Polityka prywatności
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.martakwiatkowska.com jest Fizjo4you — Marta Kwiatkowska, NIP 8371881387, ul. Różana 14, 96-512 Młodzieszyn (dalej: „Administrator").
Kontakt w sprawach ochrony danych osobowych:
e-mail: mczubak1991@gmail.com
telefon: 728 327 049
2. Inspektor ochrony danych
Administrator nie wyznaczył inspektora ochrony danych. Nie jest to wymagane — podstawowa działalność Administratora nie polega na przetwarzaniu danych na dużą skalę w rozumieniu art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.
3. Zakres działania serwisu
Ten serwis nie zbiera informacji o Twoim zdrowiu.
Strona ma charakter informacyjny. Nie ma na niej formularza kontaktowego, rejestracji online ani możliwości komentowania artykułów. Nie prowadzimy newslettera, nie zakładamy kont użytkowników i nie zbieramy żadnych danych dotyczących dolegliwości, diagnoz ani historii leczenia.
Umówienie wizyty odbywa się wyłącznie telefonicznie.
W obrębie samego serwisu przetwarzane są jedynie dane techniczne opisane w punkcie 4 — adres IP, identyfikatory plików cookies oraz informacje o sposobie korzystania ze strony.
4. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Kontakt telefoniczny i umówienie wizyty | imię i nazwisko, numer telefonu, informacje niezbędne do ustalenia terminu | art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy | do 12 miesięcy od ostatniego kontaktu, jeżeli nie doszło do wizyty |
| Korespondencja e-mail | adres e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. b i f RODO — obsługa zapytania oraz prawnie uzasadniony interes w prowadzeniu korespondencji | do 12 miesięcy od ostatniego kontaktu |
| Statystyka i analityka ruchu | skrócony adres IP, identyfikatory cookies, dane o urządzeniu i sposobie korzystania ze strony | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | do 14 miesięcy; zgodnie z okresem życia plików cookies |
| Bezpieczeństwo serwisu i logi serwera | adres IP, data i godzina zapytania, typ przeglądarki, adres strony odsyłającej | art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i stabilności usługi | do 12 miesięcy |
| Ustalenie i dochodzenie roszczeń | dane zgromadzone w związku ze świadczeniem usług | art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami i ich dochodzenie | do upływu okresu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu i umówienia wizyty.
Dane przetwarzane w gabinecie
Odrębną kategorię stanowią dane przetwarzane w związku z udzielaniem świadczeń fizjoterapeutycznych — wywiad, badanie, dokumentacja medyczna. Podstawą ich przetwarzania jest art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o zawodzie fizjoterapeuty. Dane te są objęte tajemnicą zawodową, a dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa. Szczegółową informację otrzymujesz podczas pierwszej wizyty w gabinecie.
5. Komu przekazujemy dane
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu serwisu. Podmioty przetwarzające działają wyłącznie na podstawie umowy powierzenia i zgodnie z poleceniami Administratora. Odrębni administratorzy przetwarzają dane we własnych celach, na podstawie własnych polityk prywatności.
| Podmiot | Rola | Zakres współpracy |
|---|---|---|
| Michał Chojnacki | podmiot przetwarzający | hosting, kopie zapasowe, aktualizacje i obsługa techniczna serwisu — kontakt: kontakt@michalchojnackipro.com |
| LH.pl sp. z o.o. | dalszy podmiot przetwarzający | infrastruktura serwerowa — polityka prywatności |
| Cloudflare, Inc. | podmiot przetwarzający, przekazanie poza EOG | ochrona przed atakami, przyspieszenie ładowania strony — polityka prywatności |
| Google Analytics 4 | podmiot przetwarzający, przekazanie poza EOG | Google Ireland Limited — polityka prywatności |
Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi wykorzystywanych w serwisie należy do dostawców posiadających siedzibę lub infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych — dotyczy to Google Analytics 4 oraz Cloudflare.
Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework — w odniesieniu do dostawców certyfikowanych w tym programie — lub na podstawie standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO, wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Ważne zastrzeżenie dotyczące dokumentacji medycznej. Prawo do usunięcia danych nie obejmuje dokumentacji medycznej prowadzonej w gabinecie. Administrator ma ustawowy obowiązek jej przechowywania przez okres określony w przepisach — niezależnie od żądania pacjenta. Nie ogranicza to pozostałych praw, w szczególności prawa dostępu do dokumentacji i otrzymania jej kopii.
Wnioski realizujemy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania. Zgłoszenia przyjmujemy pod adresem mczubak1991@gmail.com.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Profilowanie i decyzje automatyczne
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Twoją sytuację, w rozumieniu art. 22 RODO.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji certyfikatem SSL, kontrolę dostępu do panelu administracyjnego, regularne kopie zapasowe oraz bieżące aktualizacje oprogramowania. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
10. Pliki cookies
10.1. Czym są pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z serwisu. Pozwalają rozpoznać urządzenie przy kolejnej wizycie, zapamiętać ustawienia i mierzyć sposób korzystania ze strony. Zasady ich stosowania określa art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
10.2. Kategorie plików cookies
- Niezbędne — konieczne do działania serwisu i zapewnienia bezpieczeństwa. Stosowane bez wymogu zgody.
- Analityczne — mierzą ruch i sposób korzystania ze strony. Uruchamiane wyłącznie po wyrażeniu zgody.
10.3. Wykaz plików cookies
| Nazwa | Dostawca | Czas przechowywania | Kategoria |
|---|---|---|---|
_ga |
Google Analytics 4 | 2 lata | analityczne |
_ga_XXXXXXXXXX |
Google Analytics 4 | 2 lata | analityczne |
__cf_bm |
Cloudflare | 30 minut | niezbędne |
cmplz_* |
narzędzie zarządzania zgodami | 12 miesięcy | niezbędne |
wordpress_logged_in_* |
WordPress | sesja, do 14 dni — wyłącznie zalogowani administratorzy | niezbędne |
Wykaz może się zmieniać wraz z rozwojem serwisu. Aktualny stan możesz sprawdzić w ustawieniach swojej przeglądarki.
10.4. Zarządzanie zgodą
Przy pierwszej wizycie prezentujemy baner zgody. Pliki cookies inne niż niezbędne uruchamiane są dopiero po wyrażeniu zgody — odmowa nie ogranicza możliwości korzystania ze strony. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia cookies" dostępnego w stopce serwisu.
Możesz również samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je blokować lub usuwać. Ograniczenie plików niezbędnych może utrudnić korzystanie z serwisu.
10.5. Cookies podmiotów zewnętrznych
Poniższe podmioty mogą zapisywać własne pliki cookies i przetwarzać dane zgodnie z własnymi politykami prywatności:
- Google Analytics 4 — Google Ireland Limited (polityka prywatności)
- Cloudflare, Inc. (polityka prywatności)
11. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę w związku ze zmianą przepisów, rozwojem serwisu lub zmianą wykorzystywanych narzędzi. Aktualna wersja publikowana jest zawsze pod tym adresem wraz z datą obowiązywania.
Wersja z dnia 25 października 2026 r.