Informacje prawne
Polityka prywatności i pliki cookies
Prosto i konkretnie: jakie dane zbieramy, po co, jak długo je przechowujemy i z jakich narzędzi technicznych korzysta ta strona.
1. Informacje ogólne i administrator danych
Administratorem Twoich danych osobowych jest MASAŻE-MED Szymon Nowak, przedsiębiorca Szymon Nowak, ul. Katowicka 49, 43-400 Cieszyn, NIP 5482762075, REGON 529541350.
Kontakt w sprawach danych osobowych: telefon 518 782 420, e-mail szymonn756@gmail.com.
Dokument opisuje aktualne działanie strony, a także rozwiązania planowane do wdrożenia w przyszłości. Tam, gdzie dana funkcja nie jest jeszcze uruchomiona, używamy sformułowań „strona może korzystać” lub „w przypadku uruchomienia”.
2. Jakie dane mogą być przetwarzane
- imię (oraz nazwisko, jeśli je podasz),
- numer telefonu,
- adres e-mail,
- treść wiadomości lub zapytania o wizytę,
- inne dane, które dobrowolnie przekażesz w formularzu, mailu lub rozmowie,
- podstawowe dane techniczne związane z obsługą strony (np. adres IP, informacje o przeglądarce w logach serwera).
Nie prosimy o podawanie w formularzu szczegółowych informacji o zdrowiu — wystarczy ogólny opis problemu. Szczegóły omawiamy podczas wizyty.
3. Cele przetwarzania
- odpowiedź na zapytanie wysłane przez formularz, e-mail lub telefon,
- umówienie wizyty oraz obsługa rezerwacji,
- realizacja usług gabinetu i kontakt w sprawach z nimi związanych,
- zapewnienie bezpieczeństwa i prawidłowego działania strony,
- wypełnienie obowiązków wynikających z przepisów prawa (np. rozliczeniowych).
4. Podstawy prawne
- Twoja zgoda — gdy sam wysyłasz wiadomość lub zapytanie, a także w przypadku technologii wymagających zgody (art. 6 ust. 1 lit. a RODO).
- Podjęcie działań przed zawarciem umowy oraz jej wykonanie — umówienie i realizacja wizyty (art. 6 ust. 1 lit. b RODO).
- Obowiązki prawne administratora, np. podatkowe i księgowe (art. 6 ust. 1 lit. c RODO).
- Nasz prawnie uzasadniony interes — bezpieczeństwo strony, kontakt zwrotny, obrona przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).
5. Jak długo przechowujemy dane
- korespondencja i zapytania — przez czas potrzebny do udzielenia odpowiedzi i obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń,
- dane związane z realizacją usług i rozliczeniami — przez okres wymagany przepisami prawa,
- dane przetwarzane na podstawie zgody — do czasu jej wycofania,
- logi techniczne — przez czas wynikający z ustawień dostawcy infrastruktury.
6. Odbiorcy danych i podmioty techniczne
Dane mogą być powierzane wyłącznie podmiotom, które wspierają nas technicznie w działaniu strony i kontakcie:
- dostawca hostingu i infrastruktury strony (docelowo Vercel Inc.) — utrzymanie strony i logi serwera,
- dostawca warstwy bazodanowej i backendu (Supabase) — techniczne przechowywanie danych przesłanych w formularzu, w przypadku uruchomienia takiego zapisu,
- dostawca poczty transakcyjnej lub usługi e-mail — techniczna wysyłka wiadomości z formularza do administratora,
- podmioty świadczące obsługę księgową i prawną — w zakresie wynikającym z przepisów,
- uprawnione organy państwowe — gdy obowiązek przekazania danych wynika z przepisów prawa.
Odrębną kategorią są serwisy zewnętrzne, do których przechodzisz świadomie, klikając link na naszej stronie — w szczególności system rezerwacji Booksy oraz Facebook. Po przejściu do nich Twoje dane przetwarzają ich operatorzy, na podstawie własnych regulaminów i polityk prywatności. To samo dotyczy map Google, jeśli zdecydujesz się wyświetlić mapę osadzoną na stronie.
7. Przekazywanie danych poza EOG
Część dostawców technicznych (np. hosting, backend, poczta transakcyjna, usługi Google) to podmioty międzynarodowe, dlatego w zależności od konfiguracji usługi dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.
8. Twoje prawa
- dostęp do danych i uzyskanie ich kopii,
- sprostowanie danych nieprawidłowych lub niekompletnych,
- usunięcie danych („prawo do bycia zapomnianym”),
- ograniczenie przetwarzania,
- przenoszenie danych,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Aby skorzystać z tych praw, napisz na szymonn756@gmail.com lub zadzwoń pod numer 518 782 420.
9. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do skali przetwarzania: szyfrowane połączenie HTTPS, ograniczony dostęp do korespondencji i danych kontaktowych wyłącznie dla administratora oraz korzystanie z usług dostawców zapewniających odpowiedni poziom bezpieczeństwa.
11. Zmiany polityki
Polityka może być aktualizowana, gdy zmieni się zakres funkcji strony lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod tym adresem.
