RODO

Polityka prywatności

Obowiązuje od:

1. Postanowienia ogólne

Dokument opisuje zasady zbierania, wykorzystywania i ochrony danych osobowych osób odwiedzających stronę internetową, kontaktujących się przez formularz kontaktowy lub korzystających z oferowanych usług.

Przetwarzane są wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z przepisami o ochronie danych osobowych.

2. Administrator danych

Administratorem danych osobowych jest Kinga Sędzik, prowadząca działalność gospodarczą pod nazwą Kinga Sędzik Fizjoterapia & Trening, Zamieście 139, 34-650 Zamieście, NIP: 7372247841.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: ksedzik.fizjotrener@gmail.com.

3. Podstawa prawna

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej „RODO”) oraz polskimi przepisami o ochronie danych osobowych.

4. Cel zbierania danych

Dane osobowe zbierane są w celu:

  • udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy oraz kontaktu mailowego lub telefonicznego,
  • umówienia wizyty - fizjoterapii, rehabilitacji, treningu medycznego lub personalnego, przygotowania motorycznego albo współpracy online,
  • bezpiecznego przeprowadzenia zajęć lub terapii, dopasowanych do potrzeb i stanu zdrowia Użytkownika,
  • zapewnienia bezpieczeństwa i prawidłowego działania strony.

5. Zakres przetwarzanych danych

W zależności od sytuacji przetwarzane mogą być:

  • imię i nazwisko,
  • adres e-mail i numer telefonu,
  • wybrana usługa i treść wiadomości,
  • informacje o stanie zdrowia przekazane w wiadomości lub podczas wizyty,
  • informacja o udzielonej zgodzie wraz z datą jej wyrażenia.

6. Dane o stanie zdrowia

Informacje o urazach, przebytych operacjach czy dolegliwościach stanowią dane szczególnej kategorii. Są one przetwarzane wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przez zaznaczenie pola wyboru pod formularzem kontaktowym, w celu odpowiedniego przygotowania konsultacji, treningu lub terapii.

Podanie tych informacji jest dobrowolne, jednak ich brak może uniemożliwić dobranie odpowiedniej formy pomocy. Zgoda może zostać wycofana w dowolnym momencie.

7. Podstawy prawne przetwarzania

  • zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) - kontakt w sprawie zapytania z formularza oraz przetwarzanie danych o stanie zdrowia,
  • zawarcie i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) - umówienie wizyty oraz przeprowadzenie zajęć lub terapii,
  • prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - ochrona formularza przed spamem, anonimowe statystyki odwiedzin, zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

8. Okres przechowywania danych

  • wiadomości z formularza kontaktowego - nie dłużej niż 12 miesięcy od ostatniego kontaktu, a w przypadku wcześniejszego wycofania zgody - do chwili jej wycofania,
  • dane w systemie rezerwacji wizyt (imię, nazwisko, e-mail, telefon) - przez okres współpracy,
  • dane niezbędne do rozliczeń lub dochodzenia roszczeń - do upływu okresu ich przedawnienia.

9. Odbiorcy danych

Dostęp do danych osobowych ma wyłącznie Administrator. Dane mogą być jednak technicznie przechowywane lub przesyłane przez zewnętrznych dostawców usług działających na zlecenie Administratora:

  • Vercel Inc. - hosting strony oraz anonimowe statystyki odwiedzin i pomiar szybkości działania strony,
  • Google Ireland Limited - poczta e-mail (Gmail), na którą trafiają wiadomości z formularza,
  • Booksy International sp. z o.o. - system rezerwacji wizyt.

Zdjęcia z profilu na Instagramie, widoczne na stronie, wczytywane są bezpośrednio z serwerów Meta Platforms Ireland Limited, w związku z czym Meta otrzymuje adres IP przeglądarki.

Na potrzeby monitorowania widoczności strony w wyszukiwarce Google wykorzystywane jest narzędzie Google Search Console, które nie zbiera danych osób odwiedzających stronę.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zapewniających odpowiedni poziom ochrony.

Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

10. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania lub uzupełnienia danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
  • wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z tych praw należy skontaktować się z Administratorem pod adresem: ksedzik.fizjotrener@gmail.com.

W przypadku uznania, że dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania znajduje się na początku dokumentu.

W sprawach nieuregulowanych w niniejszym dokumencie zastosowanie mają przepisy RODO oraz prawa polskiego.