji można korzystać dowolnie wiele razy bez żadnego śladu w naszym systemie.
Dwie osobne zgody
Zapytanie do kliniki albo agencji wymaga dwóch zgód, których nie łączymy z akceptacją regulaminu i które nie są zaznaczone z góry.
- Zgoda wyraźna na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO). Bez niej nie zapiszemy informacji o Waszej sytuacji i planach. Możecie z niej zrezygnować i nadal korzystać z kalkulatora oraz przewodników.
- Osobna zgoda na przekazanie zapytania do każdego wybranego podmiotu. Przy każdej klinice widzicie jej nazwę i kraj, a zgodę wyrażacie dla każdej osobno. Wybór trzech klinik to trzy zgody. Żaden podmiot, którego nie zaznaczyliście, nie zobaczy Waszego zapytania.
Przekazanie poza Europejski Obszar Gospodarczy
Wiele klinik działa poza EOG, na przykład w USA, Kanadzie, Gruzji, Kolumbii czy Meksyku. Dla większości tych krajów Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych. Przekazanie odbywa się wtedy na podstawie Waszej wyraźnej zgody (art. 49 ust. 1 lit. a RODO).
Zanim wyrazicie zgodę, pokazujemy informację o ryzyku. W kraju odbiorcy mogą nie obowiązywać przepisy równoważne RODO, organy tego kraju mogą mieć szerszy dostęp do danych, a dochodzenie praw może być trudniejsze. Zgoda dotyczy jednego, konkretnego podmiotu i jednego zapytania.
Minimalny zakres pól
Formularz zapytania zawiera tylko to, czego klinika potrzebuje, żeby odpowiedzieć.
- imię albo pseudonim,
- adres e-mail do odpowiedzi,
- kraj zamieszkania,
- sytuacja rodzinna w kategoriach (bez szczegółów medycznych),
- budżet w przedziale,
- planowany termin w przedziale,
- opcjonalna wiadomość.
Nie prosimy o dokumentację medyczną, wyniki badań, numer PESEL, adres zamieszkania ani numer telefonu. Nie przyjmujemy załączników. Jeśli klinika poprosi o dokumenty, przekazujecie je bezpośrednio jej, poza serwisem, po własnej decyzji.
Szyfrowanie osobnym kluczem
Pola zapytania z danymi o zdrowiu są szyfrowane w bazie danych osobnym kluczem, innym niż klucz używany do pozostałych danych serwisu. Kopia bazy bez tego klucza nie pozwala odczytać treści zapytań. Połączenie z serwisem jest zawsze szyfrowane.
Danych z zapytań nie zapisujemy w logach systemowych, nie przekazujemy do narzędzi analitycznych i nie wysyłamy w treści maili.
Dostęp tylko dla wybranego podmiotu i dziennik dostępu
Zapytanie widzi wyłącznie podmiot, do którego zgodziliście się je przekazać, i tylko osoby z jego zespołu, które mają w panelu dostęp do zapytań. Każde otwarcie zapytania jest zapisywane w dzienniku dostępu: kto, kiedy, który podmiot. W swoim panelu widzicie, czy i kiedy klinika otworzyła Wasze zapytanie.
Gdy klinika dostaje nowe zapytanie, wysyłamy jej mail z samą informacją „Nowe zapytanie w panelu”. W mailu nie ma Waszego imienia, adresu, sytuacji ani budżetu. Żeby je zobaczyć, osoba z zespołu musi się zalogować, a samo logowanie i odczyt trafiają do dziennika.
Wycofanie zgody jednym kliknięciem
W panelu rodzica przy każdym zapytaniu jest przycisk wycofania zgody. Jedno kliknięcie odbiera podmiotowi dostęp do zapytania w panelu. Wycofanie zgody na przetwarzanie danych o zdrowiu usuwa te dane z naszego systemu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.
Pamiętajcie, że jeśli klinika odpisała Wam mailem i prowadzicie z nią korespondencję, ta korespondencja jest już po jej stronie. O jej usunięcie prosicie bezpośrednio klinikę.
Usuwanie po 12 miesiącach braku aktywności
Jeśli przez 12 miesięcy nie zalogujecie się na konto, dane zapytań i kosztorysów usuwamy automatycznie. Konto możecie też usunąć samodzielnie w dowolnej chwili w ustawieniach panelu.
Bezpieczeństwo po stronie podmiotów
Kliniki i agencje mają w panelu tylko te dane, na które się zgodziliście. Zespoły podmiotów logują się na osobne konta z rolami, więc każde otwarcie zapytania jest przypisane do konkretnej osoby. W planie Sieć dostępne jest logowanie jednokrotne zespołu, które pozwala podmiotowi zarządzać dostępem swoich pracowników w jednym miejscu i odebrać go od razu po odejściu pracownika, a także umowa powierzenia przetwarzania do akceptacji w panelu. Dla planu Sieć gwarantujemy dostępność panelu na poziomie 99,9 procent w miesiącu.
Czego nie robimy z Waszymi danymi
- Nie sprzedajemy danych i nie udostępniamy ich podmiotom, których nie wybraliście.
- Nie wysyłamy danych o zdrowiu do narzędzi reklamowych ani analitycznych.
- Nie kojarzymy rodziców z kobietami i nie przekazujemy danych żadnym osobom prywatnym.
- Nie pośredniczymy w płatnościach, więc nie mamy Waszych danych kart w związku z leczeniem.
Pytania o bezpieczeństwo danych i zgłoszenia incydentów prosimy kierować na kontakt@surogatka.pl. Prawo do skargi przysługuje Wam także u Prezesa Urzędu Ochrony Danych Osobowych. To informacja, nie porada prawna. W sprawach prawnych pomoże prawnik z katalogu kancelarii.
Źródła
- Rozporządzenie (UE) 2016/679 (RODO), art. 9 i art. 49, EUR-Lex, dostęp 2026-10-08
- Urząd Ochrony Danych Osobowych, dostęp 2026-10-08
- Komisja Europejska, decyzje stwierdzające odpowiedni stopień ochrony, dostęp 2026-10-08
Najczęstsze pytania
Czy kalkulator zapisuje moje dane?
Nie. Odpowiedzi w kalkulatorze są przechowywane tylko w sesji przeglądarki i nie trafiają do bazy, dopóki nie założycie konta i nie wyrazicie zgody.
Kto zobaczy moje zapytanie?
Wyłącznie podmioty, które sami zaznaczyliście, każdy po osobnej zgodzie. Każde otwarcie zapytania jest zapisywane w dzienniku dostępu widocznym w Waszym panelu.
Czy klinika dostaje moje dane mailem?
Nie. Mail do kliniki zawiera tylko informację o nowym zapytaniu w panelu, bez imienia, adresu i szczegółów.
Jak wycofać zgodę?
W panelu rodzica przy każdym zapytaniu jest przycisk wycofania zgody. Jedno kliknięcie odbiera podmiotowi dostęp.
Po jakim czasie dane są usuwane?
Po 12 miesiącach braku aktywności na koncie dane zapytań i kosztorysów usuwamy automatycznie. Wcześniej możecie usunąć konto sami.