Przejdź do głównej treści

Polityka Prywatności

Niniejsza Polityka Prywatności ma na celu wyjaśnienie zasad, na jakich przetwarzane są dane osobowe Użytkowników korzystających z witryny internetowej https://zdrowymasaz.com (dalej: „Witryna”).

§ 1 Definicje

Ilekroć w niniejszej Polityce prywatności (dalej: „Polityka”) jest mowa o:

  1. Administratorze – rozumie się przez to Martę Halicką, prowadzącą działalność gospodarczą pod firmą Marta Halicka Zdrowy Masaż, NIP: 5423456187, REGON: 523246549 oraz prowadzącą podmiot leczniczy Marta Halicka Zdrowy Masaż, REGON: 52324654900016.
  2. Witrynie – rozumie się przez to stronę internetową pod adresem: https://zdrowymasaz.com.
  3. Użytkowniku – rozumie się przez to każdy podmiot, który korzysta z Witryny.
  4. Rozporządzeniu RODO – rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
  5. Ustawie o ochronie danych osobowych – rozumie się przez to ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.
  6. Ustawie o działalności leczniczej – rozumie się przez to ustawę z dnia 15 kwietnia 2011 r. o działalności leczniczej.
  7. Ustawie o prawach pacjenta – rozumie się przez to ustawę z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
  8. Ustawie o świadczeniu usług drogą elektroniczną – rozumie się przez to ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  9. Prawie komunikacji elektronicznej – rozumie się przez to ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 2 Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników Witryny jest Marta Halicka, prowadząca działalność gospodarczą pod firmą: Marta Halicka Zdrowy Masaż, NIP: 5423456187, REGON: 523246549 oraz prowadząca podmiot leczniczy Marta Halicka Zdrowy Masaż, REGON: 52324654900016
  2. Z Administratorem danych osobowych można skontaktować się poprzez adres e-mail: mmzdrowymasaz@gmail.com lub pisemnie na adres: ul. Al. 1000-lecia Państwa Polskiego, nr 10, lok. 12A, 15-111 Białystok, we wszystkich sprawach dotyczących danych osobowych Użytkowników Witryny lub praw związanych z tymi danymi osobowymi.
  3. Niniejsza Polityka ma na celu wyjaśnienie podstawowych zasad, na jakich przetwarzane są dane osobowe Użytkowników korzystających z Witryny oraz poinformowanie o sposobach zbierania, przetwarzania i wykorzystywania tych danych osobowych.
  4. Dane osobowe są zbierane, przetwarzane i wykorzystywane stosownie do przepisów Rozporządzenia RODO, Ustawy o ochronie danych osobowych, Ustawy o działalności leczniczej, Ustawy o prawach pacjenta oraz Ustawy o świadczeniu usług drogą elektroniczną.
  5. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych Użytkowników Witryny przed nieuprawnionym dostępem, ich utratą lub zniszczeniem.

§ 3 Zakres zbieranych danych

  1. Podczas korzystania z Witryny Użytkownik może zostać poproszony o podanie za pośrednictwem formularza kontaktowego następujących danych osobowych:
    • Imię
    • Nazwisko
    • Numer telefonu
    • Adres e-mail
  2. Korzystając z formularza zapisu do newslettera, Użytkownik podaje adres e-mail w celu otrzymywania informacji marketingowych. Zapis odbywa się w modelu podwójnej zgody (double opt-in) — na podany adres wysyłana jest wiadomość z linkiem potwierdzającym subskrypcję. Zgodę na newsletter można w każdej chwili wycofać, korzystając z linku dezaktywacyjnego w wiadomości lub kontaktując się z Administratorem.
  3. Podanie danych osobowych, o których mowa powyżej, jest dobrowolne, jednak ich niepodanie może skutkować odmową rezerwacji wizyty lub udzielenia świadczenia medycznego.
  4. W przypadku uzyskania przez Administratora dostępu do danych medycznych Użytkowników Witryny i utworzenia na ich podstawie dokumentacji medycznej, będzie ona przechowywana zgodnie z aktualnymi przepisami prawa, w szczególności zgodnie z Ustawą o prawach pacjenta.
  5. Podczas korzystania z Witryny, automatycznie mogą być zbierane również inne dane, takie jak: adres IP, typ przeglądarki, język, czas dostępu oraz adresy odsyłające. Dane te mogą być zbierane przez pliki typu cookies lub w sposób od nich niezależny (np. przez narzędzia analityczne niewykorzystujące plików cookie, o których mowa poniżej).
  6. Administrator może wykorzystywać pliki typu cookies oraz podobne technologie w zakresie opisanym w Polityce Cookies. Pliki niezbędne służą prawidłowemu działaniu Witryny i zapamiętaniu preferencji prywatności. Pliki analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody w bannerze cookies; zgodę można wycofać lub zmienić w każdym czasie poprzez ustawienia cookies albo ustawienia przeglądarki.
  7. Administrator korzysta z narzędzi Vercel Web Analytics oraz Vercel Speed Insights (Vercel Inc.) w celu prowadzenia anonimowych statystyk ruchu i pomiaru wydajności Witryny. Narzędzia te nie wykorzystują plików typu cookies ani innej pamięci urządzenia, nie tworzą trwałych identyfikatorów Użytkownika i nie przechowują danych umożliwiających jego identyfikację — dane są agregowane i anonimizowane. Z tego względu narzędzia te działają na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO) i nie wymagają zgody na pliki typu cookies. Dane mogą być przetwarzane przez Vercel Inc. (USA) jako podmiot przetwarzający, w oparciu o odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne / Data Privacy Framework).
  8. Za zgodą Użytkownika na pliki cookie marketingowe i analityczne Administrator korzysta z narzędzi pomiaru i reklamy: Google Analytics 4 oraz Google Ads (Google Ireland Ltd.) i Meta Pixel wraz z Meta Conversions API (Meta Platforms Ireland Ltd.). Narzędzia te przetwarzają identyfikatory plików cookie, adres IP oraz informacje o zdarzeniach w Witrynie w celu pomiaru skuteczności reklam i konwersji. Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a Rozporządzenia RODO), którą można w każdej chwili wycofać w ustawieniach plików cookie. W ramach Meta Conversions API adres e-mail oraz numer telefonu są przekazywane wyłącznie w postaci nieodwracalnego skrótu (hash SHA-256) — nigdy jako dane jawne. Administrator nigdy nie przekazuje tym narzędziom danych dotyczących zdrowia. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych lub ram Data Privacy Framework.
  9. Formularz kontaktowy jest zabezpieczony usługą Google reCAPTCHA (Google Ireland Ltd.) w celu ochrony przed spamem i automatycznymi nadużyciami. W tym celu Google może przetwarzać adres IP Użytkownika oraz informacje o sposobie korzystania z Witryny. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularza (art. 6 ust. 1 lit. f Rozporządzenia RODO). Korzystanie z reCAPTCHA podlega Polityce prywatności (otwiera się w nowej karcie) oraz Warunkom korzystania z usług Google.
  10. Na stronie Kontakt osadzona jest mapa Google Maps (Google Ireland Ltd.) ułatwiająca dotarcie do gabinetu. Wyświetlenie mapy może wiązać się z przekazaniem do Google adresu IP oraz zapisaniem plików cookie Google na urządzeniu Użytkownika. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO).
  11. Odbiorcami danych osobowych Użytkowników Witryny mogą być zewnętrzni dostawcy usług oraz inne osoby przetwarzające dane na podstawie umowy powierzenia przetwarzania danych osobowych, dostawcy usług IT, usług księgowych, podatkowych i prawnych, w zakresie niezbędnym do wypełnienia przez Administratora obowiązków prawnych, księgowych i podatkowych. W każdym przypadku osoby powiązane lub współpracujące z Administratorem zobowiązane są do zachowania w poufności danych osobowych Użytkowników Witryny i przetwarzania tych danych zgodnie z aktualnymi przepisami prawa.
  12. Administrator ma prawo ujawnienia wybranych danych osobowych lub innych informacji Użytkowników Witryny właściwym organom, sądom lub innym osobom, które zgłoszą żądanie udzielenia takich danych osobowych lub informacji, w oparciu o podstawę prawną, w zgodzie z aktualnymi przepisami prawa.

Komentarze na blogu

  1. Dodając komentarz na blogu, Użytkownik podaje dane dobrowolnie: imię lub podpis, adres e-mail, treść komentarza, identyfikator komentowanego artykułu oraz ewentualny identyfikator komentarza, na który odpowiada. W celu bezpieczeństwa i ochrony przed spamem Administrator może przetwarzać również dane techniczne, takie jak adres IP, typ przeglądarki, data i godzina wysłania formularza oraz wynik weryfikacji reCAPTCHA.
  2. Imię lub podpis oraz treść komentarza mogą zostać opublikowane w Witrynie. Komentarz pojawi się publicznie dopiero po zatwierdzeniu przez moderatora. E-mail nie jest publikowany i służy wyłącznie obsłudze komentarza, kontaktowi w sprawach moderacyjnych, ochronie przed nadużyciami oraz ewentualnemu ustaleniu lub dochodzeniu roszczeń.
  3. Podstawą prawną przetwarzania danych związanych z komentarzami jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f Rozporządzenia RODO), polegający na prowadzeniu dyskusji przy artykułach, moderowaniu treści, ochronie Witryny przed spamem i nadużyciami oraz zabezpieczeniu roszczeń.
  4. Użytkownik nie powinien umieszczać w komentarzu danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych. Administrator może odmówić publikacji, usunąć lub zanonimizować komentarz, jeżeli zawiera takie dane, treści bezprawne, naruszające prawa innych osób lub niezwiązane z tematem artykułu.
  5. Dane związane z komentarzem są przechowywane przez czas widoczności komentarza w Witrynie, a następnie przez okres niezbędny do zabezpieczenia roszczeń lub wykazania zgodności działań Administratora z prawem. Użytkownik może poprosić o usunięcie lub anonimizację komentarza, kontaktując się z Administratorem w sposób wskazany w § 2.

Gra urodzinowa i konkurs

  1. W ramach gry urodzinowej („Wąż-Kręgosłup”) oraz powiązanego z nią konkursu o nagrodę główną Użytkownik może dobrowolnie podać: pseudonim (widoczny publicznie w rankingu), imię i nazwisko (wykorzystywane wyłącznie do wystawienia imiennego vouchera i niepublikowane w rankingu), adres e-mail oraz — automatycznie — wynik gry i czas rozgrywki. W celu ochrony przed nadużyciami przetwarzane mogą być również dane techniczne, takie jak adres IP oraz wynik weryfikacji reCAPTCHA. Konkurs skierowany jest do osób, które ukończyły 16 lat; szczegółowe warunki uczestnictwa określa Regulamin konkursu.
  2. Prosimy, aby jako pseudonim nie podawać prawdziwego imienia i nazwiska ani innych danych umożliwiających identyfikację — pseudonim wraz z wynikiem jest publikowany w rankingu konkursu, widocznym dla innych Użytkowników. Imię, nazwisko oraz adres e-mail nie są publikowane; imię i nazwisko służą wyłącznie do wystawienia imiennego (spersonalizowanego) vouchera, a adres e-mail do jego wysłania i kontaktu w sprawie nagrody.
  3. Podstawą przetwarzania pseudonimu, imienia, nazwiska, wyniku oraz adresu e-mail jest podjęcie działań na żądanie Użytkownika i wykonanie umowy o udział w konkursie oraz wydanie imiennej nagrody (art. 6 ust. 1 lit. b Rozporządzenia RODO), a także prawnie uzasadniony interes Administratora polegający na przeprowadzeniu i rozliczeniu konkursu oraz ochronie przed nadużyciami, w tym za pośrednictwem reCAPTCHA (art. 6 ust. 1 lit. f Rozporządzenia RODO).
  4. Zapis na informacje marketingowe w formularzu odbioru vouchera jest dobrowolny, oparty na odrębnej zgodzie (art. 6 ust. 1 lit. a Rozporządzenia RODO) i nie warunkuje odebrania vouchera ani udziału w konkursie. Zgodę można w każdej chwili wycofać.
  5. Użytkownik nie powinien podawać w grze danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych. Administrator może usunąć lub zanonimizować pseudonim naruszający prawa innych osób, zawierający treści bezprawne albo dane umożliwiające identyfikację.
  6. Dane związane z konkursem są przechowywane przez czas jego trwania oraz przez okres niezbędny do wydania i rozliczenia nagród, a następnie do czasu przedawnienia ewentualnych roszczeń. Dane wykorzystywane do celów marketingowych są przetwarzane do czasu wycofania zgody.
  7. Odbiorcą danych związanych z grą i konkursem jest dostawca infrastruktury informatycznej obsługującej grę i konkurs (system Mm-Api / hosting), przetwarzający dane na podstawie umowy powierzenia, a także — w zakresie ochrony przed nadużyciami — Google reCAPTCHA na zasadach opisanych powyżej.

§ 4 Cele przetwarzania danych

  1. Dane osobowe Użytkowników Witryny przetwarzane będą przez Administratora w następujących celach:
    1. udzielenia odpowiedzi na przesłane zapytanie,
    2. kontaktowania się z Użytkownikiem w odpowiedzi na przesłane zapytanie,
    3. zawarcia i wykonania umowy o świadczenie usług medycznych drogą elektroniczną,
    4. prowadzenia i przechowywania dokumentacji medycznej,
    5. wypełniania obowiązków prawnych, księgowych i podatkowych,
    6. weryfikacji tożsamości Użytkownika przed udzieleniem świadczenia medycznego,
    7. rozpatrywania skarg i reklamacji dotyczących usług świadczonych przez Administratora,
    8. ustalenia lub dochodzenia wzajemnych roszczeń,
    9. przesyłania informacji marketingowych, w przypadku wyrażenia zgody na taką formę kontaktu,
    10. analizy statystycznej ruchu na Witrynie, w celu jej optymalizacji,
    11. prowadzenia i moderacji komentarzy na blogu, obsługi odpowiedzi oraz ochrony przed spamem i nadużyciami,
    12. przeprowadzenia gry urodzinowej oraz konkursu o nagrodę główną, wyłonienia zwycięzców i wydania nagród (voucherów).
  2. Dane osobowe Użytkowników Witryny przetwarzane będą przez okres określony aktualnymi przepisami prawa, przez czas niezbędny do realizacji celu, w którym zostały zebrane, albo do czasu skutecznego cofnięcia zgody lub wniesienia skutecznego sprzeciwu, jeżeli dana czynność przetwarzania opiera się odpowiednio na zgodzie lub prawnie uzasadnionym interesie Administratora.

§ 5 Prawa osób, których dane dotyczą

  1. Każdy ma prawo zwrócenia się do Administratora z wnioskiem o:
    1. potwierdzenie, że Administrator przetwarza jego dane osobowe,
    2. realizację prawa dostępu do jego danych osobowych,
    3. sprostowanie jego danych osobowych,
    4. usunięcie jego danych osobowych,
    5. ograniczenie przetwarzania jego danych osobowych,
    6. przeniesienie jego danych osobowych.
  2. Każdy ma prawo wystąpić do Administratora również z:
    1. sprzeciwem wobec przetwarzania jego danych osobowych,
    2. pismem odwołującym zgodę na przetwarzanie jego danych osobowych.
  3. Wnioski i inne formy kontaktu, o których mowa powyżej, należy kierować do Administratora w sposób określony w § 2 niniejszej Polityki.
  4. Każdy ma prawo odwołać się do Prezesa Urzędu Ochrony Danych Osobowych w przypadku stwierdzenia naruszeń w przetwarzaniu jego danych osobowych.

Ostatnia aktualizacja: 07.07.2026