Polityka prywatności

1Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób:

• korzystających ze strony internetowej www.marcinkoryciak.pl
• kontaktujących się z Administratorem
• umawiających wizyty
• korzystających z usług świadczonych w gabinecie

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”)
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności w zakresie stosowania plików cookies i podobnych technologii

Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz zapewnienia odpowiedniego bezpieczeństwa danych.

2Administrator danych osobowych

Administratorem danych osobowych jest:

Marcin Koryciak, prowadzący działalność gospodarczą pod firmą:

Marcin Koryciak TCM

adres prowadzenia działalności: os. Sikorskiego 24B/11, 44-240 Żory

NIP: 6511607953

strona internetowa: www.marcinkoryciak.pl

Kontakt w sprawach dotyczących przetwarzania i ochrony danych osobowych:

e-mail: kontakt@marcinkoryciak.pl

W dalszej części Polityki podmiot ten określany jest jako „Administrator”.

3Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony internetowej lub usług gabinetu Administrator może przetwarzać w szczególności:

• imię i nazwisko
• numer telefonu
• adres e-mail
• dane niezbędne do dokonania, zmiany lub potwierdzenia rezerwacji wizyty
• dane potrzebne do rozliczenia usługi
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego
• treść korespondencji prowadzonej z Administratorem
• informacje przekazane w związku z zapytaniem lub realizacją usługi
• adres IP
• dane techniczne urządzenia
• logi serwera
• dane związane z prawidłowym działaniem i bezpieczeństwem strony
• dane zapisywane za pomocą plików cookies lub podobnych technologii

Dane dotyczące zdrowia

Ze względu na charakter usług akupunktury, w zakresie niezbędnym do oceny bezpieczeństwa wykonania usługi, Administrator może przetwarzać przekazane przez Klienta informacje dotyczące w szczególności:

• aktualnego stanu zdrowia
• samopoczucia
• przebytych chorób
• przyjmowanych leków
• alergii
• przebytych zabiegów i operacji
• ciąży
• stosowanych terapii
• przeciwwskazań do wykonania akupunktury lub innej usługi
• innych informacji dotyczących zdrowia, które mogą mieć znaczenie dla właściwego i bezpiecznego wykonania usługi

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i podlegają szczególnej ochronie.

Administrator stosuje zasadę minimalizacji danych i pozyskuje wyłącznie informacje niezbędne do realizacji określonego celu.

4Cele i podstawy prawne przetwarzania danych

Kontakt z Administratorem

Dane przekazane za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub innego sposobu komunikacji mogą być przetwarzane w celu:

• udzielenia odpowiedzi na pytanie
• prowadzenia korespondencji
• udzielenia informacji dotyczących usług
• ustalenia szczegółów wizyty

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i odpowiadaniu na zapytania
• lub
• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy rezerwacji wizyty, zawarcia umowy albo wykonania usługi

Rezerwacja i realizacja usługi

Dane osobowe są przetwarzane w celu:

• dokonania rezerwacji wizyty
• potwierdzenia terminu
• zmiany lub odwołania wizyty
• kontaktu dotyczącego wizyty
• przygotowania do wykonania usługi
• wykonania usługi
• rozliczenia wykonanej usługi

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do podjęcia działań przed zawarciem umowy oraz wykonania umowy.

Przetwarzanie danych dotyczących zdrowia

Informacje dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do prawidłowego i bezpiecznego wykonania usług oferowanych przez gabinet.

Podstawą prawną przetwarzania danych dotyczących zdrowia jest wyraźna zgoda Klienta – art. 9 ust. 2 lit. a RODO.

Zgoda na przetwarzanie danych dotyczących zdrowia jest pozyskiwana odrębnie od akceptacji niniejszej Polityki Prywatności.

Zgoda dotyczy przetwarzania danych zdrowotnych przekazanych przez Klienta w zakresie niezbędnym do:

• oceny przeciwwskazań
• oceny bezpieczeństwa wykonania usługi
• dostosowania sposobu wykonania usługi do przekazanych informacji
• zapewnienia ciągłości kolejnych wizyt, jeżeli Klient korzysta z serii zabiegów

Klient ma prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody na przetwarzanie danych zdrowotnych może uniemożliwić wykonanie usługi, jeżeli informacje te są niezbędne do oceny jej bezpieczeństwa.

Administrator nie pozyskuje danych dotyczących zdrowia w zakresie szerszym niż niezbędny do celu, dla którego są przetwarzane.

Rozliczenia, podatki i księgowość

Dane mogą być przetwarzane w celu:

• wystawiania faktur
• prowadzenia dokumentacji księgowej
• prowadzenia dokumentacji podatkowej
• realizacji innych obowiązków wynikających z przepisów prawa

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

Ustalenie, dochodzenie lub obrona roszczeń

Administrator może przetwarzać dane osobowe w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi ze świadczonymi usługami.

Podstawą przetwarzania zwykłych danych osobowych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Jeżeli w dokumentacji niezbędnej do ustalenia, dochodzenia lub obrony roszczeń znajdują się dane dotyczące zdrowia, podstawę ich przetwarzania stanowi również art. 9 ust. 2 lit. f RODO.

5Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie danych niezbędnych do dokonania rezerwacji lub wykonania usługi jest jednak warunkiem skorzystania z określonych usług Administratora.

Niepodanie danych kontaktowych może uniemożliwić:

• udzielenie odpowiedzi na zapytanie
• dokonanie rezerwacji
• potwierdzenie lub zmianę terminu wizyty

Niepodanie informacji dotyczących zdrowia może uniemożliwić wykonanie usługi, jeżeli bez uzyskania tych informacji Administrator nie jest w stanie w odpowiedzialny sposób ocenić bezpieczeństwa jej wykonania.

Klient powinien przekazywać wyłącznie informacje mające znaczenie dla bezpieczeństwa lub prawidłowego wykonania usługi.

6Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu strony internetowej
• podmiot obsługujący lub utrzymujący stronę internetową
• dostawca poczty elektronicznej
• biuro rachunkowe
• dostawcy usług informatycznych
• podmioty zapewniające bezpieczeństwo systemów informatycznych
• dostawca systemu rezerwacji – jeżeli taki system jest wykorzystywany
• operator płatności – jeżeli wykorzystywane są płatności elektroniczne
• kancelaria prawna lub inni profesjonalni doradcy – jeżeli będzie to konieczne do ochrony praw Administratora
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań oraz na zasadach wynikających z obowiązujących przepisów i zawartych umów.

7Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Korespondencja i zapytania

Dane dotyczące zapytań, które nie doprowadziły do rezerwacji lub zawarcia umowy, będą przechowywane przez okres prowadzenia korespondencji, a następnie co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu.

Dane mogą być przechowywane dłużej, jeżeli jest to uzasadnione powstaniem sporu lub koniecznością ochrony przed roszczeniami.

Rezerwacja i wykonanie usługi

Dane związane z rezerwacją i wykonaniem usługi będą przechowywane przez okres niezbędny do jej wykonania i rozliczenia, a następnie przez okres, w którym możliwe jest dochodzenie lub obrona przed związanymi z nią roszczeniami.

Dane dotyczące zdrowia

Dane dotyczące zdrowia przetwarzane na podstawie zgody będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w szczególności przez okres korzystania przez Klienta z usług lub serii zabiegów, nie dłużej jednak niż do wycofania zgody, chyba że dalsze przechowywanie określonych danych będzie możliwe na podstawie odrębnej podstawy prawnej.

Po wycofaniu zgody dane dotyczące zdrowia mogą być zachowane jedynie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń albo wykonania innego obowiązku wynikającego z prawa.

Dokumentacja księgowa i podatkowa

Dane zawarte w dokumentacji księgowej i podatkowej będą przechowywane przez okres wymagany przez obowiązujące przepisy prawa.

Dane techniczne

Logi serwera oraz informacje związane z bezpieczeństwem strony internetowej są przechowywane przez okres wynikający z uzasadnionych potrzeb technicznych i bezpieczeństwa systemu.

Jeżeli wystąpi incydent bezpieczeństwa, odpowiednie dane mogą być przechowywane przez okres niezbędny do jego wyjaśnienia i ochrony praw Administratora lub osób, których dane dotyczą.

8Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w zakresie wynikającym z RODO – następujące prawa:

• prawo dostępu do danych
• prawo otrzymania kopii danych
• prawo sprostowania danych
• prawo uzupełnienia danych
• prawo żądania usunięcia danych
• prawo żądania ograniczenia przetwarzania
• prawo do przenoszenia danych – w przypadkach określonych w RODO
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO
• prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda

Poszczególne prawa przysługują w zakresie i na zasadach określonych w RODO i nie mają charakteru bezwzględnego.

W szczególności prawo do usunięcia danych nie ma zastosowania w sytuacjach, w których dalsze przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

W celu realizacji swoich praw należy skontaktować się z Administratorem:

kontakt@marcinkoryciak.pl

9Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego:

• Prezesa Urzędu Ochrony Danych Osobowych

10Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta z usług podmiotów zewnętrznych wyłącznie w zakresie niezbędnym do prowadzenia strony internetowej i działalności.

Jeżeli korzystanie z określonego dostawcy usług będzie wiązało się z przekazywaniem danych osobowych do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, przekazywanie danych będzie odbywało się wyłącznie na podstawie mechanizmów dopuszczonych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• innej właściwej podstawy przewidzianej w rozdziale V RODO

W przypadku wdrożenia narzędzia powodującego regularne przekazywanie danych poza EOG Administrator odpowiednio zaktualizuje niniejszą Politykę Prywatności.

11Pliki cookies i podobne technologie

Strona www.marcinkoryciak.pl może wykorzystywać pliki cookies i podobne technologie.

Pliki cookies niezbędne mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony
• zapewnienia bezpieczeństwa serwisu
• utrzymywania funkcji wymaganych przez użytkownika
• realizacji usługi świadczonej drogą elektroniczną, której użytkownik zażądał

W przypadku stosowania cookies lub innych technologii, dla których zgodnie z prawem wymagana jest zgoda, zostaną one uruchomione dopiero po jej uzyskaniu.

Dotyczy to w szczególności ewentualnych:

• cookies analitycznych
• cookies marketingowych
• narzędzi reklamowych
• narzędzi remarketingowych
• pikseli śledzących
• innych technologii, które nie są niezbędne do funkcjonowania strony

Użytkownik powinien mieć możliwość:

• zaakceptowania określonych kategorii cookies
• odmowy zgody na cookies niewymagane do działania strony
• późniejszej zmiany swoich wyborów
• wycofania udzielonej zgody

Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.

Użytkownik może również zarządzać plikami cookies poprzez ustawienia używanej przeglądarki internetowej.

12Linki zewnętrzne i serwisy społecznościowe

Na stronie mogą znajdować się odnośniki prowadzące do zewnętrznych stron internetowych oraz portali społecznościowych.

Samo umieszczenie odnośnika nie oznacza przekazywania przez Administratora danych osobowych operatorowi zewnętrznej strony, o ile dany element nie powoduje automatycznego połączenia z serwerami zewnętrznego podmiotu.

Po przejściu na stronę podmiotu zewnętrznego dane użytkownika mogą być przetwarzane zgodnie z zasadami obowiązującymi u danego operatora.

Jeżeli na stronie zostaną zastosowane osadzone elementy podmiotów trzecich, które powodują przekazywanie danych już w momencie wejścia na stronę, zostaną one objęte odpowiednimi mechanizmami informacyjnymi oraz – jeżeli jest to wymagane – mechanizmem uprzedniej zgody.

13Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

14Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, odpowiednie do charakteru przetwarzanych danych oraz istniejącego ryzyka.

Środki te służą w szczególności ochronie danych przed:

• dostępem osób nieuprawnionych
• przypadkową utratą
• bezprawną utratą
• zniszczeniem
• zmianą
• nieuprawnionym ujawnieniem
• wykorzystaniem niezgodnym z celem przetwarzania

Szczególna ochrona stosowana jest wobec danych dotyczących zdrowia.

Dostęp do danych posiadają wyłącznie osoby i podmioty, którym dostęp jest niezbędny do wykonywania powierzonych im zadań.

15Zmiany Polityki Prywatności

Niniejsza Polityka może być aktualizowana w przypadku w szczególności:

• zmiany obowiązujących przepisów
• zmiany sposobu funkcjonowania strony
• wdrożenia nowych usług
• wdrożenia nowych narzędzi informatycznych
• zmiany sposobu dokonywania rezerwacji
• zmiany zakresu przetwarzanych danych
• zmiany zakresu usług świadczonych przez Administratora

Aktualna wersja Polityki Prywatności będzie dostępna na stronie:

www.marcinkoryciak.pl