Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieram przez stronę masazjozefow.pl oraz przy kontakcie telefonicznym, mailowym i przez Facebooka, po co to robię i jakie masz prawa. Stosuję przepisy RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz ustawy o ochronie danych osobowych.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Tomasz Marcinkiewicz, prowadzący gabinet Masaż Józefów, ul. Gen. Sikorskiego 107, 05-420 Józefów, tel. 570 887 883, e-mail: info@masazjozefow.pl.

We wszystkich sprawach dotyczących danych możesz pisać na adres info@masazjozefow.pl, dzwonić pod numer 570 887 883 albo przyjść do gabinetu. Nie wyznaczyłem inspektora ochrony danych – w jednoosobowym gabinecie nie jest to wymagane.

Jakie dane zbieram, po co i na jakiej podstawie

Formularz kontaktowy na stronie – imię, numer telefonu, opcjonalnie e-mail i treść wiadomości. Używam ich, żeby odpowiedzieć i umówić wizytę. Podstawa: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
Telefon, SMS, e-mail, Messenger (Facebook) – dane, które sam podajesz (imię, numer, treść). Cel i podstawa jak wyżej (art. 6 ust. 1 lit. b RODO). Przypomnienia o wizycie wysyłam tylko w sprawie umówionej wizyty.
Wizyta w gabinecie lub wizyta domowa – dane potrzebne do prowadzenia dokumentacji medycznej, w tym dane o zdrowiu. Prowadzenie dokumentacji jest obowiązkiem prawnym fizjoterapeuty. Podstawa: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o zawodzie fizjoterapeuty i ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Rozliczenia – dane do paragonu lub faktury (na fakturze: imię i nazwisko lub firma, adres, NIP). Podstawa: obowiązek wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
Opinie na stronie – imię lub inicjały, e-mail (nie jest publikowany), ocena i treść. Publikuję wyłącznie imię lub inicjały, nigdy pełne nazwisko. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Dochodzenie lub obrona przed roszczeniami – w razie sporu mogę wykorzystać potrzebne dane. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez numeru telefonu lub e-maila nie mogę odpowiedzieć na wiadomość, a bez danych do dokumentacji medycznej nie mogę udzielić świadczenia.

Komu przekazuję dane

Twoich danych nie sprzedaję i nie udostępniam do celów reklamowych. Dostęp do nich mogą mieć tylko firmy, które pomagają mi prowadzić gabinet:

VIPserv – hosting strony internetowej i poczty e-mail,
biuro rachunkowe – tylko dane z faktur,
Meta (Facebook, Messenger) – jeśli piszesz do mnie przez Facebooka; Meta jest wtedy osobnym administratorem danych na własnych zasadach,
ZnanyLekarz – jeśli umawiasz wizytę przez ten serwis; serwis przetwarza dane na własnych zasadach,
organy publiczne (np. sąd, Rzecznik Praw Pacjenta) – tylko gdy wymagają tego przepisy.

Nie przekazuję danych poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, gdy sam korzystasz z usług Meta lub Google (np. Facebook, Mapy Google) – wtedy obowiązują zasady tych firm.

Jak długo przechowuję dane

wiadomości z formularza, e-maile i SMS-y, które nie zakończyły się wizytą – do załatwienia sprawy, nie dłużej niż 12 miesięcy,
dokumentację medyczną – 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (tak wymaga ustawa o prawach pacjenta),
dokumenty księgowe – 5 lat od końca roku podatkowego,
opinie – do czasu wycofania zgody lub usunięcia opinii,
dane potrzebne do obrony przed roszczeniami – do czasu ich przedawnienia.

Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych – z wyjątkiem danych, które muszę przechowywać z mocy prawa (np. dokumentacji medycznej),
ograniczenia przetwarzania,
przeniesienia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie (np. na publikację opinii) – bez wpływu na to, co zrobiłem przed jej wycofaniem.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem.

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię.

Pliki cookies i inne technologie

Strona nie używa Google Analytics, pikseli Facebooka ani żadnych narzędzi reklamowych czy śledzących. Korzysta tylko z niezbędnych plików cookies (ciasteczek), bez których strona nie działałaby poprawnie, np.:

zapamiętania wybranej wersji językowej strony (polska / angielska),
działania formularzy i zabezpieczeń WordPressa (system, na którym działa strona).

Takie pliki nie wymagają zgody. Możesz je w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki – część funkcji strony może wtedy nie działać.

Mapa dojazdu na stronie to zwykły obrazek. Google nie dostaje żadnych danych, dopóki nie klikniesz w nią lub w link prowadzący do Map Google. Podobnie Facebook – przycisk w stopce to zwykły link.

Bezpieczeństwo

Strona działa przez szyfrowane połączenie (HTTPS). Dokumentację medyczną przechowuję w zamykanej szafie lub w zabezpieczonym hasłem komputerze. Dostęp do danych mam tylko ja.

Zmiany polityki

Jeśli zmienią się zasady przetwarzania danych, zaktualizuję tę stronę. Aktualna wersja obowiązuje od 13 października 2026 r.