Polityka Prywatności
Gabinet fizjoterapii – Michał Jakubczak
§1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej dostępnej pod adresem jakubczak.framer.website (dalej: „Strona”).
Administratorem danych osobowych jest:
Michał Jakubczak
Gabinet fizjoterapii
Body Forge, gen. Bronisława Bohaterewicza 1A, 03-982 Praga-Południe, Warszawa
E-mail: michaljakubczak111@gmail.com
Tel.: +48 517 027 721
Administrator dokłada wszelkich starań, aby dane osobowe Użytkowników były przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
§2. Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
- Administrator – Michał Jakubczak, prowadzący gabinet fizjoterapii pod wskazanym powyżej adresem.
- Użytkownik – każda osoba fizyczna odwiedzająca Stronę lub korzystająca z dostępnych na niej formularzy.
- Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, zgodnie z art. 4 pkt 1 RODO.
- Przetwarzanie – każda operacja lub zestaw operacji wykonywanych na danych osobowych, zgodnie z art. 4 pkt 2 RODO.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
§3. Zakres i cele przetwarzania danych
3.1. Formularz kontaktowy
Za pośrednictwem formularza kontaktowego dostępnego na Stronie Administrator zbiera następujące dane osobowe:
- imię,
- adres e-mail,
- numer telefonu,
- treść wiadomości.
Dane zbierane za pośrednictwem formularza kontaktowego są przetwarzane w następujących celach:
- udzielenia odpowiedzi na zapytanie Użytkownika – podstawa prawna: art. 6 ust. 1 lit. b) RODO (działanie na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
- ewentualnego zawarcia i wykonania umowy o świadczenie usług fizjoterapeutycznych – podstawa prawna: art. 6 ust. 1 lit. b) RODO.
3.2. System rezerwacji wizyt (Cal.com)
Na Stronie zintegrowany jest system rezerwacji wizyt Cal.com. Korzystanie z tego systemu wiąże się z przekazaniem danych (takich jak imię, adres e-mail, numer telefonu, wybrana data i godzina wizyty) do zewnętrznego dostawcy usługi – Cal.com, Inc.
Dane przetwarzane w ramach systemu Cal.com są przetwarzane w celu:
- umożliwienia rezerwacji i zarządzania wizytami – podstawa prawna: art. 6 ust. 1 lit. b) RODO;
- kontaktu w sprawach dotyczących umówionej wizyty – podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO.
Cal.com jest odrębnym administratorem danych w zakresie przetwarzania danych w swoim systemie. Politykę prywatności Cal.com można znaleźć pod adresem: https://cal.com/privacy.
3.3. Google Analytics
Strona korzysta z usługi Google Analytics – narzędzia analitycznego dostarczanego przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; lub Google Ireland Limited w przypadku Użytkowników z EOG).
Google Analytics zbiera anonimowe i zagregowane dane statystyczne dotyczące sposobu korzystania ze Strony, w tym:
- adres IP (anonimizowany),
- typ przeglądarki i systemu operacyjnego,
- czas wizyty i odwiedzane podstrony,
- źródło wejścia na stronę.
Dane przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na analizie ruchu na Stronie i poprawie jej funkcjonowania.
Dane mogą być przekazywane do USA na podstawie mechanizmów zgodności przewidzianych przez RODO. Politykę prywatności Google można znaleźć pod adresem: https://policies.google.com/privacy.
Użytkownik może zrezygnować ze śledzenia przez Google Analytics, instalując wtyczkę do przeglądarki dostępną pod adresem: https://tools.google.com/dlpage/gaoptout.
§4. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem (formularz kontaktowy, rezerwacje wizyt).
- Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego, m.in. obowiązki wynikające z przepisów o przechowywaniu dokumentacji medycznej.
- Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (analiza ruchu, obsługa korespondencji).
W przypadku przetwarzania danych dotyczących zdrowia (danych szczególnej kategorii, art. 9 RODO), podstawę prawną stanowi art. 9 ust. 2 lit. h) RODO – przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej lub zapewnienia opieki zdrowotnej.
§5. Okres przechowywania danych
Dane osobowe Użytkowników są przechowywane przez następujące okresy:
- Dane z formularza kontaktowego – przez czas niezbędny do obsługi zapytania, a następnie do 3 lat (prawnie uzasadniony interes – obrona przed roszczeniami).
- Dane rezerwacyjne (Cal.com) – przez czas realizacji usługi oraz wynikający z obowiązków prawnych dotyczących dokumentacji medycznej (co do zasady 20 lat zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
- Dane analityczne (Google Analytics) – przez okres ustalony przez Google (domyślnie 26 miesięcy).
§6. Prawa Użytkowników
Na podstawie RODO każdy Użytkownik posiada następujące prawa:
- Prawo dostępu do danych (art. 15 RODO)
- Prawo do sprostowania danych (art. 16 RODO)
- Prawo do usunięcia danych (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu (art. 21 RODO)
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw należy skontaktować się z Administratorem: michaljakubczak111@gmail.com.
§7. Przekazywanie danych do państw trzecich
Dane Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie w odniesieniu do usług świadczonych przez Google LLC (Google Analytics) oraz Cal.com, Inc. (system rezerwacji). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego odpowiedniego mechanizmu prawnego.
Administrator nie przekazuje danych osobowych do państw trzecich w żadnym innym zakresie.
§8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych. Strona jest obsługiwana przez platformę Framer, która stosuje protokół HTTPS (szyfrowanie TLS/SSL).
Dostęp do danych osobowych jest ograniczony wyłącznie do osób upoważnionych przez Administratora, związanych obowiązkiem zachowania poufności.
§9. Inspektor Ochrony Danych
Administrator nie jest zobowiązany do powołania Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt bezpośrednio z Administratorem.
§10. Dane kontaktowe Administratora
Wszelkie pytania, wnioski i żądania dotyczące niniejszej Polityki Prywatności lub przetwarzania danych osobowych należy kierować do Administratora:
Michał Jakubczak – Gabinet fizjoterapii
Body Forge, gen. Bronisława Bohaterewicza 1A, 03-982 Praga-Południe, Warszawa
E-mail: michaljakubczak111@gmail.com
Tel.: +48 517 027 721
§11. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany wchodzą w życie z chwilą ich opublikowania na Stronie. W przypadku istotnych zmian Administrator poinformuje o tym Użytkowników w sposób widoczny na Stronie.
Zachęcamy do regularnego zapoznawania się z aktualną wersją Polityki Prywatności.