- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: physiopatient.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: Adrian Kazimierski Web Progress, Wiśniowa 91, Iwierzyce 39-124, o nadanym numerze identyfikacji podatkowej (NIP): 6772485667
- Adres kontaktowy poczty elektronicznej operatora: kontakt@physiopatient.pl
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- W odniesieniu do danych Pacjentów (adres e-mail i treść planu ćwiczeń przekazane przez specjalistę) administratorem jest specjalista, który wysłał plan ćwiczeń. Operator przetwarza te dane na zlecenie specjalisty jako podmiot przetwarzający (art. 28 RODO), na zasadach opisanych w Regulaminie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Rejestracja i obsługa kont specjalistów
- Obsługa okresu próbnego, subskrypcji i płatności
- Udostępnianie pacjentom planów ćwiczeń za pomocą linku lub kodu dostępu oraz ponowne wysyłanie linku na prośbę pacjenta (na zlecenie specjalisty)
- Obsługa zgłoszeń wysyłanych przez formularz wsparcia i e-mail
- Prezentacja oferty lub informacji
- Analiza statystyczna ruchu w Serwisie (wyłącznie po wyrażeniu zgody)
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
- Poprzez dane pacjentów przekazane przez specjalistę przy wysyłce planu ćwiczeń.
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Operator okresowo zmienia swoje hasła administracyjne.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
- Linki do planów ćwiczeń są losowe i przechowywane w postaci skrótu (hash). Mają ograniczony czas ważności (61 dni) i mogą zostać w każdej chwili wyłączone przez specjalistę. Liczba prób wpisania kodu dostępu jest ograniczona.
- Dane karty płatniczej są podawane wyłącznie na stronach operatora płatności Stripe. Operator nie ma do nich dostępu i ich nie przechowuje.
- Adresy e-mail i linki do planów nie są umieszczane w adresach stron przekazywanych do narzędzi analitycznych.
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: vercel.com
- Interfejs API i baza danych Serwisu są utrzymywane w Amazon Web Services, w regionie eu-central-1 (Frankfurt, Niemcy).
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firmy hostingowe i dostawcy infrastruktury na zasadzie powierzenia (Vercel, Amazon Web Services)
- operator płatności Stripe – w zakresie obsługi płatności i subskrypcji
- Mailgun – dostawca usługi wysyłki wiadomości e-mail
- bunny.net (Bunny Stream) – dostawca sieci CDN przechowującej i udostępniającej wideo, miniatury, logo i zdjęcia
- Google – w zakresie statystyk Google Analytics, wyłącznie po wyrażeniu zgody na pliki cookies analityczne
- upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony
- Plan ćwiczeń oraz publiczne dane specjalisty (imię i nazwisko, zdjęcie profilowe, a przy włączonym własnym wyglądzie także nazwa gabinetu, logo, wiadomość dla pacjenta i dane kontaktowe) widzi każda osoba, która ma link do planu albo adres e-mail pacjenta i kod dostępu.
- Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). Szczegółowe okresy przechowywania opisuje dokument Obowiązek informacyjny RODO.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Pacjenci realizują swoje prawa przede wszystkim u specjalisty, który wysłał im plan ćwiczeń, ponieważ to on jest administratorem ich danych. Pacjent może też napisać na adres kontakt@physiopatient.pl – Operator pomoże specjaliście zrealizować żądanie.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
- Operator nie przekazuje danych osobowych do krajów trzecich, czyli poza Europejski Obszar Gospodarczy. Zewnętrzni dostawcy, z których usług korzysta Serwis – w szczególności Stripe (płatności), Google (Google Analytics, wyłącznie po wyrażeniu zgody), Vercel (hosting) oraz Mailgun (wysyłka e-maili) – mogą jednak przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych, na zasadach określonych w swoich politykach prywatności i umowach przetwarzania danych (np. na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
- Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem, zapewnienia bezpieczeństwa oraz ochrony kodów dostępu do planów ćwiczeń przed próbami odgadnięcia. Logi są przechowywane przez 2 miesiące.
- Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics 4 (Google Ireland Limited). Narzędzie jest uruchamiane wyłącznie po wyrażeniu zgody na pliki cookies analityczne w banerze cookies. Do tego czasu żadne dane nie są przesyłane do Google.
- Operator nie przekazuje do Google danych osobowych takich jak adresy e-mail, imiona i nazwiska czy dane pacjentów. Adresy stron przekazywane do Google Analytics nie zawierają linków do planów, tokenów ani identyfikatorów konkretnych rekordów.
- Operator nie stosuje remarketingu, pikseli serwisów społecznościowych ani narzędzi nagrywających sesje użytkowników.
- Serwis korzysta z plików cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła (niezbędne);
- utrzymanie dostępu do otwartego planu ćwiczeń bez konta, dzięki któremu pacjent nie musi ponownie otwierać linku (niezbędne, ciasteczko
HttpOnly, przechowywane najdłużej do wygaśnięcia linku, czyli maks. 61 dni; nie służy do analityki); - zapamiętanie preferencji wyglądu strony (niezbędne);
- analiza statystyczna opisana w części „Analiza statystyczna” (wyłącznie po wyrażeniu zgody).
- Pliki cookies niezbędne do działania Serwisu nie wymagają zgody. Pliki cookies analityczne są zapisywane dopiero po wyrażeniu zgody. Wybór dokonany w banerze cookies jest zapisywany w pamięci lokalnej przeglądarki (localStorage), aby baner nie wyświetlał się przy każdej wizycie.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez Google (Google Ireland Limited) w zakresie statystyk Google Analytics, po wyrażeniu zgody.
- Na stronach płatności i panelu rozliczeń prowadzonych przez Stripe obowiązują pliki cookies oraz polityka prywatności Stripe.
- Zgodę na pliki cookies analityczne możesz wyrazić lub odrzucić w banerze wyświetlanym przy pierwszej wizycie. Swój wybór możesz w każdej chwili zmienić, klikając „Ustawienia cookies” w stopce strony.
- Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
- W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
Urządzenia mobilne: