ul. Oleśnicka 3, 33-200 Dąbrowa Tarnowska 698 361 513 • 50 min • 150 zł
Start › Polityka prywatności

Polityka prywatności

Jak przetwarzam Twoje dane — krótko i konkretnie.

1. Administrator danych

Administratorem danych osobowych jest Marcin Chłosta, prowadzący gabinet Fizjoterapia Marcin Chłosta, ul. Oleśnicka 3, 33-200 Dąbrowa Tarnowska, e‑mail: marcinchlosta98@gmail.com, tel. 698 361 513.

2. Jakie dane i w jakim celu

  • Formularz „Poproś o termin” i czat — imię, numer telefonu, opcjonalnie opis dolegliwości — w celu kontaktu i umówienia wizyty (art. 6 ust. 1 lit. b i f RODO; w zakresie danych o zdrowiu — art. 9 ust. 2 lit. a i h RODO).
  • Formularz przed wizytą — imię, telefon oraz informacje o dolegliwościach (dane o zdrowiu), w celu przygotowania wizyty, na podstawie Twojej zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Wypełnienie jest dobrowolne.
  • Newsletter, kurs e‑mail i lista startowa Akademii — adres e‑mail, opcjonalnie imię i wybrane zainteresowania (np. kręgosłup, kolano, sport), w celu wysyłki wiadomości, na podstawie zgody (art. 6 ust. 1 lit. a RODO), do czasu jej wycofania. Wiadomości może wysyłać zewnętrzny dostawca usługi e‑mail (podmiot przetwarzający); w każdej wiadomości znajdziesz link do rezygnacji.
  • Zdjęcia z badania zdalnego — dane o zdrowiu otrzymywane wyłącznie od pacjenta, który sam je mi wysłał (art. 9 ust. 2 lit. a RODO); zdjęcia nie są wysyłane automatycznie. Opis w punkcie 7.
  • Dokumentacja medyczna — prowadzona zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o zawodzie fizjoterapeuty.
  • Statystyki strony — Google Analytics (pliki cookies), w celu analizy ruchu na stronie, wyłącznie po Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej o plikach cookies).
  • Reklamy — Google AdSense (na artykułach bloga) może wykorzystywać pliki cookies do wyświetlania reklam, wyłącznie po Twojej zgodzie.
  • Miniatury filmów z YouTube — obrazek podglądu pobierany z serwerów Google, wyłącznie po Twojej zgodzie.

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom technicznym obsługującym stronę: Netlify (hosting, obsługa formularzy), dostawcy przekazującemu powiadomienie o zapytaniu na skrzynkę e‑mail lub WhatsApp administratora (FormSubmit.co; opcjonalnie Resend, Web3Forms, CallMeBot — jeśli są włączone), Google (Analytics, Mapy, AdSense, YouTube), Unsplash i Pexels (zdjęcia ilustracyjne w artykułach, opisach usług i narzędziach pobierają się z ich serwerów, które widzą wtedy Twój adres IP i dane przeglądarki) oraz — jeśli korzystasz z czatu w trybie AI — dostawcy modelu językowego. Zdjęcia z badania zdalnego, jeśli sam je wyślesz, trafiają do operatora komunikatora, który wybierzesz (np. WhatsApp, SMS, e‑mail). Nie sprzedajemy danych.

4. Czas przechowywania

Dane z formularza i czatu — do czasu umówienia wizyty lub maksymalnie 12 miesięcy. Dokumentacja medyczna — przez okres wymagany przepisami (co do zasady 20 lat). Zdjęcia z badania zdalnego, które staną się częścią dokumentacji medycznej, podlegają przepisom o jej prowadzeniu; pozostałe przechowuję tylko tak długo, jak potrzeba do oceny fizjoterapeutycznej.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Przysługuje Ci skarga do Prezesa UODO.

6. Pliki cookies i treści zewnętrzne

Zgody są osobne i dobrowolne. Wybór zapisuje się w Twojej przeglądarce (localStorage, klucz fmc_consent); możesz go zmienić lub cofnąć w każdej chwili w stopce („Ustawienia cookies”). Dopóki się nie zgodzisz, strona nie łączy się z Google Analytics, Google AdSense ani z serwerem miniatur YouTube (wyjątek: w wydruku i pliku PDF programu ćwiczeń przygotowanego przez fizjoterapeutę miniatury filmów pobierają się po kliknięciu „Drukuj” lub „Pobierz PDF”). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej); możesz ją cofnąć w każdej chwili, bez wpływu na zgodność z prawem tego, co zrobiono wcześniej. Po cofnięciu zgody odśwież stronę, aby przestały działać już załadowane skrypty Google.

  • Niezbędne — zapamiętanie wyboru oraz ustawień narzędzi (np. dziennika bólu) na Twoim urządzeniu. Nie wymagają zgody i są zawsze włączone.
  • Statystyka — Google Analytics: pliki cookies (zwykle do 2 lat) i dane o odwiedzinach, w celu analizy ruchu.
  • Reklamy — Google AdSense, wyłącznie na artykułach bloga: pliki cookies używane do wyświetlania reklam (okres ich ważności ustala Google).
  • Miniatury filmów — obrazek podglądu filmu pobierany z serwerów YouTube (Google). Bez zgody widzisz przycisk z tytułem filmu.

Sam film (youtube-nocookie.com) ładuje się dopiero po kliknięciu „Odtwórz” — wtedy łączysz się z serwerami Google niezależnie od zgody na miniatury. Mapa Google ładuje się dopiero po kliknięciu „Pokaż mapę”. Możesz też zablokować lub usunąć pliki cookies w ustawieniach przeglądarki. Korzystając z usług Google, Twój adres IP i dane przeglądarki mogą być przekazywane poza Europejski Obszar Gospodarczy, m.in. do USA.

7. Narzędzia interaktywne

Kalkulatory, dziennik bólu i planer ACL działają w Twojej przeglądarce — wpisane dane nie są wysyłane na serwer, a część z nich (np. dziennik bólu, data operacji) zapisuje się lokalnie na Twoim urządzeniu (localStorage) i możesz ją w każdej chwili usunąć. „Kompas treningowy” wysyła do usługi Open-Meteo wyłącznie współrzędne wybranej miejscowości, aby pobrać pogodę i jakość powietrza; Twoja lokalizacja nie jest odczytywana.

Badanie zdalne przez kamerę

Na prośbę fizjoterapeuty możesz wykonać badanie postawy, przysiadu, skłonu i chodu przed kamerą telefonu lub komputera (strona „Badanie ruchu przez kamerę”, otwierana z otrzymanego linku). Program rozpoznawania punktów ciała (MediaPipe) pobiera się z serwerów cdn.jsdelivr.net i storage.googleapis.com (Google) — przy pobieraniu te serwery widzą Twój adres IP — a następnie działa na Twoim urządzeniu: obraz z kamery nie jest wysyłany na żaden serwer ani nagrywany jako film. Wynik to liczby (kąty, czasy kroków, liczba powtórzeń), ewentualny pseudonim nadany przez fizjoterapeutę oraz — tylko jeśli fizjoterapeuta poprosił o zdjęcia, a Ty zaznaczyłeś(-aś) zgodę przed badaniem — informacja, ile zdjęć powstało; liczby i informacja są zapisane wyłącznie w treści linku, który sam decydujesz się wysłać (np. przez WhatsApp lub SMS — wtedy wiadomość przetwarza także operator tej usługi). Biblioteka MediaPipe sama wysyła do Google (odml.pa.googleapis.com) drobne statystyki techniczne — m.in. rodzaj zadania, wersję biblioteki, kategorię systemu i czasy działania — bez obrazu i także wtedy, gdy nie robisz zdjęć. Zdjęcia z badania (po jednym z każdego kroku, ze szkieletem punktów ciała, wynikami pomiarów, pseudonimem i datą oraz jedno zdjęcie zbiorcze) powstają wyłącznie w pamięci przeglądarki na Twoim telefonie; nie są wysyłane na serwer ani zapisywane w telefonie automatycznie i znikają po zamknięciu strony, o ile ich sam nie zapiszesz. Na końcu badania sam wybierasz, czy zapisać je w telefonie, udostępnić fizjoterapeucie (np. przez WhatsApp, SMS lub e-mail — wtedy zdjęcia przetwarza także operator tej usługi), czy usunąć je ze strony. Zapisane i udostępnione zdjęcia zostają w folderze pobranych plików lub galerii telefonu oraz w wątku komunikatora — usuwasz je tam samodzielnie. Zwykły SMS nie jest szyfrowany end-to-end (WhatsApp jest). Bez Twojej zgody zdjęcia nie powstają, a badanie możesz wykonać samymi pomiarami. Otrzymany wynik (oraz zdjęcia, jeśli mi je prześlesz) przetwarzam jako dane o zdrowiu na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO) w celu oceny fizjoterapeutycznej; mogą one zostać dołączone do Twojej dokumentacji. Możesz zrezygnować w każdej chwili — przerywając badanie albo nie wysyłając wyniku ani zdjęć.

8. Czat na stronie

Asystent na czacie udziela ogólnych informacji o gabinecie i nie stawia diagnozy. Nie wpisuj w czacie danych, których nie chcesz przekazywać. W sytuacjach nagłych dzwoń pod 112.

9. Konto w Akademii

Jeżeli założysz konto w Akademii (marcinchlosta.pl/akademia), administratorem Twoich danych jest również Fizjoterapia Marcin Chłosta (dane jak wyżej).

  • Jakie dane: adres e‑mail (oraz imię i nazwisko, jeśli je podasz lub udostępni dostawca logowania), identyfikator konta, data rejestracji i ostatniej wizyty, postęp w lekcjach, notatki do lekcji, zapis udzielonych zgód (rodzaj, wersja regulaminu, data), status ewentualnego członkostwa. Nie wpisuj w notatkach szczegółowych danych o zdrowiu.
  • Cele i podstawy prawne: założenie i prowadzenie konta oraz udostępnianie materiałów — art. 6 ust. 1 lit. b RODO; wysyłka e‑maili z poradami i informacjami o Akademii — Twoja zgoda, art. 6 ust. 1 lit. a RODO (dobrowolna, możesz ją cofnąć w panelu „Moje konto”); bezpieczeństwo, dochodzenie roszczeń i udokumentowanie zgód — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; rozliczenia — obowiązek prawny, art. 6 ust. 1 lit. c RODO (jeśli wprowadzimy płatne programy).
  • Odbiorcy (podmioty przetwarzające): Supabase (uwierzytelnianie i baza danych, region UE — Frankfurt), Netlify (hosting i funkcje serwerowe), Bunny.net (hosting wideo, gdy zostanie uruchomiony płatny dostęp) oraz operator płatności Stripe (gdy zostanie uruchomiona sprzedaż). Jeśli logujesz się kontem Google, Facebook lub Apple, ten dostawca przekazuje nam Twój adres e‑mail i imię; po swojej stronie jest odrębnym administratorem Twoich danych. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym — wówczas stosowane są standardowe klauzule umowne lub inne mechanizmy z RODO.
  • Okres przechowywania: do usunięcia konta; zapis zgód — do upływu terminu przedawnienia roszczeń po usunięciu konta, jeśli jest potrzebny do ich obrony; dane rozliczeniowe — przez okres wymagany przepisami.
  • Twoje prawa w panelu „Moje konto”: pobranie swoich danych (plik JSON), cofnięcie zgody marketingowej oraz usunięcie konta jednym kliknięciem. Pozostałe prawa (sprostowanie, ograniczenie, sprzeciw, skarga do Prezesa UODO) opisano w punkcie 5.
  • Dobrowolność: podanie danych jest dobrowolne, ale niezbędne do założenia konta. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani profilowania.
  • Pliki lokalne przeglądarki: Akademia zapisuje w przeglądarce sesję logowania i postęp (localStorage) — są niezbędne do działania konta i nie służą do śledzenia.

Ostatnia aktualizacja: 11 października 2026.