1. Administrator danych
Administratorem danych osobowych jest Fizjokoncepcja Maria Nowak-Koczór, NIP 6762638891, REGON 524751284, adres: plac Jana Matejki 3/3, 31-157 Kraków, dalej „Administrator”.
W sprawach dotyczących prywatności możesz skontaktować się pod adresem kontakt@fizjokoncepcja.pl lub listownie na adres Administratora.
2. Zakres polityki
Polityka dotyczy serwisu fizjokoncepcja.pl oraz danych przekazywanych przez formularz kontaktowy, podczas zapisu do newslettera, zakupu videobooka lub vouchera i ustalania szczegółów warsztatów.
Formularz kontaktowy nie służy do przekazywania dokumentacji medycznej ani szczegółowych informacji o stanie zdrowia. Dane dotyczące zdrowia, jeżeli są potrzebne do wykonania świadczenia fizjoterapeutycznego, są pozyskiwane odrębnie, w odpowiednim i zabezpieczonym procesie gabinetowym.
Kupujący voucher może dobrowolnie podać imię osoby obdarowanej i dedykację. W tych polach nie należy wpisywać informacji o zdrowiu, pochodzeniu, przekonaniach ani innych danych wrażliwych lub informacji, które nie są potrzebne do przygotowania vouchera.
Po przejściu do zewnętrznego serwisu, np. Booksy, Google Maps, Facebook lub Instagram, przetwarzanie danych odbywa się również na zasadach określonych przez operatora tego serwisu.
3. Cele i podstawy przetwarzania
Formularz kontaktowy i korespondencja
Przetwarzamy imię, adres e-mail, temat i treść wiadomości, aby odpowiedzieć na zapytanie, przygotować ofertę, ustalić warsztaty albo podjąć działania przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie organizacji korespondencji, bezpieczeństwa i ochrony przed roszczeniami — uzasadniony interes Administratora z art. 6 ust. 1 lit. f RODO.
Zakupy online i realizacja zamówień
Dane identyfikacyjne, kontaktowe, dane dotyczące videobooka lub vouchera, zgód wymaganych przy treściach cyfrowych oraz informacje rozliczeniowe przetwarzamy w celu zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO, realizacji obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO, a także ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.
Newsletter
Adres e-mail, informację o udzielonej zgodzie oraz dane techniczne związane z potwierdzeniem zapisu przetwarzamy w celu wysyłania newslettera na podstawie zgody — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Newsletter może zawierać informacje o videobooku, nowych warsztatach, promocjach i kodach rabatowych.
Zapis jest możliwy przez formularz newslettera oraz za pomocą odrębnego, opcjonalnego checkboxa podczas zakupu videobooka. Brak zgody na newsletter nie wpływa na możliwość złożenia zamówienia ani wykonanie umowy.
Zapis odbywa się w modelu Double Opt-in: newsletter zostanie uruchomiony dopiero po kliknięciu linku potwierdzającego przesłanego e-mailem. Zgodę możesz wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości lub pisząc do Administratora. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Bezpieczeństwo i działanie serwisu
Dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu, czasie żądania i błędach, mogą być przetwarzane w logach serwera w celu zapewnienia działania, wykrywania nadużyć i ochrony serwisu. Podstawą jest uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
Statystyki odwiedzin i wydajność
Korzystamy z Vercel Web Analytics i Vercel Speed Insights do uzyskiwania zagregowanych statystyk odwiedzin i pomiarów wydajności. Narzędzia te nie służą nam do identyfikowania konkretnych użytkowników ani tworzenia profili reklamowych. Podstawą przetwarzania, o ile dochodzi do przetwarzania danych osobowych, jest uzasadniony interes polegający na analizie i ulepszaniu serwisu — art. 6 ust. 1 lit. f RODO.
Meta Pixel i pomiar reklam
Po wyrażeniu zgody marketingowej uruchamiamy Meta Pixel (identyfikator 1445679364278537), aby mierzyć wyświetlenia treści, przejścia do płatności, dodanie informacji o płatności, wysłanie formularza kontaktowego, pozyskanie leada, zainteresowanie umówieniem terminu, znalezienie lokalizacji i potwierdzone zakupy, oceniać skuteczność reklam oraz tworzyć grupy odbiorców reklam. Do Meta mogą zostać przekazane dane techniczne i informacje o zdarzeniach, w tym adres IP, dane przeglądarki, adres odwiedzanej strony, identyfikatory cookies, rodzaj produktu oraz wartość i waluta transakcji. Nie przekazujemy w zdarzeniach adresu e-mail, imienia ani treści dedykacji.
Podstawą uruchomienia Piksela jest zgoda — art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej. Zgodę można w dowolnym momencie zmienić przez przycisk „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Meta może łączyć otrzymane informacje z danymi użytkownika swoich usług i wykorzystywać je zgodnie ze swoją polityką prywatności, w tym do profilowania reklamowego; nie wywołuje to po stronie Administratora decyzji wywołujących skutki prawne wobec użytkownika.
Ochrona formularza
Formularz kontaktowy jest chroniony przez Google reCAPTCHA. Dane techniczne mogą zostać przekazane Google w celu odróżnienia użytkownika od automatycznego programu i zapobiegania nadużyciom. Podstawą jest uzasadniony interes Administratora polegający na zabezpieczeniu formularza — art. 6 ust. 1 lit. f RODO.
Odtwarzanie materiałów wideo
Materiały wideo powiązane z videobookiem są przechowywane na Vimeo i odtwarzane przez strony w domenie fizjokoncepcja.pl. Po otwarciu strony z nagraniem Vimeo może otrzymać dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz dane dotyczące odtwarzania. Dane są przetwarzane w celu dostarczenia zakupionej treści cyfrowej — art. 6 ust. 1 lit. b RODO — oraz zapewnienia bezpieczeństwa i prawidłowego działania odtwarzacza — art. 6 ust. 1 lit. f RODO.
W celu potwierdzenia uprawnienia do videobooka i ochrony materiałów przed nieuprawnionym udostępnianiem przetwarzamy również adres e-mail z zamówienia, identyfikator zamówienia i sesji, czas otwarcia lekcji, rozpoczęcie odtwarzania, osiągnięte progi postępu oraz pseudonimizowane skróty adresu IP i informacji o urządzeniu. Dane te służą wykonaniu umowy oraz wykrywaniu nadużyć na podstawie art. 6 ust. 1 lit. b i f RODO. Kod dostępu jest porównywany z wartością zapisaną w bezpiecznej konfiguracji serwera i nie jest zapisywany w bazie prób logowania. Dane nie służą profilowaniu marketingowemu.
Osadzone materiały Instagrama
Skrypt Instagrama nie jest ładowany automatycznie. Zostaje uruchomiony dopiero po wybraniu przycisku wczytania podglądów. Wtedy Meta może otrzymać dane techniczne użytkownika i stosować własne technologie śledzące. Podstawą uruchomienia tej opcjonalnej funkcji jest zgoda wyrażona przez świadome działanie użytkownika — art. 6 ust. 1 lit. a RODO.
4. Dane osoby obdarowanej — informacja z art. 14 RODO
Jeżeli nie kupujesz vouchera osobiście, lecz otrzymujesz go od innej osoby, Administrator może przetwarzać Twoje dane pozyskane nie bezpośrednio od Ciebie, ale od kupującego. Administratorem i punktem kontaktowym jest podmiot wskazany w sekcji 1 tej Polityki.
Kategorie danych obejmują imię osoby obdarowanej, treść dedykacji oraz — po okazaniu vouchera — informacje potrzebne do sprawdzenia jego ważności i realizacji. Źródłem imienia i dedykacji jest osoba, która kupiła i spersonalizowała voucher.
Dane są przetwarzane w celu przygotowania, dostarczenia, weryfikacji i realizacji spersonalizowanego vouchera oraz zapobiegania jego nieuprawnionemu użyciu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora oraz kupującego polegający na prawidłowej realizacji vouchera przeznaczonego dla osoby obdarowanej. Dane te nie są wykorzystywane do wysyłania marketingu.
Informacje o odbiorcach danych, ewentualnych transferach poza EOG, okresie przechowywania oraz prawach osoby, której dane dotyczą, znajdują się odpowiednio w sekcjach 5–8 poniżej. Dane nie służą do podejmowania decyzji w sposób wyłącznie zautomatyzowany ani do profilowania.
Odwołanie do tej informacji jest umieszczane na voucherze. Jeżeli Administrator nawiąże bezpośredni kontakt z osobą obdarowaną wcześniej, przekaże tę informację najpóźniej przy pierwszym kontakcie. Kupujący powinien przekazać voucher wraz z zawartą na nim informacją o przetwarzaniu danych.
5. Odbiorcy danych
W zakresie niezbędnym do realizacji opisanych celów dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców:
- Vercel Inc. — hosting, infrastruktura, statystyki i pomiar wydajności;
- Neon, Inc. — baza danych zamówień utrzymywana w regionie Frankfurt;
- Trampoline Software SRL / Formspark — obsługa formularza kontaktowego;
- Brevo / Sendinblue SAS — newsletter oraz transakcyjne wiadomości dotyczące zakupów;
- Google — zabezpieczenie formularza usługą reCAPTCHA;
- Vimeo.com, Inc. — przechowywanie i odtwarzanie materiałów wideo videobooka;
- Meta Platforms Ireland Limited — po zgodzie na Meta Pixel oraz po wczytaniu osadzonych treści Instagrama;
- HotPay / ePłatności sp. z o.o. sp. k. oraz banki — w zakresie realizacji płatności;
- podmioty świadczące usługi księgowe, prawne i techniczne, związane obowiązkiem poufności;
- organy publiczne, jeśli obowiązek udostępnienia wynika z przepisów prawa.
Booksy, Google Maps i serwisy społecznościowe mogą działać jako odrębni administratorzy danych, gdy użytkownik przechodzi na ich strony lub korzysta z ich usług.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, EU–US Data Privacy Framework lub standardowe klauzule umowne. Informację o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania danych
- korespondencja i zapytania — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń;
- dane związane z umową, videobookiem i voucherem — przez czas wykonywania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi roszczeń;
- imię osoby obdarowanej, dedykacja i dane realizacji vouchera — przez okres ważności i obsługi vouchera, a następnie do upływu okresu przedawnienia możliwych roszczeń;
- dane newsletterowe — do wycofania zgody lub zakończenia newslettera; ograniczone dane mogą być przechowywane dłużej w celu wykazania zgody i respektowania rezygnacji;
- logi techniczne i zdarzenia dostępu do videobooka — co do zasady nie dłużej niż przez 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia nadużycia, obsługi reklamacji lub ochrony przed roszczeniami;
- pseudonimizowane informacje o udanych i nieudanych próbach logowania do videobooka — nie dłużej niż przez 30 dni, w celu ograniczania prób odgadywania adresów e-mail i automatycznego nakładania czasowych blokad;
- wybór dotyczący Meta Pixel — do czasu zmiany ustawienia przez użytkownika; dane przekazane Meta są przechowywane zgodnie z zasadami i okresami retencji Meta;
- dane o zgodach i reklamacjach — do upływu okresu, w którym możliwe jest dochodzenie roszczeń lub kontrola zgodności działań Administratora.
8. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, lecz brak danych wymaganych w formularzu lub przy zamówieniu może uniemożliwić odpowiedź, zapis do newslettera albo wykonanie umowy. Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
10. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania. Istotne zmiany dotyczące newslettera mogą zostać przekazane również drogą elektroniczną.
Zasady korzystania z serwisu opisuje również Regulamin.