Polityka prywatności
Obowiązuje od:
1. Postanowienia ogólne
Dokument opisuje zasady zbierania, wykorzystywania i ochrony danych osobowych osób odwiedzających stronę internetową, kontaktujących się przez formularz kontaktowy lub korzystających z oferowanych usług.
Przetwarzane są wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z przepisami o ochronie danych osobowych.
2. Administrator danych
Administratorem danych osobowych jest Kinga Sędzik, prowadząca działalność gospodarczą pod nazwą Kinga Sędzik Fizjoterapia & Trening, Zamieście 139, 34-650 Zamieście, NIP: 7372247841.
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: ksedzik.fizjotrener@gmail.com.
3. Podstawa prawna
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej „RODO”) oraz polskimi przepisami o ochronie danych osobowych.
4. Cel zbierania danych
Dane osobowe zbierane są w celu:
- udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy oraz kontaktu mailowego lub telefonicznego,
- umówienia wizyty - fizjoterapii, rehabilitacji, treningu medycznego lub personalnego, przygotowania motorycznego albo współpracy online,
- bezpiecznego przeprowadzenia zajęć lub terapii, dopasowanych do potrzeb i stanu zdrowia Użytkownika,
- zapewnienia bezpieczeństwa i prawidłowego działania strony.
5. Zakres przetwarzanych danych
W zależności od sytuacji przetwarzane mogą być:
- imię i nazwisko,
- adres e-mail i numer telefonu,
- wybrana usługa i treść wiadomości,
- informacje o stanie zdrowia przekazane w wiadomości lub podczas wizyty,
- informacja o udzielonej zgodzie wraz z datą jej wyrażenia.
6. Dane o stanie zdrowia
Informacje o urazach, przebytych operacjach czy dolegliwościach stanowią dane szczególnej kategorii. Są one przetwarzane wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przez zaznaczenie pola wyboru pod formularzem kontaktowym, w celu odpowiedniego przygotowania konsultacji, treningu lub terapii.
Podanie tych informacji jest dobrowolne, jednak ich brak może uniemożliwić dobranie odpowiedniej formy pomocy. Zgoda może zostać wycofana w dowolnym momencie.
7. Podstawy prawne przetwarzania
- zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) - kontakt w sprawie zapytania z formularza oraz przetwarzanie danych o stanie zdrowia,
- zawarcie i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) - umówienie wizyty oraz przeprowadzenie zajęć lub terapii,
- prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - ochrona formularza przed spamem, anonimowe statystyki odwiedzin, zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie lub obrona przed roszczeniami.
8. Okres przechowywania danych
- wiadomości z formularza kontaktowego - nie dłużej niż 12 miesięcy od ostatniego kontaktu, a w przypadku wcześniejszego wycofania zgody - do chwili jej wycofania,
- dane w systemie rezerwacji wizyt (imię, nazwisko, e-mail, telefon) - przez okres współpracy,
- dane niezbędne do rozliczeń lub dochodzenia roszczeń - do upływu okresu ich przedawnienia.
9. Odbiorcy danych
Dostęp do danych osobowych ma wyłącznie Administrator. Dane mogą być jednak technicznie przechowywane lub przesyłane przez zewnętrznych dostawców usług działających na zlecenie Administratora:
- Vercel Inc. - hosting strony oraz anonimowe statystyki odwiedzin i pomiar szybkości działania strony,
- Google Ireland Limited - poczta e-mail (Gmail), na którą trafiają wiadomości z formularza,
- Booksy International sp. z o.o. - system rezerwacji wizyt.
Zdjęcia z profilu na Instagramie, widoczne na stronie, wczytywane są bezpośrednio z serwerów Meta Platforms Ireland Limited, w związku z czym Meta otrzymuje adres IP przeglądarki.
Na potrzeby monitorowania widoczności strony w wyszukiwarce Google wykorzystywane jest narzędzie Google Search Console, które nie zbiera danych osób odwiedzających stronę.
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zapewniających odpowiedni poziom ochrony.
Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.
10. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania lub uzupełnienia danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z tych praw należy skontaktować się z Administratorem pod adresem: ksedzik.fizjotrener@gmail.com.
W przypadku uznania, że dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania znajduje się na początku dokumentu.
W sprawach nieuregulowanych w niniejszym dokumencie zastosowanie mają przepisy RODO oraz prawa polskiego.
