Polityka prywatności
Obowiązuje od: DD.MM.RRRR
Dokument wymaga weryfikacji przez prawnika przed publikacją. Opisuje rzeczywisty przepływ danych na tej stronie, ale pola oznaczone kolorem może uzupełnić wyłącznie administrator danych. Przygotowała go osoba niebędąca prawnikiem — treść oddaje stan techniczny, nie stanowi porady prawnej.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest pełna nazwa działalności z siedzibą adres, NIP NIP, REGON REGON.
Kontakt we wszystkich sprawach dotyczących danych: zielinski.j21@gmail.com.
Nie wyznaczono Inspektora Ochrony Danych. Potwierdź z prawnikiem, czy w Twoim przypadku nie jest obowiązkowy — może być, jeśli prowadzisz działalność leczniczą i przetwarzasz dane o zdrowiu na dużą skalę.
2. Jakie dane zbieramy i po co
| Sytuacja | Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|---|
| Formularz zgłoszeniowy na stronie | Imię i nazwisko, adres e-mail, wybrana usługa, treść wiadomości (pole nieobowiązkowe) | Odpowiedź na zgłoszenie i ustalenie warunków współpracy | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy podjęte na Twoje żądanie | propozycja: 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do współpracy |
| Rezerwacja terminu (serwis Cal.com) | Imię i nazwisko, adres e-mail, wybrany termin i usługa, ewentualnie telefon | Umówienie i realizacja wizyty lub treningu, przypomnienie o terminie | art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy | propozycja: 3 lata — okres przedawnienia roszczeń; dokumentacja księgowa 5 lat od końca roku podatkowego |
| Korespondencja e-mail | Adres e-mail i treść wiadomości | Prowadzenie korespondencji | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na udzieleniu odpowiedzi | do czasu zakończenia sprawy i upływu okresu przedawnienia roszczeń |
| Rozliczenie usługi | Dane niezbędne do wystawienia dokumentu księgowego | Wypełnienie obowiązków podatkowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Wejście na stronę | Adres IP, typ przeglądarki, czas wizyty (logi serwera) | Udostępnienie strony i zapewnienie jej bezpieczeństwa | art. 6 ust. 1 lit. f RODO — uzasadniony interes | zgodnie z polityką dostawcy hostingu |
Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie da się odpowiedzieć na zgłoszenie ani umówić wizyty.
3. Danych o zdrowiu nie zbieramy przez stronę
Ani formularz na stronie, ani formularz rezerwacji nie służą do przekazywania informacji o stanie zdrowia, kontuzjach czy przebiegu leczenia. Prosimy o niewpisywanie takich informacji w polu wiadomości. Wywiad przeprowadzany jest podczas wizyty.
Dane o zdrowiu należą do szczególnych kategorii danych w rozumieniu art. 9 RODO i wymagają odrębnej podstawy prawnej oraz zabezpieczeń, których zwykły formularz internetowy i poczta elektroniczna nie zapewniają. Jeśli uruchomisz formularz wywiadu lub testów, wymaga on osobnej podstawy prawnej, osobnego kanału i prawdopodobnie oceny skutków dla ochrony danych (DPIA) — do ustalenia z prawnikiem przed uruchomieniem.
4. Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, które obsługują konkretne funkcje strony. Każdy z nich działa jako podmiot przetwarzający na podstawie umowy powierzenia.
| Odbiorca | Rola | Co otrzymuje | Poza EOG |
|---|---|---|---|
| Netlify, Inc. (USA) | Hosting strony i obsługa formularza | Treść zgłoszeń z formularza, logi serwera | Tak — transfer na podstawie standardowych klauzul umownych |
| Cal, Inc. — Cal.com (USA) | System rezerwacji terminów | Dane podane przy rezerwacji | Tak — standardowe klauzule umowne |
| Google Ireland Ltd. | Poczta elektroniczna i kalendarz | Korespondencja, terminy wizyt | Możliwy — na warunkach Google |
| Meta Platforms Ireland Ltd. | Wyświetlenie postów z Instagrama | Adres IP i dane przeglądarki — wyłącznie jeśli sam klikniesz „Pokaż posty z Instagrama” | Możliwy |
| biuro rachunkowe, jeśli korzystasz | Księgowość | Dane z dokumentów rozliczeniowych | Nie |
Dane mogą też zostać udostępnione organom publicznym, jeżeli wynika to z przepisów prawa.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.
5. Pliki cookies
Strona nie zapisuje żadnych plików cookies, dopóki nie wyrazisz zgody. Przy pierwszej wizycie zobaczysz pasek z pytaniem o analitykę. Do czasu kliknięcia „Zgadzam się” żaden skrypt Google ani Meta nie jest pobierany — odmowa jest jednym kliknięciem, tak samo jak zgoda. Kroje pisma są hostowane na tym samym serwerze co strona, więc ich pobranie nie wysyła danych do podmiotów trzecich.
Twoja decyzja zapisywana jest w pamięci lokalnej przeglądarki (localStorage), a nie w pliku cookie, i nie opuszcza Twojego urządzenia.
| Źródło | Kiedy | Rodzaj | Podstawa |
|---|---|---|---|
| Google Analytics 4 (Google Ireland Ltd.) | Dopiero po kliknięciu „Zgadzam się” w pasku zgody | Pliki cookies analityczne (_ga, _ga_*) — statystyka odwiedzin, źródła ruchu, zachowanie na stronie | Zgoda — art. 398 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO |
| Piksel Meta (Meta Platforms Ireland Ltd.) | Dopiero po kliknięciu „Zgadzam się” w pasku zgody | Pliki cookies marketingowe (_fbp) — pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam | Zgoda — art. 398 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO |
| Instagram (Meta) | Dopiero po kliknięciu przycisku „Pokaż posty z Instagrama” | Pliki cookies Meta, w tym marketingowe | Zgoda wyrażona przez świadome kliknięcie przycisku opatrzonego wyjaśnieniem — art. 361 ustawy Prawo komunikacji elektronicznej |
| Cal.com | Nie dotyczy tej strony — przycisk rezerwacji przenosi Cię na stronę Cal.com, gdzie obowiązują ich zasady | — | — |
Co dokładnie zbierają Google i Meta
Oba narzędzia otrzymują adres odwiedzanej podstrony, adres IP (Google skraca go przed zapisem), przybliżoną lokalizację na poziomie miasta, informacje o urządzeniu i przeglądarce oraz źródło wejścia. Piksel Meta otrzymuje dodatkowo informację o wysłaniu formularza zgłoszeniowego — jako samo zdarzenie, bez treści wiadomości, bez adresu e-mail i bez informacji, której usługi dotyczyło zgłoszenie. Automatyczne dopasowywanie danych z formularzy, które piksel Meta ma domyślnie włączone, zostało w kodzie strony wyłączone.
Administrator nie łączy tych danych z treścią Twojego zgłoszenia ani z dokumentacją prowadzoną w ramach usług.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta przetwarzają dane również na serwerach w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework; obie spółki są uczestnikami tego programu. Dodatkowo stosowane są standardowe klauzule umowne. Mimo to prawo USA nie zapewnia poziomu ochrony identycznego z europejskim — w szczególności możliwy jest dostęp organów publicznych USA do danych, a dochodzenie roszczeń bywa utrudnione. Jeżeli nie akceptujesz tego ryzyka, nie wyrażaj zgody; strona działa wtedy bez żadnych ograniczeń funkcjonalnych.
Okres przechowywania
Pliki cookies Google Analytics wygasają po [okres ustawiony w panelu GA4 — domyślnie 2 miesiące, do ustawienia i wpisania], dane zdarzeń przechowywane są przez [okres retencji ustawiony w GA4: 2 lub 14 miesięcy]. Plik _fbp Meta wygasa po 90 dniach.
Wycofanie zgody
Zgodę możesz wycofać w każdej chwili, klikając „Ustawienia prywatności” w stopce strony i wybierając „Nie zgadzam się”. Strona usunie wtedy pliki cookies analityczne i marketingowe, które są w jej zasięgu, i przestanie ładować oba narzędzia. Możesz też usunąć pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej, ani na działanie pozostałych funkcji strony.
Niezależnie od tego możesz skorzystać z narzędzi dostawców: dodatku blokującego Google Analytics oraz ustawień reklam w swoim koncie Meta.
Do potwierdzenia z prawnikiem: czy pasek zgody w obecnej formie (dwa równorzędne przyciski, brak zgody domyślnej, możliwość wycofania ze stopki, zapis decyzji w localStorage) spełnia wymogi zgody wraz z obowiązkiem wykazania jej udzielenia, czy potrzebna jest platforma zarządzania zgodami prowadząca rejestr po stronie serwera.
Do rozważenia z prawnikiem: czy przy profilu działalności obejmującym fizjoterapię kierowanie reklam na podstawie odwiedzin tej strony nie prowadzi do wnioskowania o stanie zdrowia w rozumieniu art. 9 RODO, oraz czy zakres przetwarzania nie wymaga oceny skutków dla ochrony danych (DPIA).
6. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych nieprawidłowych lub niekompletnych,
- usunięcie danych,
- ograniczenie przetwarzania,
- przeniesienie danych do innego administratora,
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- wycofanie zgody w każdym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
Żądanie zgłaszasz na adres zielinski.j21@gmail.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Zautomatyzowane decyzje
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania wywołującego skutki prawne.
8. Bezpieczeństwo i naruszenia
Strona działa w całości po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki pocztowej i paneli usług zabezpieczony jest hasłem i uwierzytelnianiem dwuskładnikowym — włącz je, jeśli jeszcze nie działa.
W razie naruszenia ochrony danych mogącego powodować ryzyko naruszenia Twoich praw zgłoszę je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a przy wysokim ryzyku poinformuję również osoby, których dotyczy.
9. Zmiany polityki
Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania widnieje na górze strony.