Polityka prywatności

Ostatnia aktualizacja: TODO: data aktualizacji

1. Administrator danych

Administratorem Twoich danych osobowych jest TODO: pełna nazwa firmy, NIP: TODO: NIP, z siedzibą:TODO: adres siedziby firmy. Kontakt w sprawach danych osobowych: todo@example.com.

2. Jakie dane przetwarzamy

• Dane z kontaktu. Gdy dzwonisz, piszesz na WhatsApp lub na Instagramie (@scar.therapist), przetwarzamy dane, które sam podajesz: numer telefonu, imię, treść wiadomości. Prosimy, aby w wiadomościach nie przesyłać szczegółowych informacji o stanie zdrowia. Omówimy je podczas wizyty.
• Dane z plików cookies i podobnych technologii. Tylko jeśli się na to zgodzisz w banerze cookies: identyfikatory i statystyki korzystania ze strony oraz kliknięć w przyciski kontaktu (Google Analytics), a także dane do pomiaru skuteczności reklam (Google Ads).
• Dane techniczne. Serwer, na którym działa strona, może zapisywać w logach adres IP i informacje o przeglądarce w celu zapewnienia bezpieczeństwa i działania strony.
• Zdjęcia efektów terapii. Publikujemy je wyłącznie za pisemną zgodą osób, których dotyczą. Zgodę można w każdej chwili cofnąć, a zdjęcie zostanie usunięte ze strony.

TODO: Dane klientów gabinetu (dokumentacja wizyt, dane o zdrowiu) podlegają osobnej klauzuli informacyjnej przekazywanej w gabinecie. Do potwierdzenia z terapeutą.

3. Cele i podstawy prawne

• Odpowiedź na Twoje zapytanie i umówienie wizyty: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (uzasadniony interes administratora).
• Statystyki i reklamy (cookies analityczne i reklamowe): art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 173 Prawa telekomunikacyjnego.
• Publikacja zdjęć efektów terapii: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (zgoda, gdyż zdjęcia mogą ujawniać informacje o zdrowiu).
• Bezpieczeństwo strony i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

4. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, z których usług korzystamy:

• Google Ireland Limited (Google Analytics, Google Ads): tylko po wyrażeniu zgody.
• Meta Platforms Ireland Limited (WhatsApp, Instagram): gdy piszesz do nas przez te komunikatory.
• TODO: dostawca hostingu strony (np. Cloudflare, Inc.) oraz domeny. Uzupełnić po wyborze.

Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA), na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• Wiadomości i dane kontaktowe: TODO: okres, np. do zakończenia sprawy plus czas przedawnienia roszczeń.
• Dane analityczne w Google Analytics: TODO: okres przechowywania ustawiony w GA4 (2 lub 14 miesięcy).
• Pliki cookies: zgodnie z tabelą poniżej.
• Zdjęcia: do czasu cofnięcia zgody.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Aby skorzystać z praw, napisz na adres todo@example.com.

Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na zapytanie.

7. Pliki cookies

Cookies niezbędne zapisujemy zawsze. Pozostałe tylko po Twojej zgodzie. Ustawienia możesz zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony.

TODO: Zweryfikować listę cookies po uruchomieniu Google Analytics i Google Ads.

8. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja zawsze jest dostępna na tej stronie.

Adres gabinetu: TODO: ulica i numer, 00-000 TODO: miasto.