Polityka prywatności i cookies
Ostatnia aktualizacja: DD.MM.RRRR
Szkic do uzupełnienia i weryfikacji prawnej. Dokument opisuje faktyczny przepływ danych, jaki wynika z kodu tej strony. Pola oznaczone kolorem musisz uzupełnić własnymi danymi. Podstawy prawne i okresy przechowywania są propozycją — potwierdza je administrator danych, najlepiej z prawnikiem. Jako fizjoterapeuta przetwarzasz też dane o zdrowiu poza tą stroną; ta polityka tego nie obejmuje.
1. Administrator danych
Administratorem jest pełna nazwa działalności, adres, NIP NIP, REGON REGON.
Kontakt: e-mail, tel. telefon.
Nie wyznaczono Inspektora Ochrony Danych — potwierdź, czy w Twoim przypadku nie jest wymagany.
2. Co dzieje się z Twoimi danymi
| Sytuacja | Dane | Cel | Podstawa (do potwierdzenia) | Jak długo |
|---|---|---|---|---|
| Rezerwacja wizyty lub treningu (kalendarz Cal.com) | Imię i nazwisko, e-mail, telefon, wybrany termin i usługa | Umówienie i realizacja wizyty, przypomnienie o terminie | art. 6 ust. 1 lit. b RODO — umowa i działania przed jej zawarciem | propozycja: 3 lata — okres przedawnienia roszczeń; dokumenty księgowe 5 lat |
| Formularz zapisu na plan lub stałą opiekę | Imię i nazwisko, e-mail, wybrany plan, treść wiadomości | Odpowiedź i ustalenie warunków współpracy | art. 6 ust. 1 lit. b oraz f RODO — kontakt na Twoją prośbę | propozycja: 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do współpracy |
| Wyświetlenie strony | Adres IP, typ przeglądarki (logi serwera hostingu) | Udostępnienie strony, bezpieczeństwo | art. 6 ust. 1 lit. f RODO — uzasadniony interes | zgodnie z polityką hostingu: okres |
Strona nie prosi o informacje o zdrowiu. Formularz rezerwacji zbiera wyłącznie dane kontaktowe i termin. Nie opisuj dolegliwości, kontuzji ani historii leczenia w polu wiadomości — wywiad przeprowadzam na wizycie, w bezpiecznym kanale.
3. Komu przekazujemy dane
| Odbiorca | Rola | Co dostaje | Poza EOG? | Umowa powierzenia |
|---|---|---|---|---|
| Cal, Inc. (Cal.com) | System rezerwacji | Dane z formularza rezerwacji | Tak — USA, standardowe klauzule umowne | zawrzeć DPA i zachować kopię |
| Google Ireland Ltd. | Kalendarz, poczta | Termin, imię, e-mail | Możliwe — klauzule umowne Google | DPA w ramach warunków Google |
| Meta Platforms Ireland Ltd. (Instagram) | Osadzone posty | Adres IP i dane przeglądarki — dopiero gdy sam klikniesz „Pokaż posty z Instagrama” | Możliwe — klauzule umowne Meta | ustal, czy w Twoim przypadku wystarczą warunki Meta |
| nazwa hostingu | Hosting strony | Logi serwera | ustal | DPA |
| Booksy, jeśli prowadzisz profil | Rezerwacje z portalu | Dane rezerwacji z Booksy | ustal | DPA |
4. Cookies i pamięć przeglądarki
Sama strona nie zapisuje żadnych plików cookie i nie korzysta z analityki ani narzędzi reklamowych. Nie ma tu Google Analytics, pikseli społecznościowych ani śledzenia międzywitrynowego.
| Źródło | Kiedy | Rodzaj | Podstawa |
|---|---|---|---|
| Cal.com | Nie dotyczy — kalendarz nie jest osadzony na stronie | Żadne. Przycisk przenosi Cię na stronę Cal.com, gdzie obowiązują ich zasady | Niezbędne do usługi, o którą sam prosisz. Potwierdź z prawnikiem, czy wystarcza to zamiast banera zgody. |
| Instagram — posty w sekcji „Trust the process” | Dopiero po kliknięciu „Pokaż posty z Instagrama” | Cookies Meta, w tym marketingowe | Zgoda użytkownika. Potwierdź, czy kliknięcie przycisku z wyjaśnieniem spełnia wymogi zgody, czy potrzebny jest pełny mechanizm zgód. |
Pliki cookie możesz usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies Cal.com uniemożliwi rezerwację terminu online — zostaje wtedy kontakt telefoniczny lub mailowy.
5. Twoje prawa
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie, usunięcie lub ograniczenie przetwarzania.
- Przeniesienie danych do innego administratora.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Napisz na e-mail — odpowiadam najpóźniej w ciągu miesiąca.
6. Naruszenia ochrony danych
W razie naruszenia zagrażającego Twoim prawom zgłaszam je Prezesowi UODO w ciągu 72 godzin od stwierdzenia i informuję osoby, których dotyczy, jeśli ryzyko jest wysokie. Ustal i zapisz własną procedurę: kto wykrywa, kto zgłasza, gdzie prowadzony jest rejestr naruszeń.
7. Zmiany
Aktualna wersja polityki jest zawsze dostępna pod tym adresem. Data ostatniej zmiany widnieje na górze strony.