Polityka prywatności

01Kto odpowiada za dane

Administratorem Twoich danych osobowych jest Bartłomiej Zyborowicz, fizjoterapeuta i trener przygotowania motorycznego, prowadzący praktykę w Trójmieście.

Telefon

+48 600 130 006

E-mail

zyborowiczb@gmail.com

Gabinet

RehaControl, ul. Hallera 201, Gdańsk

We wszystkich sprawach dotyczących danych osobowych możesz napisać albo zadzwonić bezpośrednio pod powyższe dane — nie wyznaczyłem inspektora ochrony danych.

02Co zbiera ta strona

Samo odwiedzenie tej strony nie wiąże się z żadnym zbieraniem danych po mojej stronie. Strona jest w całości statyczna: nie ma logowania, kont użytkowników, komentarzy ani żadnej bazy danych.

Jedynym wyjątkiem jest kalendarz rezerwacji w sekcji „Umów wizytę online”, który dostarcza zewnętrzna firma. Doczytuje się dopiero wtedy, gdy przewiniesz stronę do tej sekcji — opisuję go osobno w punkcie Rezerwacja online.

03Ciasteczka

Sama strona nie zapisuje żadnych ciasteczek. Nie zapisuje też niczego w pamięci lokalnej przeglądarki (localStorage) ani w pamięci sesji. Przełącznik jasnego i ciemnego motywu działa wyłącznie w obrębie otwartej karty i nie zostawia po sobie śladu; po odświeżeniu strona wraca do ustawienia Twojego systemu.

Własne ciasteczka i pamięć lokalną — techniczne, potrzebne do działania kalendarza — może natomiast zapisać osadzony kalendarz rezerwacji, i to na swojej domenie, nie na mojej. Dzieje się to dopiero po przewinięciu strony do sekcji „Umów wizytę online”. Szczegóły w punkcie Rezerwacja online.

Nie zobaczysz tu okna z pytaniem o zgodę na ciasteczka: nie ma tu ciasteczek analitycznych ani marketingowych, na które taka zgoda jest wymagana.

04Logi serwera

Strona stoi na serwerze firmy hostingowej i — jak każda strona w internecie — jest przez ten serwer obsługiwana technicznie. Dostawca hostingu zapisuje standardowe logi dostępowe, w których mogą znaleźć się:

• adres IP urządzenia, z którego przyszło zapytanie,
• data i godzina zapytania oraz adres otwieranej podstrony,
• typ i wersja przeglądarki oraz systemu operacyjnego.

Te dane służą wyłącznie utrzymaniu strony, jej bezpieczeństwu i diagnozowaniu awarii. Podstawą prawną jest mój prawnie uzasadniony interes polegający na zapewnieniu poprawnego i bezpiecznego działania serwisu (art. 6 ust. 1 lit. f RODO). Nie łączę tych logów z żadnymi innymi danymi i nie wykorzystuję ich do identyfikowania odwiedzających.

05Kiedy się kontaktujesz

Dane trafiają do mnie dopiero wtedy, gdy sam(a) je przekażesz — dzwoniąc, pisząc e-mail albo wiadomość w mediach społecznościowych. Zwykle jest to imię i nazwisko, numer telefonu lub adres e-mail oraz to, co napiszesz o swojej sprawie.

Po co ich używam

• żeby odpowiedzieć na pytanie i ustalić termin wizyty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prowadzenie bieżącej korespondencji),
• żeby zrealizować i rozliczyć wizytę, jeśli do niej dojdzie — art. 6 ust. 1 lit. b i lit. c RODO (obowiązki rachunkowe i podatkowe).

Podanie danych jest dobrowolne, ale bez numeru telefonu albo adresu e-mail nie będę w stanie się z Tobą skontaktować i umówić wizyty.

06Dane o zdrowiu

Opisując swoją dolegliwość — w wiadomości, przez telefon albo podczas wizyty — przekazujesz dane dotyczące zdrowia, które RODO traktuje jako szczególną kategorię danych i chroni surowiej niż zwykłe dane kontaktowe.

Przetwarzam je wyłącznie po to, żeby postawić diagnozę funkcjonalną, zaplanować i prowadzić terapię lub trening. Podstawą jest art. 9 ust. 2 lit. h RODO — profilaktyka zdrowotna i sprawowanie opieki zdrowotnej — w związku z przepisami o zawodzie fizjoterapeuty i dokumentacji medycznej. Jako fizjoterapeutę obowiązuje mnie tajemnica zawodowa.

Proszę, nie opisuj szczegółów stanu zdrowia w wiadomościach na Facebooku ani Instagramie — to kanały, nad którymi nie mam pełnej kontroli. Do takich rozmów lepszy jest telefon, e-mail albo sama wizyta.

07Komu powierzam dane

Nie sprzedaję danych i nie udostępniam ich w celach marketingowych — nikomu. Dane mogą trafić wyłącznie do podmiotów, bez których nie da się prowadzić praktyki:

• firmy hostingowej utrzymującej tę stronę,
• dostawcy poczty elektronicznej, przez którą prowadzimy korespondencję,
• dostawcy systemu rezerwacji online (Cal.com) — jeżeli umówisz wizytę przez kalendarz na stronie,
• biura rachunkowego oraz operatorów płatności — w zakresie rozliczenia wizyty,
• placówki, w której odbywa się wizyta, jeżeli przyjmuję w jej gabinecie,
• organów publicznych, jeżeli zażądają danych na podstawie przepisów prawa.

Część z tych usług (np. poczta elektroniczna) może być świadczona przez dostawców spoza Europejskiego Obszaru Gospodarczego. W takim wypadku przekazanie odbywa się na zasadach przewidzianych w rozdziale V RODO.

08Jak długo przechowuję

• Korespondencja, która nie skończyła się wizytą — do czasu zakończenia sprawy, a potem przez czas potrzebny na ewentualne wykazanie jej przebiegu.
• Dokumentacja związana z terapią — przez okres wymagany przepisami o dokumentacji medycznej.
• Dokumenty rozliczeniowe — 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
• Logi serwera — przez czas ustalony przez dostawcę hostingu, zwykle liczony w tygodniach.

09Twoje prawa

W każdej chwili możesz skorzystać z praw, które daje Ci RODO:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych — o ile nie mam obowiązku ich zachować, np. w dokumentacji medycznej lub rozliczeniowej,
• ograniczenia przetwarzania,
• przenoszenia danych, które przekazałeś(-aś) mi na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na to, co zdarzyło się wcześniej.

Żeby skorzystać z któregokolwiek z nich, wystarczy wiadomość na zyborowiczb@gmail.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10Skarga do PUODO

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Organ

Prezes Urzędu Ochrony Danych Osobowych

Adres

ul. Stawki 2, 00-193 Warszawa

Strona

uodo.gov.pl

11Rezerwacja online

W sekcji „Umów wizytę online” działa kalendarz wolnych terminów, który dostarcza Cal.com, Inc. To jedyny zewnętrzny element tej strony. Kalendarz jest osadzony w ramce i doczytuje się z serwerów tej firmy — dopiero wtedy, gdy przewiniesz stronę do tej sekcji. Jeżeli nigdy do niej nie dojedziesz, Twoja przeglądarka w ogóle się z Cal.com nie łączy.

Gdy kalendarz się załaduje, Cal.com — jako niezależny administrator w zakresie działania swojej usługi — otrzymuje dane techniczne przeglądarki, w tym adres IP, i może zapisać na swojej domenie ciasteczka oraz dane w pamięci lokalnej, niezbędne do obsługi rezerwacji. Sam kalendarz może przy okazji pobrać własne elementy (np. zdjęcie profilowe) z serwerów swoich dostawców — na to nie mam wpływu, bo dzieje się to wewnątrz ramki.

Jeżeli faktycznie zarezerwujesz termin, podajesz w formularzu Cal.com swoje imię, adres e-mail i ewentualnie numer telefonu oraz krótki opis sprawy. Te dane trafiają do mnie i przetwarzam je po to, żeby umówić i przeprowadzić wizytę (art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy). Cal.com przetwarza je w tym zakresie jako podmiot przetwarzający na moje zlecenie.

Proszę, nie opisuj w formularzu rezerwacji szczegółów swojego stanu zdrowia — wystarczy jedno zdanie o tym, czego dotyczy wizyta. Resztę omówimy na miejscu albo telefonicznie.

Cal.com jest dostawcą spoza Europejskiego Obszaru Gospodarczego, więc przekazanie danych odbywa się na zasadach z rozdziału V RODO. Zasady prywatności tej firmy znajdziesz na cal.com/privacy.

Nie chcesz korzystać z kalendarza? Wizytę umówisz dokładnie tak samo telefonicznie pod numerem +48 600 130 006 albo mailem na zyborowiczb@gmail.com — wtedy żadne dane nie trafiają do Cal.com.

12Linki do innych serwisów

Na stronie znajdziesz odnośniki do mojego profilu na Facebooku i Instagramie oraz do opinii pacjentów w serwisie ZnanyLekarz. To zwykłe linki — nic się nie ładuje w tle i nic nie wysyła się do tych serwisów, dopóki sam(a) w nie nie klikniesz.

Po przejściu obowiązują już zasady prywatności tamtych serwisów, na które nie mam wpływu. Warto się z nimi zapoznać.

13Zmiany polityki

Jeżeli sposób działania strony się zmieni — na przykład dojdzie formularz kontaktowy wysyłający wiadomości albo narzędzie analityczne — zaktualizuję ten dokument, zanim zmiana wejdzie w życie, i poprawię datę poniżej.

Ostatnia aktualizacja: 1 sierpnia 2026