Fizjoterapia Agata Borek

Polityka prywatności

Polityka prywatności i plików cookies serwisu fizjoterapiaborek.pl

1) Informacje ogólne

Niniejszy dokument opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie https://fizjoterapiaborek.pl/ („Serwis”).

2) Administrator danych

Administratorem Twoich danych osobowych jest:

Agata Borek-Gątkowska
adres: ul. Kustronia 13, Bielsko-Biała (Fizjoterapia Borek)
tel.: 796 090 992 (Fizjoterapia Borek)
e-mail: agata.borek.gatkowska@gmail.com
NIP: 6511672471

3) Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Serwisu, możemy przetwarzać:

  • dane kontaktowe (np. imię i nazwisko, numer telefonu, e-mail), jeśli kontaktujesz się z nami telefonicznie lub mailowo,
  • treść korespondencji i ustaleń dotyczących wizyty,
  • dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzenia/przeglądarki, logi serwera, informacje o cookies,
  • jeśli w wiadomości podasz informacje o zdrowiu (np. objawy, rozpoznania) – mogą to być dane szczególnej kategorii (tzw. dane „wrażliwe” w rozumieniu RODO).

4) Cele i podstawy prawne przetwarzania (RODO)

Przetwarzamy dane w następujących celach i na następujących podstawach:

  1. Prowadzenie Serwisu, zapewnienie bezpieczeństwa, statystyka techniczna
    • cel: działanie Serwisu, bezpieczeństwo, obrona przed nadużyciami, prowadzenie logów,
    • podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  2. Kontakt i odpowiedzi na zapytania (telefon/e-mail)
    • cel: obsługa zapytań, prowadzenie korespondencji, ustalenie szczegółów wizyty,
    • podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy / realizacja umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja).
  3. Umawianie, realizacja i rozliczanie usług fizjoterapeutycznych
    • cel: obsługa pacjenta/pacjentki, umawianie i realizacja wizyt, rozliczenia,
    • podstawa: art. 6 ust. 1 lit. b RODO (umowa/usługa).
    • jeśli w tym procesie przetwarzane są dane o zdrowiu: przetwarzanie odbywa się wyłącznie w zakresie niezbędnym, na podstawie odpowiedniej przesłanki z art. 9 RODO (np. świadczenie opieki zdrowotnej lub wyraźna zgoda – w zależności od konkretnej sytuacji).
  4. Obowiązki prawne (np. rachunkowość/podatki) – jeśli wystawiasz dokumenty księgowe
    • cel: spełnienie obowiązków prawnych,
    • podstawa: art. 6 ust. 1 lit. c RODO.
  5. Marketing własnych usług
    • jeśli prowadzisz marketing „miękki” (np. odpowiedzi na prośbę o ofertę): art. 6 ust. 1 lit. f RODO,
    • jeśli wysyłasz newsletter/SMS lub informacje handlowe: wymagane są dodatkowe zgody wynikające z przepisów dot. komunikacji elektronicznej i informacji handlowych.

5) Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

  • bez podania danych kontaktowych nie będziemy mogli odpowiedzieć na Twoje zapytanie,
  • bez danych niezbędnych do umówienia/realizacji wizyty nie będziemy mogli wykonać usługi.

6) Odbiorcy danych (komu możemy je ujawnić)

Dane mogą być przekazywane:

  • firmie hostingowej i dostawcom infrastruktury IT (serwer, kopie zapasowe, poczta): LH.pl

Dostawcy narzędzi analitycznych/marketingowych i treści zewnętrznych:

Mapy Google – Google (prezentacja lokalizacji / interaktywna mapa osadzona w Serwisie).

Google Analytics (GA4) – Google (statystyka i analityka ruchu).

Meta Pixel – Meta (pomiar skuteczności reklam, marketing).

Google reCAPTCHA – Google (ochrona formularzy przed spamem i nadużyciami).

Dowód zgody i rejestr zgód (accountability)

W zakresie wymaganym do wykazania spełnienia obowiązków RODO, mechanizm Complianz może przechowywać informacje o udzielonej zgodzie w postaci m.in. „Proof of Consent” (z zachowaniem zasady minimalizacji danych) oraz — po włączeniu odpowiedniej funkcji — Records of Consent dostępne w panelu WordPress.

7) Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Google i Meta, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO (np. standardowe klauzule umowne lub inne właściwe podstawy transferu wskazywane przez dostawców).

8) Okres przechowywania danych

Przechowujemy dane:

  • korespondencję i dane kontaktowe – przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia/obrony roszczeń (co do zasady do upływu terminów przedawnienia),
  • dane rozliczeniowe/księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
  • logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (zwykle krótki, rotacyjny).

9) Twoje prawa

Masz prawo do:

  • dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
  • przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. (UODO)

10) Pliki cookies i podobne technologie – podstawowe informacje

Serwis może wykorzystywać pliki cookies (ciasteczka) oraz podobne technologie do:

  • zapewnienia prawidłowego działania Serwisu,
  • zapamiętywania ustawień,
  • statystyki i analityki (jeśli włączone),
  • marketingu (jeśli włączony).

Zgodnie z polskimi przepisami dotyczącymi komunikacji elektronicznej (Prawo komunikacji elektronicznej) co do zasady cookies niekonieczne wymagają zgody użytkownika, a cookies niezbędne mogą być stosowane bez zgody – w zakresie określonym ustawą. (ISAP)

W ramach Complianz Serwis może blokować skrypty i treści stron trzecich do czasu wyrażenia zgody (np. treści osadzone, skrypty analityczne/marketingowe). Wtyczka posiada integracje, które umożliwiają blokowanie m.in. usług takich jak Google Maps czy reCAPTCHA (sposób blokowania zależy od konfiguracji oraz kategorii zgody).

11) Rodzaje cookies

  1. Niezbędne (techniczne) – potrzebne do działania Serwisu.
  2. Funkcjonalne – zapamiętują preferencje.
  3. Analityczne – pomagają mierzyć ruch i ulepszać Serwis.
  4. Marketingowe – dopasowanie reklam/treści.

Google Analytics (GA4) – cookies analityczne (pomiar i statystyka ruchu).

Meta Pixel – cookies marketingowe/analityczne kampanii (pomiar skuteczności reklam, remarketing).

Google reCAPTCHA – cookies niezbędne/bezpieczeństwa (ochrona przed botami i nadużyciami).

Mapy Google – cookies funkcjonalne / treści zewnętrzne (osadzona mapa).

12) Jak zarządzać cookies (Complianz)

Jak zarządzać plikami cookies (Complianz)

W Serwisie używamy mechanizmu zarządzania zgodami cookies dostarczanego przez wtyczkę Complianz | GDPR/CCPA Cookie Consent.

Użytkownik może w każdej chwili:

dodatkowo: zmienić ustawienia cookies w przeglądarce (blokowanie/usuwanie).

zmienić lub wycofać zgodę klikając przycisk/link „Zarządzaj zgodą / Manage consent” dostępny w Serwisie (zgodnie z konfiguracją banera),

zmienić preferencje bezpośrednio na stronie Polityki cookies, gdzie wyświetlane są przełączniki zgód (albo na dowolnej podstronie, jeśli Administrator umieści moduł zarządzania zgodą).

13) Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Informacje te mogą być zapisywane w logach (np. IP, data i czas, informacje o przeglądarce/systemie) – wyłącznie w celach administracyjnych i bezpieczeństwa.

14) Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

15) Zmiany Polityki

Polityka może być aktualizowana, np. w razie zmian prawnych lub technologicznych. Aktualna wersja jest publikowana w Serwisie.