Polityka Prywatności i cookies — https://fizjoterapia-gizycko.pl/

1. Definicje
2. Administrator danych osobowych – Agata Grabińska prowadząca działalność gospodarczą pod nazwą Agata Grabińska Fizjo (nr NIP: 7432042753), ul. Aksamitna 1/1, 11-500 Gajewo. Kontakt e‑mail: agatagrabinskafizjo@gmail.com
3. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii
4. RODO rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1 z dnia 2016.05.04)
5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://fizjoterapia-gizycko.pl/

6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisu

7. Cele przetwarzania i podstawy prawne

Dane osobowe przetwarzane są w następujących celach:

• Korzystanie z Serwisu

Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora:

1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).

• Formularz kontaktowy

Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.

Dane osobowe są przetwarzane w celu identyfikacji Użytkownika oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

• Marketing

Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe (w tym newsletter) różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS/SMS. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.

Dane osobowe są przetwarzane:

1. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora, w związku z wyrażoną zgodą (art. 6 ust. 1 lit. f RODO);
2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności (art. 6 ust. 1 lit. f RODO).

• Pliki cookie

Administrator w ramach Serwisu korzysta z plików cookie, które wykorzystuje w celach zapewnienia prawidłowego działania Serwisu oraz ułatwienia Użytkownikowi korzystania z niego, prowadzenia statystyk odwiedzin Serwisu i analizy zachowań Użytkowników oraz w celu realizacji działań marketingowych, w tym wypadku wyłącznie na podstawie wyrażonej zgody (art. 6 ust. 1 lit. f RODO).

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies:

1. pliki cookie sesyjne – tymczasowe, przechowywane w urządzeniu końcowym do momentu opuszczenia Serwisu, wylogowania lub zamknięcia przeglądarki internetowej,
2. pliki cookie trwałe – przechowywane w urządzeniu końcowym przez czas określony w parametrach plików lub do momentu ich usunięcia przez Użytkownika.

Pliki cookie mogą być również wykorzystywane przez podmioty współpracujące z Administratorem, w szczególności przez firmy takie jak Google LLC oraz Meta Platforms Inc. (Facebook, Instagram), obie z siedzibą w Stanach Zjednoczonych.

• Inne technologie analityczne i marketingowe

W ramach Serwisu Administrator korzysta z narzędzi analitycznych i marketingowych, w szczególności z usługi Google Analytics, świadczonej przez Google LLC z siedzibą w Stanach Zjednoczonych. Narzędzie to służy do analizy statystycznej ruchu na stronie internetowej. Administrator nie przekazuje Google danych osobowych Użytkowników Serwisu – dane przekazywane są w formie zanonimizowanej.

Google Analytics wykorzystuje pliki cookie zapisane na urządzeniu końcowym Użytkownika w celu generowania informacji statystycznych dotyczących korzystania z Serwisu. 

Informacje o preferencjach Użytkownika, gromadzone w ramach sieci reklamowej Google, mogą być przeglądane i edytowane przez Użytkownika za pomocą narzędzia dostępnego pod adresem: https://www.google.com/ads/preferences/

1. Zarządzanie plikami cookie

Użytkownik ma możliwość samodzielnego zarządzania ustawieniami dotyczącymi plików cookie – zarówno za pośrednictwem platformy zarządzania zgodą (CMP), jak i poprzez ustawienia przeglądarki internetowej. W każdej chwili Użytkownik może wyrazić lub cofnąć zgodę na wykorzystywanie plików cookie przeznaczonych do celów analitycznych i marketingowych za pomocą mechanizmu CMP dostępnego w Serwisie.

Użytkownik może również zarządzać plikami cookie z poziomu swojej przeglądarki internetowej – w szczególności może blokować, usuwać lub ograniczać dostęp do plików cookie. Ograniczenie stosowania plików cookie może jednak wpływać na niektóre funkcjonalności Serwisu.

Szczegółowe informacje dotyczące zarządzania plikami cookie znajdują się w dokumentacji poszczególnych przeglądarek internetowych, m.in.: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera, natomiast dla urządzeń mobilnych: Android (Chrome), iOS (Safari), Windows Phone.

Administrator informuje, że wyłączenie obsługi plików cookie niezbędnych do uwierzytelniania, bezpieczeństwa czy utrzymywania preferencji Użytkownika może utrudnić lub w skrajnych przypadkach uniemożliwić prawidłowe korzystanie z Serwisu.

1. Odbiorcy Danych osobowych

W związku z realizacją celów związanych z prowadzeniem Serwisu oraz świadczeniem usług, Dane osobowe mogą być ujawniane zewnętrznym podmiotom, w szczególności:

1. podmiotowi świadczącemu na rzecz Administratora usługi hostingowe, tj.: ttps://atwi.pl (IT Perspective Sp. z o.o. z siedzibą w Wasilków, nr KRS: 0000661774) – na podstawie zawartej umowy powierzenia przetwarzania danych osobowych,
2. upoważnionym pracownikom i współpracownikom Administratora, którzy mają dostęp do danych w celu realizacji obowiązków związanych z funkcjonowaniem Serwisu,
3. podmiotom świadczącym usługi marketingowe, analityczne oraz technologiczne wspierające Administratora w działaniach komunikacyjnych i promocyjnych.

Dane osobowe mogą być również ujawniane organom publicznym lub innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej oraz zgodnie z obowiązującymi przepisami.

W przypadku wyrażenia odrębnej zgody przez Użytkownika, jego Dane osobowe mogą być udostępniane innym podmiotom do ich własnych celów, w tym w celach marketingowych.

1. Przekazywanie Danych osobowych poza Europejski Obszar Gospodarczy (EOG)

Administrator może przekazywać Dane osobowe do państw trzecich, tj. znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), wyłącznie w sytuacjach, gdy jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce prywatności oraz z zapewnieniem odpowiedniego poziomu ochrony tych danych.

W takim przypadku przekazywanie Danych osobowych następuje w oparciu o jedno z poniższych zabezpieczeń:

1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w danym państwie trzecim,
2. standardowe klauzule umowne przyjęte przez Komisję Europejską,
3. wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy,
4. inne instrumenty przewidziane przez RODO zapewniające odpowiedni poziom ochrony.

Administrator każdorazowo informuje Użytkownika o zamiarze przekazania Danych osobowych poza EOG, na etapie ich zbierania, o ile taki zamiar występuje.

1. Okres przetwarzania Danych osobowych

Dane osobowe są przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym przez okres trwania umowy lub świadczenia usługi, a także do momentu wycofania zgody przez Użytkownika – w przypadku, gdy przetwarzanie odbywa się na jej podstawie – albo do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych, jeżeli podstawą przetwarzania jest uzasadniony interes Administratora.

Dane przetwarzane na potrzeby marketingowe nie będą przechowywane dłużej niż przez okres 3 lat od chwili ich zebrania, wyrażenia zgody lub ostatniego kontaktu marketingowego – w zależności od tego, który z tych momentów nastąpił najpóźniej.

Okres przetwarzania Danych osobowych może zostać przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a także w zakresie wymaganym przepisami prawa.

Po upływie okresu przetwarzania Dane osobowe są trwale usuwane lub poddawane procesowi anonimizacji, uniemożliwiającym identyfikację osoby, której dane dotyczą.

1. Uprawnienia Użytkownika

Użytkownikowi przysługuje prawo:

1. dostępu do Danych osobowych, które go dotyczą, a także prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania,
2. przenoszenia danych, tj. otrzymania Danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania tych danych innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
3. w zakresie, w jakim przetwarzanie Danych osobowych odbywa się na podstawie zgody Użytkownika – prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
4. wniesienia sprzeciwu wobec przetwarzania jego Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora – w tym w szczególności w celach marketingowych. Sprzeciw nie będzie skuteczny, jeżeli Administrator wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania danych, nadrzędnych wobec interesów, praw i wolności Użytkownika, w szczególności gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
5. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – jeżeli uzna, że przetwarzanie jego Danych osobowych narusza przepisy obowiązującego prawa.

1. Bezpieczeństwo Danych osobowych

Zapewniając bezpieczeństwo Danych osobowych Administrator:

1. na bieżąco dokonuje analizy ryzyka związanego z przetwarzaniem Danych osobowych, w celu zapewnienia ich przetwarzania w sposób zgodny z przepisami prawa oraz zapewniający ich poufność, integralność i dostępność,
2. stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji danych przy użyciu certyfikatu SSL (Secure Socket Layer), co zapewnia ochronę Danych osobowych wprowadzanych przez Użytkownika do formularzy na stronie internetowej,
3. zapewnia, że dostęp do Danych osobowych mają wyłącznie osoby upoważnione i jedynie w zakresie niezbędnym do realizacji ich obowiązków służbowych
4. w celu zapewnienia ciągłości działania oraz ochrony przed utratą danych, regularnie wykonuje kopie zapasowe systemów przetwarzających Dane osobowe,
5. dba o bezpieczeństwo infrastruktury technicznej wykorzystywanej do przetwarzania Danych osobowych, w szczególności poprzez bieżącą aktualizację systemów operacyjnych, oprogramowania serwerowego oraz innych komponentów technologicznych,
6. zapewnia, że wszystkie podmioty przetwarzające Dane osobowe na jego zlecenie są zobowiązani do stosowania odpowiednich środków bezpieczeństwa.

1. Zmiany Polityki prywatności

Polityka może być aktualizowana. Aktualna wersja polityki prywatności została przyjęta i obowiązuje od 27 października 2025 roku.

1. Kontakt z Administratorem

Kontakt z Administratorem jest możliwy za pośrednictwem następujących adresów

1. elektronicznie pod adresem e-mail: agatagrabinskafizjo@gmail.com
2. pisemnie pod adresem: Aksamitna 1/1, 11-500 Gajewo