Polityka Prywatności

1. Definicje

1.1. Administrator — Stanisław Szwarc, prowadzący jednoosobową działalność gospodarczą pod firmą SZWARC PHYSIO Stanisław Szwarc, z siedzibą w Łodzi, ul. Zachodnia 16C/18, 91-058 Łódź, NIP 7262691902, REGON 522335400, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

1.2. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.

1.3. Polityka Prywatności — niniejszy dokument.

1.4. Strona Internetowa — strona internetowa Administratora dostępna pod adresem https://www.szwarcphysio.pl.

1.5. Użytkownik — każda osoba fizyczna odwiedzająca Stronę Internetową lub korzystająca z jednej lub kilku usług / funkcjonalności udostępnianych za jej pośrednictwem (w szczególności: newsletter, lead magnety, formularz kontaktowy, komentarze).

1.6. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

2. Administrator danych osobowych

2.1. Administratorem Danych Osobowych Użytkownika jest podmiot wskazany w punkcie 1.1.

2.2. Administrator nie powołał Inspektora Ochrony Danych — nie zachodzą przesłanki z art. 37 RODO obligujące do jego wyznaczenia.

3. Kontakt z Administratorem

3.1. Z Administratorem można skontaktować się:

• pisemnie, na adres siedziby wskazany w punkcie 1.1;
• drogą elektroniczną na adres: [email protected];
• telefonicznie: +48 535 246 122.

4. Cele przetwarzania danych osobowych i podstawy prawne

4.1. Przeglądanie i korzystanie ze Strony Internetowej

4.1.1. Dane Osobowe osoby przeglądającej Stronę Internetową (np. adres IP, dane gromadzone w plikach cookies, identyfikatory urządzeń) przetwarzane są w następujących celach:

• świadczenie usługi drogą elektroniczną polegającej na udostępnianiu zawartości Strony Internetowej — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r.);
• zapewnienie bezpieczeństwa Strony Internetowej i wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• prowadzenie statystyk i analizy ruchu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci poprawy jakości oferowanych funkcjonalności i treści);
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4.2. Newsletter

4.2.1. Użytkownik zapisujący się na newsletter podaje adres e-mail. Dane przetwarzane są w celu:

• świadczenia usługi newslettera (wysyłka wiadomości e-mail z treściami edukacyjnymi, materiałami cyfrowymi i informacjami handlowymi) — art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) w zw. z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• prowadzenia statystyk wysyłki (otwarcia, kliknięcia) w celu poprawy jakości komunikacji — art. 6 ust. 1 lit. f RODO.

4.2.2. Operatorem technicznym usługi newslettera jest MailerLite Limited (Irlandia), działający w imieniu Administratora jako podmiot przetwarzający w rozumieniu art. 28 RODO. Szczegóły transferu danych — punkt 7.

4.2.3. Szczegółowe zasady korzystania z newslettera określa odrębny Regulamin Newslettera.

4.3. Lead magnety (materiały cyfrowe za zapis)

4.3.1. Lead magnet to materiał cyfrowy (np. PDF, e-book, plan ćwiczeń) udostępniany nieodpłatnie Użytkownikom zapisującym się przez dedykowany formularz na Stronie Internetowej. Zapis na lead magnet jest jednocześnie zapisem na newsletter i odbywa się na zasadach wskazanych w punkcie 4.2 oraz w Regulaminie Newslettera.

4.3.2. Użytkownik jest informowany o powyższym zasadach przed wyrażeniem zgody. Treść zgody:

„Wyrażam zgodę na przetwarzanie moich danych osobowych przez Szwarc Physio w celu wysyłki newslettera oraz na otrzymywanie informacji handlowych drogą elektroniczną. Zgodę mogę wycofać w każdej chwili. Zapoznałem/am się z Polityką Prywatności.”

4.4. Formularz kontaktowy

4.4.1. Użytkownik kontaktujący się z Administratorem za pomocą formularza kontaktowego dostępnego na Stronie Internetowej podaje dane: imię, adres e-mail, treść zapytania (opcjonalnie inne dane, jeśli zostaną przez Użytkownika podane).

4.4.2. Dane przetwarzane są w celu:

• przetworzenia i obsługi zapytania, identyfikacji Użytkownika oraz kontaktu z nim — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci komunikacji z osobami zainteresowanymi usługami);
• ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4.4.3. Wiadomości wysyłane przez formularz kontaktowy są przesyłane na skrzynkę poczty elektronicznej Administratora za pośrednictwem usługi SMTP. Treść korespondencji jest przechowywana zgodnie z punktem 8.

4.5. Komentarze

4.5.1. W przypadku, gdy Użytkownik korzysta z opcji komentowania wpisów blogowych na Stronie Internetowej, Administrator przetwarza dane Użytkownika w postaci: adresu e-mail, imienia (lub nicku), treści komentarza, opcjonalnie adresu URL strony Użytkownika.

4.5.2. Dane przetwarzane są w celu:

• umożliwienia zamieszczania komentarzy pod artykułami — art. 6 ust. 1 lit. b RODO;
• moderacji treści i przeciwdziałania spamowi — art. 6 ust. 1 lit. f RODO;
• ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4.6. Korzystanie z mediów społecznościowych

4.6.1. W przypadku, gdy Użytkownik odwiedza profile prowadzone przez Administratora w mediach społecznościowych (YouTube, Facebook, Instagram, Pinterest, LinkedIn, TikTok), Administrator przetwarza dane Użytkownika w związku z prowadzeniem profilu.

4.6.2. Dane przetwarzane są w celu:

• prowadzenia profili w mediach społecznościowych, zamieszczania treści oraz promocji usług Administratora — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• obsługi otrzymanej wiadomości i kontaktu z Użytkownikiem — art. 6 ust. 1 lit. f RODO;
• analizy statystycznej zaangażowania — art. 6 ust. 1 lit. f RODO.

4.6.3. Administrator i operator danej platformy społecznościowej są współadministratorami danych w zakresie statystyk strony / profilu, w rozumieniu art. 26 RODO. Szczegółowe zasady przetwarzania danych przez operatorów platform dostępne są w ich politykach prywatności.

5. Pliki cookies i inne technologie śledzące

5.1. Pliki cookies to małe informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet), które mogą być odczytywane przez system teleinformatyczny Administratora (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich).

5.2. Strona Internetowa wykorzystuje pliki cookies w następujących kategoriach:

5.2.1. Cookies niezbędne (necessary) — wymagane dla prawidłowego działania Strony Internetowej, w tym sesyjne cookies uwierzytelniające, cookies zapewniające bezpieczeństwo, cookies zapamiętujące preferencje cookies. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Nie wymagają zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

5.2.2. Cookies analityczne (analytics) — w szczególności cookies usługi Google Analytics 4 (GA4), dostarczane przez Google Ireland Limited. Służą do tworzenia anonimowych statystyk dotyczących sposobu korzystania ze Strony Internetowej. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona poprzez consent banner).

5.2.3. Cookies marketingowe (marketing) — w przypadku wykorzystania, służą personalizacji reklam i remarketingowi. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).

5.3. Użytkownik może w dowolnym momencie zarządzać zgodą na pliki cookies poprzez:

• consent banner dostępny na Stronie Internetowej (przy pierwszej wizycie lub poprzez ponowne wywołanie ustawień);
• ustawienia przeglądarki internetowej (dostępne w pomocy przeglądarki);
• linki do zarządzania ustawieniami cookies w popularnych przeglądarkach:
• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/pl/kb/Włączanie i wyłączanie obsługi ciasteczek
• Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471
• Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plików-cookie

5.4. Wycofanie zgody na cookies analityczne lub marketingowe nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

6. Odbiorcy danych osobowych

6.1. Dane Osobowe Użytkownika mogą być ujawniane następującym kategoriom odbiorców:

• podmiotom przetwarzającym w rozumieniu art. 28 RODO — w szczególności:
• MailerLite Limited (Irlandia) — operator newslettera;
• dostawca hostingu Strony Internetowej — przetwarzanie techniczne danych w ramach utrzymania serwisu;
• Google Ireland Limited / Google LLC — w zakresie usługi Google Analytics 4 (jeżeli Użytkownik wyraził zgodę);
• dostawcy usług IT, prawnych i księgowych — w zakresie niezbędnym do prowadzenia działalności;
• organom państwowym — wyłącznie w przypadku otrzymania prawnie uzasadnionego żądania udzielenia takich informacji.

6.2. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych Użytkownika podmiotom trzecim w celach marketingowych innych podmiotów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) jedynie wtedy, gdy jest to konieczne dla świadczenia usług, i z zapewnieniem odpowiedniego stopnia ochrony.

7.2. W szczególności dane Użytkowników mogą być przekazywane do Stanów Zjednoczonych w związku z korzystaniem przez Administratora z usług MailerLite oraz Google. Przekazanie odbywa się w oparciu o:

• decyzję Komisji Europejskiej z dnia 10 lipca 2023 r. o adekwatności w ramach EU-US Data Privacy Framework (DPF) — w odniesieniu do podmiotów certyfikowanych w ramach DPF;
• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską — jako dodatkowy mechanizm zabezpieczający.

7.3. Użytkownik ma prawo uzyskać kopię danych przekazywanych poza EOG oraz informacji o stosowanych zabezpieczeniach, kierując żądanie na adres [email protected].

8. Okres przetwarzania danych osobowych

8.1. Okres przetwarzania Danych Osobowych Użytkownika zależy od usługi lub umowy, w związku z którą Administrator przetwarza dane, oraz celu tego przetwarzania:

• Newsletter / lead magnety — przez czas korzystania z usługi (do momentu rezygnacji z newslettera lub wycofania zgody). Po rezygnacji adres e-mail pozostaje w systemie MailerLite na liście wypisanych (suppression list) — szczegóły w Regulaminie Newslettera. Pełne usunięcie danych następuje na żądanie Użytkownika zgodnie z art. 17 RODO.
• Formularz kontaktowy — przez czas niezbędny do obsługi zapytania, a następnie przez okres do 3 lat od ostatniego kontaktu w celu ewentualnego dalszego kontaktu lub zabezpieczenia roszczeń.
• Komentarze — przez czas funkcjonowania bloga lub do żądania usunięcia, z wyłączeniem treści, które stały się przedmiotem postępowania.
• Cookies analityczne i marketingowe — przez okres określony w ustawieniach poszczególnych narzędzi (zazwyczaj do 14 miesięcy w przypadku GA4) lub do wycofania zgody.
• Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia roszczeń wynikający z przepisów prawa cywilnego.

8.2. Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji.

9. Prawa Użytkownika

9.1. Użytkownik ma następujące prawa związane z przetwarzaniem jego danych osobowych:

1. dostępu do danych osobowych (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania danych (art. 18 RODO);
5. wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
6. przeniesienia danych do innego administratora (art. 20 RODO) — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy;
7. wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9.2. W przypadku, gdy Dane Osobowe Użytkownika są przetwarzane na podstawie zgody, Użytkownik może ją wycofać w każdym czasie kontaktując się z Administratorem lub korzystając z funkcjonalności dostępnych na Stronie Internetowej (np. link „Wypisz się” w stopce newslettera, ustawienia consent banner). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

9.3. Użytkownik może realizować swoje prawa, wysyłając żądanie na adres [email protected] lub pisemnie na adres siedziby Administratora.

9.4. Administrator odpowiada na żądania Użytkownika bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania, zgodnie z art. 12 RODO.

10. Zakres polityki — dane pacjentów

10.1. Niniejsza Polityka Prywatności reguluje przetwarzanie danych osobowych w związku z funkcjonowaniem Strony Internetowej.

10.2. Dane osobowe pacjentów Praktyki fizjoterapeutycznej (w tym dokumentacja medyczna) nie są przetwarzane za pośrednictwem Strony Internetowej. Zasady przetwarzania danych osobowych pacjentów określa odrębna Klauzula obowiązku informacyjnego RODO, udostępniana pacjentom bezpośrednio w gabinecie przed pierwszą wizytą.

11. Zmiany Polityki Prywatności

11.1. Administrator na bieżąco weryfikuje treść Polityki Prywatności i w razie potrzeby aktualizuje jej treść — w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Strony Internetowej lub stosowanych narzędzi.

11.2. Aktualna wersja Polityki Prywatności obowiązuje od dnia 1 stycznia 2026 r.

11.3. O istotnych zmianach Polityki Prywatności Użytkownicy zarejestrowani do newslettera zostaną poinformowani drogą elektroniczną.