Polityka prywatności serwisu martynawisniewska.pl

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej dostępnej pod adresem martynawisniewska.pl oraz w związku z kontaktem z gabinetem fizjoterapii i korzystaniem z usług fizjoterapeutycznych. Dokument wyjaśnia, kto jest administratorem Państwa danych, w jakich celach i na jakich podstawach prawnych dane są przetwarzane, jak długo je przechowujemy, komu możemy je udostępniać oraz jakie prawa Państwu przysługują. Zależy nam na tym, aby przekazać te informacje w sposób rzetelny, kompletny i zrozumiały.

1. Wstęp i podstawy prawne

Ochrona Państwa prywatności oraz bezpieczeństwo powierzonych nam danych osobowych mają dla nas duże znaczenie, w szczególności ze względu na charakter działalności - świadczenie usług fizjoterapeutycznych, które wiąże się z przetwarzaniem informacji dotyczących zdrowia.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO";
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
• ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej;
• ustawą z dnia 25 września 2015 r. o zawodzie fizjoterapeuty;
• przepisami wykonawczymi dotyczącymi rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania;
• innymi powszechnie obowiązującymi przepisami prawa, w tym przepisami podatkowymi i o rachunkowości.

Niniejsza Polityka prywatności ma charakter informacyjny i realizuje obowiązki informacyjne administratora wynikające z art. 13 i art. 14 RODO.

2. Administrator danych i dane kontaktowe

Administratorem Państwa danych osobowych jest:

• Martyna Wiśniewska, prowadząca gabinet fizjoterapii pod nazwą „Fizjoterapia Martyna Wiśniewska", fizjoterapeutka posiadająca prawo wykonywania zawodu fizjoterapeuty (PWZF) nr 67014;
• adres: al. Marszałka Piłsudskiego 67K/1, 43-100 Tychy;
• telefon: 662 726 800;
• adres e-mail: fizjo.mw@gmail.com.

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Państwu praw mogą się Państwo kontaktować z administratorem, korzystając z powyższych danych kontaktowych - telefonicznie, pocztą elektroniczną lub pisemnie na adres gabinetu.

Inspektor ochrony danych

Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie ma takiego obowiązku wynikającego z przepisów RODO. Oznacza to, że we wszelkich kwestiach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z administratorem, korzystając z danych wskazanych powyżej.

3. Kategorie osób, których dane dotyczą

W zależności od charakteru relacji z gabinetem, administrator może przetwarzać dane następujących kategorii osób:

• osoby kontaktujące się z gabinetem - osoby, które dzwonią lub piszą wiadomości e-mail w celu uzyskania informacji, zadania pytania lub umówienia wizyty;
• osoby rezerwujące wizytę - osoby, które korzystają z osadzonego na stronie systemu rezerwacji online w celu wybrania usługi i terminu wizyty;
• pacjenci - osoby korzystające ze świadczeń fizjoterapeutycznych, wobec których prowadzona jest dokumentacja medyczna;
• użytkownicy strony internetowej - osoby odwiedzające serwis martynawisniewska.pl, w zakresie danych technicznych związanych z zapewnieniem bezpieczeństwa i prawidłowego działania strony;
• kontrahenci i osoby ich reprezentujące - w zakresie niezbędnym do rozliczeń oraz realizacji obowiązków prawnych administratora.

Osoba fizyczna może należeć jednocześnie do kilku z powyższych kategorii, na przykład najpierw kontaktować się z gabinetem, następnie zarezerwować wizytę, a ostatecznie stać się pacjentem.

4. Cele, kategorie danych i podstawy prawne przetwarzania

Poniżej przedstawiamy szczegółowe informacje o tym, w jakich celach, jakie dane i na jakiej podstawie prawnej przetwarzamy.

a) Kontakt telefoniczny i mailowy

Jeżeli kontaktują się Państwo z gabinetem telefonicznie lub za pośrednictwem poczty elektronicznej, przetwarzamy dane niezbędne do udzielenia odpowiedzi i prowadzenia korespondencji.

• Zakres danych: imię i nazwisko (jeżeli zostaną podane), numer telefonu, adres e-mail, treść wiadomości oraz inne dane, które sami Państwo zdecydują się przekazać.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy (np. ustalenie warunków wizyty), a także art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na obsłudze zapytań, prowadzeniu bieżącej komunikacji i budowaniu relacji z osobami zainteresowanymi usługami.

Prosimy o nieprzekazywanie w wiadomościach e-mail ani w rozmowie telefonicznej szczegółowych informacji o stanie zdrowia w zakresie szerszym, niż jest to konieczne do umówienia wizyty. Szczegółowe informacje o zdrowiu będą zbierane w toku wizyty, w warunkach zapewniających poufność.

b) Rezerwacja wizyty przez system zarejestrowani.pl

Na stronie internetowej, w postaci ramki (iframe), osadzony jest zewnętrzny system rezerwacji online dostawcy zarejestrowani.pl. Dokonując rezerwacji, podają Państwo dane bezpośrednio w tym systemie.

• Zakres danych: imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa oraz preferowany termin, a w kontekście umawianej wizyty także informacje mogące dotyczyć Państwa zdrowia (np. wskazanie dolegliwości lub rodzaju świadczenia).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań przed zawarciem umowy i wykonanie umowy o świadczenie usług fizjoterapeutycznych (umówienie i realizacja wizyty). W zakresie danych dotyczących zdrowia, które pojawią się w związku z rezerwacją, podstawą przetwarzania jest art. 9 ust. 2 lit. h RODO w związku z przepisami o działalności leczniczej i o zawodzie fizjoterapeuty - przetwarzanie do celów profilaktyki zdrowotnej, diagnozy oraz zapewnienia opieki zdrowotnej.

Administrator jest administratorem danych rezerwacyjnych w zakresie umówienia i realizacji wizyty. Operatorem systemu rezerwacji jest dostawca zarejestrowani.pl, który dostarcza narzędzie i przetwarza dane zgodnie z własnymi zasadami oraz umową powierzenia przetwarzania danych. Dostawca ten posiada własną politykę prywatności oraz stosuje własne pliki cookie i może korzystać z własnych narzędzi analitycznych w obrębie ramki. Zachęcamy do zapoznania się z zasadami przetwarzania danych obowiązującymi u tego dostawcy przed skorzystaniem z systemu rezerwacji. Podanie danych w systemie rezerwacji jest dobrowolne, jednak niezbędne do umówienia wizyty za jego pośrednictwem.

c) Świadczenie usług fizjoterapeutycznych i prowadzenie dokumentacji medycznej

W związku z realizacją wizyt i świadczeniem usług fizjoterapeutycznych administrator, jako podmiot wykonujący działalność leczniczą, prowadzi dokumentację medyczną.

• Zakres danych: dane identyfikujące i kontaktowe (imię i nazwisko, PESEL lub data urodzenia, adres, numer telefonu), a także dane dotyczące zdrowia - opis dolegliwości, wywiad, wyniki badania fizjoterapeutycznego, plan i przebieg terapii, zalecenia oraz inne informacje niezbędne do prawidłowego prowadzenia terapii.
• Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o działalności leczniczej, ustawy o zawodzie fizjoterapeuty oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta i aktami wykonawczymi - przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy, zapewnienia opieki zdrowotnej oraz leczenia. Prowadzenie i przechowywanie dokumentacji medycznej stanowi jednocześnie realizację obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO w związku z przepisami o dokumentacji medycznej).

d) Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej

Serwis martynawisniewska.pl jest statyczną stroną-wizytówką hostowaną w infrastrukturze dostawcy Cloudflare (rozwiązania Cloudflare Workers oraz Cloudflare R2). W związku z jej udostępnianiem przetwarzane są dane techniczne.

• Zakres danych: adres IP, informacje o przeglądarce i urządzeniu, data i godzina wejścia oraz inne dane zapisywane w logach serwera i infrastruktury CDN, a także dane związane z ochroną przed ruchem automatycznym (np. przed botami).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, integralności i prawidłowego działania strony internetowej oraz zapobieganiu nadużyciom.

Strona nie zawiera formularzy kontaktowych ani formularza zapisu na newsletter. Kontakt telefoniczny lub mailowy odbywa się poza stroną, a rezerwacja - w osadzonym systemie zewnętrznego dostawcy.

e) Statystyka i analityka ruchu (planowane)

Obecnie strona nie stosuje własnych narzędzi analitycznych. Administrator planuje jednak w przyszłości korzystać z narzędzi pozwalających na analizę ruchu i statystyk odwiedzin, m.in. z Cloudflare Web Analytics (analityka działająca bez plików cookie) oraz Google Search Console (narzędzie dla webmasterów, które nie instaluje plików cookie u odwiedzających). Celem jest uzyskiwanie danych zagregowanych i statystycznych o ruchu na stronie oraz jej lepsze dostosowanie do potrzeb odwiedzających.

• Zakres danych: dane statystyczne i zagregowane dotyczące ruchu, takie jak liczba odwiedzin, źródła wejść, rodzaje urządzeń i przeglądarek, w formie niepozwalającej administratorowi na bezpośrednią identyfikację osób odwiedzających.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu statystyki i doskonaleniu strony, w odniesieniu do narzędzi analitycznych działających bez plików cookie (np. Cloudflare Web Analytics). W przypadku ewentualnego wdrożenia narzędzi wykorzystujących pliki cookie inne niż niezbędne (np. analityka lub marketing z użyciem cookies) podstawą będzie art. 6 ust. 1 lit. a RODO, czyli Państwa zgoda.

Jeżeli administrator zdecyduje się w przyszłości na wdrożenie narzędzi wykorzystujących pliki cookie inne niż niezbędne, zostaną one uruchomione dopiero po uzyskaniu Państwa zgody, wyrażonej za pomocą odpowiedniego mechanizmu zgody, a niniejsza Polityka prywatności oraz Polityka cookies zostaną zaktualizowane.

f) Ustalenie, dochodzenie i obrona roszczeń oraz realizacja obowiązków prawnych

Dane mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń oraz w celu wypełnienia obowiązków prawnych ciążących na administratorze.

• Zakres danych: dane niezbędne do rozliczeń (m.in. dane do wystawienia i przechowywania dokumentów księgowych) oraz dane niezbędne do ewentualnego wykazania okoliczności istotnych dla roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na możliwości ustalenia, dochodzenia i obrony roszczeń, oraz art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, w szczególności obowiązków podatkowych i rachunkowych. W zakresie danych dotyczących zdrowia zawartych w dokumentacji medycznej zastosowanie ma dodatkowo art. 9 ust. 2 lit. h oraz art. 9 ust. 2 lit. f RODO (dochodzenie lub obrona roszczeń).

5. Dane dotyczące zdrowia - szczególna kategoria danych

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, i podlegają zwiększonej ochronie. Ze względu na charakter działalności gabinetu fizjoterapii ich przetwarzanie jest nieodłącznym elementem świadczenia usług.

Dane dotyczące zdrowia mogą pojawić się już na etapie rezerwacji wizyty (np. wskazanie dolegliwości lub rodzaju świadczenia), a następnie są zbierane i przetwarzane w toku świadczenia usług fizjoterapeutycznych i dokumentowane w dokumentacji medycznej.

Przetwarzanie danych dotyczących zdrowia odbywa się na podstawie art. 9 ust. 2 lit. h RODO (przetwarzanie do celów profilaktyki zdrowotnej, diagnozy, zapewnienia opieki zdrowotnej oraz leczenia) w związku z przepisami o działalności leczniczej, o zawodzie fizjoterapeuty oraz o prawach pacjenta. Przetwarzanie to jest objęte obowiązkiem zachowania tajemnicy zawodowej.

Dostęp do danych dotyczących zdrowia mają wyłącznie osoby uprawnione, zobowiązane do zachowania poufności, a dane te są chronione środkami technicznymi i organizacyjnymi adekwatnymi do ich wrażliwego charakteru.

6. Okresy przechowywania danych

Okres przechowywania danych zależy od celu ich przetwarzania oraz od obowiązujących przepisów prawa. Poniżej przedstawiamy najważniejsze zasady:

Po upływie wskazanych okresów dane są usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody - do czasu jej wycofania.

7. Odbiorcy danych i podmioty przetwarzające

W związku z realizacją opisanych celów Państwa dane mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:

• Cloudflare, Inc. - dostawca hostingu, sieci dostarczania treści (CDN), usług bezpieczeństwa, a w przyszłości ewentualnie analityki działającej bez plików cookie;
• Google - w zakresie usług takich jak Mapy Google, Google Search Console, a w przyszłości ewentualnie narzędzia analityczne;
• operator systemu rezerwacji zarejestrowani.pl - dostawca narzędzia do rezerwacji wizyt online, przetwarzający dane na podstawie umowy powierzenia i zgodnie z własnymi zasadami;
• dostawca poczty elektronicznej - w zakresie obsługi korespondencji e-mail;
• biuro rachunkowe - w zakresie obsługi księgowej i rozliczeń;
• organy publiczne i inne podmioty uprawnione - którym administrator jest zobowiązany udostępnić dane na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora działają na podstawie zawartych umów powierzenia przetwarzania danych i wyłącznie zgodnie z jego poleceniami, zapewniając odpowiedni poziom ochrony danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, z których korzysta administrator (w szczególności Cloudflare oraz Google), mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych.

Przekazywanie danych poza EOG odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w RODO, w szczególności:

• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
• w stosownych przypadkach - mechanizm EU-US Data Privacy Framework (Ramy ochrony danych UE-USA) w odniesieniu do podmiotów objętych tym programem.

Mają Państwo prawo uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z administratorem.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych - uzyskania informacji o przetwarzaniu oraz kopii danych;
• prawo do sprostowania danych - poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
• prawo do usunięcia danych („prawo do bycia zapomnianym") - w przypadkach przewidzianych przepisami prawa;
• prawo do ograniczenia przetwarzania - w sytuacjach określonych w RODO;
• prawo do przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych z Państwa szczególną sytuacją;
• prawo do cofnięcia zgody - w każdej chwili, w zakresie danych przetwarzanych na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo do wniesienia skargi do organu nadzorczego - do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy prawa.

W celu realizacji powyższych praw prosimy o kontakt z administratorem, korzystając z danych wskazanych w punkcie 2.

Ograniczenia wynikające z obowiązku przechowywania dokumentacji medycznej

Prosimy pamiętać, że niektóre z powyższych praw mogą podlegać ograniczeniom wynikającym z przepisów szczególnych. W szczególności prawo do usunięcia danych oraz prawo do ograniczenia przetwarzania nie mają zastosowania w zakresie, w jakim administrator jest zobowiązany przepisami prawa do prowadzenia i przechowywania dokumentacji medycznej przez określony czas (co do zasady 20 lat). W tym okresie dane zawarte w dokumentacji medycznej nie mogą zostać usunięte na Państwa żądanie. Podobne ograniczenia mogą dotyczyć danych, których przechowywanie jest wymagane przepisami podatkowymi i o rachunkowości.

10. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych osobowych jest dobrowolne, jednak w niektórych sytuacjach jest niezbędne do osiągnięcia określonego celu:

• podanie danych kontaktowych jest niezbędne do udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji - ich niepodanie uniemożliwi kontakt;
• podanie danych w systemie rezerwacji jest niezbędne do umówienia wizyty za jego pośrednictwem - ich niepodanie uniemożliwi rezerwację online;
• podanie danych niezbędnych do świadczenia usług fizjoterapeutycznych i prowadzenia dokumentacji medycznej wynika z przepisów prawa - ich niepodanie może uniemożliwić prawidłowe udzielenie świadczenia;
• podanie danych do celów rozliczeniowych wynika z przepisów podatkowych i o rachunkowości - ich niepodanie może uniemożliwić prawidłowe rozliczenie usługi.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Państwa decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały, w rozumieniu art. 22 RODO.

12. Pliki cookie

Strona nie stosuje własnych plików cookie analitycznych ani marketingowych. Dostawca hostingu i sieci CDN (Cloudflare) może zapisywać techniczne pliki cookie niezbędne dla bezpieczeństwa i prawidłowego działania strony (np. w ramach ochrony przed ruchem automatycznym). Osadzony na stronie system rezerwacji dostawcy zarejestrowani.pl może korzystać z własnych plików cookie w obrębie ramki.

Szczegółowe informacje o stosowanych plikach cookie, ich rodzajach, celach i okresach przechowywania oraz o sposobach zarządzania nimi znajdują się w odrębnej Polityce cookies. W razie wdrożenia w przyszłości plików cookie innych niż niezbędne zostaną one uruchomione dopiero po uzyskaniu Państwa zgody.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed ich nieuprawnionym ujawnieniem, utratą, zniszczeniem lub nieautoryzowanym dostępem. Środki te są dostosowane do ryzyka związanego z przetwarzaniem, w szczególności z uwagi na przetwarzanie danych dotyczących zdrowia.

Do stosowanych środków należą m.in.:

• szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS/TLS;
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności;
• korzystanie z infrastruktury dostawców zapewniających odpowiedni poziom bezpieczeństwa oraz mechanizmy ochrony przed zagrożeniami sieciowymi;
• zawieranie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi;
• bieżący nadzór nad prawidłowością i bezpieczeństwem przetwarzania.

14. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi (np. narzędzi analitycznych lub mechanizmu zgody na pliki cookie) lub zmiany zakresu prowadzonej działalności. Aktualna wersja Polityki jest każdorazowo publikowana na stronie internetowej martynawisniewska.pl.

Data aktualizacji: sierpień 2026 r.