Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem https://obrycki-fizjoterapia.pl, w tym osób kontaktujących się za pośrednictwem formularza kontaktowego oraz zapisujących się na szkolenia. Dokument przygotowano zgodnie z RODO (rozporządzenie UE 2016/679), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

1. Wstęp

Ochrona prywatności osób odwiedzających Serwis jest przedmiotem szczególnej troski Administratora. Administrator dokłada należytej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa. Celem niniejszej Polityki jest przekazanie w sposób przejrzysty i zrozumiały pełnej informacji o tym, jakie dane osobowe są gromadzone, w jakim celu, na jakiej podstawie prawnej, przez jaki okres są przechowywane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą. Korzystanie z Serwisu jest dobrowolne.

2. Definicje

• Administrator - podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; w niniejszej Polityce Administratorem jest Adam Obrycki (pkt 3).
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
• Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Szczególne kategorie danych - dane, o których mowa w art. 9 RODO, w tym dane dotyczące zdrowia; za pośrednictwem Serwisu tego rodzaju dane nie są zbierane (pkt 5).
• Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, przechowywanie, wykorzystywanie, usuwanie itp.).
• Podmiot przetwarzający (procesor) - podmiot przetwarzający dane osobowe w imieniu Administratora na podstawie umowy powierzenia.
• Odbiorca - podmiot, któremu ujawnia się dane osobowe.
• Zgoda - dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba przyzwala na przetwarzanie jej danych.
• Użytkownik - każda osoba fizyczna korzystająca z Serwisu.
• EOG - Europejski Obszar Gospodarczy (państwa UE oraz Islandia, Liechtenstein, Norwegia).
• PUODO - Prezes Urzędu Ochrony Danych Osobowych.

3. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest Adam Obrycki, prowadzący jednoosobową działalność gospodarczą - gabinet fizjoterapii.

• Adres: ul. Kościuszki 5, 12-200 Pisz
• NIP: 8491534375, REGON: 369912703
• E-mail: aofizjoterapia@gmail.com
• Telefon: 790 507 805

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się bezpośrednio z Administratorem, korzystając z powyższych danych.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa zapytań z formularza kontaktowego oraz korespondencji e-mail

Cel: udzielenie odpowiedzi, kontakt zwrotny, przedstawienie informacji o usługach i szkoleniach, prowadzenie korespondencji. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez świadome przesłanie formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań i utrzymywanie relacji).

4.2. Obsługa zapisu na szkolenia

Cel: przyjęcie i rozpatrzenie zgłoszenia uczestnictwa, potwierdzenie terminu, weryfikacja dostępności miejsc, przekazanie informacji organizacyjnych. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. a RODO (zgoda - w zakresie danych podawanych dobrowolnie ponad niezbędne).

4.3. Realizacja obowiązków prawnych

Cel: wypełnienie obowiązków wynikających m.in. z przepisów podatkowych i rachunkowych (przy odpłatnym świadczeniu usług). Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.4. Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4.5. Analityka i statystyka korzystania z Serwisu

Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu oraz tworzenie zbiorczych, anonimowych statystyk w celu doskonalenia treści i funkcjonalności. Podstawa prawna: art. 6 ust. 1 lit. f RODO (analityka bez plików cookies, bez identyfikacji Użytkownika) oraz art. 6 ust. 1 lit. a RODO (zgoda - w zakresie ewentualnej analityki wykorzystującej cookies, np. Google Analytics 4, o ile zostanie wdrożona - zob. pkt 6 i 14).

5. Kategorie przetwarzanych danych

5.1. Dane z formularza kontaktowego i zapisu na szkolenia

Imię i nazwisko, adres e-mail, numer telefonu, wybrany termin lub nazwa szkolenia, treść uwag przekazanych dobrowolnie. Dane przekazywane są w formie wiadomości e-mail na skrzynkę Administratora i służą wyłącznie kontaktowi zwrotnemu oraz obsłudze zgłoszenia.

5.2. Dane związane z panelem zapisów na szkolenia (funkcjonalność docelowa)

Dane zgłoszeniowe uczestników (imię i nazwisko, e-mail, wybrane szkolenie/termin), dane niezbędne do wysyłki automatycznego potwierdzenia zapisu, informacje o statusie zgłoszenia oraz dostępności i limitach miejsc. Po uruchomieniu panelu zakres i zasady przetwarzania zostaną doprecyzowane, a Polityka zaktualizowana.

5.3. Dane techniczne i statystyczne

Informacje gromadzone automatycznie w związku z korzystaniem z Serwisu, w zakresie opisanym w pkt 6. W ramach analityki bez plików cookies dane mają charakter zagregowany i nie pozwalają na identyfikację Użytkownika.

5.4. Informacja dotycząca danych o zdrowiu (art. 9 RODO)

Administrator wyraźnie oświadcza, że Serwis oraz udostępnione w nim formularze nie służą do zbierania danych dotyczących zdrowia ani innych szczególnych kategorii danych. Prosimy o niepodawanie w formularzach informacji o stanie zdrowia, dolegliwościach, diagnozach czy przebiegu leczenia. Dane dotyczące zdrowia pacjentów gabinetu przetwarzane są wyłącznie w ramach działalności leczniczej prowadzonej stacjonarnie, na odrębnych zasadach (w szczególności art. 9 ust. 2 lit. h RODO), na podstawie odrębnej klauzuli informacyjnej udostępnianej pacjentom bezpośrednio w gabinecie. Niniejsza Polityka nie reguluje przetwarzania danych medycznych pacjentów.

6. Analityka i statystyka

6.1. Cloudflare Web Analytics (analityka bez plików cookies)

Serwis może korzystać z narzędzia Cloudflare Web Analytics dostarczanego przez Cloudflare, Inc. Jest to rozwiązanie zaprojektowane z poszanowaniem prywatności, które: nie wykorzystuje plików cookies ani podobnych technologii na urządzeniu Użytkownika; nie tworzy trwałych identyfikatorów i nie śledzi Użytkowników pomiędzy witrynami; nie profiluje. Narzędzie gromadzi jedynie zagregowane statystyki (liczba odwiedzin i odsłon, odwiedzane podstrony, źródła wejść, przybliżona lokalizacja na poziomie kraju/regionu, typ urządzenia i przeglądarki). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Ze względu na brak plików cookies stosowanie narzędzia nie wymaga zgody Użytkownika.

6.2. Google Search Console

Administrator korzysta z narzędzia Google Search Console - narzędzia dla właściciela strony, służącego do monitorowania obecności Serwisu w wynikach wyszukiwania Google oraz diagnozowania problemów technicznych. Dostarcza ono zbiorczych, zanonimizowanych danych (liczba wyświetleń i kliknięć, średnia pozycja, frazy wyszukiwania). Narzędzie nie ustawia plików cookies na urządzeniach osób odwiedzających Serwis i nie służy do śledzenia indywidualnych Użytkowników. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6.3. Google Analytics 4 (możliwe wdrożenie w przyszłości)

Administrator może w przyszłości wdrożyć Google Analytics 4 (GA4). W odróżnieniu od narzędzi z pkt 6.1 i 6.2, GA4 wykorzystuje pliki cookies analityczne. W przypadku wdrożenia: narzędzie zostanie uruchomione wyłącznie po uprzednim uzyskaniu zgody Użytkownika wyrażonej w banerze cookies; podstawą będzie art. 6 ust. 1 lit. a RODO; zgodę będzie można w każdej chwili wycofać ze skutkiem na przyszłość; pliki cookies GA4 nie będą ładowane przed wyrażeniem zgody; Polityka i Polityka cookies zostaną zaktualizowane. Do czasu wdrożenia GA4 narzędzie nie jest stosowane.

6.4. Rozróżnienie analityki bez cookies od analityki z cookies

Analityka bez plików cookies (Cloudflare Web Analytics, Google Search Console) nie zapisuje informacji na urządzeniu Użytkownika, nie śledzi go i nie pozwala na identyfikację - stosowana na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), bez zgody. Analityka z plikami cookies (potencjalnie GA4) wymaga uprzedniej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można wycofać.

7. Okresy przechowywania danych

• Zapytania z formularza kontaktowego i korespondencja: przez czas niezbędny do obsługi sprawy, a następnie do przedawnienia ewentualnych roszczeń lub wycofania zgody, nie dłużej niż 24 miesiące od ostatniego kontaktu, o ile dłuższy okres nie wynika z przepisów.
• Zapisy na szkolenia: przez czas organizacji i realizacji szkolenia oraz okres przedawnienia roszczeń.
• Dokumentacja księgowa i podatkowa: przez okres wymagany przepisami (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Dane przetwarzane na podstawie zgody: do jej wycofania.
• Roszczenia (prawnie uzasadniony interes): przez okres przedawnienia wynikający z Kodeksu cywilnego.
• Analityka bez cookies: przez okresy retencji dostawców, w formie zagregowanej.

8. Odbiorcy danych i podmioty przetwarzające

• Cloudflare, Inc. - dostawca infrastruktury sieciowej (CDN), bezpieczeństwa i narzędzia Cloudflare Web Analytics; przetwarzanie na podstawie umowy powierzenia (art. 28 RODO).
• Google (Gmail) - dostawca poczty elektronicznej, na którą trafiają dane z formularzy, a także narzędzi Google Search Console oraz ewentualnie GA4; przetwarzanie na podstawie umowy powierzenia (art. 28 RODO).
• Podmioty świadczące usługi księgowe, prawne lub doradcze - w zakresie niezbędnym, na podstawie odpowiednich umów.
• Organy publiczne uprawnione na podstawie przepisów prawa.

Administrator zawiera z podmiotami przetwarzającymi umowy powierzenia zgodne z art. 28 RODO i nie sprzedaje danych ani nie udostępnia ich w celach marketingowych.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Cloudflare, Inc. oraz Google, których infrastruktura może znajdować się poza EOG (w szczególności w USA), dane mogą być przekazywane do państw trzecich z zapewnieniem odpowiednich zabezpieczeń wymaganych przez RODO: na podstawie standardowych klauzul umownych (SCC, art. 46 ust. 2 RODO) lub w oparciu o decyzję o odpowiednim stopniu ochrony, w tym program EU-U.S. Data Privacy Framework. Użytkownik ma prawo uzyskać informację o stosowanych zabezpieczeniach oraz ich kopię, kontaktując się z Administratorem.

10. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

• prawo dostępu do danych i uzyskania kopii (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu (art. 22 RODO) - Administrator nie prowadzi takiego przetwarzania (pkt 13);
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca (z możliwością przedłużenia o dwa miesiące w sprawach skomplikowanych).

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do realizacji określonych celów: podanie danych kontaktowych jest konieczne do udzielenia odpowiedzi; podanie danych wymaganych w formularzu zapisu jest konieczne do obsługi zgłoszenia. Podanie danych w zakresie ponad wymagany (np. treść uwag) jest w pełni dobrowolne.

12. Bezpieczeństwo danych

Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, adekwatne do ryzyka (art. 32 RODO), w tym: szyfrowanie transmisji protokołem TLS (HTTPS); korzystanie z infrastruktury renomowanych dostawców; ograniczenie dostępu do danych wyłącznie do osób upoważnionych i zobowiązanie ich do poufności; stosowanie silnych haseł i, w miarę możliwości, uwierzytelniania wieloskładnikowego; zawieranie umów powierzenia (art. 28 RODO); bieżące monitorowanie i aktualizowanie zabezpieczeń. Prosimy o niepodawanie w formularzach danych wrażliwych ani informacji zbędnych do celu kontaktu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 22 RODO), wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika.

14. Pliki cookies

Serwis może wykorzystywać pliki cookies oraz podobne technologie. Szczegółowe zasady opisano w odrębnym dokumencie - Polityce cookies. W zakresie plików niezbędnych zgoda nie jest wymagana; stosowanie plików innych niż niezbędne (w szczególności analitycznych, np. w ramach ewentualnego wdrożenia GA4) odbywa się wyłącznie po uzyskaniu zgody Użytkownika. Narzędzia analityczne działające bez plików cookies (pkt 6) nie wymagają zgody.

15. Media społecznościowe

Administrator może prowadzić profil gabinetu w serwisie Facebook. Kliknięcie odnośnika do profilu powoduje przekierowanie do zewnętrznego serwisu, który posiada własną politykę prywatności i zasady przetwarzania danych, niezależne od Administratora. Zachęcamy do zapoznania się z politykami prywatności właściwych serwisów społecznościowych. Odnośnik zamieszczony w Serwisie służy wyłącznie ułatwieniu kontaktu i nie powoduje automatycznego przekazywania danych Użytkownika bez podjęcia przez niego działania.

16. Dane osób małoletnich

Serwis nie jest skierowany do osób małoletnich i nie służy świadomemu zbieraniu ich danych. Administrator nie gromadzi celowo danych osób, które nie ukończyły 16. roku życia. W przypadku, gdy przekazanie danych dziecka jest niezbędne (np. zapis małoletniego na szkolenie), dane powinny być przekazywane wyłącznie przez rodzica lub opiekuna prawnego.

17. Zmiany Polityki prywatności

Administrator zastrzega prawo do wprowadzania zmian w Polityce, w szczególności w przypadku zmiany przepisów, wdrożenia nowych funkcjonalności (np. panelu zapisów lub GA4) albo zmiany zakresu przetwarzania. Aktualna wersja jest publikowana w Serwisie z datą ostatniej aktualizacji.

18. Kontakt

Adam Obrycki - gabinet fizjoterapii, ul. Kościuszki 5, 12-200 Pisz. E-mail: aofizjoterapia@gmail.com, tel. 790 507 805.

Ostatnia aktualizacja: 6 sierpnia 2026.