Polityka Prywatności

Niniejsza Polityka Prywatności ma na celu wyjaśnienie zasad, na jakich przetwarzane są dane osobowe Użytkowników korzystających z witryny internetowej https://zdrowymasaz.com (dalej: „Witryna”).

§ 1 Definicje

Ilekroć w niniejszej Polityce prywatności (dalej: „Polityka”) jest mowa o:

1. Administratorze – rozumie się przez to Martę Halicką, prowadzącą działalność gospodarczą pod firmą Marta Halicka Zdrowy Masaż, NIP: 5423456187, REGON: 523246549 oraz prowadzącą podmiot leczniczy Marta Halicka Zdrowy Masaż, REGON: 52324654900016.
2. Witrynie – rozumie się przez to stronę internetową pod adresem: https://zdrowymasaz.com.
3. Użytkowniku – rozumie się przez to każdy podmiot, który korzysta z Witryny.
4. Rozporządzeniu RODO – rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
5. Ustawie o ochronie danych osobowych – rozumie się przez to ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.
6. Ustawie o działalności leczniczej – rozumie się przez to ustawę z dnia 15 kwietnia 2011 r. o działalności leczniczej.
7. Ustawie o prawach pacjenta – rozumie się przez to ustawę z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
8. Ustawie o świadczeniu usług drogą elektroniczną – rozumie się przez to ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
9. Prawie komunikacji elektronicznej – rozumie się przez to ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 2 Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników Witryny jest Marta Halicka, prowadząca działalność gospodarczą pod firmą: Marta Halicka Zdrowy Masaż, NIP: 5423456187, REGON: 523246549 oraz prowadząca podmiot leczniczy Marta Halicka Zdrowy Masaż, REGON: 52324654900016
2. Z Administratorem danych osobowych można skontaktować się poprzez adres e-mail: mmzdrowymasaz@gmail.com lub pisemnie na adres: ul. Al. 1000-lecia Państwa Polskiego, nr 10, lok. 12A, 15-111 Białystok, we wszystkich sprawach dotyczących danych osobowych Użytkowników Witryny lub praw związanych z tymi danymi osobowymi.
3. Niniejsza Polityka ma na celu wyjaśnienie podstawowych zasad, na jakich przetwarzane są dane osobowe Użytkowników korzystających z Witryny oraz poinformowanie o sposobach zbierania, przetwarzania i wykorzystywania tych danych osobowych.
4. Dane osobowe są zbierane, przetwarzane i wykorzystywane stosownie do przepisów Rozporządzenia RODO, Ustawy o ochronie danych osobowych, Ustawy o działalności leczniczej, Ustawy o prawach pacjenta oraz Ustawy o świadczeniu usług drogą elektroniczną.
5. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych Użytkowników Witryny przed nieuprawnionym dostępem, ich utratą lub zniszczeniem.

§ 3 Zakres zbieranych danych

1. Podczas korzystania z Witryny Użytkownik może zostać poproszony o podanie za pośrednictwem formularza kontaktowego następujących danych osobowych:
   • Imię
   • Nazwisko
   • Numer telefonu
   • Adres e-mail
2. Korzystając z formularza zapisu do newslettera, Użytkownik podaje adres e-mail w celu otrzymywania informacji marketingowych. Zapis odbywa się w modelu podwójnej zgody (double opt-in) — na podany adres wysyłana jest wiadomość z linkiem potwierdzającym subskrypcję. Zgodę na newsletter można w każdej chwili wycofać, korzystając z linku dezaktywacyjnego w wiadomości lub kontaktując się z Administratorem.
3. Podanie danych osobowych, o których mowa powyżej, jest dobrowolne, jednak ich niepodanie może skutkować odmową rezerwacji wizyty lub udzielenia świadczenia medycznego.
4. W przypadku uzyskania przez Administratora dostępu do danych medycznych Użytkowników Witryny i utworzenia na ich podstawie dokumentacji medycznej, będzie ona przechowywana zgodnie z aktualnymi przepisami prawa, w szczególności zgodnie z Ustawą o prawach pacjenta.
5. Podczas korzystania z Witryny, automatycznie mogą być zbierane również inne dane, takie jak: adres IP, typ przeglądarki, język, czas dostępu oraz adresy odsyłające. Dane te mogą być zbierane przez pliki typu cookies lub w sposób od nich niezależny (np. przez narzędzia analityczne niewykorzystujące plików cookie, o których mowa poniżej).
6. Administrator może wykorzystywać pliki typu cookies oraz podobne technologie w zakresie opisanym w Polityce Cookies. Pliki niezbędne służą prawidłowemu działaniu Witryny i zapamiętaniu preferencji prywatności. Pliki analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody w bannerze cookies; zgodę można wycofać lub zmienić w każdym czasie poprzez ustawienia cookies albo ustawienia przeglądarki.
7. Administrator korzysta z narzędzi Vercel Web Analytics oraz Vercel Speed Insights (Vercel Inc.) w celu prowadzenia anonimowych statystyk ruchu i pomiaru wydajności Witryny. Narzędzia te nie wykorzystują plików typu cookies ani innej pamięci urządzenia, nie tworzą trwałych identyfikatorów Użytkownika i nie przechowują danych umożliwiających jego identyfikację — dane są agregowane i anonimizowane. Z tego względu narzędzia te działają na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO) i nie wymagają zgody na pliki typu cookies. Dane mogą być przetwarzane przez Vercel Inc. (USA) jako podmiot przetwarzający, w oparciu o odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne / Data Privacy Framework).
8. Za zgodą Użytkownika na pliki cookie marketingowe i analityczne Administrator korzysta z narzędzi pomiaru i reklamy: Google Analytics 4 oraz Google Ads (Google Ireland Ltd.) i Meta Pixel wraz z Meta Conversions API (Meta Platforms Ireland Ltd.). Narzędzia te przetwarzają identyfikatory plików cookie, adres IP oraz informacje o zdarzeniach w Witrynie w celu pomiaru skuteczności reklam i konwersji. Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a Rozporządzenia RODO), którą można w każdej chwili wycofać w ustawieniach plików cookie. W ramach Meta Conversions API adres e-mail oraz numer telefonu są przekazywane wyłącznie w postaci nieodwracalnego skrótu (hash SHA-256) — nigdy jako dane jawne. Administrator nigdy nie przekazuje tym narzędziom danych dotyczących zdrowia. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych lub ram Data Privacy Framework.
9. Formularz kontaktowy jest zabezpieczony usługą Google reCAPTCHA (Google Ireland Ltd.) w celu ochrony przed spamem i automatycznymi nadużyciami. W tym celu Google może przetwarzać adres IP Użytkownika oraz informacje o sposobie korzystania z Witryny. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularza (art. 6 ust. 1 lit. f Rozporządzenia RODO). Korzystanie z reCAPTCHA podlega Polityce prywatności (otwiera się w nowej karcie) oraz Warunkom korzystania z usług Google.
10. Na stronie Kontakt osadzona jest mapa Google Maps (Google Ireland Ltd.) ułatwiająca dotarcie do gabinetu. Wyświetlenie mapy może wiązać się z przekazaniem do Google adresu IP oraz zapisaniem plików cookie Google na urządzeniu Użytkownika. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO).
11. Odbiorcami danych osobowych Użytkowników Witryny mogą być zewnętrzni dostawcy usług oraz inne osoby przetwarzające dane na podstawie umowy powierzenia przetwarzania danych osobowych, dostawcy usług IT, usług księgowych, podatkowych i prawnych, w zakresie niezbędnym do wypełnienia przez Administratora obowiązków prawnych, księgowych i podatkowych. W każdym przypadku osoby powiązane lub współpracujące z Administratorem zobowiązane są do zachowania w poufności danych osobowych Użytkowników Witryny i przetwarzania tych danych zgodnie z aktualnymi przepisami prawa.
12. Administrator ma prawo ujawnienia wybranych danych osobowych lub innych informacji Użytkowników Witryny właściwym organom, sądom lub innym osobom, które zgłoszą żądanie udzielenia takich danych osobowych lub informacji, w oparciu o podstawę prawną, w zgodzie z aktualnymi przepisami prawa.

Wiadomości SMS dotyczące wizyty

1. Jeżeli Użytkownik umówił wizytę (za pośrednictwem Witryny lub w inny sposób), podał numer telefonu i wyraził zgodę na otrzymywanie wiadomości SMS dotyczących wizyty, Administrator może wysłać mu wiadomość SMS z prośbą o potwierdzenie wizyty, a jeżeli wizyta nie zostanie potwierdzona — wiadomość z przypomnieniem. Bez zgody na wiadomości SMS albo bez numeru telefonu takie wiadomości nie są wysyłane.
2. Wiadomość zawiera dzień, datę i godzinę wizyty, link do potwierdzenia lub odwołania wizyty oraz — jeżeli jest znane — imię osoby, której wizyta dotyczy. Wiadomość z prośbą o potwierdzenie pierwszej wizyty zawiera także adres gabinetu i wskazówki dojazdu. Wiadomość nie zawiera nazwy usługi, danych terapeuty ani informacji o stanie zdrowia.
3. Na wiadomość można odpowiedzieć SMS-em o treści „TAK”, aby potwierdzić wizytę, lub „NIE”, aby ją odwołać. Wizytę można również potwierdzić lub odwołać za pomocą linku do zarządzania wizytą albo kontaktując się z gabinetem. Administrator zapisuje treść odpowiedzi, numer telefonu nadawcy i czas otrzymania odpowiedzi oraz przypisuje ją do właściwej wizyty.
4. Wiadomości SMS są wysyłane i odbierane za pośrednictwem bramki SMS usługi SMSAPI, której operatorowi — jako podmiotowi przetwarzającemu dane w imieniu Administratora — przekazywane są numer telefonu i treść wiadomości. Numer telefonu, treść wysłanych i otrzymanych wiadomości oraz informacje o ich doręczeniu są przechowywane w systemie rezerwacji Administratora (system Mm-Api / hosting).
5. Podstawą wysyłania wiadomości SMS i obsługi odpowiedzi na nie jest zgoda Użytkownika na otrzymywanie wiadomości SMS dotyczących wizyty (art. 6 ust. 1 lit. a Rozporządzenia RODO), wyrażona w formularzu rezerwacji w Witrynie albo przekazana obsłudze gabinetu. Zgodę można w każdej chwili wycofać, kontaktując się z Administratorem w sposób wskazany w § 2 lub informując obsługę gabinetu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody wiadomości SMS nie są wysyłane, a wizytę można potwierdzić lub odwołać w inny sposób.
6. Dane związane z wiadomościami SMS są przechowywane zgodnie z zasadami określonymi w § 4 ust. 2, w tym przez okres niezbędny do wykazania zgodności działań Administratora z prawem lub do ustalenia, dochodzenia albo obrony roszczeń.

Prośba o opinię po wizycie

1. Po zakończonej wizycie Administrator może wysłać Użytkownikowi wiadomość SMS z prośbą o wystawienie opinii o gabinecie w Google. Prośba jest wysyłana nie więcej niż raz i wyłącznie wtedy, gdy Użytkownik podał numer telefonu i wyraził zgodę na wiadomości SMS dotyczące wizyty, której pełna treść obejmuje prośbę o opinię po wizycie. Zgoda i numer telefonu są sprawdzane bezpośrednio przed wysłaniem wiadomości.
2. Wiadomość może zawierać imię terapeuty, nazwę zabiegu, określenie, kiedy odbyła się wizyta, oraz unikalny link w domenie zdrowymasaz.com. Wiadomość nie zawiera imienia ani nazwiska Użytkownika.
3. Otwarcie linku przekierowuje Użytkownika do formularza wystawiania opinii w Google; przekierowanie nie przekazuje do Google identyfikatora linku. Administrator zapisuje fakt i czas otwarcia linku, przypisane do wysłanej prośby, a tym samym do Użytkownika. Zapis otwarcia linku nie zawiera adresu IP ani danych przeglądarki. Aby nie rejestrować automatycznych podglądów linków (np. tworzonych przez komunikatory), informacja o typie przeglądarki jest sprawdzana w chwili otwarcia linku, ale nie jest zapisywana. Podobnie jak przy każdym wejściu na Witrynę, dane techniczne połączenia (np. adres IP) mogą być przetwarzane przez dostawcę hostingu Witryny.
4. Wystawienie opinii w Google jest dobrowolne. Opinia wraz z nazwą i zdjęciem profilowym autora jest publiczna i widoczna w Google, a przetwarzanie danych przez Google w tym zakresie podlega Polityce prywatności Google (otwiera się w nowej karcie).
5. Administrator może pobierać z Google opinie opublikowane o gabinecie (ocenę, treść opinii, publiczną nazwę autora, odnośnik do jego zdjęcia profilowego oraz odpowiedź gabinetu), aby móc na nie odpowiadać. Opinia opublikowana po otrzymaniu prośby może zostać powiązana z tą prośbą — automatycznie, na podstawie zbieżności czasu otwarcia linku (lub wysłania prośby) z czasem publikacji opinii, albo przez upoważnioną osobę z obsługi gabinetu, która może takie powiązanie zatwierdzić, odrzucić lub wskazać ręcznie. W efekcie opinia Użytkownika oraz nazwa, pod którą została opublikowana w Google, mogą zostać powiązane z jego danymi jako pacjenta. Administrator zapisuje przy tym identyfikator opinii, status powiązania oraz daty jego dokonania i rozstrzygnięcia.
6. Celem wysyłania próśb o opinię i powiązywania opinii z prośbami jest ocena jakości usług i satysfakcji pacjentów. Podstawą wysłania prośby jest zgoda Użytkownika na wiadomości SMS (art. 6 ust. 1 lit. a Rozporządzenia RODO), a podstawą powiązania opinii z prośbą — prawnie uzasadniony interes Administratora polegający na ocenie jakości usług i skuteczności próśb o opinię (art. 6 ust. 1 lit. f Rozporządzenia RODO). Użytkownik może w każdej chwili wycofać zgodę, a także wnieść sprzeciw wobec powiązania swojej opinii z prośbą, kontaktując się z Administratorem w sposób wskazany w § 2.
7. Dane związane z prośbą o opinię, otwarciem linku i powiązaniem opinii są przechowywane zgodnie z zasadami określonymi w § 4 ust. 2. Odbiorcami tych danych mogą być operator usługi SMSAPI (wysyłka wiadomości), dostawca infrastruktury informatycznej systemu rezerwacji (system Mm-Api / hosting) oraz dostawca hostingu Witryny.

Komentarze na blogu

1. Dodając komentarz na blogu, Użytkownik podaje dane dobrowolnie: imię lub podpis, adres e-mail, treść komentarza, identyfikator komentowanego artykułu oraz ewentualny identyfikator komentarza, na który odpowiada. W celu bezpieczeństwa i ochrony przed spamem Administrator może przetwarzać również dane techniczne, takie jak adres IP, typ przeglądarki, data i godzina wysłania formularza oraz wynik weryfikacji reCAPTCHA.
2. Imię lub podpis oraz treść komentarza mogą zostać opublikowane w Witrynie. Komentarz pojawi się publicznie dopiero po zatwierdzeniu przez moderatora. E-mail nie jest publikowany i służy wyłącznie obsłudze komentarza, kontaktowi w sprawach moderacyjnych, ochronie przed nadużyciami oraz ewentualnemu ustaleniu lub dochodzeniu roszczeń.
3. Podstawą prawną przetwarzania danych związanych z komentarzami jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO), polegający na prowadzeniu dyskusji przy artykułach, moderowaniu treści, ochronie Witryny przed spamem i nadużyciami oraz zabezpieczeniu roszczeń.
4. Użytkownik nie powinien umieszczać w komentarzu danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych. Administrator może odmówić publikacji, usunąć lub zanonimizować komentarz, jeżeli zawiera takie dane, treści bezprawne, naruszające prawa innych osób lub niezwiązane z tematem artykułu.
5. Dane związane z komentarzem są przechowywane przez czas widoczności komentarza w Witrynie, a następnie przez okres niezbędny do zabezpieczenia roszczeń lub wykazania zgodności działań Administratora z prawem. Użytkownik może poprosić o usunięcie lub anonimizację komentarza, kontaktując się z Administratorem w sposób wskazany w § 2.

Gra urodzinowa i konkurs

1. W ramach gry urodzinowej („Wąż-Kręgosłup”) oraz powiązanego z nią konkursu o nagrodę główną Użytkownik może dobrowolnie podać: pseudonim (widoczny publicznie w rankingu), imię i nazwisko (wykorzystywane wyłącznie do wystawienia imiennego vouchera i niepublikowane w rankingu), adres e-mail oraz — automatycznie — wynik gry i czas rozgrywki. W celu ochrony przed nadużyciami przetwarzane mogą być również dane techniczne, takie jak adres IP oraz wynik weryfikacji reCAPTCHA. Konkurs skierowany jest do osób, które ukończyły 16 lat; szczegółowe warunki uczestnictwa określa Regulamin konkursu.
2. Prosimy, aby jako pseudonim nie podawać prawdziwego imienia i nazwiska ani innych danych umożliwiających identyfikację — pseudonim wraz z wynikiem jest publikowany w rankingu konkursu, widocznym dla innych Użytkowników. Imię, nazwisko oraz adres e-mail nie są publikowane; imię i nazwisko służą wyłącznie do wystawienia imiennego (spersonalizowanego) vouchera, a adres e-mail do jego wysłania i kontaktu w sprawie nagrody.
3. Podstawą przetwarzania pseudonimu, imienia, nazwiska, wyniku oraz adresu e-mail jest podjęcie działań na żądanie Użytkownika i wykonanie umowy o udział w konkursie oraz wydanie imiennej nagrody (art. 6 ust. 1 lit. b Rozporządzenia RODO), a także prawnie uzasadniony interes Administratora polegający na przeprowadzeniu i rozliczeniu konkursu oraz ochronie przed nadużyciami, w tym za pośrednictwem reCAPTCHA (art. 6 ust. 1 lit. f Rozporządzenia RODO).
4. Zapis na informacje marketingowe w formularzu odbioru vouchera jest dobrowolny, oparty na odrębnej zgodzie (art. 6 ust. 1 lit. a Rozporządzenia RODO) i nie warunkuje odebrania vouchera ani udziału w konkursie. Zgodę można w każdej chwili wycofać.
5. Użytkownik nie powinien podawać w grze danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych. Administrator może usunąć lub zanonimizować pseudonim naruszający prawa innych osób, zawierający treści bezprawne albo dane umożliwiające identyfikację.
6. Dane związane z konkursem są przechowywane przez czas jego trwania oraz przez okres niezbędny do wydania i rozliczenia nagród, a następnie do czasu przedawnienia ewentualnych roszczeń. Dane wykorzystywane do celów marketingowych są przetwarzane do czasu wycofania zgody.
7. Odbiorcą danych związanych z grą i konkursem jest dostawca infrastruktury informatycznej obsługującej grę i konkurs (system Mm-Api / hosting), przetwarzający dane na podstawie umowy powierzenia, a także — w zakresie ochrony przed nadużyciami — Google reCAPTCHA na zasadach opisanych powyżej.

§ 4 Cele przetwarzania danych

1. Dane osobowe Użytkowników Witryny przetwarzane będą przez Administratora w następujących celach:
   1. udzielenia odpowiedzi na przesłane zapytanie,
   2. kontaktowania się z Użytkownikiem w odpowiedzi na przesłane zapytanie,
   3. zawarcia i wykonania umowy o świadczenie usług medycznych drogą elektroniczną,
   4. prowadzenia i przechowywania dokumentacji medycznej,
   5. wypełniania obowiązków prawnych, księgowych i podatkowych,
   6. weryfikacji tożsamości Użytkownika przed udzieleniem świadczenia medycznego,
   7. wysyłania wiadomości SMS z prośbą o potwierdzenie wizyty i przypomnieniem o niepotwierdzonej wizycie oraz obsługi odpowiedzi na nie,
   8. wysyłania prośby o opinię po wizycie oraz oceny jakości usług, w tym powiązania opinii opublikowanej w Google z wysłaną prośbą,
   9. rozpatrywania skarg i reklamacji dotyczących usług świadczonych przez Administratora,
   10. ustalenia lub dochodzenia wzajemnych roszczeń,
   11. przesyłania informacji marketingowych, w przypadku wyrażenia zgody na taką formę kontaktu,
   12. analizy statystycznej ruchu na Witrynie, w celu jej optymalizacji,
   13. prowadzenia i moderacji komentarzy na blogu, obsługi odpowiedzi oraz ochrony przed spamem i nadużyciami,
   14. przeprowadzenia gry urodzinowej oraz konkursu o nagrodę główną, wyłonienia zwycięzców i wydania nagród (voucherów).
2. Dane osobowe Użytkowników Witryny przetwarzane będą przez okres określony aktualnymi przepisami prawa, przez czas niezbędny do realizacji celu, w którym zostały zebrane, albo do czasu skutecznego cofnięcia zgody lub wniesienia skutecznego sprzeciwu, jeżeli dana czynność przetwarzania opiera się odpowiednio na zgodzie lub prawnie uzasadnionym interesie Administratora.

§ 5 Prawa osób, których dane dotyczą

1. Każdy ma prawo zwrócenia się do Administratora z wnioskiem o:
   1. potwierdzenie, że Administrator przetwarza jego dane osobowe,
   2. realizację prawa dostępu do jego danych osobowych,
   3. sprostowanie jego danych osobowych,
   4. usunięcie jego danych osobowych,
   5. ograniczenie przetwarzania jego danych osobowych,
   6. przeniesienie jego danych osobowych.
2. Każdy ma prawo wystąpić do Administratora również z:
   1. sprzeciwem wobec przetwarzania jego danych osobowych,
   2. pismem odwołującym zgodę na przetwarzanie jego danych osobowych.
3. Wnioski i inne formy kontaktu, o których mowa powyżej, należy kierować do Administratora w sposób określony w § 2 niniejszej Polityki.
4. Każdy ma prawo odwołać się do Prezesa Urzędu Ochrony Danych Osobowych w przypadku stwierdzenia naruszeń w przetwarzaniu jego danych osobowych.

Ostatnia aktualizacja: 25.09.2026