Polityka prywatności

Zakres dokumentu: Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz plików cookies (ciasteczek), w ramach serwisu internetowego pod adresem: jgfizjoterapia.pl.

Administrator danych: Jakub Gajaszek Fizjoterapia, ul. Grodzka 8 lok. 3, 76-200 Słupsk, woj. pomorskie, e-mail: biuro@jgfizjoterapia.pl. Administrator jest operatorem serwisu oraz administratorem danych osobowych podawanych dobrowolnie w serwisie.

Podstawa prawna: Dane osobowe przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) i właściwymi przepisami prawa krajowego, w szczególności ustawy o ochronie danych osobowych.

Zakres działań: Serwis wykorzystuje dane osobowe wyłącznie w celu obsługi zapytań przesyłanych przez formularz kontaktowy oraz stosuje wyłącznie niezbędne techniczne pliki cookies konieczne do prawidłowego funkcjonowania serwisu.

Minimalizacja danych: Przetwarzamy jedynie takie dane i tylko tak długo, jak jest to niezbędne do realizacji celów wskazanych w niniejszej polityce, uwzględniając zasady ograniczenia celu i przechowywania.

Szyfrowanie transmisji: Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji przez certyfikat SSL/TLS. Dane wprowadzane na stronie są szyfrowane w Twoim urządzeniu i odczytywane wyłącznie na docelowym serwerze.

Ochrona baz danych: Dane osobowe przechowywane w bazie danych są zabezpieczone technicznie i organizacyjnie przed dostępem osób nieuprawnionych.

Hasła: Ewentualne hasła użytkowników są przechowywane w postaci hashowanej przy użyciu aktualnych standardów kryptograficznych.

Uwierzytelnianie: Stosujemy mechanizmy wzmacniające ochronę logowania oraz polityki haseł.

Zarządzanie dostępem: Administrator okresowo zmienia hasła administracyjne i ogranicza dostęp do danych zgodnie z zasadą niezbędności.

Kopie zapasowe: Regularnie wykonujemy kopie bezpieczeństwa danych i konfiguracji systemowych.

Aktualizacje: Regularnie aktualizujemy oprogramowanie serwera i komponenty aplikacyjne.

Reakcja na incydenty: W przypadku naruszenia ochrony danych oceniamy ryzyko, podejmujemy działania naprawcze i — jeśli wymagają tego przepisy — powiadamiamy właściwy organ i osoby, których dane dotyczą.

Dostawca hostingu: Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: SeoHost Sp. z o.o. (seohost.pl). Szczegółowe informacje o usługach i politykach prywatności dostawcy dostępne są na stronie: https://www.seohost.pl/.

Środki bezpieczeństwa dostawcy: Dostawca hostingu stosuje środki ochrony przed utratą danych, zabezpieczenia przeciwpożarowe, zasilania, kontrolę fizycznego dostępu oraz rozwiązania organizacyjne.

Inspektor ochrony danych: W sprawach dotyczących naszych działań administratora kontaktuj się bezpośrednio z nami na adres: biuro@jgfizjoterapia.pl.

Logi serwera: W celu zapewnienia niezawodności i bezpieczeństwa dostawca może prowadzić logi serwera obejmujące m.in. identyfikatory zasobów (URL), czas nadejścia zapytania, adres IP oraz dane diagnostyczne. Dane te służą wyłącznie celom technicznym i bezpieczeństwa.

Obsługa zapytań: Dane z formularza kontaktowego przetwarzamy w celu odpowiedzi na Twoje zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.

Bezpieczeństwo i funkcjonowanie serwisu: Przetwarzamy dane techniczne oraz stosujemy niezbędne cookies w celu zapewnienia bezpieczeństwa i działania serwisu. Podstawa: art. 6 ust. 1 lit. f RODO.

Obowiązki prawne: W określonych przypadkach możemy przetwarzać dane w celu wypełnienia obowiązków prawnych. Podstawa: art. 6 ust. 1 lit. c RODO.

Brak marketingu/analityki: Nie prowadzimy profilowania, remarketingu, nie korzystamy z Google Analytics, piksela Facebooka ani narzędzi do map ciepła/nagrywania sesji.

Okresy przetwarzania: Dane z formularza kontaktowego przetwarzamy przez okres niezbędny do obsługi korespondencji, nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że przepisy wymagają dłuższego przechowywania.

Realizacja praw: Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Skarga do organu: Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych: Podanie danych jest dobrowolne, lecz niezbędne do obsługi zapytania przez formularz.

Zautomatyzowane decyzje: Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania.

Transfer poza EOG: Dane osobowe nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy.

Zakres danych: Zbieramy imię, adres e-mail oraz treść wiadomości podane dobrowolnie w formularzu kontaktowym.

Parametry połączenia: Serwis może zapisywać informacje o parametrach połączenia wyłącznie w celach technicznych i bezpieczeństwa.

Cel przetwarzania: Dane są przetwarzane w celu obsługi kontaktu i odpowiedzi na zapytanie.

Informacja dla dzieci: Serwis nie jest kierowany do dzieci.

Zakres logowania: Informacje o zachowaniu użytkowników mogą podlegać logowaniu wyłącznie w celu administrowania serwisem i bezpieczeństwa.

Wykorzystanie: Dane z logów nie są wykorzystywane do celów marketingowych.

Retencja: Logi przechowujemy nie dłużej niż 12 miesięcy, chyba że przepisy wymagają dłużej.

Charakter cookies: Serwis wykorzystuje wyłącznie niezbędne techniczne pliki cookies umożliwiające prawidłowe funkcjonowanie strony.

Brak celów marketingowych/analitycznych: Nie stosujemy cookies marketingowych ani analitycznych.

Konfiguracja przeglądarki: Użytkownik może zarządzać cookies w ustawieniach przeglądarki.

Podmioty przetwarzające: Dane mogą być powierzane dostawcom usług (hosting, wsparcie IT) na podstawie umów powierzenia.

Upoważnienia: Dostęp mają wyłącznie upoważnione osoby.

Brak dalszego udostępniania: Dane nie są udostępniane innym odbiorcom, chyba że wynika to z prawa.

Formularz kontaktowy: Do zakończenia korespondencji plus okres dowodowy do 12 miesięcy.

Logi techniczne: Do 12 miesięcy.

Obowiązki prawne: Zgodnie z wymogami przepisów (np. rachunkowość).

Kontakt do administratora: biuro@jgfizjoterapia.pl — w sprawach ochrony danych osobowych.

Inspektor ochrony danych: Administrator nie wyznaczył IOD. Kwestie ochrony danych kieruj na adres kontaktowy Administratora.

Aktualizacje: Administrator zastrzega prawo do zmiany polityki w przypadku zmiany przepisów, technologii lub usług.

Data obowiązywania: Aktualna wersja obowiązuje od dnia 5 listopada 2025 r.