Polityka prywatności

FIZJOOLKA Move & Balance ALEKSANDRA ADAMCZYK-MATUSIAK

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej Fizjoolka oraz kontaktujących się za jej pośrednictwem.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony danych osobowych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

1. Administrator danych

Administratorem danych osobowych jest Aleksandra Adamczyk-Matusiak, prowadząca działalność gospodarczą pod firmą:

FIZJOOLKA Move & Balance ALEKSANDRA ADAMCZYK-MATUSIAK,

z adresem wykonywania działalności: ul. Kanclerza Andrzeja Zamoyskiego, 7, 99-300 Kutno

NIP: 7752672579

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem poprzez:

e-mail: fizjoolka.gabinet@gmail.com

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed dostępem osób nieuprawnionych, ich utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

2. Jakie dane osobowe zbieramy

W związku z korzystaniem ze strony internetowej możemy przetwarzać następujące dane:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu, jeżeli użytkownik zdecyduje się go podać,
  • treść wiadomości przesłanej za pośrednictwem formularza kontaktowego,
  • dane techniczne związane z korzystaniem ze strony internetowej, w szczególności adres IP, informacje o przeglądarce, urządzeniu oraz inne informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania strony,
  • informacje związane z korzystaniem z usług zewnętrznych wykorzystywanych na stronie, w zakresie opisanym w niniejszej Polityce prywatności.

a) Dane dotyczące zdrowia

Formularz kontaktowy zawiera otwarte pole „Wiadomość”.

Prosimy nie podawać w formularzu szczegółowych informacji dotyczących stanu zdrowia, wyników badań, diagnoz, dokumentacji medycznej ani innych poufnych danych medycznych.

Jeżeli informacje dotyczące zdrowia zostaną dobrowolnie przekazane Administratorowi, Administrator przetwarza je wyłącznie w zakresie i na podstawie prawnej dopuszczalnej przez RODO.

b) Dane przetwarzane przez usługi zewnętrzne:

  • Cloudflare – strona jest hostowana z wykorzystaniem Cloudflare Pages oraz Cloudflare Functions. W związku z korzystaniem z tych usług Cloudflare może przetwarzać dane techniczne związane z obsługą połączenia ze stroną, w tym informacje dotyczące urządzenia, przeglądarki oraz adresu IP, w zakresie niezbędnym do świadczenia usług i zapewnienia bezpieczeństwa strony.
  • Cloudflare Turnstile – strona wykorzystuje usługę Turnstile w celu ochrony formularza kontaktowego przed spamem i automatycznymi zapytaniami. Usługa może przetwarzać dane techniczne niezbędne do dokonania weryfikacji, takie jak sygnały dotyczące przeglądarki i urządzenia oraz adres IP. Turnstile nie służy Administratorowi do zbierania ani zapisywania treści wiadomości przesyłanych za pośrednictwem formularza.
  • Mailjet (Sinch) – wiadomości przesyłane za pośrednictwem formularza kontaktowego są przekazywane za pomocą usługi Mailjet na skrzynkę pocztową Administratora. Dane z formularza nie są zapisywane przez stronę internetową w odrębnej bazie danych.
  • Google Maps – na stronie jest osadzona mapa Google Maps. W związku z jej załadowaniem przeglądarka użytkownika nawiązuje połączenie z infrastrukturą Google, w wyniku czego Google może otrzymywać informacje techniczne dotyczące urządzenia, przeglądarki, adresu IP oraz informacje związane z korzystaniem z usługi. Szczegółowe informacje znajdują się w polityce prywatności Google.

Administrator nie wykorzystuje Google Analytics, Meta Pixel ani innych narzędzi analitycznych, reklamowych lub marketingowych służących do profilowania użytkowników.

3. Cel i podstawa przetwarzania

Dane osobowe są przetwarzane w następujących celach:

Dane podane w formularzu kontaktowym są wykorzystywane do przyjęcia wiadomości, udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji związanej z zapytaniem.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

a) Umówienie i realizacja wizyty oraz świadczenie usług fizjoterapeutycznych

Dane mogą być przetwarzane w celu umówienia wizyty, przygotowania i realizacji usług fizjoterapeutycznych oraz kontaktu z pacjentem w sprawach związanych ze świadczeniem tych usług.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia- odpowiednia przesłanka z art. 9 ust. 2 RODO, jeżeli ma zastosowanie do danego przetwarzania.

b) Wypełnienie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz przepisów dotyczących dokumentacji związanej ze świadczeniem usług.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

c) Zapewnienie bezpieczeństwa strony

Dane techniczne, takie jak adres IP oraz informacje dotyczące urządzenia i przeglądarki, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, atakom oraz spamowi.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i świadczonych usług.

d) Korzystanie z usług zewnętrznych

Dane mogą być przetwarzane przez dostawców usług technologicznych wykorzystywanych na stronie, w zakresie niezbędnym do ich prawidłowego działania.

Dotyczy to w szczególności Cloudflare, Cloudflare Turnstile, Mailjet oraz usługi Google Maps.

W przypadku usług, które wymagają zgody użytkownika zgodnie z obowiązującymi przepisami dotyczącymi plików cookies lub dostępu do informacji zapisanych na urządzeniu użytkownika, usługa zostanie uruchomiona dopiero po uzyskaniu odpowiedniej zgody.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony internetowej i działalności gospodarczej, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

W szczególności:

W związku z korzystaniem z usług podmiotów mających infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym może dochodzić do przekazywania danych do państw trzecich. W takich przypadkach Administrator stosuje odpowiednie mechanizmy przewidziane w obowiązujących przepisach o ochronie danych osobowych.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

  • Dane przekazane za pośrednictwem formularza kontaktowego są przechowywane w skrzynce pocztowej Administratora przez okres niezbędny do obsługi zapytania i prowadzenia związanej z nim korespondencji. Po zakończeniu kontaktu dane są usuwane, o ile ich dalsze przechowywanie nie jest uzasadnione obowiązkiem prawnym lub inną podstawą prawną.
  • Dane związane ze świadczeniem usług fizjoterapeutycznych oraz dokumentacją pacjenta są przechowywane przez okres wynikający z obowiązujących przepisów prawa.
  • Dane związane z rozliczeniami i obowiązkami podatkowymi są przechowywane przez okres wymagany przepisami prawa.
  • Dane techniczne przetwarzane przez dostawców usług zewnętrznych mogą być przechowywane przez tych dostawców przez okresy określone w ich własnych politykach prywatności oraz warunkach świadczenia usług.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w zakresie i na zasadach przewidzianych w tych przepisach, w szczególności:

  • prawo dostępu do swoich danych osobowych,
  • prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
  • prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
  • prawo do ograniczenia przetwarzania danych,
  • prawo do przenoszenia danych, w przypadkach określonych w RODO,
  • prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
  • prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie wszystkie prawa mogą być zrealizowane w każdym przypadku. Możliwość skorzystania z danego prawa zależy od podstawy prawnej i celu przetwarzania oraz obowiązujących przepisów.

W celu realizacji swoich praw można skontaktować się z Administratorem.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

7. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, wykorzystywanych usług lub obowiązujących przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej. Przy każdej zmianie zostanie zaktualizowana data jej obowiązywania.

Niniejsza Polityka prywatności obowiązuje od dnia 10 września 2026 r.