Polityka prywatności

Polityka prywatności serwisu przestrzen-zdrowia.pl

Dokument wyjaśnia, jakie dane osobowe zbiera gabinet naturoterapii Przestrzeń Zdrowia, po co je zbiera, na jakiej podstawie prawnej, komu je udostępnia i jak długo je przechowuje. Opisuje stan faktyczny serwisu i gabinetu, a nie rozwiązania wzorcowe.

Polityka posługuje się formą grzecznościową „Pan” i „Pani”. Osoby korzystające z zabiegów Administrator nazywa Klientami, ponieważ gabinet nie jest podmiotem leczniczym i nie udziela świadczeń zdrowotnych. O sobie Administrator pisze w trzeciej osobie.

Jednostki redakcyjne polityki Administrator oznacza jednolicie. Największą jednostką jest paragraf, oznaczony znakiem §. Paragraf dzieli się na ustępy oznaczone cyframi arabskimi, a ustęp na punkty oznaczone cyframi arabskimi z nawiasem. Odesłania wewnętrzne mają postać „§ 8 ust. 4 pkt 2”.

§ 1. Administrator danych osobowych

Administratorem Pani lub Pana danych osobowych jest Władysława Danuta Bączek, prowadząca działalność gospodarczą pod firmą NATUROPATIA Zdrowy Zakątek Władysława Danuta Bączek, NIP 5421862032, REGON 051990862, ul. Wesoła 36/4 lok. 53, 15-306 Białystok.

Gabinet działa w jednym miejscu, w Białymstoku przy ul. Wesołej 36/4 lok. 53.

We wszystkich sprawach dotyczących danych osobowych proszę pisać na adres przestrzen.zdrowia@gmail.com, dzwonić pod numer +48 604 571 514 albo przesłać pismo na adres wskazany w ust. 1. Adres przestrzen.zdrowia@gmail.com jest jedynym adresem poczty elektronicznej obsługującym sprawy danych osobowych.

Administrator nie wyznaczył inspektora ochrony danych. Sprawy dotyczące danych osobowych prowadzi bezpośrednio Administrator.

Gabinet nie jest podmiotem leczniczym w rozumieniu przepisów o działalności leczniczej i nie figuruje w Rejestrze Podmiotów Wykonujących Działalność Leczniczą. Osoba prowadząca zabiegi nie wykonuje zawodu medycznego. Zabiegi naturoterapii nie są świadczeniami zdrowotnymi, nie stanowią diagnozy ani leczenia i nie zastępują porady lekarskiej.

Obowiązek podania informacji z ust. 1 do 4 spoczywa na Administratorze i wynika z art. 13 ust. 1 lit. a i b RODO. Zgodnie z art. 13 ust. 1 lit. a RODO administrator podaje „swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela”, a zgodnie z art. 13 ust. 1 lit. b RODO „gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych”.

§ 2. Zakres polityki i stan serwisu

Polityka obejmuje dane zbierane przez serwis internetowy przestrzen-zdrowia.pl oraz dane zbierane bezpośrednio w gabinecie, w tym kartę wizyty wypełnianą przed pierwszym zabiegiem.

Serwis udostępnia treści informacyjne, katalog produktów oraz dokładnie cztery formularze:
formularz kontaktowy na stronie Kontakt, opisany w § 6,
formularz rezerwacji wizyty na stronie Umów wizytę, opisany w § 7,
formularz zapisu na newsletter, opisany w § 10,
formularz rejestracji karty klienta, opisany w § 8.

Poza czterema formularzami z ust. 2 serwis nie ma żadnego innego miejsca, w którym zbiera dane. Serwis nie prowadzi czatu, ankiet, zapisów na wydarzenia ani formularza reklamacyjnego. Komentarze pod wpisami bloga nie działają, ponieważ motyw serwisu nie wyświetla formularza komentarza. Serwis nie zbiera zatem danych osób komentujących.

Od 04.09.2026 sprzedaż w serwisie jest wyłączona. Karty produktów pozostają widoczne wyłącznie jako katalog informacyjny. Nie można dodać produktu do koszyka ani złożyć zamówienia. Serwis nie zbiera zatem danych do wysyłki, nie przyjmuje płatności elektronicznych i nie przekazuje danych operatorom płatności.

Dwie różne rzeczy noszą w serwisie i w gabinecie tę samą nazwę potoczną „karta klienta”. Polityka rozróżnia je konsekwentnie:
karta klienta, czyli karta rabatowa gabinetu. Zgłoszenie o jej założenie składa się przez okienko otwierane na stronie /karta-klienta/. Kartę klienta i to zgłoszenie opisuje § 8,
karta wizyty, czyli papierowy dokument z wywiadem, wypełniany w gabinecie przed pierwszym zabiegiem. Kartę wizyty opisuje § 9.

Karta klienta i karta wizyty to odrębne zbiory danych. Zgłoszenie karty klienta nie tworzy karty wizyty, a wypełnienie karty wizyty nie zakłada karty klienta.

Strony publiczne serwisu, czyli strona główna, zakładka Kontakt, zakładka Umów wizytę oraz strony sklepu, nie wczytują żadnych zasobów z serwerów zewnętrznych. Wszystkie treści, obrazy, czcionki i skrypty pochodzą z serwera serwisu. Stan ten Administrator sprawdził 04.09.2026 pobraniem tych stron.

W treści stron znajdują się odnośniki do stron zewnętrznych, między innymi do map Google w karcie z adresem gabinetu oraz do profilu gabinetu w serwisie Facebook. Są to wyłącznie adresy. Połączenie ze stroną zewnętrzną nawiązuje się dopiero wtedy, gdy sama Pani albo sam Pan kliknie taki odnośnik. Od tego momentu obowiązują zasady administratora odwiedzanej strony, a niniejsza polityka jej nie obejmuje.

§ 3. Zasady, którymi kieruje się Administrator

Administrator przetwarza dane zgodnie z art. 5 RODO. Zgodnie z art. 5 ust. 1 lit. a RODO dane muszą być „przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą (»zgodność z prawem, rzetelność i przejrzystość«)”.

Administrator zbiera tylko te dane, które są potrzebne do wskazanego celu. Zgodnie z art. 5 ust. 1 lit. c RODO dane muszą być „adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (»minimalizacja danych«)”.

Administrator nie przechowuje danych dłużej, niż to konieczne. Zgodnie z art. 5 ust. 1 lit. e RODO dane muszą być „przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą (»ograniczenie przechowywania«)”.

§ 4. Dane dotyczące zdrowia

Administrator zbiera dane dotyczące zdrowia w dwóch sytuacjach:
gdy w formularzu rezerwacji wizyty wybiera Pani lub Pan zabieg z listy, ponieważ sam wybór zabiegu może ujawniać informacje o stanie zdrowia,
gdy wypełnia Pani lub Pan kartę wizyty w gabinecie, w której podaje się między innymi alergie oraz informację o ostatniej wizycie u lekarza.

Poza tymi dwiema sytuacjami Administrator nie zbiera danych o zdrowiu. Formularz kontaktowy, formularz rejestracji karty klienta, newsletter i katalog produktów nie służą do przekazywania takich informacji.

Zgodnie z art. 4 pkt 15 RODO „dane dotyczące zdrowia” oznaczają „dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia”.

Artykuł 9 ust. 1 RODO stanowi: „Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby.”

Administrator opiera przetwarzanie danych o zdrowiu na wyjątku z art. 9 ust. 2 lit. a RODO. Przepis ten dopuszcza przetwarzanie, gdy „osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa w ust. 1”.

Podstawą przetwarzania nie jest przepis o opiece zdrowotnej. Artykuł 9 ust. 2 lit. h RODO dopuszcza przetwarzanie, gdy „przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń, o których mowa w ust. 3”.

Artykuł 9 ust. 3 RODO dopuszcza przetwarzanie do celów wskazanych w art. 9 ust. 2 lit. h RODO tylko wtedy, gdy dane przetwarza pracownik podlegający obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii, prawa państwa członkowskiego albo przepisów ustanowionych przez właściwe organy krajowe, albo inna osoba podlegająca takiemu obowiązkowi, albo gdy przetwarzanie odbywa się na odpowiedzialność takiej osoby.

Przepisy nie ustanawiają tajemnicy zawodowej naturoterapeuty, ponieważ naturoterapia nie jest zawodem regulowanym. Warunek z art. 9 ust. 3 RODO nie jest więc spełniony, a art. 9 ust. 2 lit. h RODO nie może stanowić podstawy przetwarzania. Z tego powodu jedyną podstawą pozostaje wyraźna zgoda z art. 9 ust. 2 lit. a RODO.

Administrator mimo to zobowiązuje się do zachowania poufności informacji o zdrowiu na zasadach umownych i chroni je środkami opisanymi w § 24.

Jeżeli powstanie spór, dane o zdrowiu Administrator przetwarza także na podstawie art. 9 ust. 2 lit. f RODO. Zgodnie z tym przepisem przetwarzanie jest dopuszczalne, gdy „przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy”. Podstawa ta działa niezależnie od zgody i pozostaje aktualna także po jej wycofaniu.

Formularz rezerwacji wizyty zawiera dwa odrębne pola wyboru. Żadne z nich nie jest zaznaczone z góry, a zaznaczenie każdego z nich wymaga osobnego działania:
pierwsze pole ma treść „Wyrażam zgodę na przetwarzanie moich danych podanych w formularzu w celu obsługi zgłoszenia i uzgodnienia terminu wizyty.”,
drugie pole ma treść „Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących mojego zdrowia, które wynikają z wyboru zabiegu, w celu przygotowania wizyty.”.

Podział na dwa pola wynika z art. 7 ust. 2 RODO. Przepis ten wymaga, aby zapytanie o zgodę zawarte w oświadczeniu dotyczącym także innych kwestii dało się wyraźnie odróżnić od pozostałych kwestii oraz aby przedstawiono je w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Zgoda na dane o zdrowiu jest odrębna także od zgody na newsletter.

Brak zaznaczenia pól z góry wynika z art. 4 pkt 11 RODO. Zgodnie z tym przepisem „zgoda” osoby, której dane dotyczą, oznacza „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych”.

Podanie danych o zdrowiu jest dobrowolne. Bez nich Administrator nie dobierze zabiegu i nie przeprowadzi wywiadu przed zabiegiem. Może Pani lub Pan umówić się telefonicznie, a potrzebne informacje przekazać dopiero na miejscu, w gabinecie.

§ 5. Przeglądanie serwisu

Zakres: adres IP, informacje o przeglądarce i systemie, data i godzina zapytania, adres odwiedzanej strony. Dane te zapisuje w logach serwer serwisu.

Cel: udostępnienie treści serwisu, utrzymanie jego stabilności i bezpieczeństwa.

Podstawa: art. 6 ust. 1 lit. f RODO. Zgodnie z tym przepisem przetwarzanie jest zgodne z prawem, gdy „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem”. Uzasadnionym interesem jest zapewnienie działania i bezpieczeństwa serwisu.

Okres: nie dłużej niż 12 miesięcy od zapisania wpisu. Administrator wskazuje ten okres na podstawie art. 13 ust. 2 lit. a RODO, który nakazuje podać „okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu”.

Serwer serwisu utrzymuje dostawca hostingu, a prace serwisowe i aktualizacje prowadzi podmiot obsługujący stronę od strony informatycznej. Dostęp do logów mogą uzyskać wyłącznie te dwa podmioty, wymienione w § 15 ust. 2 pkt 1 i 4. Serwis nie wysyła informacji o Pani lub Pana wizycie żadnemu innemu podmiotowi.

§ 6. Formularz kontaktowy

Zakres: imię i nazwisko, adres poczty elektronicznej, temat i treść wiadomości.

Cel: udzielenie odpowiedzi na zadane pytanie.

Podstawa: art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem jest udzielenie odpowiedzi osobie, która sama zwraca się do gabinetu. Jeżeli pytanie dotyczy warunków przyszłej usługi, podstawą jest art. 6 ust. 1 lit. b RODO. Zgodnie z tym przepisem przetwarzanie jest zgodne z prawem, gdy „przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”.

Formularz kontaktowy nie zawiera pola wyboru ze zgodą, ponieważ Administrator nie opiera tego przetwarzania na zgodzie. Przy formularzu stoi wyłącznie klauzula informacyjna z odesłaniem do niniejszej polityki.

Klauzula przy formularzu zawiera prośbę, aby nie opisywać w wiadomości stanu zdrowia. Formularz nie jest do tego przeznaczony. Sposób postępowania z takimi informacjami opisuje § 12 ust. 5.

Formularza nie zabezpiecza żadne narzędzie zewnętrzne. Chroni go wbudowana pułapka na roboty, opisana w § 24 ust. 3.

Okres: do 12 miesięcy od ostatniej wiadomości w danej sprawie. Jeżeli korespondencja przekształci się w rezerwację wizyty, dane rezerwacji Administrator przechowuje na zasadach z § 7 ust. 8, a dalszy przebieg współpracy na zasadach z § 9 ust. 6.

§ 7. Formularz rezerwacji wizyty

Zakres: imię i nazwisko, adres poczty elektronicznej, numer telefonu, wybrana data i godzina, wybrany zabieg, dodatkowa wiadomość.

Cele i podstawy:
obsługa zgłoszenia i uzgodnienie terminu wizyty, w tym kontakt telefoniczny albo pocztą elektroniczną w sprawie terminu: art. 6 ust. 1 lit. a RODO, czyli zgoda zaznaczona w pierwszym polu wyboru, której treść przytacza § 4 ust. 11 pkt 1,
zawarcie i wykonanie umowy o zabieg po uzgodnieniu terminu: art. 6 ust. 1 lit. b RODO,
przetwarzanie informacji wynikających z wyboru zabiegu, czyli danych dotyczących zdrowia: art. 9 ust. 2 lit. a RODO, wyraźna zgoda zaznaczona w drugim, odrębnym polu wyboru, której treść przytacza § 4 ust. 11 pkt 2,
obrona przed roszczeniami i ich dochodzenie: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.

Przy formularzu rezerwacji stoi klauzula informacyjna z odesłaniem do niniejszej polityki.

Rezerwacja jest nieodpłatna. Serwis nie pobiera zaliczek ani opłat. Za zabieg płaci Pani lub Pan w gabinecie.

Rezerwacja nie wymaga karty klienta. Formularz działa tak samo dla osób, które mają kartę, i dla osób, które jej nie mają.

Formularza nie zabezpiecza żadne narzędzie zewnętrzne. Chroni go wbudowana pułapka na roboty, opisana w § 24 ust. 3. Wysłanie formularza nie powoduje połączenia z serwerem innym niż serwer serwisu.

Potwierdzenie terminu Administrator przekazuje telefonicznie albo pocztą elektroniczną. Gabinet nie wysyła przypomnień w wiadomościach tekstowych.

Okres: dane rezerwacji Administrator przechowuje przez 3 miesiące od uzgodnionego terminu. Jeżeli wizyta się odbędzie, informacje potrzebne do dalszej współpracy Administrator przenosi do karty wizyty i przechowuje na zasadach z § 9 ust. 6.

§ 8. Rejestracja karty klienta

Karta klienta to karta rabatowa gabinetu. Uprawnia do zniżki, którą osoba prowadząca gabinet nalicza na miejscu, przy zapłacie za zabieg albo za produkt. Zgłoszenie o założenie karty składa się przez okienko otwierane na stronie /karta-klienta/.

Zakres: imię, nazwisko, adres poczty elektronicznej, ulica i numer, kod pocztowy, miasto, data urodzenia oraz treść wiadomości, jeżeli ją Pani lub Pan wpisze. Wszystkie pola poza wiadomością są wymagane. Formularz zbiera zatem także adres zamieszkania i datę urodzenia.

Po wysłaniu formularza dzieją się trzy rzeczy: zgłoszenie zapisuje się w bazie danych serwisu, w tabeli zgłoszeń formularzy, jego treść trafia jako wiadomość na adres poczty gabinetu wskazany w § 1 ust. 3, a przeglądarka przechodzi na stronę z potwierdzeniem. Zgłoszenie przechowują więc dwa miejsca: baza danych serwisu i skrzynka pocztowa gabinetu.

Cele i podstawy:
rozpatrzenie zgłoszenia i założenie karty klienta: art. 6 ust. 1 lit. b RODO, ponieważ Administrator podejmuje działania na Pani lub Pana żądanie przed zawarciem umowy o kartę,
prowadzenie karty klienta i naliczanie zniżki przy zapłacie w gabinecie: art. 6 ust. 1 lit. b RODO, ponieważ prowadzenie karty jest nieodpłatną usługą, a jej warunki określa regulamin świadczenia usług,
kontakt w sprawie karty, w tym odpowiedź na wiadomość dołączoną do zgłoszenia: art. 6 ust. 1 lit. b RODO,
obrona przed roszczeniami i ich dochodzenie: art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem jest możliwość wykazania, na jakich zasadach przyznano zniżkę.

Przy formularzu stoi klauzula informacyjna oraz jedno pole wyboru o treści „Zapoznałem się z informacją o przetwarzaniu danych i proszę o założenie karty klienta.”. Pole nie jest zaznaczone z góry. Nie jest to zgoda w rozumieniu art. 6 ust. 1 lit. a RODO, lecz potwierdzenie zapoznania się z informacją oraz wniosek o założenie karty. Podstawą przetwarzania pozostaje art. 6 ust. 1 lit. b RODO, dlatego wycofanie tego oświadczenia nie jest potrzebne. Z karty można natomiast zrezygnować w każdej chwili, na zasadach z ust. 8.

Formularz nie zbiera danych dotyczących zdrowia. Administrator prosi, aby nie opisywać stanu zdrowia w polu wiadomości. Sposób postępowania z takimi informacjami opisuje § 12 ust. 5.

Odbiorcy: dostawca hostingu, dostawca poczty elektronicznej oraz podmiot obsługujący stronę od strony informatycznej, czyli podmioty wymienione w § 15 ust. 2 pkt 1, 4 i 5. Zgłoszenia nie trafiają do żadnego innego podmiotu.

Rezygnacja. Z karty klienta można zrezygnować w każdej chwili, bez podania przyczyny, wiadomością na adres z § 1 ust. 3 albo ustnie w gabinecie. Administrator usuwa wtedy dane karty niezwłocznie, nie później niż w terminie 14 dni od otrzymania rezygnacji, i potwierdza to wiadomością zwrotną. Rezygnacja jest nieodpłatna i nie wpływa na możliwość rezerwacji wizyt ani na korzystanie z zabiegów.

Okresy:
zgłoszenie zapisane w bazie danych serwisu Administrator usuwa niezwłocznie po założeniu karty, nie później niż w terminie 3 miesięcy od otrzymania zgłoszenia,
dane potrzebne do prowadzenia karty Administrator przechowuje do rezygnacji z karty,
po rezygnacji Administrator zachowuje wyłącznie dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przez okres z § 14 ust. 3, oraz dane, których przechowywania wymagają przepisy podatkowe i o rachunkowości, przez okres z § 13 ust. 4.

Formularza nie zabezpiecza żadne narzędzie zewnętrzne. Chroni go wbudowana pułapka na roboty, opisana w § 24 ust. 3.

Zgłoszenie karty klienta nie zakłada konta użytkownika i nie wiąże się z ustaleniem hasła. Strona /moje-konto/ wyświetla formularz logowania należący do oprogramowania sklepu, ale serwis nie udostępnia formularza rejestracji konta. Zniżkę nalicza osoba prowadząca gabinet przy zapłacie na miejscu, a nie system informatyczny, ponieważ sprzedaż w serwisie jest wyłączona.

Administrator sprawdzi, czy adres zamieszkania i data urodzenia są potrzebne do prowadzenia karty. Jeżeli okażą się zbędne, usunie te pola z formularza i ograniczy zakres zbieranych danych. Wymaga tego zasada minimalizacji z art. 5 ust. 1 lit. c RODO, przytoczona w § 3 ust. 2. O zmianie zakresu Administrator poinformuje na zasadach z § 27.

Zapis na newsletter jest odrębny od karty klienta. Zgłoszenie karty nie zapisuje Pani ani Pana do newslettera, a rezygnacja z karty nie wycofuje zgody na newsletter. Zgodę na newsletter wycofuje się na zasadach z § 10 ust. 7.

§ 9. Karta wizyty wypełniana w gabinecie

Karta wizyty to papierowy dokument z wywiadem, wypełniany w gabinecie przed pierwszym zabiegiem. Nie jest to strona /karta-klienta/ w serwisie ani karta rabatowa opisana w § 8.

Zakres: imię i nazwisko, dane kontaktowe, informacje o alergiach, informacja o ostatniej wizycie u lekarza, przebieg i daty wykonanych zabiegów, uwagi zgłoszone przez Panią lub Pana.

Cele i podstawy:
wykonanie umowy o zabieg oraz prowadzenie historii współpracy w zakresie danych zwykłych: art. 6 ust. 1 lit. b RODO,
przetwarzanie informacji o alergiach i o ostatniej wizycie u lekarza, czyli danych dotyczących zdrowia: art. 9 ust. 2 lit. a RODO, wyraźna zgoda podpisywana w odrębnym bloku karty wizyty, stosowanej od 04.09.2026,
obrona przed roszczeniami i ich dochodzenie: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.

Karta służy dobraniu zabiegu i wykluczeniu przeciwwskazań zgłoszonych przez Panią lub Pana. Nie jest dokumentacją medyczną i nie stanowi podstawy diagnozy.

Kartę Administrator prowadzi w formie papierowej i przechowuje ją w gabinecie. Nie umieszcza jej w systemie informatycznym ani w serwisie.

Okres: dane dotyczące zdrowia Administrator przechowuje do wycofania zgody. Dane zwykłe, w tym imię, nazwisko, dane kontaktowe oraz daty wykonanych zabiegów, Administrator przechowuje do upływu terminu przedawnienia roszczeń z umowy, o którym mowa w § 14 ust. 3. Po wycofaniu zgody Administrator usuwa dane o zdrowiu, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Zgodę zapisaną na karcie wizyty Administrator przechowuje, aby wykazać jej udzielenie. Wymaga tego art. 7 ust. 1 RODO, zgodnie z którym „Jeżeli przetwarzanie odbywa się na podstawie zgody, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.”

§ 10. Newsletter

Zakres: adres poczty elektronicznej.

Cel: przesyłanie informacji o działalności gabinetu, w tym informacji handlowej.

Podstawy:
art. 6 ust. 1 lit. a RODO, zgodnie z którym przetwarzanie jest zgodne z prawem, gdy „osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów”. Zgodę tę zaznacza Pani lub Pan w polu wyboru przy formularzu zapisu, a pole nie jest zaznaczone z góry,
art. 398 ust. 1 pkt 2 ustawy Prawo komunikacji elektronicznej w zakresie samego kanału kontaktu. Zgodnie z tym przepisem zakazane jest używanie „telekomunikacyjnych urządzeń końcowych, w szczególności w ramach korzystania z usług komunikacji interpersonalnej – do celów przesyłania informacji handlowej w rozumieniu przepisów ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 oraz z 2024 r. poz. 1222), w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego, chyba że uprzednio wyraził on na to zgodę”.

Przy formularzu zapisu stoi klauzula informacyjna oraz pole wyboru o treści „Wyrażam zgodę na otrzymywanie informacji handlowej gabinetu Przestrzeń Zdrowia na podany przeze mnie adres poczty elektronicznej.”.

Gabinet nie stosuje dziś narzędzia do masowej wysyłki, więc wiadomości wychodzą ze skrzynki wskazanej w § 1 ust. 3. Serwis nie wysyła wiadomości potwierdzającej zapis i nie stosuje podwójnego potwierdzenia adresu.

Newsletter nie zawiera treści opartych na informacjach o Pani lub Pana zdrowiu. Zapis do newslettera nie wymaga podania danych o zdrowiu ani karty klienta.

Zgodę można wycofać w każdej chwili wiadomością na adres z § 1 ust. 3. Wiadomości newslettera nie zawierają dziś odnośnika rezygnacji, więc wycofanie zgody wiadomością jest jedyną i wystarczającą drogą rezygnacji. Jeżeli Administrator uruchomi narzędzie do masowej wysyłki, każda wiadomość otrzyma dodatkowo odnośnik rezygnacji, a Administrator zmieni tę politykę na zasadach z § 27.

Adresów zapisanych przed uruchomieniem pola zgody Administrator nie wykorzystuje do wysyłki i nie wysyła na nie żadnej wiadomości. Administrator usunie te adresy do 31.12.2026.

Okres: do wycofania zgody albo do rezygnacji z newslettera.

§ 11. Katalog produktów

Karty produktów są dostępne wyłącznie do przeglądania. Nie można dodać produktu do koszyka ani złożyć zamówienia.

Przeglądanie katalogu nie wymaga logowania ani karty klienta. Karta klienta, opisana w § 8, nie daje dostępu do zamówień, ponieważ sprzedaż jest wyłączona.

Samo przeglądanie katalogu nie wymaga podania danych. Administrator przetwarza wtedy wyłącznie dane opisane w § 5 oraz pliki opisane w § 18.

Jeżeli zapyta Pani lub Pan o produkt przez formularz kontaktowy albo telefonicznie, zastosowanie mają § 6 i § 12.

§ 12. Korespondencja pocztą elektroniczną i kontakt telefoniczny

Zakres: adres poczty elektronicznej albo numer telefonu, imię i nazwisko, treść korespondencji lub notatka z rozmowy.

Cel: prowadzenie bieżącej komunikacji, uzgadnianie i zmiana terminów, odpowiadanie na pytania.

Podstawa: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy o zabieg albo karty klienta, albo art. 6 ust. 1 lit. f RODO, gdy dotyczy innych spraw i uzasadnionym interesem jest udzielenie odpowiedzi osobie, która się zgłasza.

Rozmowy telefoniczne nie są nagrywane.

Administrator prosi, aby nie opisywać stanu zdrowia w wiadomościach kierowanych do gabinetu. Taką prośbę zawierają klauzule stojące przy formularzu kontaktowym oraz przy formularzu rejestracji karty klienta. Jeżeli mimo prośby w wiadomości znajdzie się opis stanu zdrowia, Administrator usuwa ten fragment z zapisanej korespondencji i nie wykorzystuje go do żadnego celu. O stanie zdrowia rozmawia z Panią lub z Panem dopiero w gabinecie, po wyraźnej zgodzie podpisanej na karcie wizyty.

Okres: do 12 miesięcy od ostatniej wiadomości w danej sprawie, a w sprawach związanych z wykonaną usługą do upływu terminu przedawnienia roszczeń, o którym mowa w § 14 ust. 3.

§ 13. Obowiązki podatkowe i rachunkowe

Zakres: dane wskazane na dowodzie sprzedaży lub na fakturze, czyli imię i nazwisko albo firma, adres, numer NIP, jeżeli Pani lub Pan go poda, kwota i przedmiot usługi.

Cel: wystawienie i przechowanie dokumentu księgowego, rozliczenie podatku.

Podstawa: art. 6 ust. 1 lit. c RODO, zgodnie z którym przetwarzanie jest zgodne z prawem, gdy „przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze”. Obowiązek wynika z przepisów podatkowych i o rachunkowości.

Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres ten odpowiada przedawnieniu zobowiązania podatkowego.

Dokumenty księgowe nie zawierają informacji o Pani lub Pana zdrowiu. Na dowodzie sprzedaży Administrator wskazuje usługę w sposób ogólny.

§ 14. Ustalenie, dochodzenie i obrona roszczeń

Zakres: dane z rezerwacji, ze zgłoszenia karty klienta, z karty wizyty i z korespondencji, w zakresie potrzebnym do sprawy.

Podstawa: art. 6 ust. 1 lit. f RODO dla danych zwykłych oraz art. 9 ust. 2 lit. f RODO dla danych o zdrowiu.

Okres: do upływu terminu przedawnienia wyznaczonego przez art. 118 Kodeksu cywilnego. Przepis ten stanowi: „Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata. Jednakże koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że termin przedawnienia jest krótszy niż dwa lata.” Roszczenia gabinetu wobec Pani lub Pana przedawniają się po trzech latach, ponieważ wiążą się z prowadzeniem działalności gospodarczej. Pani lub Pana roszczenia wobec gabinetu przedawniają się po sześciu latach. Administrator przechowuje dane do upływu dłuższego z tych terminów.

Ma Pani lub Pan prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO na zasadach opisanych w § 21 ust. 6.

§ 15. Odbiorcy danych

Zgodnie z art. 4 pkt 9 RODO „odbiorca” oznacza „osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.”

W ramach bieżącej obsługi gabinetu i serwisu dane mogą trafić do następujących kategorii odbiorców:
dostawca hostingu, który utrzymuje serwer serwisu,
biuro rachunkowe, które prowadzi rozliczenia podatkowe gabinetu,
operator pocztowy i firma kurierska, jeżeli Administrator prowadzi z Panią lub Panem korespondencję papierową albo przesyła dokumenty,
podmiot obsługujący stronę internetową od strony informatycznej, w zakresie prac serwisowych i aktualizacji,
dostawca poczty elektronicznej, który prowadzi skrzynkę pocztową gabinetu.

Lista z ust. 2 wymienia wszystkie podmioty, którym Administrator ujawnia dane w ramach bieżącej obsługi gabinetu i serwisu. Poza tą listą dane trafiają wyłącznie do odbiorców wskazanych w ust. 5 i 7, czyli do organów państwa oraz do sądu i pełnomocnika w sporze. Samo korzystanie z serwisu nie powoduje ujawnienia Pani lub Pana danych żadnemu innemu podmiotowi, ponieważ strony publiczne serwisu nie wczytują zasobów z serwerów zewnętrznych i nie stosują narzędzi opisanych w § 16.

Podmioty z ust. 2 pkt 1, 2 i 4 przetwarzają dane na zlecenie Administratora. Administrator zawiera z nimi umowy powierzenia przed rozpoczęciem powierzenia, zgodnie z art. 28 ust. 3 RODO. Przepis ten stanowi: „Przetwarzanie przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora.” Odrębnie uregulowany jest dostawca poczty elektronicznej z ust. 2 pkt 5. Zasady, na jakich przetwarza on korespondencję, oraz miejsce jej przechowywania opisuje § 17 ust. 2.

Dane mogą być udostępnione organom państwa, jeżeli wystąpią o to na podstawie przepisów prawa. Obowiązek ten potwierdza art. 18 ust. 6 ustawy o świadczeniu usług drogą elektroniczną, zgodnie z którym „Usługodawca nieodpłatnie udostępnia dane, o których mowa w ust. 1–5, organom państwa uprawnionym na podstawie odrębnych przepisów na potrzeby prowadzonych przez nie postępowań.”

Administrator nie sprzedaje danych i nie udostępnia ich do celów marketingowych innych podmiotów.

Karta wizyty i zawarte w niej informacje o zdrowiu nie są przekazywane odbiorcom wymienionym w ust. 2. Karta pozostaje w gabinecie. Wyjątkiem jest sytuacja, w której przekazanie stanie się konieczne do ustalenia, dochodzenia lub obrony roszczeń. Odbiorcą jest wtedy sąd rozpoznający sprawę, a także adwokat albo radca prawny, który reprezentuje Administratora w tej sprawie jako jego pełnomocnik.

§ 16. Narzędzia, których serwis nie stosuje

Serwis nie korzysta z Google Analytics ani z innego narzędzia analityki ruchu.

Serwis nie korzysta z pikseli serwisów społecznościowych, w tym z piksela Meta, czyli Facebooka i Instagrama.

Serwis nie osadza map. W zakładce Kontakt oraz w innych miejscach, w których podano adres gabinetu, stoi karta z adresem i odnośnik. Mapa otwiera się w nowej karcie przeglądarki dopiero po kliknięciu odnośnika przez Panią lub Pana.

Serwis nie stosuje zewnętrznego mechanizmu zabezpieczającego formularze. Gabinet usunął z formularzy pole zabezpieczające Google reCAPTCHA i zastąpił je wbudowaną pułapką na roboty, która działa po stronie serwisu.

Wtyczka Simple Google reCAPTCHA pozostaje zainstalowana i wczytuje dwa własne pliki. Pliki te pochodzą z serwera serwisu, a nie z serwerów Google. Na stronach publicznych wtyczka nie nawiązuje połączenia z Google i nie przekazuje Google Pani lub Pana danych.

Strony publiczne serwisu nie wczytują czcionek, skryptów ani obrazów z serwerów zewnętrznych.

Serwis nie prowadzi profilowania, nie tworzy profili reklamowych i nie śledzi Pani lub Pana zachowania między różnymi stronami internetowymi.

Stan opisany w ust. 1 do 7 Administrator sprawdził 04.09.2026, pobierając stronę główną, zakładkę Kontakt, zakładkę Umów wizytę oraz strony sklepu. Jeżeli w przyszłości Administrator uruchomi narzędzie analityczne albo inne narzędzie podmiotu zewnętrznego, zmieni tę politykę i uzyska zgodę przed uruchomieniem narzędzia.

§ 17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Samo korzystanie ze stron serwisu przestrzen-zdrowia.pl nie wiąże się z przekazaniem Pani lub Pana danych poza Europejski Obszar Gospodarczy. Serwis nie stosuje żadnego narzędzia, które wysyłałoby dane poza ten obszar. Dotyczy to także wszystkich czterech formularzy: ich wysłanie nie powoduje połączenia z serwerem innym niż serwer serwisu. Odrębną sprawą jest poczta elektroniczna, opisana w ust. 2.

Jedyny wyjątek dotyczy poczty elektronicznej. Gabinet korzysta ze skrzynki w usłudze Gmail, prowadzonej przez Google Ireland Limited. Treść korespondencji, w tym treść zgłoszeń przesyłanych z formularzy serwisu, przechowuje dostawca tej usługi. Dostawca może przetwarzać dane na serwerach położonych poza Europejskim Obszarem Gospodarczym, na warunkach i z zabezpieczeniami, które sam określa w umowie z użytkownikiem usługi. Administrator prosi, aby nie opisywać w korespondencji stanu zdrowia, i ogranicza jej treść do spraw organizacyjnych.

Obowiązek podania tej informacji wynika z art. 13 ust. 1 lit. f RODO. Przepis ten nakazuje podać, „gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych”.

Na żądanie skierowane na dane kontaktowe z § 1 ust. 3 Administrator wskaże, z jakiej usługi poczty korzysta, i poda, gdzie dostawca tej usługi publikuje warunki przetwarzania danych oraz stosowane zabezpieczenia. Prawo to potwierdza art. 15 ust. 2 RODO, zgodnie z którym „Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.”

Karta wizyty oraz informacje o zdrowiu nie są przekazywane poza Europejski Obszar Gospodarczy. Karta pozostaje w gabinecie w formie papierowej.

§ 18. Pliki cookie i inne informacje zapisywane w urządzeniu

Serwis zapisuje w Pani lub Pana urządzeniu wyłącznie pliki własne, czyli pliki pochodzące z domeny przestrzen-zdrowia.pl. Serwis nie zapisuje plików podmiotów trzecich. Stan ten Administrator sprawdził 04.09.2026 pobraniem stron wymienionych w § 16 ust. 8.

Zgodnie z art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej „Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że: 1) abonent lub użytkownik końcowy zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały, o: a) celu przechowywania i uzyskiwania dostępu do tej informacji, b) możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi; 2) abonent lub użytkownik końcowy, po otrzymaniu informacji, o których mowa w pkt 1, wyrazi na to zgodę; 3) przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym użytkownika końcowego i oprogramowaniu zainstalowanym w tym urządzeniu.”

Do uzyskania zgody stosuje się art. 400 ustawy Prawo komunikacji elektronicznej, zgodnie z którym „Do uzyskania zgody abonenta lub użytkownika końcowego stosuje się odpowiednio przepisy o ochronie danych osobowych.” Zgoda musi zatem spełniać wymogi art. 4 pkt 11 RODO, przytoczonego w § 4 ust. 13. Dalsze przeglądanie strony nie jest zgodą.

Warunku zgody nie stosuje się do plików niezbędnych. Zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej „Warunków, o których mowa w ust. 1, nie stosuje się, jeżeli przechowywanie lub uzyskanie dostępu do informacji, o której mowa w ust. 1, jest konieczne do: 1) wykonania transmisji komunikatu elektronicznego za pośrednictwem publicznej sieci telekomunikacyjnej lub 2) dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez abonenta lub użytkownika końcowego.”

W serwisie działają wyłącznie następujące pliki:
plik wtyczki informującej o plikach cookie, który zapamiętuje Pani lub Pana decyzję wskazaną w banerze, dzięki czemu baner nie pokazuje się przy każdym wejściu,
pliki sesji i koszyka WooCommerce, które oprogramowanie sklepu zapisuje mimo wyłączonej sprzedaży,
pliki logowania, które zapisują się dopiero po zalogowaniu do serwisu i utrzymują zalogowanie na kolejnych stronach,
pliki techniczne oprogramowania WP Rocket, odpowiadające za pamięć podręczną strony.

Wszystkie pliki wymienione w ust. 5 służą dostarczeniu strony albo usługi, o którą Pani lub Pan prosi. Objęte są wyłączeniem z art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej i nie wymagają zgody. Serwis nie zapisuje plików statystycznych, marketingowych ani śledzących, więc nie ma w nim pliku, dla którego zgoda byłaby wymagana.

Baner o plikach cookie wyświetla się przy pierwszym wejściu do serwisu. Zawiera równorzędne przyciski „Akceptuję” i „Odrzucam” oraz odnośnik do niniejszej polityki. Odrzucenie wymaga tylu samo działań co akceptacja. Administrator utrzymuje baner mimo braku obowiązku uzyskania zgody, ponieważ chce poinformować Panią lub Pana o zapisywanych plikach w sposób przejrzysty, czego wymaga art. 5 ust. 1 lit. a RODO.

Odrzucenie w banerze nie ogranicza działania serwisu. Wszystkie strony, katalog produktów oraz wszystkie cztery formularze pozostają dostępne, ponieważ formularzy nie zabezpiecza żadne narzędzie zewnętrzne. Zapisany wybór Administrator traktuje jako Pani lub Pana decyzję na wypadek, gdyby w przyszłości pojawił się plik wymagający zgody. Do czasu takiej zmiany serwis zapisuje wyłącznie pliki z ust. 5.

Decyzję można zmienić w każdej chwili. Służy do tego odnośnik „USTAWIENIA PLIKÓW COOKIE” w stopce serwisu, dostępny na każdej podstronie. Kliknięcie odnośnika otwiera ustawienia, w których wybiera się nową decyzję. Pliki zapisane w urządzeniu można też usunąć i zablokować w ustawieniach przeglądarki. Blokada plików sesji WooCommerce może utrudnić poprawne wyświetlanie katalogu, a blokada plików logowania uniemożliwi zalogowanie się do serwisu.

§ 19. Okresy przechowywania w skrócie

Czynność	Okres przechowywania
Logi serwera	nie dłużej niż 12 miesięcy od zapisania wpisu
Formularz kontaktowy	do 12 miesięcy od ostatniej wiadomości w sprawie
Formularz rezerwacji wizyty	3 miesiące od uzgodnionego terminu
Zgłoszenie karty klienta zapisane w bazie danych serwisu	do 3 miesięcy od otrzymania zgłoszenia, a po założeniu karty niezwłocznie
Dane karty klienta	do rezygnacji z karty, a po rezygnacji wyłącznie w zakresie potrzebnym do roszczeń i do rozliczeń podatkowych
Karta wizyty, dane dotyczące zdrowia	do wycofania zgody, a w zakresie potrzebnym do roszczeń do upływu przedawnienia
Karta wizyty, dane zwykłe	do upływu terminu przedawnienia roszczeń z umowy
Newsletter	do wycofania zgody albo rezygnacji
Korespondencja pocztą elektroniczną i notatki z rozmów	do 12 miesięcy, a w sprawach dotyczących wykonanej usługi do upływu przedawnienia
Dokumenty księgowe i podatkowe	5 lat od końca roku, w którym upłynął termin płatności podatku
Materiały do ustalenia, dochodzenia i obrony roszczeń	do upływu dłuższego z terminów z art. 118 Kodeksu cywilnego, czyli trzech lat dla roszczeń gabinetu i sześciu lat dla Pani lub Pana roszczeń

§ 20. Dobrowolność podania danych

Podanie danych ma różny charakter. Część danych podaje Pani lub Pan dobrowolnie, część stanowi warunek zawarcia umowy o zabieg albo umowy o kartę klienta, a część wynika z przepisów podatkowych. Obowiązek poinformowania o tym wynika z art. 13 ust. 2 lit. e RODO, który nakazuje podać „informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych”.

Skutki niepodania danych:

Sytuacja	Charakter podania danych	Skutek niepodania
Formularz kontaktowy	warunek udzielenia odpowiedzi	Administrator nie odpowie na wiadomość
Formularz rezerwacji, dane kontaktowe, termin i zgoda z pierwszego pola	dobrowolne, ale konieczne do obsługi zgłoszenia	Administrator nie przyjmie zgłoszenia i nie potwierdzi rezerwacji
Formularz rezerwacji, wybór zabiegu i zgoda z drugiego pola	dobrowolne	Administrator umówi termin, a zabieg ustali w gabinecie
Rejestracja karty klienta, imię, nazwisko, adres poczty elektronicznej, adres zamieszkania i data urodzenia	warunek zawarcia umowy o kartę klienta	Administrator nie założy karty, a o zniżce zdecyduje w gabinecie na dotychczasowych zasadach
Karta wizyty, dane o alergiach i o ostatniej wizycie u lekarza	dobrowolne	Administrator nie dobierze zabiegu i może odmówić jego wykonania ze względu na nieznane przeciwwskazania
Newsletter	dobrowolne	nie otrzyma Pani lub Pan wiadomości
Dane na dokumencie księgowym	wymóg ustawowy	Administrator nie wystawi faktury na Pani lub Pana dane

§ 21. Prawa osoby, której dane dotyczą

Prawo dostępu do danych, art. 15 RODO. Zgodnie z art. 15 ust. 1 RODO osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz do informacji o celach przetwarzania, kategoriach danych, odbiorcach i okresie przechowywania. Zgodnie z art. 15 ust. 3 RODO „Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.”

Prawo do sprostowania, art. 16 RODO. Przepis ten stanowi: „Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.”

Prawo do usunięcia danych, art. 17 RODO. Zgodnie z art. 17 ust. 1 RODO „Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:”. Wśród nich przepis wymienia sytuację, w której „dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane”, oraz sytuację, w której „osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania”. Zgodnie z art. 17 ust. 3 lit. b i e RODO prawo to nie działa w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku oraz „do ustalenia, dochodzenia lub obrony roszczeń”.

Prawo do ograniczenia przetwarzania, art. 18 RODO. Może Pani lub Pan żądać ograniczenia w czterech sytuacjach: gdy kwestionuje Pani lub Pan prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, a zamiast usunięcia danych żąda Pani lub Pan ograniczenia ich wykorzystywania, gdy Administrator nie potrzebuje już danych, ale są one Pani lub Panu potrzebne do roszczeń, oraz gdy został wniesiony sprzeciw i trwa jego rozpatrywanie.

Prawo do przenoszenia danych, art. 20 RODO. Artykuł 20 ust. 1 RODO stanowi: „Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli: a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz b) przetwarzanie odbywa się w sposób zautomatyzowany.” Prawo to obejmuje dane z formularza rezerwacji wizyty, ze zgłoszenia karty klienta oraz z zapisu na newsletter, ponieważ Administrator przetwarza je w sposób zautomatyzowany na podstawie zgody albo umowy. Nie obejmuje natomiast danych z formularza kontaktowego, które Administrator przetwarza na podstawie prawnie uzasadnionego interesu. Nie obejmuje też karty wizyty, którą Administrator prowadzi wyłącznie w formie papierowej, więc warunek z lit. b nie jest wobec niej spełniony.

Prawo do sprzeciwu, art. 21 RODO. Zgodnie z art. 21 ust. 1 RODO „Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów.” Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw nie wymaga uzasadnienia. Zgodnie z art. 21 ust. 3 RODO „Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.”

Prawo do powiadomienia odbiorców, art. 19 RODO. Przepis ten stanowi: „Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18, każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.”

Żądanie proszę kierować na dane kontaktowe z § 1 ust. 3. Zgodnie z art. 12 ust. 3 RODO „Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem na podstawie art. 15–22.” Termin można przedłużyć o kolejne dwa miesiące, o czym Administrator poinformuje wraz z podaniem przyczyn.

Zgodnie z art. 12 ust. 5 RODO „Informacje podawane na mocy art. 13 i 14 oraz komunikacja i działania podejmowane na mocy art. 15–22 i 34 są wolne od opłat.” Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, stosuje art. 12 ust. 6 RODO. Przepis ten stanowi: „Bez uszczerbku dla art. 11, jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15–21, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.”

§ 22. Zgoda i jej wycofanie

Zgoda to, zgodnie z art. 4 pkt 11 RODO, „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych”.

Zgodnie z art. 7 ust. 1 RODO „Jeżeli przetwarzanie odbywa się na podstawie zgody, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.” Zgodę na dane dotyczące zdrowia zbierane w gabinecie Administrator przechowuje w formie papierowej, jako podpisany blok karty wizyty wraz z datą. Zgody i oświadczenia zaznaczone w formularzach serwisu Administrator przechowuje razem z treścią zgłoszenia, które trafia na skrzynkę pocztową gabinetu, a w wypadku formularza rejestracji karty klienta także w bazie danych serwisu. Gabinet nie prowadzi odrębnego rejestru zgód i nie nadaje zgodom identyfikatorów.

Zgodnie z art. 7 ust. 3 RODO „Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.”

Zgodę można wycofać wiadomością na adres z § 1 ust. 3 albo ustnie w gabinecie. Zgodę na newsletter wycofuje się na zasadach z § 10 ust. 7. Decyzję zapisaną w banerze plików cookie zmienia się odnośnikiem „USTAWIENIA PLIKÓW COOKIE” w stopce serwisu, na zasadach z § 18 ust. 9.

Zgodnie z art. 7 ust. 4 RODO „Oceniając, czy zgodę wyrażono dobrowolnie, w jak największym stopniu uwzględnia się, czy między innymi od zgody na przetwarzanie danych nie jest uzależnione wykonanie umowy, w tym świadczenie usługi, jeśli przetwarzanie danych osobowych nie jest niezbędne do wykonania tej umowy.” Administrator nie uzależnia umówienia terminu ani założenia karty klienta od zapisu na newsletter, a rezerwacji terminu od zgody na dane dotyczące zdrowia.

§ 23. Prawo skargi do organu nadzorczego

Zgodnie z art. 77 ust. 1 RODO „Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.”

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Zgodnie z art. 34 ust. 1 ustawy o ochronie danych osobowych „Prezes Urzędu jest organem właściwym w sprawie ochrony danych osobowych.” Artykuł 34 ust. 2 tej ustawy wskazuje Prezesa Urzędu jako organ nadzorczy w rozumieniu rozporządzenia 2016/679, a także w rozumieniu dyrektywy 2016/680 oraz rozporządzenia 2016/794.

Adres organu: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Skargę można wnieść niezależnie od wystąpienia z żądaniem do Administratora.

§ 24. Bezpieczeństwo danych

Zgodnie z art. 32 ust. 1 RODO „Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:”. Dalej przepis wymienia pseudonimizację i szyfrowanie danych osobowych, zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania, zdolność do szybkiego przywrócenia dostępności danych, a także regularne testowanie i ocenianie skuteczności wdrożonych środków.

Serwis działa przez połączenie szyfrowane. Dostęp do skrzynki pocztowej i do panelu strony jest chroniony hasłem.

Wszystkie cztery formularze serwisu chroni wbudowana pułapka na roboty. Mechanizm ten działa po stronie serwisu, nie wysyła danych podmiotom zewnętrznym i nie wymaga od Pani lub Pana żadnego dodatkowego działania.

Zgłoszenia karty klienta zapisane w bazie danych serwisu są dostępne wyłącznie po zalogowaniu do panelu strony. Hasła do panelu oprogramowanie serwisu przechowuje w postaci przekształconej, czyli jako skrót kryptograficzny, z którego nie da się odtworzyć hasła pierwotnego.

Karty wizyt Administrator przechowuje w zamykanym miejscu w gabinecie. Dostęp do nich ma wyłącznie osoba prowadząca gabinet.

Osoby współpracujące z gabinetem, które mają dostęp do danych, są zobowiązane do zachowania poufności.

Zgodnie z art. 5 ust. 1 lit. f RODO dane muszą być „przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych (»integralność i poufność«)”.

§ 25. Brak zautomatyzowanego podejmowania decyzji

Administrator nie podejmuje wobec Pani lub Pana decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu, i wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Panią lub Pana.

Dobór zabiegu jest zawsze wynikiem rozmowy w gabinecie, a nie działania systemu informatycznego. Zgłoszenie karty klienta nie uruchamia żadnej oceny automatycznej, a zniżkę nalicza osoba prowadząca gabinet przy zapłacie.

Podstawą tej informacji jest art. 13 ust. 2 lit. f RODO. Przepis ten nakazuje podać „informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą”.

§ 26. Dzieci

Serwis nie jest kierowany do dzieci i nie oferuje im usług bezpośrednio. O kartę klienta występuje osoba pełnoletnia.

Jeżeli zabieg ma dotyczyć osoby małoletniej, dane podaje jej przedstawiciel ustawowy i on wyraża zgodę na przetwarzanie danych o zdrowiu.

§ 27. Zmiany polityki

Administrator zmieni tę politykę, jeżeli zmieni się zakres przetwarzania, pojawi się nowe narzędzie w serwisie, zmieni się zakres usług świadczonych drogą elektroniczną albo zmienią się przepisy.

Nowa wersja obowiązuje od dnia opublikowania w serwisie. Data poniżej wskazuje wersję obowiązującą.

Data sporządzenia: 05.09.2026

Poprzednia wersja: 04.09.2026