1. Administrator Danych
Administratorem Państwa danych osobowych jest:
2. Jakie Dane Przetwarzamy
W zależności od sposobu kontaktu z nami przetwarzamy następujące kategorie danych:
- Dane kontaktowe i rezerwacyjne — imię i nazwisko, numer telefonu, adres email (opcjonalnie), treść zapytania, a także data, godzina, rodzaj usługi i wybrany terapeuta przy rezerwacji wizyty.
- Dane dotyczące zdrowia — w trakcie udzielania świadczeń fizjoterapeutycznych prowadzimy dokumentację medyczną (wywiad, opis dolegliwości, przebieg i zalecenia terapii). Są to dane szczególnej kategorii w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie w celu udzielenia Państwu opieki.
- Dane na potrzeby komunikacji marketingowej — wyłącznie jeśli wyrażą Państwo odrębną zgodę (numer telefonu i adres email wykorzystywane do informacji o ofercie i wolnych terminach).
- Dane techniczne i analityczne — informacje o korzystaniu ze strony (Google Analytics, Microsoft Clarity): typ urządzenia i przeglądarki, przybliżona lokalizacja, odwiedzane podstrony, źródło wejścia. Zbierane wyłącznie po wyrażeniu zgody na pliki cookies.
3. Cele Przetwarzania Danych
Państwa dane przetwarzamy w następujących celach:
- Udzielenie odpowiedzi na zapytania przesłane przez formularz kontaktowy
- Obsługa rezerwacji oraz organizacja i przypominanie o umówionych wizytach
- Udzielanie świadczeń fizjoterapeutycznych i prowadzenie dokumentacji medycznej
- Wysyłanie informacji o ofercie i wolnych terminach — wyłącznie za Państwa odrębną zgodą
- Analiza ruchu na stronie w celu poprawy jej funkcjonalności i wydajności
4. Podstawa Prawna Przetwarzania
Przetwarzanie odbywa się na następujących podstawach prawnych RODO:
- Art. 6 ust. 1 lit. b — podjęcie działań na Państwa żądanie (obsługa rezerwacji i kontaktu)
- Art. 6 ust. 1 lit. c — obowiązek prawny prowadzenia dokumentacji medycznej
- Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (przypomnienia o wizytach, analiza wydajności strony)
- Art. 6 ust. 1 lit. a — Państwa zgoda (komunikacja marketingowa, pliki cookies analityczne)
- Art. 9 ust. 2 lit. h — przetwarzanie danych o zdrowiu w celu udzielania świadczeń zdrowotnych
- Art. 9 ust. 2 lit. a — Państwa wyraźna zgoda, gdy komunikacja marketingowa jest dobierana na podstawie danych o korzystaniu z naszych usług
5. Odbiorcy Danych i Usługi Zewnętrzne
Państwa dane powierzamy zaufanym dostawcom, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
- Neon — hosting bazy danych z rezerwacjami i danymi pacjentów (serwery w Frankfurcie, na terenie EOG)
- n8n — automatyzacja powiadomień i przypomnień
- SMSAPI (LINK Mobility Poland) — wysyłka wiadomości SMS (Polska, na terenie EOG)
- Dostawca hostingu aplikacji internetowej — utrzymanie i udostępnianie strony
- Google Analytics (Google) oraz Microsoft Clarity (Microsoft) — analiza ruchu i zachowań na stronie (działają wyłącznie po wyrażeniu zgody na cookies)
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Narzędzia analityczne — Google Analytics oraz Microsoft Clarity — mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (EU-US Data Privacy Framework), którą objęci są Google LLC i Microsoft Corporation, oraz standardowych klauzul umownych stosowanych przez tych dostawców.
Dane pacjentów (rezerwacje, historia wizyt, dane kontaktowe, dokumentacja medyczna) przechowujemy na serwerach na terenie EOG. Do USA mogą trafiać wyłącznie dane analityczne dotyczące korzystania ze strony — nie przekazujemy tam danych medycznych.
6. Państwa Prawa
Zgodnie z RODO przysługują Państwu następujące prawa:
- Prawo dostępu do danych osobowych oraz uzyskania ich kopii
- Prawo do sprostowania danych
- Prawo do usunięcia danych (z wyjątkiem dokumentacji medycznej, którą przechowujemy przez okres wymagany przepisami)
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu wobec przetwarzania
- Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia)
- Prawo do wniesienia skargi do organu nadzorczego
Skargę mogą Państwo złożyć do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Tel.: +48 22 531 03 00
www.uodo.gov.pl
7. Pliki Cookies
Nasza strona używa plików cookies w następujących celach:
- Cookies niezbędne — zapewniają podstawowe funkcjonalności strony (nie wymagają zgody)
- Cookies analityczne — pomagają zrozumieć, jak użytkownicy korzystają ze strony (Google Analytics)
- Cookies wydajnościowe — pozwalają analizować wydajność i zachowania na stronie (Microsoft Clarity)
Cookies analityczne i wydajnościowe instalujemy wyłącznie po wyrażeniu przez Państwa zgody. Ustawieniami cookies można zarządzać w dowolnym momencie, klikając ikonę cookies w lewym dolnym rogu strony.
8. Okres Przechowywania Danych
Dane przechowujemy przez okres odpowiedni do kategorii i celu przetwarzania:
- Dokumentacja medyczna (w tym notatki z wizyt) — przez okres wymagany przepisami, co do zasady 20 lat od ostatniego wpisu (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta)
- Dane z formularza kontaktowego — do czasu zakończenia sprawy, nie dłużej niż 3 lata
- Dane przetwarzane na podstawie zgody (komunikacja marketingowa) — do momentu cofnięcia zgody
- Dane analityczne (Google Analytics, Microsoft Clarity) — co do zasady do 14 miesięcy
9. Kontakt w Sprawach Ochrony Danych
W sprawach związanych z ochroną danych osobowych oraz w celu realizacji swoich praw mogą się Państwo z nami skontaktować:
10. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach będziemy informować na tej stronie.
Ostatnia aktualizacja: 11 czerwca 2026