Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• Administrator: Milena Jarząbek-Augustynowicz fizjoterapia. Praktyka fizjoterapeutyczna.
• Adres: ul. Osadnicza 10, 08-440 Trąbki
• Telefon: 728 898 939

2. Jakie dane zbieramy

Dane podane dobrowolnie w formularzu kontaktowym: imię lub nazwa, adres e-mail oraz treść wiadomości. Podanie tych danych jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć.

Dane zbierane automatycznie: adres IP osoby wysyłającej formularz — wykorzystujemy go wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu (ochrona przed spamem). Serwer zapisuje również standardowe logi dostępowe.

Dane statystyczne: jeżeli wyrazisz zgodę na cookies analityczne, zbieramy zanonimizowane statystyki odwiedzin (patrz Polityka cookies).

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie z formularza — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci prowadzenia korespondencji).
• Ochrona serwisu przed nadużyciami i spamem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa).
• Statystyki odwiedzin — art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz w każdej chwili wycofać).

4. Jak długo przechowujemy dane

Wiadomości z formularza kontaktowego trafiają na skrzynkę e-mail administratora i są zapisywane w panelu administracyjnym serwisu, w którym administrator obsługuje zapytania. Przechowujemy je przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

Adres IP wykorzystywany do ograniczania liczby zgłoszeń przechowywany jest w pamięci serwera przez kilka minut i nie jest trwale zapisywany.

5. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Resend — dostarczanie wiadomości e-mail z formularza kontaktowego.
• Dostawca bramki SMS (SMSAPI lub Twilio) — powiadomienia SMS o nowych zapytaniach i rezerwacjach, o ile są włączone w tym serwisie.
• Dostawca hostingu — utrzymanie serwera i logi dostępowe. Serwery znajdują się na terenie Unii Europejskiej.
• Cloudflare — zabezpieczenie formularza przed botami (Turnstile), o ile jest włączone w tym serwisie.
• Umami — statystyki odwiedzin. Instancja jest prowadzona przez nas, dane nie są przekazywane zewnętrznej platformie analitycznej.
• Anthropic — generowanie odpowiedzi asystenta AI, o ile działa w tym serwisie (pkt 10).

6. Przekazywanie danych poza EOG

Poza asystentem AI (pkt 10) nie przekazujemy Twoich danych do państw trzecich w sposób zamierzony. Jeżeli dostawca usługi pocztowej przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

9. Bezpieczeństwo

• połączenie z serwisem jest szyfrowane certyfikatem SSL,
• dostęp do panelu administracyjnego jest chroniony i ograniczony do osób upoważnionych,
• oprogramowanie serwera jest regularnie aktualizowane.

10. Asystent AI (czat)

Jeżeli w tym serwisie działa asystent AI, wiadomości, które do niego piszesz, wraz z historią bieżącej rozmowy są przekazywane do Anthropic PBC (USA) — dostawcy modelu językowego, który generuje odpowiedzi. Przetwarzamy je wyłącznie po to, żeby odpowiedzieć na Twoje pytanie (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w obsłudze zapytań). Nie podawaj w rozmowie danych, których nie potrzebujesz do uzyskania odpowiedzi.

Jeżeli serwis dotyczy zdrowia, asystent przed pierwszą wiadomością prosi o wyraźną zgodę na przetwarzanie informacji o Twoim zdrowiu, które podasz w rozmowie (art. 9 ust. 2 lit. a RODO). Zgodę wycofasz, kończąc rozmowę i zamykając kartę przeglądarki; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Treści rozmów nie zapisujemy w bazie danych serwisu. Rozmowa pozostaje w pamięci sesji Twojej przeglądarki do zamknięcia karty. Serwer zapisuje wyłącznie dane techniczne bez treści (liczbę zapytań i ich koszt), a adres IP trzyma w pamięci przez kilkanaście minut, żeby ograniczać liczbę zapytań. Anthropic usuwa dane otrzymane przez API w ciągu 30 dni, chyba że dłuższe przechowywanie wynika z prawa lub z wykrytego naruszenia zasad korzystania z usługi.

Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Odpowiedzi asystenta są generowane automatycznie, mogą zawierać błędy i nie zastępują porady specjalisty. Asystent nie podejmuje wobec Ciebie żadnych decyzji.

11. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się sposób działania serwisu lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem.