Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności odnośnie Administratora danych, celu i sposobu przetwarzania danych osobowych oraz Twoich praw w związku z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO. Szczegóły dotyczące sposobu przetwarzania i podmiotów uczestniczących w tym procesie dostępne są we wskazanej polityce.
Administratorem Danych Osobowych (dalej Administrator) jest firma "Adrian Kazimierski Web Progress", prowadząca działalność pod adresem: Wiśniowa 91, Iwierzyce 39-124, o nadanym numerze identyfikacji podatkowej (NIP): 6772485667, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu
W odniesieniu do danych Pacjentów (adres e-mail i treść planu ćwiczeń przekazane przez specjalistę) administratorem jest specjalista, który wysłał plan ćwiczeń. Administrator przetwarza te dane wyłącznie na zlecenie specjalisty, jako podmiot przetwarzający (art. 28 RODO), na zasadach opisanych w Regulaminie. Informacje w tym dokumencie dotyczące danych Pacjentów opisują sposób, w jaki przetwarzamy je na zlecenie specjalisty.
Z Administratorem można skontaktować się w jeden z poniższych sposobów
- Adres pocztowy - Adrian Kazimierski Web Progress, Wiśniowa 91, Iwierzyce 39-124
- Adres poczty elektronicznej - kontakt@physiopatient.pl
- Strona kontaktowa - dostępna pod adresem: https://physiopatient.pl/kontakt
Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.
W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.
Dane pozyskiwane są z następujących źródeł:
- od osób, których dane dotyczą (np. specjalista podczas rejestracji i w ustawieniach konta)
- od specjalisty, który przekazuje adres e-mail pacjenta w celu wysłania planu ćwiczeń
- od operatora płatności Stripe – w zakresie informacji o statusie płatności i subskrypcji
W serwisie przetwarzane są dane osobowe zwykłe, w szczególności:
- dane specjalisty: nazwa (np. imię i nazwisko), adres e-mail, hasło, opcjonalnie zdjęcie profilowe oraz dane wyglądu planu (nazwa i podtytuł gabinetu, logo, kolor i motyw, wiadomość dla pacjenta, dane kontaktowe: telefon, e-mail, adres, link do rezerwacji)
- dane subskrypcji specjalisty: wybrany plan, okres rozliczeniowy, status płatności, identyfikator klienta w Stripe. Danych karty płatniczej nie przetwarzamy – przetwarza je wyłącznie Stripe
- dane pacjenta: adres e-mail podany przez specjalistę oraz treść planu ćwiczeń (ćwiczenia, dni, powtórzenia, zalecenia, data wizyty kontrolnej)
- dane techniczne: adres IP, czas żądania, dane o urządzeniu i przeglądarce
Imię i nazwisko specjalisty, jego zdjęcie profilowe i – jeśli specjalista je ustawi – dane wyglądu planu są widoczne dla każdego, kto ma link do planu ćwiczeń wysłanego przez tego specjalistę. Zdjęcie profilowe jest przy przesyłaniu przycinane do 512×512 pikseli, a jego metadane (w tym lokalizacja GPS) są usuwane.
Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.
Dane osobowe są przetwarzane w jednym z następujących celów:
- Realizacji usług elektronicznych:
- Usługi rejestracji i utrzymania konta specjalisty w Serwisie i funkcjonalności z nim związanych
- Obsługi okresu próbnego, subskrypcji i płatności
- Udostępnienia pacjentowi planu ćwiczeń za pomocą linku lub kodu dostępu oraz ponownego wysłania linku na jego żądanie (na zlecenie specjalisty)
- Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
- Wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych
- Zapewnienia bezpieczeństwa Serwisu, w tym ochrony kodów dostępu do planów przed próbami odgadnięcia
- Analizy statystycznej ruchu w Serwisie – wyłącznie po wyrażeniu zgody na pliki cookies analityczne
- Zapewnienia prawnie uzasadnionego interesu Administratora
Serwis gromadzi i przetwarza dane Użytkowników na podstawie:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- art. 6 ust. 1 lit. a
osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (np. statystyki Google Analytics) - art. 6 ust. 1 lit. b
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. konto specjalisty, subskrypcja) - art. 6 ust. 1 lit. c
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. przechowywanie dokumentów rozliczeniowych) - art. 6 ust. 1 lit. f
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią - art. 28 RODO – w odniesieniu do danych pacjentów, które przetwarzamy na zlecenie specjalisty. Podstawę prawną przetwarzania tych danych, w tym danych dotyczących zdrowia (art. 9 ust. 2 RODO), zapewnia specjalista jako ich administrator
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
- Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (w zakresie plików cookies)
- Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)
- W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na ochronie naszych praw
- W celu zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom (np. ograniczenie liczby prób wpisania kodu dostępu do planu)
Co do zasady, wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia usługi w ramach prowadzonego serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika), z poniższymi wyjątkami:
- Dane specjalisty widoczne na aktywnych planach ćwiczeń (imię i nazwisko, zdjęcie, wygląd planu, logo, kontakt, własne ćwiczenia z wideo) pozostają widoczne dla pacjentów do wygaśnięcia ostatniego linku do planu, czyli najdłużej 61 dni od usunięcia konta. Po tym czasie dane te są usuwane.
- Link do planu ćwiczeń działa najdłużej 61 dni od utworzenia. Ciasteczko utrzymujące dostęp do planu wygasa razem z linkiem.
- Adres e-mail pacjenta i treść planu w historii specjalisty są przechowywane przez 365 dni.
- Logi techniczne (adres IP, czas żądania) są przechowywane przez 2 miesiące.
- Dokumenty i dane rozliczeniowe związane z subskrypcją są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
W wyjątkowych sytuacjach, w celu zabezpieczenia prawnie uzasadnionego interesu realizowanego przez Administratora, okres ten może ulec wydłużeniu. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez osobę, której dane dotyczą.
Co do zasady jedynym odbiorcą danych jest Administrator.
Przetwarzanie danych może jednak być powierzone innym podmiotom, realizującym usługi na rzecz Administratora w celu utrzymania działalności Serwisu.
Do podmiotów takich można zaliczyć między innymi:
- Firmy hostingowe i dostawców infrastruktury: Vercel (hosting strony) oraz Amazon Web Services, region Frankfurt (API i baza danych)
- Operatora płatności Stripe – w zakresie obsługi płatności i subskrypcji
- Mailgun – dostawcę usługi wysyłki wiadomości e-mail
- bunny.net (Bunny Stream) – dostawcę sieci CDN przechowującej wideo, miniatury, logo i zdjęcia
- Google – w zakresie statystyk Google Analytics, wyłącznie po wyrażeniu zgody
Plan ćwiczeń oraz publiczne dane specjalisty widzi każda osoba, która ma link do planu albo adres e-mail pacjenta i kod dostępu.
Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
Zewnętrzni dostawcy, z których usług korzysta Serwis – w szczególności Stripe (płatności), Google (Google Analytics, wyłącznie po wyrażeniu zgody), Vercel (hosting) oraz Mailgun (wysyłka e-maili) – mogą jednak przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych, na zasadach określonych w swoich politykach prywatności i umowach przetwarzania danych (np. na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
Specjaliści realizują część praw samodzielnie, w panelu użytkownika dostępnym po zalogowaniu. Pacjenci realizują swoje prawa przede wszystkim u specjalisty, który wysłał im plan ćwiczeń, ponieważ to on jest administratorem ich danych. Pacjent może też napisać na adres kontakt@physiopatient.pl – pomożemy specjaliście zrealizować żądanie.
- Prawo dostępu do danych osobowych
Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane za pośrednictwem panelu użytkownika dostępnego po zalogowaniu i narzędzi umożliwiających dostęp do konta w przypadku zapomnianego hasła albo na żądanie złożone do Administratora. - Prawo do sprostowania danych osobowych
Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane za pośrednictwem panelu użytkownika dostępnego po zalogowaniu albo na żądanie złożone do Administratora. - Prawo do usunięcia danych osobowych
Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane za pośrednictwem panelu użytkownika dostępnego po zalogowaniu albo na żądanie złożone do Administratora.
W przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika, z zastrzeżeniem okresu 61 dni dla danych widocznych na aktywnych planach ćwiczeń oraz danych rozliczeniowych, które musimy przechowywać na podstawie przepisów prawa. - Prawo do ograniczenia przetwarzania danych osobowych
Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora - Prawo do przenoszenia danych osobowych
Użytkownikom przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora - Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania ich danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora - Prawo do cofnięcia zgody
Zgodę na pliki cookies analityczne można w każdej chwili cofnąć, klikając „Ustawienia cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. - Prawo wniesienia skargi
Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.