Spis treści
Administrator danych
Administratorem danych osobowych jest administrator serwisu surogatka.pl (dalej „Administrator”). We wszystkich sprawach dotyczących danych osobowych, w tym wykonania Waszych praw, można się kontaktować pod adresem kontakt@surogatka.pl.
Polityka dotyczy danych osób, które korzystają z serwisu surogatka.pl (dalej „Serwis”): rodziców korzystających z kalkulatora, przewodników i zapytań, osób reprezentujących kliniki, agencje i kancelarie (dalej „Podmioty”) oraz osób, których dane pojawiają się w profilach Podmiotów.
Jakie dane przetwarzamy
Rodzice bez konta. Kalkulator kosztów działa anonimowo. Odpowiedzi (sytuacja rodzinna, budżet, termin) przechowujemy tylko w sesji przeglądarki i nie zapisujemy ich w bazie danych. Przetwarzamy dane techniczne niezbędne do działania Serwisu, takie jak adres IP i informacje o przeglądarce, w ograniczonym zakresie i przez krótki czas.
Rodzice z kontem. Adres e-mail, zaszyfrowane hasło, zapisane kosztorysy i porównania, a po wyrażeniu zgody także dane z zapytań: imię albo pseudonim, kraj zamieszkania, sytuacja rodzinna w kategoriach, budżet i termin w przedziałach oraz opcjonalna wiadomość. Informacja o planach związanych z surogacją jest daną o zdrowiu, czyli daną szczególnej kategorii.
Podmioty. Dane osób zakładających i obsługujących konto Podmiotu (imię, nazwisko, adres e-mail, rola w zespole), dane rozliczeniowe firmy, dokumenty przesłane do weryfikacji oraz treść profilu.
Profile z danych publicznych. Część profili tworzymy z danych publicznych: nazwa placówki, adres, strona internetowa, numery w rejestrach publicznych. Dane lekarzy pojawiają się wyłącznie w zakresie jawnym w rejestrach zawodowych, za zgodą Podmiotu. Nie publikujemy danych osób prywatnych.
Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta rodzica i świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO (umowa) |
| Przetwarzanie danych o zdrowiu w zapytaniach i kosztorysach | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) |
| Przekazanie zapytania do wybranego Podmiotu | art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda dla każdego Podmiotu osobno) |
| Przekazanie zapytania do Podmiotu spoza EOG | art. 49 ust. 1 lit. a RODO (wyraźna zgoda po informacji o ryzyku) |
| Prowadzenie konta Podmiotu i abonamentu | art. 6 ust. 1 lit. b RODO (umowa) |
| Weryfikacja Podmiotów i prowadzenie profili z danych publicznych | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, czyli rzetelna informacja dla rodziców) |
| Rozliczenia, faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo Serwisu, dziennik dostępu, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Rozpatrywanie reklamacji i odpowiedzi na wiadomości | art. 6 ust. 1 lit. b i lit. f RODO |
| Pomiar skuteczności naszych reklam w wyszukiwarce, bez plików cookie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, czyli ocena, czy reklama przyprowadza rodziców) |
Podanie danych jest dobrowolne. Bez adresu e-mail nie da się założyć konta, a bez zgody na przetwarzanie danych o zdrowiu nie da się wysłać zapytania. Z kalkulatora i przewodników można korzystać bez podawania jakichkolwiek danych.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Was skutki prawne. Kolejność podmiotów w katalogu ustalają jawne zasady rankingu klinik, które nie dotyczą rodziców.
Odbiorcy danych
Dane przekazujemy wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:
- dostawca hostingu w UE, który utrzymuje serwery Serwisu na terenie Unii Europejskiej,
- operator płatności, który obsługuje płatności kartą za abonamenty Podmiotów (rodzice niczego nie płacą),
- dostawca wysyłki poczty, który dostarcza maile z kodami potwierdzającymi i powiadomieniami,
- dostawca systemu reklam w wyszukiwarce, który mierzy, ile osób trafiło do Serwisu z naszych reklam i założyło konto: otrzymuje adres odwiedzonej strony z przewodnikami albo katalogiem, adres IP i informację o założeniu konta albo opłaceniu abonamentu, bez plików cookie, bez danych o zdrowiu i bez treści kalkulatora, kosztorysów, zapytań i Panelu rodzica (na tych stronach skrypt pomiaru się nie ładuje),
- wybrany przez rodzica Podmiot, wyłącznie po osobnej zgodzie na przekazanie konkretnego zapytania,
- organy publiczne, gdy obowiązek przekazania wynika z przepisów prawa.
Dostawcy usług technicznych przetwarzają dane na nasze polecenie, na podstawie umów powierzenia, i nie mogą wykorzystywać ich do własnych celów. Nie sprzedajemy danych, a danych o zdrowiu i treści zapytań nie przekazujemy reklamodawcom ani dostawcy systemu reklam.
Przekazanie danych poza Europejski Obszar Gospodarczy
Serwis i jego dostawcy techniczni przechowują dane w Unii Europejskiej. Poza EOG dane trafiają tylko wtedy, gdy sami wybierzecie Podmiot działający w państwie trzecim, na przykład w USA, Kanadzie, Gruzji, Kolumbii albo Meksyku.
Dla wielu z tych państw Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych. Przekazanie odbywa się wtedy na podstawie Waszej wyraźnej zgody (art. 49 ust. 1 lit. a RODO), wyrażonej po poinformowaniu o możliwym ryzyku: w państwie odbiorcy mogą nie obowiązywać przepisy równoważne RODO, organy publiczne mogą mieć szerszy dostęp do danych, a dochodzenie praw może być utrudnione. Zgoda dotyczy jednego Podmiotu i jednego zapytania.
Okresy przechowywania
- Dane z sesji kalkulatora bez konta: do zamknięcia sesji przeglądarki.
- Konto rodzica, kosztorysy i zapytania: do usunięcia konta albo wycofania zgody, a najpóźniej do upływu 12 miesięcy braku aktywności, po których usuwamy je automatycznie.
- Dziennik dostępu do zapytań: przez okres przechowywania zapytania, a po jego usunięciu przez czas potrzebny do wykazania zgodności z RODO, nie dłużej niż 12 miesięcy.
- Konto Podmiotu i treść profilu: przez czas prowadzenia profilu.
- Dokumenty weryfikacyjne: przez okres ważności weryfikacji i 12 miesięcy po jej wygaśnięciu.
- Faktury i dane rozliczeniowe: przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego.
- Korespondencja i reklamacje: do czasu przedawnienia ewentualnych roszczeń.
Wasze prawa
Przysługuje Wam prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych albo niekompletnych,
- usunięcia danych, w tym przez samodzielne usunięcie konta w Panelu,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec prowadzenia profilu z danych publicznych,
- przenoszenia danych, które przekazaliście na podstawie umowy albo zgody,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem; zgodę na przekazanie zapytania wycofuje się jednym kliknięciem w Panelu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski prosimy kierować na kontakt@surogatka.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu e-mail konta.
Korekta i sprzeciw dla Podmiotów
Klinika, agencja albo kancelaria, której profil powstał z danych publicznych, może zażądać korekty danych, usunięcia profilu albo wnieść sprzeciw wobec przetwarzania. Wystarczy napisać na kontakt@surogatka.pl z tematem „Korekta profilu”, podając nazwę Podmiotu, adres profilu i zakres żądania. Zgłoszenia obsługujemy priorytetowo. Podmiot może też bezpłatnie przejąć profil i samodzielnie poprawić dane po weryfikacji.
Bezpieczeństwo danych
Połączenie z Serwisem jest szyfrowane. Pola zapytań z danymi o zdrowiu są szyfrowane w bazie danych osobnym kluczem. Dostęp do zapytania ma wyłącznie Podmiot wybrany przez rodzica, a każde otwarcie zapytania trafia do dziennika dostępu. Mail do Podmiotu o nowym zapytaniu nie zawiera danych rodzica. Danych o zdrowiu nie zapisujemy w logach systemowych i nie przekazujemy do narzędzi analitycznych. Szczegóły opisuje strona bezpieczeństwo danych zapytań.
Pliki cookie
Serwis używa wyłącznie plików cookie niezbędnych do działania: pliku sesji, który utrzymuje zalogowanie i przechowuje odpowiedzi kalkulatora, oraz pliku zabezpieczającego formularze przed nadużyciami. Te pliki nie wymagają zgody, bo bez nich Serwis nie mógłby działać. Nie używamy plików cookie reklamowych, profilujących ani analitycznych podmiotów trzecich. Pomiar skuteczności reklam w wyszukiwarce działa w trybie bez zgody na pliki reklamowe, więc nie zapisuje niczego na Waszym urządzeniu. Pliki cookie można usunąć albo zablokować w ustawieniach przeglądarki, ale wtedy logowanie i kalkulator mogą nie działać.
Zgody i jak nimi zarządzać
Każdą zgodę zbieramy osobno, bez pól zaznaczonych z góry i bez łączenia jej z akceptacją regulaminu. W Panelu rodzica widać listę wszystkich udzielonych zgód z datą: zgodę na przetwarzanie danych o zdrowiu oraz zgody na przekazanie zapytania do poszczególnych Podmiotów, każdą z nazwą i krajem Podmiotu.
Przy każdej zgodzie jest przycisk wycofania. Wycofanie zgody na przekazanie zapytania odbiera Podmiotowi dostęp do zapytania w Panelu. Wycofanie zgody na przetwarzanie danych o zdrowiu usuwa te dane z naszego systemu, a konto zostaje z samym adresem e-mail i kosztorysami bez danych o zdrowiu, dopóki go nie usuniecie.
Jeśli Podmiot odpisał Wam mailem, dalsza korespondencja jest już po jego stronie, a Podmiot jest odrębnym administratorem danych, które od Was otrzymał. O usunięcie tych danych prosicie bezpośrednio Podmiot. Podmioty zobowiązują się w regulaminie wykorzystywać dane z zapytań wyłącznie do odpowiedzi i dalszej korespondencji z Wami.
Dane dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 roku życia. Jeśli okaże się, że konto założyła osoba niepełnoletnia, usuwamy je wraz z danymi.
Powiadomienia mailowe
Wysyłamy wyłącznie wiadomości związane z kontem: kody potwierdzające, informacje o odpowiedzi Podmiotu, przypomnienia o odnowieniu abonamentu i weryfikacji, zmiany regulaminu. Nie wysyłamy newslettera ani wiadomości marketingowych bez osobnej zgody. W treści maili nie umieszczamy danych o zdrowiu.
Zmiany polityki
O zmianach polityki prywatności informujemy na tej stronie, zmieniając datę aktualizacji, a o zmianach istotnych także w Panelu. To informacja, nie porada prawna. W indywidualnych sprawach prawnych pomoże prawnik z katalogu kancelarii.
Źródła
- Rozporządzenie (UE) 2016/679 (RODO), EUR-Lex, dostęp 2026-10-08
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ISAP, dostęp 2026-10-08
- Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, przepisy o plikach cookie, ISAP, dostęp 2026-10-08
- Urząd Ochrony Danych Osobowych, dostęp 2026-10-08
Najczęstsze pytania
Kto jest administratorem moich danych?
Administratorem jest administrator serwisu surogatka.pl. Kontakt w sprawach danych osobowych pod adresem kontakt@surogatka.pl.
Czy moje dane o zdrowiu trafią do kliniki bez mojej wiedzy?
Nie. Zapytanie trafia tylko do podmiotu, który sami wybierzecie, po osobnej zgodzie dla każdego podmiotu.
Czy serwis używa plików cookie reklamowych?
Nie. Serwis używa wyłącznie plików cookie niezbędnych do działania, czyli pliku sesji i pliku zabezpieczającego formularze.
Jak klinika może poprawić dane w swoim profilu?
Wystarczy napisać na kontakt@surogatka.pl z tematem Korekta profilu albo bezpłatnie przejąć profil i poprawić dane samodzielnie.
Gdzie złożyć skargę na przetwarzanie danych?
Do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie, ul. Stawki 2.