Polityka prywatności & Informacja RODO
Ochrona danych osobowych pacjentów, poufność medyczna i bezpieczeństwo serwisu.
Ostatnia aktualizacja: 9 października 2026 r.
1. Administrator Danych Osobowych
Administratorem danych osobowych jest Kamil Kozakowski wykonujący zawód medyczny w ramach praktyki fizjoterapeutycznej:
Adres gabinetu: ul. Jana Pawła II 16, 06-300 Przasnysz
Numer PWZFz: 75555 (Krajowa Izba Fizjoterapeutów (KIF))
E-mail kontaktowy: kamilkozakowski11@gmail.com
Telefon do gabinetu: +48 518 750 635
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe pacjentów i użytkowników serwisu przetwarzane są w celach:
- Świadczenie usług zdrowotnych, diagnostyka funkcjonalna i prowadzenie dokumentacji medycznej:dane o stanie zdrowia przetwarzane na podstawie art. 9 ust. 2 lit. h RODO w zw. z ustawą o zawodzie fizjoterapeuty oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
- Kontakt bezpośredni, rejestracja i organizacja wizyt:obsługa zapytań e-mailowych i telefonicznych w Przasnyszu na podstawie art. 6 ust. 1 lit. b RODO (czynności zmierzające do wykonania usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes komunikacji).
- Wypełnienie obowiązków podatkowo-księgowych:wystawianie rachunków i faktur na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi.
- Ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi:na podstawie art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
- Bezpieczeństwo techniczne i ochrona serwisu:ochrona przed atakami sieciowymi na podstawie art. 6 ust. 1 lit. f RODO.
3. Odbiorcy danych i transfer poza EOG
Dane osobowe mogą być powierzane podmiotom technologicznym i wspierającym:
- Cloudflare, Inc. (USA): sieć Anycast CDN, bezpieczny routing poczty elektronicznej (Email Routing) oraz bezciasteczkowa analityka witryny.
- Google Ireland Limited / Google LLC: bezpieczna skrzynka pocztowa obsługująca wiadomości kierowane do gabinetu.
- Biuro rachunkowe: w zakresie niezbędnym do rozliczeń księgowo-podatkowych.
Dostawcy z USA (Cloudflare, Google) są certyfikowanymi uczestnikami programu EU-US Data Privacy Framework (DPF) zatwierdzonego decyzją Komisji Europejskiej, uzupełnionego o Standardowe Klauzule Umowne (SCC).
4. Przyjęcia w Warszawie (Klinika Fizjo4Life) & Platforma Booksy
W Warszawie fizjoterapeuta przyjmuje w klinice Fizjo4Life (ul. Jagiellońska 4, 03-721 Warszawa). Rezerwacja wizyt odbywa się poprzez zewnętrzną platformę Booksy lub telefonicznie przez recepcję kliniki:
- W zakresie konta w serwisie Booksy, rezerwacji online oraz płatności elektronicznych odrębnym administratorem danych jest spółka Booksy International Sp. z o.o. (ul. Prosta 67, 00-838 Warszawa).
- Szczegółowe zasady przetwarzania danych w aplikacji określa Regulamin i Polityka Prywatności platformy Booksy.
5. Okres przechowywania danych (Retencja)
- Dokumentacja medyczna: przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ust. 1 ustawy o prawach pacjenta).
- Dokumenty rozliczeniowe: przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Bieżąca korespondencja e-mail i telefoniczna: wiadomości organizacyjne przechowywane są przez okres do 12 miesięcy od momentu zakończenia kontaktu.
- Logi techniczne i bezpieczeństwa: usuwane lub anonimizowane po upływie do 30 dni (polityka Cloudflare).
6. Pliki cookies i bezciasteczkowa analityka
Strona nie stosuje żadnych marketingowych ani śledzących plików cookies podmiotów trzecich (np. Meta Pixel, Google Analytics).
Do celów technicznego monitorowania wydajności witryny wykorzystywane jest narzędzie Cloudflare Web Analytics. Działa ono w sposób w 100% bezciasteczkowy (brak wpisów w `cookies` oraz `localStorage`), nie śledzi użytkowników pomiędzy stronami i nie gromadzi adresów IP identyfikujących osoby fizyczne.
7. Prawa pacjenta i osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do treści swoich danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Uwaga: prawo do usunięcia danych („bycia zapomnianym”) nie ma zastosowania do danych w dokumentacji medycznej ze względu na bezwzględny obowiązek ustawowy jej retencji.
Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Dobrowolność podania danych & Brak profilowania
Podanie danych w celach rejestracyjnych i diagnostycznych jest dobrowolne, lecz niezbędne do wykonania świadczenia zdrowotnego. Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.