1. Administrator danych
Administratorem danych osobowych jest Fizjokoncepcja Maria Nowak-Koczór, NIP 6762638891, REGON 524751284, adres: plac Jana Matejki 3/3, 31-157 Kraków, dalej „Administrator”.
W sprawach dotyczących prywatności możesz skontaktować się pod adresem kontakt@fizjokoncepcja.pl lub listownie na adres Administratora.
2. Zakres polityki
Polityka dotyczy serwisu fizjokoncepcja.pl oraz danych przekazywanych przez formularz kontaktowy, podczas zapisu do newslettera, zakupu videobooka lub vouchera i ustalania szczegółów warsztatów.
Formularz kontaktowy nie służy do przekazywania dokumentacji medycznej ani szczegółowych informacji o stanie zdrowia. Dane dotyczące zdrowia, jeżeli są potrzebne do wykonania świadczenia fizjoterapeutycznego, są pozyskiwane odrębnie, w odpowiednim i zabezpieczonym procesie gabinetowym.
Po przejściu do zewnętrznego serwisu, np. Booksy, Google Maps, Facebook lub Instagram, przetwarzanie danych odbywa się również na zasadach określonych przez operatora tego serwisu.
3. Cele i podstawy przetwarzania
Formularz kontaktowy i korespondencja
Przetwarzamy imię, adres e-mail, temat i treść wiadomości, aby odpowiedzieć na zapytanie, przygotować ofertę, ustalić warsztaty albo podjąć działania przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie organizacji korespondencji, bezpieczeństwa i ochrony przed roszczeniami — uzasadniony interes Administratora z art. 6 ust. 1 lit. f RODO.
Zakupy online i realizacja zamówień
Dane identyfikacyjne, kontaktowe, dane dotyczące videobooka lub vouchera, zgód wymaganych przy treściach cyfrowych oraz informacje rozliczeniowe przetwarzamy w celu zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO, realizacji obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO, a także ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.
Newsletter
Adres e-mail, informację o udzielonej zgodzie oraz dane techniczne związane z potwierdzeniem zapisu przetwarzamy w celu wysyłania newslettera na podstawie zgody — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zapis odbywa się w modelu Double Opt-in: newsletter zostanie uruchomiony dopiero po kliknięciu linku potwierdzającego przesłanego e-mailem.
Zgodę możesz wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości lub pisząc do Administratora. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Bezpieczeństwo i działanie serwisu
Dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu, czasie żądania i błędach, mogą być przetwarzane w logach serwera w celu zapewnienia działania, wykrywania nadużyć i ochrony serwisu. Podstawą jest uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
Statystyki odwiedzin i wydajność
Korzystamy z Vercel Web Analytics i Vercel Speed Insights do uzyskiwania zagregowanych statystyk odwiedzin i pomiarów wydajności. Narzędzia te nie służą nam do identyfikowania konkretnych użytkowników ani tworzenia profili reklamowych. Podstawą przetwarzania, o ile dochodzi do przetwarzania danych osobowych, jest uzasadniony interes polegający na analizie i ulepszaniu serwisu — art. 6 ust. 1 lit. f RODO.
Ochrona formularza
Formularz kontaktowy jest chroniony przez Google reCAPTCHA. Dane techniczne mogą zostać przekazane Google w celu odróżnienia użytkownika od automatycznego programu i zapobiegania nadużyciom. Podstawą jest uzasadniony interes Administratora polegający na zabezpieczeniu formularza — art. 6 ust. 1 lit. f RODO.
Osadzone materiały Instagrama
Skrypt Instagrama nie jest ładowany automatycznie. Zostaje uruchomiony dopiero po wybraniu przycisku wczytania podglądów. Wtedy Meta może otrzymać dane techniczne użytkownika i stosować własne technologie śledzące. Podstawą uruchomienia tej opcjonalnej funkcji jest zgoda wyrażona przez świadome działanie użytkownika — art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
W zakresie niezbędnym do realizacji opisanych celów dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców:
- Vercel Inc. — hosting, infrastruktura, statystyki i pomiar wydajności;
- Neon, Inc. — baza danych zamówień utrzymywana w regionie Frankfurt;
- Trampoline Software SRL / Formspark — obsługa formularza kontaktowego;
- Brevo / Sendinblue SAS — newsletter oraz transakcyjne wiadomości dotyczące zakupów;
- Google — zabezpieczenie formularza usługą reCAPTCHA;
- Meta Platforms Ireland Limited — wyłącznie po wczytaniu osadzonych treści Instagrama;
- HotPay / ePłatności sp. z o.o. sp. k. oraz banki — w zakresie realizacji płatności;
- podmioty świadczące usługi księgowe, prawne i techniczne, związane obowiązkiem poufności;
- organy publiczne, jeśli obowiązek udostępnienia wynika z przepisów prawa.
Booksy, Google Maps i serwisy społecznościowe mogą działać jako odrębni administratorzy danych, gdy użytkownik przechodzi na ich strony lub korzysta z ich usług.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, EU–US Data Privacy Framework lub standardowe klauzule umowne. Informację o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.
6. Okres przechowywania danych
- korespondencja i zapytania — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń;
- dane związane z umową, videobookiem i voucherem — przez czas wykonywania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi roszczeń;
- dane newsletterowe — do wycofania zgody lub zakończenia newslettera; ograniczone dane mogą być przechowywane dłużej w celu wykazania zgody i respektowania rezygnacji;
- logi techniczne i dane bezpieczeństwa — przez okres uzasadniony bezpieczeństwem serwisu i zasadami retencji dostawcy infrastruktury;
- dane o zgodach i reklamacjach — do upływu okresu, w którym możliwe jest dochodzenie roszczeń lub kontrola zgodności działań Administratora.
7. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, lecz brak danych wymaganych w formularzu lub przy zamówieniu może uniemożliwić odpowiedź, zapis do newslettera albo wykonanie umowy. Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
9. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania. Istotne zmiany dotyczące newslettera mogą zostać przekazane również drogą elektroniczną.
Zasady korzystania z serwisu opisuje również Regulamin.