Polityka prywatności
ochrony danych osobowych
i plików cookies

I.Administrator danych i prawa podmiotu danych

Administratorem danych osobowych jest Michał Rżany, prowadzący działalność gospodarczą pod firmą Michał Rżany Fizjoterapia, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 6342837282, REGON: 361080798, dalej jako „Administrator”.

Kontakt z Administratorem jest możliwy:

1. telefonicznie: 794 929 813;
2. e-mailowo: slaskiecentrumosteopatii@gmail.com;
3. pisemnie: ul. Rynek 17a, 43-180 Orzesze.

W związku z przetwarzaniem danych osobowych przez Administratora – w którymkolwiek z przypadków opisanych niżej – przysługują Pani/Panu, na zasadach określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej także jako „RODO”), następujące prawa:

1. prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
2. prawo żądania sprostowania (poprawienia) danych osobowych, jeżeli są nieprawidłowe lub niekompletne;
3. prawo żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa;
4. prawo żądania ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu administratora;
7. prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.

W zakresie, w jakim dane osobowe są przetwarzane na podstawie obowiązku prawnego ciążącego na Administratorze lub w celu prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa, realizacja niektórych praw, w szczególności prawa do usunięcia danych, może podlegać ograniczeniom wynikającym z tych przepisów.

II.Przetwarzanie danych w związku ze świadczeniami zdrowotnymi i prowadzeniem dokumentacji medycznej

W przypadku korzystania ze świadczeń zdrowotnych oferowanych przez Administratora, dane osobowe przetwarzane będą w celu udzielania świadczeń zdrowotnych, zapewnienia ciągłości opieki zdrowotnej, prowadzenia dokumentacji medycznej oraz wypełnienia obowiązków sprawozdawczych i rozliczeniowych wobec Narodowego Funduszu Zdrowia lub organów administracji publicznej.

Dane te mogą obejmować:

1. dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia, płeć;
2. dane kontaktowe: adres zamieszkania, adres korespondencyjny, numer telefonu, adres e-mail;
3. dane przedstawiciela ustawowego, opiekuna lub osoby upoważnionej do uzyskiwania informacji o stanie zdrowia lub dostępu do dokumentacji medycznej;
4. dane dotyczące zdrowia, w szczególności informacje o stanie zdrowia, schorzeniach, urazach, przebytych zabiegach, wynikach badań, stosowanych lekach, przeciwwskazaniach zdrowotnych, ograniczeniach funkcjonalnych, przebiegu leczenia, przebiegu i wynikach fizjoterapii.

Podstawą prawną przetwarzania danych osobowych są wówczas przepisy art. 6 ust. 1 lit. c RODO i art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami wykonawczymi dotyczącymi dokumentacji medycznej oraz sposobu jej przetwarzania.

Podanie danych jest dobrowolne, ale niezbędne do świadczenia przez Administratora usług, zaś niepodanie danych osobowych skutkować będzie niemożnością świadczenia usług.

Odbiorcą danych osobowych mogą być operatorzy oprogramowania służącego do przetwarzania dokumentacji medycznej, podmiot wspierający zarządzanie siecią informatyczną, podmioty świadczące na rzecz Administratora usługi informatyczne, księgowe lub prawne, a także podmioty współpracujące z Administratorem przy udzielaniu świadczeń zdrowotnych.

Państwa dane osobowe będą przechowywane przez okres wymagany dla przechowywania dokumentacji medycznej w oparciu o przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu do dokumentacji medycznej, chyba że przepisy przewidują inny okres przechowywania.

III.Przetwarzanie danych w związku ze świadczeniami przez Administratora pozostałych usług

W przypadku korzystania z usług niemających charakteru świadczeń zdrowotnych, takich jak przykładowo trening funkcjonalny, zajęcia profilaktyczne, konsultacje ergonomiczne, szkolenia lub usługi o charakterze sportowym czy rekreacyjnym, dane osobowe będą przetwarzane w celu zawarcia i wykonania umowy, organizacji i realizacji usługi, komunikacji związanej z realizacją usługi, rozliczeń księgowych i podatkowych.

Dane te mogą obejmować:

1. dane identyfikacyjne: imię i nazwisko;
2. dane kontaktowe: numer telefonu, adres e-mail, adres korespondencyjny;
3. dane niezbędne do zawarcia i wykonania umowy, w tym dane do rozliczeń i wystawienia faktury, takie jak numer NIP lub PESEL.

Podstawą prawną przetwarzania danych osobowych są wówczas przepisy: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem, art. 6 ust. 1 lit. c RODO – w zakresie realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustalaniu, dochodzeniu lub obronie przed roszczeniami.

Podanie danych jest dobrowolne, ale niezbędne do świadczenia przez Administratora usług, zaś niepodanie danych osobowych skutkować będzie niemożnością świadczenia usług.

Odbiorcą danych osobowych mogą być operatorzy oprogramowania służącego do przetwarzania dokumentacji medycznej, podmiot wspierający zarządzanie siecią informatyczną, podmioty świadczące na rzecz Administratora usługi informatyczne, księgowe lub prawne, a także podmioty współpracujące z Administratorem przy świadczeniu usług.

Państwa dane osobowe będą przechowywane przez okres wykonywania umowy, następnie przez czas wymagany przepisami podatkowymi i rachunkowymi, a po jego upływie do czasu przedawnienia ewentualnych roszczeń.

IV.Przetwarzanie danych w celach kontaktowych

W przypadku wyrażenia zgody na to Administrator będzie przetwarzał Pani/Pana dane kontaktowe, tj. numer telefonu oraz adres e-mail, w celu kontaktowania się z Panią/Panem w sprawach związanych z organizacją wizyt, w szczególności w celu umówienia wizyty, potwierdzenia terminu wizyty, przekazania informacji o jej zmianie lub odwołaniu, a także przekazania innych informacji organizacyjnych związanych z realizacją usług.

Podstawą przetwarzania danych jest dobrowolnie wyrażona zgoda, tj. art. 6 ust. 1 lit. a RODO.

Dane będą przetwarzane do czasu cofnięcia zgody lub ustania celu przetwarzania, w zależności od tego, które zdarzenie nastąpi wcześniej. Dane osobowe mogą zostać przekazane podmiotom świadczącym na rzecz Administratora usługi wsparcia systemu teleinformacyjnego.

Wyrażenie zgody jest dobrowolne. Zgoda może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

V.Przetwarzanie danych w związku z działalnością marketingową i przekazywaniem informacji handlowej

W przypadku wyrażenia zgody na to Administrator będzie przetwarzał Pani/Pana dane kontaktowe, tj. numer telefonu oraz adres e-mail, w celu prowadzenia marketingu bezpośredniego własnych usług, w tym przesyłania informacji o oferowanych usługach, promocjach, nowych usługach, wydarzeniach, szkoleniach, programach profilaktycznych oraz innych informacjach handlowych.

Podstawą przetwarzania danych jest dobrowolnie wyrażona zgoda, tj. art. 6 ust. 1 lit. a RODO.

Dane będą przetwarzane do czasu cofnięcia zgody. Dane osobowe mogą zostać przekazane podmiotom świadczącym na rzecz Administratora usługi wsparcia systemu teleinformacyjnego lub usługi marketingowe.

Wyrażenie zgody jest dobrowolne. Zgoda może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania realizowanego przed jej cofnięciem.

VI.Przetwarzanie danych osobowych kontrahentów i ich pracowników / współpracowników, reprezentantów w związku z zawarciem i wykonaniem umowy z Administratorem

Zawierając umowy, Administrator przetwarza dane osobowe w zakresie, w jakim jest to każdorazowo niezbędne do przygotowania, podpisania i wykonania umowy.

Celem przetwarzania danych jest:

1. wykonywanie zawartej z Administratorem umowy oraz podjęcie działań przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b) RODO – gdy stroną umowy jest osoba fizyczna lub art. 6 ust. 1 lit. f) RODO – gdy stroną umowy jest inny podmiot;
2. rozliczenie ww. umowy oraz wykonywanie praw i obowiązków wynikających z przepisów podatkowych oraz z zakresu ubezpieczeń społecznych (jeśli znajdą zastosowanie), na podstawie art. 6 ust. 1 lit. c) RODO;
3. ochrona i dochodzenie roszczeń wynikających z zawartej umowy – co stanowi uzasadniony prawnie interes Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;
4. prowadzenie przez Administratora działalności gospodarczej, w tym pozyskiwanie zleceń, nawiązanie i prowadzenie współpracy z kontrahentami – co stanowi uzasadniony prawnie interes Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;
5. inne cele – na podstawie każdorazowo udzielonej dobrowolnie zgody, ze wskazaniem jej celu – w oparciu o art. 6 ust. 1 lit. a) RODO.

Dane te mogą obejmować:

1. dane identyfikacyjne: imię i nazwisko;
2. dane kontaktowe: numer telefonu, adres e-mail, adres korespondencyjny;
3. dane niezbędne do zawarcia i wykonania umowy, w tym dane do rozliczeń i wystawienia faktury, takie jak numer NIP, REGON, PESEL.

Dane osobowe będą lub będą mogły być przekazywane podmiotom współpracującym z Administratorem i świadczącym dla Administratora usługi wsparcia, w tym m.in.: usługi IT, BHP, HR, księgowość.

Podanie danych osobowych jest dobrowolne, ale niezbędne do podjęcia działań przed zawarciem umowy oraz jej realizacji.

Jeśli Administrator otrzymał dane nie bezpośrednio od osoby, której dane dotyczą, pozyskał je od kontrahenta w związku z nawiązaniem współpracy / zawarciem umowy i obejmują one: dane identyfikacyjne, dane kontaktowe i dane dotyczące organizacji, którą Państwo reprezentują.

Dane osobowe są przez Administratora przetwarzane przez okres współpracy i realizacji umowy, a także po jej zakończeniu – przez czas wynikający z powszechnie obowiązujących przepisów prawa oraz przez czas niezbędny dla ochrony lub zabezpieczenia roszczeń wynikających z tej współpracy / umowy, a także związany z wymogami prawnymi co do okresu przechowywania dokumentacji finansowo-księgowej.

VII.Przetwarzanie danych osobowych na stronach Serwisu

W tej części opisane zostaną zasady przetwarzania informacji, w tym danych osobowych, o osobach odwiedzających (zwanych dalej także „Użytkownikami”) stronę internetową www.slaskiecentrumosteopatii.pl (zwaną dalej „Serwisem”), a także zasady postępowania z plikami „cookies”.

Korzystanie z Serwisu nie wymaga rejestracji Użytkownika ani przekazywania jakichkolwiek danych osobowych. Serwis nie wykonuje procesów profilowania. Nie jest dokonywane automatyczne przetwarzanie danych osobowych. System korzysta jedynie z zanonimizowanych danych statystycznych, które nie pozwalają na jednoznaczne zidentyfikowanie osób.

W celu zbierania statystyk i poprawy działania systemu mogą być przetwarzane:

• zanonimizowany adres IP,
• przybliżona geolokalizacja,
• data i godzina wizyty,
• adres URL przeglądanej strony,
• adres URL strony odsyłającej,
• używana rozdzielczość ekranu,
• czas w strefie czasowej lokalnego użytkownika,
• pliki, które zostały kliknięte i pobrane,
• kliknięte linki do domeny zewnętrznej,
• czas generowania stron,
• główny język używanej przeglądarki.

Podanie danych osobowych może być wymagane w przypadku nawiązania kontaktu z Administratorem, w tym korespondencji. Administrator przetwarzać będzie wówczas dane osobowe takie jak: imię i nazwisko, dane kontaktowe (nr telefonu, adres e-mail). Celem przetwarzania danych osobowych wówczas jest:

1. dochodzenie roszczeń lub obrony praw Administratora, co stanowi prawnie uzasadniony interes administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą do czasu przedawnienia tych roszczeń;
2. udzielenie odpowiedzi na korespondencję kierowaną do Administratora oraz kontaktowania się przez Administratora z osobami w efekcie otrzymania zapytania, żądania itp. – w celu polegającym na prowadzeniu korespondencji kierowanej do Administratora w związku z prowadzoną działalnością, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą przez okres wymiany korespondencji, a po jej zakończeniu przez okres 1 roku.

Podanie danych osobowych jest dobrowolne, ale niezbędne do podjęcia przez Administratora działań w odpowiedzi na kontakt z Państwa strony.

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem i świadczącym dla Administratora usługi wsparcia, w tym m.in.: podmiotom zajmującym się zapewnieniem, utrzymaniem i bezpieczeństwem systemów informatycznych na rzecz Administratora, podmiotom świadczącym usługi pocztowe, kurierskie, a także w ramach usług doradczych i audytowych oraz podmiotom świadczącym usługi prawne, finansowo-księgowe, podatkowe.

Adresy IP użytkowników mogą być przechowywane w logach systemu. Adresy IP są zbierane w celu zapewnienia optymalnej wydajności i bezpieczeństwa usług Serwisu. Celem zbierania są:

• zapewnienie równoważenia obciążenia i efektywnej dystrybucji ruchu;
• wykrywanie i zapobieganie atakom na systemy Administratora.

Adresy IP są przechowywane przez okres niezbędny do realizacji celów opisanych powyżej. Administrator wdrożył odpowiednie środki bezpieczeństwa w celu ochrony adresów IP przed nieautoryzowanym dostępem.

VIII.Cookies

Serwis w sposób automatyczny zbiera dane zawarte w plikach Cookies. Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych Użytkowników przeznaczone do korzystania ze stron internetowych.

Administrator wykorzystuje pliki Cookies wyłącznie w celu obsługi Serwisu, w tym aby rozpoznać urządzenie Użytkownika i wyświetlić strony Serwisu w sposób dostosowany do jego potrzeb, a także aby tworzyć anonimowe statystyki Serwisu oraz poprawić wydajność i efektywność korzystania z Serwisu.

Administrator wykorzystuje następujące rodzaje plików cookies:

1. niezbędne do korzystania z Serwisu, które zapisywane są na urządzeniach Użytkownika z chwilą odwiedzenia Serwisu i służą m.in. do:
   • zapewnienia stabilności jej funkcjonowania (mierzą ruch, zabezpieczając Administratora przed przeciążeniem Serwisu),
   • zapamiętania wybranych przez Użytkownika preferencji dot. prywatności, wypełnienia udostępnionych przez Administratora formularzy on-line oraz zawartości koszyka oraz monitorowania statusu zalogowania;
2. opcjonalne pliki cookies, wykorzystywane przez Administratora wyłącznie w razie wyrażenia na to zgody przez Użytkownika.

Pliki cookies sesyjne są przechowywane do czasu zakończenia sesji przeglądarki. Pliki cookies trwałe są przechowywane przez okres wskazany w parametrach danego pliku cookies, nie dłużej jednak niż przez 12 miesięcy, chyba że Użytkownik wcześniej je usunie lub cofnie zgodę na ich wykorzystywanie.

Podczas wizyty Użytkownika na stronach Serwisu wyświetlony zostanie komunikat o wykorzystywaniu przez Administratora plików cookies z jednoczesną prośbą o wyrażenie zgody na wykorzystanie przez Administratora opcjonalnych plików cookies. W komunikacie znajdzie się odesłanie do niniejszej Polityki, umożliwiające Użytkownikowi zapoznanie się z zasadami korzystania przez Administratora z plików cookies.

Użytkownik może nie wyrazić zgody na wykorzystanie przez Administratora opcjonalnych plików cookies, wybierając opcję „odrzuć pliki cookies”.

Korzystanie przez Administratora z niezbędnych plików cookies, o których mowa w pkt VIII lit. „a” niniejszej Polityki, nie wymaga zgody Użytkownika, bowiem zgodnie z art. 399 ust. 2 ustawy Prawo komunikacji elektronicznej, nie jest ona wymagana w przypadku plików zapewniających pełne i nieprzerwane funkcjonowanie strony internetowej.

Użytkownik ma możliwość zarządzania preferencjami dotyczącymi plików cookie, poprzez wybór pola „Spersonalizuj” na wyświetlonym komunikacie.

Dane mogą być przekazywane podmiotom zapewniającym obsługę informatyczną, hosting, pocztę elektroniczną, system rezerwacji wizyt, obsługę księgową lub prawną oraz podmiotom uprawnionym na podstawie przepisów prawa.