Niniejsza Polityka stanowi podstawową informację o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych, jako użytkownika strony: glumed.pl [fizjoterapia@glumed.pl] (zwanej dalej Stroną). Zapoznając się z Polityką prywatności dowiesz się kto jest administratorem Twoich danych osobowych, jakie dane osobowe są przez Stronę zbierane, w jakich celach są wykorzystywane oraz jak są chronione.
§1. Informacje podstawowe
1. Administratorem Twoich danych osobowych jest: Przemysław Głuszek fizjoterapeuta wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod firmą: Przemysław Głuszek Fizjoterapeuta, z siedzibą we Wrocławiu (54-142), ul. Dokerska 46/5, NIP: 8943224616.
2. Kontakt z Administratorem jest możliwy za pośrednictwem:
§2. Zasady przetwarzania danych
1. Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:
- w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
- rzetelnie i uczciwie (rzetelność);
- w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
- w konkretnych celach i nie „na zapas" (minimalizacja);
- nie więcej niż potrzeba (adekwatność);
- z dbałością o prawidłowość danych (prawidłowość);
- nie dłużej niż potrzeba (czasowość);
- zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).
§3. Cele, podstawy prawne i zakres przetwarzania danych
1. Twoje dane będziemy przetwarzać:
- w celach kontaktowych, aby zaplanować, zmienić lub wysłać wiadomość o zbliżającym się terminie wizyty;
- w celu udzielenia odpowiedzi (realizacja prawnie uzasadnionego interesu): dane z formularza kontaktowego lub e-maila przetwarzamy w celu udzielenia odpowiedzi na Twoje zapytanie (podstawą prawną jest art. 6 ust. 1 lit. b RODO );
- w celu udzielania świadczeń zdrowotnych i zarządzania nimi (np. diagnoza, terapia, prowadzenie dokumentacji medycznej). Podstawą prawną przetwarzania Twoich danych o zdrowiu (danych szczególnej kategorii) jest art. 9 ust. 2 lit. h RODO, w związku z przepisami Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
- w celach technicznych przy użyciu plików cookies (ciasteczka techniczne) oraz logów serwera, na podstawie realizacji prawnie uzasadnionego interesu Administratora, związanego z prawidłowym działaniem i funkcjonowaniem Strony (art. 6 ust. 1 lit. f RODO);
- w celach archiwizacji dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co jest prawnie uzasadnionym interesem Administratora (ochrona przed roszczeniami – art. 6 ust. 1 lit. f RODO);
- w celu realizacji obowiązków prawnych (np. rozliczenia podatkowe, prowadzenie dokumentacji medycznej) – art. 6 ust. 1 lit. c RODO.
2. Przetwarzamy Twoje dane w zakresie:
- jeśli prześlesz nam wiadomość drogą mailową, za pośrednictwem formularza lub przekażesz informacje drogą telefoniczną, to będziemy przetwarzać dane, które będą w tej wiadomości zawarte (imię, adres e-mail, numer telefonu, treść wiadomości). Przekazanie nam danych w ten sposób następuje dobrowolnie. W każdym czasie możesz zwrócić się do nas z prośbą o usunięcie tych danych, chyba że stanowią one część dokumentacji medycznej, którą Administrator ma obowiązek przechowywać na mocy przepisów prawa;
- dane techniczne zbierane automatycznie przez serwer (hosting) np. adres IP, typ i wersja przeglądarki, system operacyjny, data i czas odwiedzin, odwiedzane podstrony. Dane te są zapisywane w logach serwera i służą zapewnieniu bezpieczeństwa oraz prawidłowego działania Strony;
- dane zapisywane w technicznych plikach cookies niezbędnych do funkcjonowania Strony. To Ty decydujesz, w jakim zakresie będziemy mogli wykorzystać pliki cookies – możesz zarządzać nimi w ustawieniach swojej przeglądarki internetowej;
- w przypadku świadczeń zdrowotnych: dane niezbędne do prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami.
3. Podanie danych kontaktowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi i umówienia wizyty.
§4. Na Stronie nie dokonujemy automatycznego profilowania
1. Administrator Strony nie stosuje mechanizmów profilowania w celach marketingowych ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
2. Masz prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
§5. Odbiorcy danych oraz przekazywanie danych poza EOG
1. W zależności od celu w jakim przetwarzamy Twoje dane, odbiorcami Twoich danych osobowych mogą być:
- urzędy państwowe i inne instytucje publiczne, w zakresie, w jakim obowiązki przekazywania danych wynikają z przepisów prawa obowiązującego na terytorium Rzeczypospolitej Polskiej, w celach związanych z realizacją obowiązków prawnych ciążących na Administratorze, takich jak dochodzenie roszczeń prawnych, realizacja zobowiązań podatkowych oraz inne postępowania regulowane przez odpowiednie przepisy prawa;
- dostawca oprogramowania Strony (hosting, serwer, domena);
- OVH Sp. z o.o. (Polska/Francja, UE) – dostawca hostingu Strony oraz poczty elektronicznej. Serwery OVHcloud znajdują się na terenie Unii Europejskiej. Dane z formularza kontaktowego (imię, e-mail, telefon, treść wiadomości) są przetwarzane wyłącznie na serwerach OVHcloud w UE w celu dostarczenia wiadomości e-mail do Administratora. Dane techniczne (logi serwera) są również przechowywane na serwerach OVHcloud w UE. Polityka prywatności OVHcloud: ovhcloud.com/pl/terms-and-conditions/privacy-policy.
2. Przekazywanie danych poza EOG:
- Strona jest hostowana na serwerach OVHcloud zlokalizowanych w Unii Europejskiej. Dane z formularza kontaktowego oraz logi serwera nie są przekazywane poza EOG.
- Poczta elektroniczna Administratora jest obsługiwana przez OVHcloud (serwery w UE). Wiadomości z formularza kontaktowego nie opuszczają Europejskiego Obszaru Gospodarczego.
3. WAŻNE ZASTRZEŻENIE: Transfer danych do dostawców zewnętrznych dotyczy wyłącznie danych technicznych (logi serwera), korespondencji ogólnej (formularz kontaktowy, e-mail) oraz dokumentacji firmowej. Administrator NIE przekazuje do państw spoza EOG ani nie przechowuje na serwerach zewnętrznych (w chmurze ogólnego przeznaczenia) prowadzonej Dokumentacji Medycznej pacjentów. Dokumentacja ta jest przechowywana w dedykowanym, bezpiecznym środowisku.
UWAGA: Formularz kontaktowy służy wyłącznie do nawiązania kontaktu (np. umówienia wizyty). Prosimy o niepodawanie w formularzu szczegółowych danych o stanie zdrowia. Jeśli mimo to Użytkownik dobrowolnie zawrze w wiadomości informacje o stanie zdrowia, przyjmuje do wiadomości, że dane te będą przetwarzane na serwerach OVHcloud (UE) w celu dostarczenia wiadomości e-mail do Administratora.
§6. Termin przechowywania danych
- Dane kontaktowe (niebędące dokumentacją medyczną) – przez okres 6 lat od zakończenia kontaktu, chyba że złożysz żądanie usunięcia tych danych lub sprzeciw. Okres ten jest podyktowany prawnie uzasadnionym interesem Administratora związanym z możliwością obrony przed potencjalnymi roszczeniami prawnymi.
- Dokumentacja medyczna – przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu do Twojej dokumentacji medycznej – zgodnie z ustawą z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
- Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
- Logi serwera – przez okres do 30 dni, zgodnie z polityką dostawcy hostingu (OVHcloud).
§7. Prawa użytkowników
1. W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:
- dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo wniesienia sprzeciwu;
- prawo do cofnięcia zgody (o ile podstawą przetwarzania była zgoda) na ich przetwarzanie w dowolnym momencie i w dowolnej formie, chyba że przetwarzanie danych odbywa się w celu wykonywania umowy przez Administratora, w celu wywiązania się przez Administratora z obowiązków prawnych względem instytucji państwowych lub w celu realizacji prawnie uzasadnionych interesów Administratora.
2. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
3. Więcej informacji w przedmiocie ochrony danych osobowych znajdziesz na stronie internetowej Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl
§8. Informacja o ciasteczkach
1. Na naszej Stronie wykorzystujemy wyłącznie techniczne pliki cookies (ciasteczka) niezbędne do prawidłowego funkcjonowania Strony.
2. Ciasteczka (pliki cookies) są niewielkimi plikami tekstowymi przechowywanymi na urządzeniach użytkowników podczas przeglądania Strony internetowej. Mogą być stałe (trwałe) lub tymczasowe (sesyjne – usuwane po zamknięciu przeglądarki).
3. Na Stronie mogą występować następujące pliki cookies techniczne:
- cookies związane z utrzymaniem sesji użytkownika;
- cookies zapewniające bezpieczeństwo (np. ochrona przed atakami CSRF);
- cookies wspomagające obsługę formularza kontaktowego;
- cookies ustawiane przez dostawcę hostingu (OVHcloud) w celu prawidłowego dostarczenia Strony.
4. Strona NIE wykorzystuje:
- ciasteczek analitycznych (np. Google Analytics);
- ciasteczek marketingowych/reklamowych;
- ciasteczek śledzących z mediów społecznościowych;
- ciasteczek związanych z osadzaniem filmów (YouTube).
5. Techniczne pliki cookies nie wymagają zgody użytkownika zgodnie z art. 173 ust. 3 Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, ponieważ są niezbędne do świadczenia usługi żądanej przez użytkownika.
6. Użytkownicy mają prawo kontrolować i ograniczać sposób, w jaki ciasteczka są wykorzystywane. Większość przeglądarek internetowych umożliwia zarządzanie plikami cookies, w tym blokowanie, ograniczanie lub usuwanie ciasteczek. Wyłączenie cookies technicznych może wpłynąć na prawidłowe działanie Strony.
§9. Funkcje ciasteczek technicznych
- Utrzymanie sesji użytkownika: umożliwiają poruszanie się po stronie bez utraty wprowadzonych danych.
- Obsługa formularzy: wspomagają prawidłowe funkcjonowanie formularza kontaktowego.
- Bezpieczeństwo: pomagają w zapewnieniu bezpieczeństwa Strony, na przykład poprzez ochronę przed atakami typu CSRF (Cross-Site Request Forgery).
§10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym:
- szyfrowanie transmisji danych (SSL/TLS);
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
- regularne aktualizacje oprogramowania;
- zachowanie tajemnicy zawodowej fizjoterapeuty;
- umowy powierzenia z dostawcami usług.
§11. Zmiany polityki prywatności
Polityka może być okresowo aktualizowana. O istotnych zmianach użytkownicy zostaną poinformowani poprzez zamieszczenie nowej wersji na Stronie.
Data ostatniej aktualizacji: 9 lutego 2026 r.
Niniejszy dokument ma charakter informacyjny. W przypadku wątpliwości dotyczących ochrony danych osobowych lub dokumentacji medycznej zalecamy konsultację z prawnikiem specjalizującym się w prawie ochrony danych osobowych.
