Polityka prywatności

Physio Balance | Denis Rabada Fizjoterapia

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej Physio Balance | Denis Rabada Fizjoterapia oraz osób kontaktujących się z Usługodawcą lub korzystających z oferowanych usług.

Administratorem danych osobowych jest:

Denys Rabada, prowadzący działalność gospodarczą pod firmą Physio Balance Denys Rabada
NIP: 6793259516
Adres prowadzenia działalności: ul. Zabłocie 24, 30-701 Kraków
E-mail: physiobalancedenis@gmail.com
Telefon: 512799038

dalej jako „Administrator”.

2. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu kontaktu lub korzystania z usług Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• dane dotyczące rezerwacji wizyty,
• informacje przekazane w wiadomości lub formularzu kontaktowym,
• dane niezbędne do wystawienia dokumentu księgowego,
• informacje dotyczące stanu zdrowia przekazane w związku z korzystaniem z usług fizjoterapeutycznych,
• dane zawarte w dokumentacji medycznej – w zakresie, w jakim jej prowadzenie jest wymagane lub dopuszczalne na podstawie przepisów prawa,
• dane techniczne związane z korzystaniem ze strony internetowej, w tym adres IP oraz informacje zapisywane w plikach cookies.

Administrator przetwarza wyłącznie dane niezbędne do określonego celu.

3. W jakim celu przetwarzamy dane?

Dane osobowe mogą być przetwarzane w szczególności w celu:

1. udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy lub pocztą elektroniczną;
2. umówienia, potwierdzenia, zmiany lub odwołania wizyty;
3. świadczenia usług fizjoterapeutycznych, treningowych i masażu;
4. prowadzenia dokumentacji medycznej, jeżeli jest wymagana;
5. realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i księgowych;
6. dochodzenia lub obrony przed ewentualnymi roszczeniami;
7. zapewnienia prawidłowego działania i bezpieczeństwa strony internetowej;
8. prowadzenia statystyk i analiz dotyczących korzystania ze strony – jeżeli Administrator korzysta z odpowiednich narzędzi analitycznych;
9. prowadzenia działań marketingowych – jeżeli zostały spełnione wymagane prawem warunki.

4. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie odpowiednich przepisów RODO, w szczególności:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora;
• art. 6 ust. 1 lit. a RODO – w przypadku, gdy podstawą przetwarzania jest dobrowolnie wyrażona zgoda.

W przypadku danych dotyczących zdrowia zastosowanie mają również przepisy RODO dotyczące szczególnych kategorii danych osobowych, w szczególności art. 9 RODO, oraz właściwe przepisy dotyczące udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej.

5. Rezerwacje za pośrednictwem Booksy

Rezerwacja wizyt może odbywać się za pośrednictwem systemu Booksy.

W związku z korzystaniem z systemu rezerwacji dane użytkownika mogą być przetwarzane również przez operatora systemu Booksy zgodnie z jego własnymi zasadami ochrony danych osobowych.

Administrator otrzymuje i wykorzystuje dane niezbędne do obsługi zarezerwowanej wizyty, w zakresie udostępnionym za pośrednictwem systemu.

Korzystanie z systemu Booksy może podlegać dodatkowym zasadom i polityce prywatności operatora tego systemu.

6. Dane dotyczące zdrowia i dokumentacja medyczna

W przypadku korzystania z usług fizjoterapeutycznych Administrator może przetwarzać informacje dotyczące stanu zdrowia pacjenta w zakresie niezbędnym do prawidłowego udzielania świadczeń.

Dane te są traktowane jako szczególna kategoria danych osobowych i podlegają zwiększonej ochronie.

Dokumentacja medyczna jest prowadzona, przechowywana i udostępniana zgodnie z obowiązującymi przepisami prawa.

Dostęp do danych dotyczących zdrowia mają wyłącznie osoby uprawnione i w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W przypadku danych zawartych w dokumentacji medycznej okres ich przechowywania wynika z obowiązujących przepisów prawa.

Dane związane z obowiązkami podatkowymi i księgowymi przechowywane są przez okres wymagany przepisami prawa.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Po upływie odpowiedniego okresu dane mogą zostać usunięte lub zanonimizowane.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

• dostawca systemu rezerwacji wizyt,
• dostawcy usług informatycznych i hostingowych,
• dostawcy poczty elektronicznej,
• podmioty świadczące usługi księgowe,
• operatorzy płatności,
• podmioty świadczące usługi prawne lub administracyjne,
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Jeżeli korzystamy z zewnętrznych narzędzi analitycznych lub marketingowych, dane mogą być również przetwarzane przez ich dostawców zgodnie z zasadami określonymi dla tych usług.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przepisami prawa – prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w niniejszej Polityce Prywatności.

10. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w związku z wykonywaniem powierzonych im obowiązków.

12. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania strony internetowej lub zakresu świadczonych usług.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

Denys Rabada
Physio Balance Denys Rabada
E-mail: physiobalancedenis@gmail.com
Telefon: 512799038