1. Administrator Danych
Administratorem Państwa danych osobowych jest:
2. Jakie Dane Przetwarzamy
W zależności od sposobu kontaktu z nami przetwarzamy następujące kategorie danych:
- Dane kontaktowe i rezerwacyjne — imię i nazwisko, numer telefonu, adres email (opcjonalnie), treść zapytania, a także data, godzina, rodzaj usługi i wybrany terapeuta przy rezerwacji wizyty.
- Dane dotyczące zdrowia — w trakcie udzielania świadczeń fizjoterapeutycznych prowadzimy dokumentację medyczną (wywiad, opis dolegliwości, przebieg i zalecenia terapii). Są to dane szczególnej kategorii w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie w celu udzielenia Państwu opieki.
- Dane na potrzeby komunikacji marketingowej — wyłącznie jeśli wyrażą Państwo odrębną zgodę (numer telefonu i adres email wykorzystywane do informacji o ofercie i wolnych terminach).
- Dane techniczne i analityczne — informacje o korzystaniu ze strony (Google Analytics, Microsoft Clarity): typ urządzenia i przeglądarki, przybliżona lokalizacja, odwiedzane podstrony, źródło wejścia. Zbierane wyłącznie po wyrażeniu zgody na pliki cookies.
3. Cele Przetwarzania Danych
Państwa dane przetwarzamy w następujących celach:
- Udzielenie odpowiedzi na zapytania przesłane przez formularz kontaktowy
- Obsługa rezerwacji oraz organizacja i przypominanie o umówionych wizytach
- Udzielanie świadczeń fizjoterapeutycznych i prowadzenie dokumentacji medycznej
- Wysyłanie informacji o ofercie i wolnych terminach — wyłącznie za Państwa odrębną zgodą
- Analiza ruchu na stronie w celu poprawy jej funkcjonalności i wydajności
4. Podstawa Prawna Przetwarzania
Przetwarzanie odbywa się na następujących podstawach prawnych RODO:
- Art. 6 ust. 1 lit. b — podjęcie działań na Państwa żądanie (obsługa rezerwacji i kontaktu)
- Art. 6 ust. 1 lit. c — obowiązek prawny prowadzenia dokumentacji medycznej
- Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (przypomnienia o wizytach, analiza wydajności strony)
- Art. 6 ust. 1 lit. a — Państwa zgoda (komunikacja marketingowa, pliki cookies analityczne)
- Art. 9 ust. 2 lit. h — przetwarzanie danych o zdrowiu w celu udzielania świadczeń zdrowotnych
- Art. 9 ust. 2 lit. a — Państwa wyraźna zgoda, gdy komunikacja marketingowa jest dobierana na podstawie danych o korzystaniu z naszych usług
5. Odbiorcy Danych i Usługi Zewnętrzne
Państwa dane powierzamy zaufanym dostawcom, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
- Neon — hosting bazy danych z rezerwacjami i danymi pacjentów (serwery w Frankfurcie, na terenie EOG)
- n8n — automatyzacja powiadomień i przypomnień
- SMSAPI (LINK Mobility Poland) — wysyłka wiadomości SMS (Polska, na terenie EOG)
- Dostawca hostingu aplikacji internetowej — utrzymanie i udostępnianie strony
- Resend, Inc. (USA) — wysyłka wiadomości e-mail: potwierdzeń rezerwacji, powiadomień i przypomnień; adres e-mail oraz treść wiadomości przechowywane są u dostawcy do 30 dni
- Google Analytics (Google) oraz Microsoft Clarity (Microsoft) — analiza ruchu i zachowań na stronie (działają wyłącznie po wyrażeniu zgody na cookies)
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Narzędzia analityczne — Google Analytics oraz Microsoft Clarity — mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (EU-US Data Privacy Framework), którą objęci są Google LLC i Microsoft Corporation, oraz standardowych klauzul umownych stosowanych przez tych dostawców.
Dokumentację medyczną oraz bazę rezerwacji i historię wizyt przechowujemy na serwerach na terenie EOG (Neon, Frankfurt).
Wyjątkiem jest wysyłka wiadomości e-mail. Potwierdzenia rezerwacji, powiadomienia i przypomnienia wysyłamy przez Resend, Inc. (USA), dlatego adres e-mail oraz treść tych wiadomości — które mogą zawierać imię i nazwisko, termin oraz rodzaj wizyty — są przetwarzane i przechowywane do 30 dni na serwerach w USA. Odbywa się to na podstawie certyfikacji EU-US Data Privacy Framework oraz standardowych klauzul umownych. Pełnej dokumentacji medycznej nie przekazujemy poza EOG.
6. Państwa Prawa
Zgodnie z RODO przysługują Państwu następujące prawa:
- Prawo dostępu do danych osobowych oraz uzyskania ich kopii
- Prawo do sprostowania danych
- Prawo do usunięcia danych (z wyjątkiem dokumentacji medycznej, którą przechowujemy przez okres wymagany przepisami)
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu wobec przetwarzania
- Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia)
- Prawo do wniesienia skargi do organu nadzorczego
Skargę mogą Państwo złożyć do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Tel.: +48 22 531 03 00
www.uodo.gov.pl
7. Pliki Cookies
Nasza strona używa plików cookies w następujących celach:
- Cookies niezbędne — zapewniają podstawowe funkcjonalności strony (nie wymagają zgody)
- Cookies analityczne — pomagają zrozumieć, jak użytkownicy korzystają ze strony (Google Analytics)
- Cookies wydajnościowe — pozwalają analizować wydajność i zachowania na stronie (Microsoft Clarity)
Cookies analityczne i wydajnościowe instalujemy wyłącznie po wyrażeniu przez Państwa zgody. Ustawieniami cookies można zarządzać w dowolnym momencie, klikając ikonę cookies w lewym dolnym rogu strony.
8. Okres Przechowywania Danych
Dane przechowujemy przez okres odpowiedni do kategorii i celu przetwarzania:
- Dokumentacja medyczna (w tym notatki z wizyt) — przez okres wymagany przepisami, co do zasady 20 lat od ostatniego wpisu (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta)
- Dane z formularza kontaktowego — do czasu zakończenia sprawy, nie dłużej niż 3 lata
- Dane przetwarzane na podstawie zgody (komunikacja marketingowa) — do momentu cofnięcia zgody
- Dane analityczne (Google Analytics, Microsoft Clarity) — co do zasady do 14 miesięcy
9. Kontakt w Sprawach Ochrony Danych
W sprawach związanych z ochroną danych osobowych oraz w celu realizacji swoich praw mogą się Państwo z nami skontaktować:
10. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach będziemy informować na tej stronie.
Ostatnia aktualizacja: 11 czerwca 2026