umów się online

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego oraz landing page'a (dalej łącznie: "Serwis").
Administratorem danych osobowych zawartych w Serwisie jest Reha Prestige Centrum Rehabilitacji i Fizjoterapii Jakub Szymański z siedzibą w Gdynia 81-303 Kielecka 20, posiadająca NIP: 5862321437, REGON: 368022120 (dalej: "Administrator").
W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi, w tym w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane Osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych na podstawie przepisów prawa lub w celu realizacji zawartej pomiędzy stronami umowy.

§ 2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza Twoje dane w następujących celach i w oparciu o następujące podstawy prawne:

Obsługa formularza kontaktowego i zgłoszeń:
- Cel: Udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy, w tym umówienie wizyty fizjoterapeutycznej.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z pacjentami i udzielaniu informacji) lub Art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy o świadczenie usług zdrowotnych).
Świadczenie usług zdrowotnych i prowadzenie dokumentacji medycznej:
- Cel: Diagnoza, rehabilitacja, terapia oraz prowadzenie wymaganej prawem dokumentacji medycznej w przypadku podjęcia leczenia.
- Podstawa prawna: Art. 9 ust. 2 lit. h RODO (przetwarzanie niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego) w zw. z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Marketing bezpośredni:
- Cel: Przesyłanie informacji o ofercie, nowych zabiegach czy promocjach (newsletter, SMS), wyłącznie w przypadku wyrażenia dobrowolnej zgody.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) oraz odpowiednie przepisy ustawy o świadczeniu usług drogą elektroniczną.
Cele analityczne i statystyczne:
- Cel: Analiza aktywności Użytkowników na stronie w celu poprawy funkcjonalności landing page'a.
1. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 3. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, z którymi mamy zawarte stosowne umowy powierzenia przetwarzania danych. Są to w szczególności:
- Dostawcy usług hostingowych i serwerowych.
- Dostawcy oprogramowania do zarządzania gabinetem fizjoterapeutycznym (np. systemy rezerwacji online).
- Biuro rachunkowe obsługujące podmiot (w zakresie danych na fakturach).
- Podmioty świadczące usługi marketingu (np. systemy do wysyłki newslettera – tylko jeśli wyraziłeś na to zgodę).
W przypadku danych medycznych, mogą one być udostępniane innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz organom uprawnionym na mocy przepisów prawa (np. ZUS, sądy).

§ 4. Okres przechowywania danych

Dokumentacja medyczna: Przechowywana jest przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane z formularza kontaktowego: Przechowywane przez okres niezbędny do obsługi zapytania, nie dłużej jednak niż przez okres przedawnienia ewentualnych roszczeń.
Dane marketingowe: Przechowywane do momentu wycofania zgody przez Użytkownika.

§ 5. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
Prawo do sprostowania (poprawiania) swoich danych.
Prawo do usunięcia danych (chyba że przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku, np. prowadzenia dokumentacji medycznej).
Prawo do ograniczenia przetwarzania danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych (w przypadku podstawy prawnej z art. 6 ust. 1 lit. f RODO).
Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznasz, że przetwarzanie danych narusza przepisy RODO.

§ 6. Pliki Cookies (Ciasteczka) i narzędzia analityczne

Serwis korzysta z plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik.
Serwis stosuje dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies).
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.
Serwis może korzystać z narzędzi analitycznych (np. Google Analytics, Meta Pixel). Informacje zbierane przez te narzędzia są zanonimizowane i służą do optymalizacji kampanii reklamowych oraz działania strony.

§ 7. Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (m.in. certyfikat SSL).
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany mogą wynikać z rozwoju technologii internetowej, ewentualnych zmian prawa w zakresie ochrony danych osobowych oraz rozwoju samego Serwisu. O wszelkich zmianach będziemy informować w sposób widoczny i zrozumiały.
W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.