Polityka prywatności

Data ostatniej aktualizacji: 14.09.2026 r.

Niniejsza Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu w celu świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych podanych przez Użytkowników osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie, a także danych osobowych pacjentów korzystających z usług fizjoterapeutycznych Administratora.

§1 Definicje

Serwis

serwis internetowy działający pod adresem kacpermateja.pl.

Serwis zewnętrzny

serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem.

Administrator Serwisu / Danych

Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest FIZJOMAT Kacper Mateja, prowadzący działalność pod adresem: ul. Krochmalna 21/U1, 20-401 Lublin, o nadanym numerze identyfikacji podatkowej (NIP): 9182133696, świadczący usługi fizjoterapeutyczne oraz usługi drogą elektroniczną za pośrednictwem Serwisu.

Użytkownik

osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.

Pacjent

osoba fizyczna korzystająca ze świadczeń fizjoterapeutycznych udzielanych przez Administratora.

Urządzenie

elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.

Cookies (ciasteczka)

dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz Ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

Dane osobowe

informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Dane dotyczące zdrowia

dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej, w tym o korzystaniu ze świadczeń opieki zdrowotnej, ujawniające informacje o stanie jej zdrowia. Należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

Dokumentacja medyczna

dokumentacja prowadzona przez Administratora na podstawie ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty.

Przetwarzanie

operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Ograniczenie przetwarzania

oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

Profilowanie

dowolna forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej.

Zgoda

dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Naruszenie ochrony danych osobowych

naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Pseudonimizacja

przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji przechowywanych osobno i objętych środkami technicznymi oraz organizacyjnymi uniemożliwiającymi ich przypisanie.

Anonimizacja

nieodwracalny proces operacji na danych, który niszczy lub nadpisuje dane osobowe i uniemożliwia identyfikację albo powiązanie danego rekordu z konkretną osobą fizyczną.

§2 Inspektor Ochrony Danych

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.

We wszystkich sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

§3 Rodzaje plików Cookies

Cookies wewnętrzne

pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu.

Cookies zewnętrzne

pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika, zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione oraz zainstalowane w Serwisie.

Cookies sesyjne

pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.

Cookies trwałe

pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia, chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwania plików Cookies po zakończeniu sesji.

§4 Bezpieczeństwo składowania danych

Mechanizmy składowania i odczytu plików Cookies. Mechanizmy składowania, odczytu i wymiany danych pomiędzy plikami Cookies zapisywanymi na Urządzeniu Użytkownika a Serwisem są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika ani danych innych witryn internetowych odwiedzanych przez Użytkownika, w tym danych osobowych i informacji poufnych.

Cookies wewnętrzne. Zastosowane przez Administratora pliki Cookies są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych albo bezpieczeństwu Urządzenia, z którego korzysta Użytkownik.

Cookies zewnętrzne. Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów Serwisu w kontekście bezpieczeństwa Użytkowników. Nie posiada jednak pełnej kontroli nad zawartością plików Cookies pochodzących od zewnętrznych partnerów. Lista partnerów znajduje się w §7.

Kontrola plików Cookies. Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików Cookies przez każdą witrynę internetową. Informacje o sposobie wyłączenia plików Cookies dostępne są w dokumentacji pomocy poszczególnych przeglądarek: Chrome, Firefox, Safari, Edge oraz Opera.

Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki Cookies, korzystając z narzędzi Urządzenia, za pośrednictwem którego korzysta z usług Serwisu.

Zagrożenia po stronie Użytkownika. Administrator stosuje dostępne środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookies. Zapewnienie bezpieczeństwa tych danych zależy jednak od obu stron, w tym od działań samego Użytkownika. Administrator nie ponosi odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie na skutek świadomej albo nieświadomej działalności Użytkownika, wirusów i innego oprogramowania szpiegującego, którym może być zainfekowane Urządzenie Użytkownika.

Przechowywanie danych osobowych. Administrator zapewnia, że dokłada wszelkich starań, by przetwarzane dane osobowe pozostawały bezpieczne, a dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem oraz celami przetwarzania. Administrator stosuje odpowiednie zabezpieczenia fizyczne i organizacyjne, w szczególności wobec dokumentacji medycznej.

§5 Cele, do których wykorzystywane są pliki Cookies

• Usprawnienie i ułatwienie dostępu do Serwisu
• Zapamiętanie decyzji Użytkownika w zakresie zgód
• Serwowanie usług multimedialnych oraz map

§6 Cele przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników są przetwarzane w następujących celach:

• Kontakt zwrotny i udzielenie odpowiedzi na zapytanie skierowane przez formularz, pocztę elektroniczną lub telefon
• Umówienie, zmiana albo odwołanie terminu wizyty
• Zawarcie i wykonanie umowy o udzielanie świadczeń fizjoterapeutycznych
• Zapewnienie prawnie uzasadnionego interesu Administratora, w tym ustalenie, dochodzenie lub obrona roszczeń

Dane dotyczące zdrowia Pacjentów są przetwarzane wyłącznie w celach:

• Profilaktyki zdrowotnej, diagnozy fizjoterapeutycznej, zaplanowania i prowadzenia terapii
• Prowadzenia, przechowywania i udostępniania dokumentacji medycznej
• Zarządzania usługami opieki zdrowotnej świadczonymi przez Administratora

Dane o Użytkownikach gromadzone automatycznie są przetwarzane w celu zapewnienia prawnie uzasadnionego interesu Administratora, czyli utrzymania sprawnego działania Serwisu oraz jego bezpieczeństwa.

Administrator nie prowadzi działań marketingowych z wykorzystaniem danych Pacjentów.

§7 Pliki Cookies Serwisów zewnętrznych

Administrator wykorzystuje w Serwisie skrypty i komponenty webowe partnerów, którzy mogą umieszczać własne pliki Cookies na Urządzeniu Użytkownika. W ustawieniach przeglądarki Użytkownik może samodzielnie decydować o dozwolonych plikach Cookies. Lista partnerów lub ich usług zaimplementowanych w Serwisie:

• dhosting.pl Sp. z o.o. Polityka prywatności: https://dhosting.pl/polityka_prywatnosci
• Google. Polityka prywatności: https://policies.google.com/privacy?hl=pl
• Facebook. Polityka prywatności: https://www.facebook.com/privacy/explanation
• MG Freesites Ltd. Polityka prywatności: https://www.trafficjunky.com/privacy-policy

Usługi świadczone przez podmioty trzecie pozostają poza kontrolą Administratora. Podmioty te mogą w każdej chwili zmienić swoje warunki świadczenia usług, polityki prywatności, cel przetwarzania danych oraz sposób wykorzystywania plików Cookies.

§8 Rodzaje gromadzonych danych

Część danych jest gromadzona automatycznie i anonimowo, część stanowi dane osobowe podane dobrowolnie przez Użytkowników, a część wynika z obowiązku prowadzenia dokumentacji medycznej.

Anonimowe dane gromadzone automatycznie:

• Adres IP
• Typ przeglądarki i jej język
• Rozdzielczość ekranu
• Przybliżona lokalizacja
• Otwierane podstrony Serwisu
• Czas spędzony na poszczególnych podstronach
• Rodzaj systemu operacyjnego
• Adres strony odsyłającej

Dane gromadzone przez formularz kontaktowy oraz przy umawianiu wizyty:

• Imię i nazwisko
• Numer telefonu
• Adres e-mail
• Treść wiadomości
• Adres IP (zbierany automatycznie)

Dane gromadzone w związku z udzielaniem świadczeń fizjoterapeutycznych:

• Imię i nazwisko
• Numer PESEL albo data urodzenia
• Adres zamieszkania
• Dane kontaktowe
• Dane dotyczące stanu zdrowia niezbędne do przeprowadzenia badania, ustalenia planu terapii i jej realizacji
• Dane przedstawiciela ustawowego w przypadku Pacjentów małoletnich lub ubezwłasnowolnionych

§9 Dostęp do danych osobowych przez podmioty trzecie

Co do zasady jedynym odbiorcą danych osobowych jest Administrator. Dane gromadzone w ramach świadczonych usług nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.

Dostęp do danych, najczęściej na podstawie umowy powierzenia przetwarzania, mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia działalności:

• Firma hostingowa świadcząca usługi hostingu lub usługi pokrewne: dhosting.pl Sp. z o.o.
• Dostawca systemu rezerwacji wizyt: znajdzfizjoterapeute.pl
• Podmioty świadczące obsługę prawną

Dokumentacja medyczna może zostać udostępniona wyłącznie podmiotom i organom uprawnionym na podstawie art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a także osobom upoważnionym przez Pacjenta.

Powierzenie przetwarzania danych osobowych w zakresie hostingu. Administrator w celu prowadzenia Serwisu korzysta z usług zewnętrznego dostawcy hostingu dhosting.pl Sp. z o.o. (polityka prywatności). Dane gromadzone i przetwarzane w Serwisie są przechowywane w infrastrukturze usługodawcy zlokalizowanej na terenie Unii Europejskiej. Istnieje możliwość dostępu do danych wskutek prac serwisowych realizowanych przez personel usługodawcy. Dostęp ten reguluje umowa zawarta pomiędzy Administratorem a usługodawcą.

§10 Sposób przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników oraz dane Pacjentów:

• Nie będą przekazywane poza Europejski Obszar Gospodarczy
• Nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania
• Nie będą sprzedawane podmiotom trzecim

Dane anonimowe gromadzone automatycznie:

• Mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług dostawców zewnętrznych wskazanych w §7
• Nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania
• Nie będą sprzedawane podmiotom trzecim

§11 Podstawy prawne przetwarzania danych osobowych

Administrator gromadzi i przetwarza dane na podstawie:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):

• art. 6 ust. 1 lit. a – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
• art. 6 ust. 1 lit. b – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy
• art. 6 ust. 1 lit. c – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
• art. 6 ust. 1 lit. f – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora
• art. 9 ust. 2 lit. h – przetwarzanie danych dotyczących zdrowia jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej

Przepisów krajowych:

• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
• Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta
• Ustawa z dnia 25 września 2015 r. o zawodzie fizjoterapeuty
• Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej
• Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

§12 Okres przetwarzania danych osobowych

Dokumentacja medyczna. Przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków przewidzianych w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna dzieci do ukończenia 2. roku życia przechowywana jest przez 22 lata.

Dokumenty księgowe i podatkowe. Przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Korespondencja i zapytania z formularza. Przechowywane przez okres niezbędny do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

Dane anonimowe gromadzone automatycznie. Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane w celu prowadzenia statystyk Serwisu przez czas nieoznaczony.

§13 Prawa związane z przetwarzaniem danych osobowych

Prawo dostępu do danych osobowych. Prawo uzyskania dostępu do swoich danych osobowych oraz otrzymania ich kopii, realizowane na żądanie złożone do Administratora.

Prawo do sprostowania danych osobowych. Prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych. W zakresie dokumentacji medycznej sprostowanie następuje w trybie przewidzianym przepisami o dokumentacji medycznej, przez wpis uzupełniający bez usuwania wpisu pierwotnego.

Prawo do usunięcia danych osobowych. Prawo żądania niezwłocznego usunięcia danych osobowych. Prawo to nie obejmuje danych zawartych w dokumentacji medycznej, którą Administrator ma obowiązek przechowywać na podstawie przepisów prawa, ani danych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania danych osobowych. Prawo ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO.

Prawo do przenoszenia danych osobowych. Prawo uzyskania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie danych przetwarzanych na podstawie zgody lub umowy.

Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Prawo wniesienia sprzeciwu w przypadkach określonych w art. 21 RODO, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Prawo do cofnięcia zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, prawo jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Prawo wniesienia skargi. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak bez nich Administrator nie ma możliwości udzielenia odpowiedzi ani umówienia wizyty. Podanie danych niezbędnych do prowadzenia dokumentacji medycznej wynika z przepisów prawa i stanowi warunek skorzystania ze świadczeń.

§14 Kontakt do Administratora

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy: FIZJOMAT Kacper Mateja, ul. Krochmalna 21/U1, 20-401 Lublin
• Adres poczty elektronicznej: fizjomat.kacper.mateja@gmail.com

§15 Wymagania Serwisu

Ograniczenie zapisu i dostępu do plików Cookies na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

Administrator nie ponosi odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku, gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookies.

§16 Linki zewnętrzne

W Serwisie mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Administrator nie współpracuje. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

§17 Zmiany w Polityce Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług albo narzędzi wykorzystywanych w Serwisie.

O zmianach w zakresie przetwarzania danych osobowych Administrator poinformuje osoby, których dane dotyczą, w sposób odpowiedni do charakteru zmiany, a w przypadku zmian istotnych za pośrednictwem poczty elektronicznej.

Aktualna wersja Polityki Prywatności wraz z datą ostatniej zmiany publikowana jest na tej podstronie Serwisu.

Data ostatniej aktualizacji: 14.09.2026 r.