Polityka prywatności

Ochrona prywatności osób korzystających z mojej strony jest dla mnie bardzo ważna, dlatego dokładam wszelkich starań by utrzymać zasady ochrony prywatności na odpowiednio wysokim poziomie.

Dla jasnego i rzetelnego przedstawienia zasad przetwarzania danych osobowych i ochrony prywatności, stworzyłem niniejszą Politykę Prywatności.

Są tu zawarte informacje o prawach, które Ci przysługują, jak i moje obowiązki, których przestrzegam, by zagwarantować, że przetwarzanie danych osobowych jest realizowane zgodne z prawem i dobrymi praktykami.

 

Definicje

Marcel Mieszkalski Fizjopassion – jednoosobowa działalność gospodarcza z siedzibą we Wrocławiu (50-379), przy ul. Polaka 4/7u, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, posiadająca numer REGON: 365986969 i NIP: 5761580189, prowadząca serwis internetowy znajdujący się w domenie mfizjo.online.

Cookies – to niewielkie informacje, nazywane ciasteczkami (z ang. cookie – ciastko), wysyłane przez serwisy internetowe, który odwiedzamy i zapisywane na urządzeniu końcowym (komputerze, laptopie, smartfonie), z którego korzystamy podczas przeglądania stron internetowych.

Konto – zbiór zasobów i ustawień utworzonych dla Użytkownika w ramach kont na platformie mfizjo.online, wykorzystywanych do zarządzania usługami, w tym do realizacji zakupów on-line oraz korzystania z przypisanych do konta materiałów.

RODO – (ang. GDPR) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Serwis – serwis internetowy mfizjo.online za pośrednictwem którego, Marcel Mieszkalski Fizjopassion świadczy swoje usługi.

Użytkownik – osoba korzystająca z Serwisu, posiadająca konto lub zamawiająca usługi szkoleniowe, kursy lub inne usługi świadczone przez Marcel Mieszkalski Fizjopassion. W kontekście Serwisu. Niezależnie od celu, dla każdej osoby składającej zamówienia bez rejestracji jest tworzone konto w systemie bazy danych Serwisu, dzięki którym można tę osobę identyfikować, realizować reklamacje czy wystawiać faktury.

Gość – osoba odwiedzająca Serwis, nie logująca się na konkretne konto Użytkownika lub nie posiadająca go. Gość staje się Użytkownikiem w chwili gdy zakłada konto i podaje swoje dane osobowe.

 

Administrator danych osobowych

Marcel Mieszkalski Fizjopassion jest Administratorem Danych wobec danych osobowych przetwarzanych w Serwisie. W przypadku usług realizowanych za pośrednictwem lub z pomocą rozwiązań opartych na Meta Facebook, Marcel Mieszkalski Fizjopassion może pełnić rolę współadministratora danych wraz z Facebook Ireland Limited z siedzibą w 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia.

Administrator pełni jednocześnie rolę Inspektora Ochrony Danych, z którym można się kontaktować w sprawach związanych z prywatnością, bezpieczeństwem i przetwarzaniem danych osobowych, w tym przysługującymi prawami, obowiązkami Administratora Danych. Kontakt w tej sprawie jest możliwy pod adresem: kontakt@mfizjo.online lub poprzez przesłanie pisemnej korespondencji na podany poniżej adres siedziby Administratora:

Marcel Mieszkalski Fizjopassion

ul. Polaka 4/7u

50-379 Wrocław

 

Sposób pozyskiwania danych

Możliwe formy pozyskiwania danych osobowych:

1. Informacje podawane są przez Gości i Użytkowników dobrowolnie podczas rejestracji w Serwisie, podczas kontaktu poprzez formularze elektroniczne, pocztę elektroniczną, komunikatory internetowe. W przypadku gdy kontakt jest realizowany za pośrednictwem rozwiązań Facebook, Marcel Mieszkalski Fizjopassion będzie współadministratorem danych wraz z Facebook Ireland Limited.
2. Informacje uzyskiwane automatycznie podczas korzystania z Serwisu to informacje pobierane przez system Google Analytics w procesie monitorowania statystyk odwiedzin stron internetowych obejmujący dane o żądaniu strony, dacie i godzinie żądania oraz odesłania odpowiedzi, dane urządzenia (np. model sprzętu i rodzaj systemu operacyjnego), typ i język przeglądarki, dane o adresie IP z którego następuje połączenie. Zebrane informacje nie są wykorzystywane w takiej formie, która umożliwiałaby ich bezpośrednie powiązanie z danymi osobowymi Gości i Użytkowników – jednak mogą one służyć dostawcy usług do identyfikowania osób lub śledzenia ich aktywności w sieci. Aby poznać zasady prywatności Google, należy zapoznać się z odpowiednimi Politykami: https://policies.google.com/privacy?hl=pl
3. Wskazuje, że można uniknąć śledzenia lub identyfikowania przez mechanizmy takie jak Google Analytics, włączając odpowiednią opcję blokowania śledzenia dostępną w większości przeglądarek. Niektóre z nich mają taką funkcję wbudowaną, do innych można pobrać darmowy dodatek.
4. W niektórych częściach Serwisu mogą być zamieszczone narzędzia do obsługi mediów społecznościowych – Facebooka, Instagrama. Ich zadaniem jest umożliwienie wymiany informacji pomiędzy zarejestrowanymi użytkownikami tych portali społecznościowych i ułatwienie im udostępniania linków do treści Serwisu.
5. Dane osób mogą być pozyskiwane pośrednio od Meta Facebook / Instagram, gdzie tożsamość osób wchodzących w interakcje z profilami Marcel Mieszkalski Fizjopassion w ramach serwisów społecznościowych może być ujawniona Marcel Mieszkalski Fizjopassion. Zasady prywatności każdy użytkownik serwisów Meta (Facebook i Instagram) określa w parametrach swojego konta zaś szczegóły o właściwych politykach można przeczytać odpowiednio:

• https://www.facebook.com/privacy/
• https://about.instagram.com/safety

 

Podstawy prawne przetwarzania danych

Marcel Mieszkalski Fizjopassion jako Administrator może zbierać dane osobowe na podstawie kilku przesłanek, opisanych poniżej wraz z krótkim uzasadnieniem:

1. W przypadku rejestracji nowego konta Użytkownika, podstawą jego przetwarzania jest art. 6 ust. 1 lit. b) RODO – czyli możliwość przetwarzania danych osoby w celu zawarcia i realizacji umowy.
2. W celu umożliwienia rozpatrywania ew. reklamacji, skarg i wniosków, odpowiedzi na pytania Marcel Mieszkalski Fizjopassion może przetwarzać niektóre dane osobowe podane podczas rejestracji lub w formularzu kontaktowym. Wówczas podstawą prawną jest prawnie uzasadniony interes czyli art. 6 ust. 1 lit. f) RODO, polegający na poprawie usług świadczonych drogą elektroniczną oraz na budowaniu pozytywnych relacji z Użytkownikami opartych na rzetelności i lojalności. W oparciu o tę przesłankę Marcel Mieszkalski Fizjopassion może także realizować działania promujące swoje usługi samodzielnie lub w ramach grupy.
3. Marcel Mieszkalski Fizjopassion może przetwarzać także dane niezbędne do dokonania rozliczeń, w tym: imię, nazwisko, ewentualnie dane firmy pod którą prowadzona jest działalność gospodarcza, adres rejestrowy, nr NIP i REGON, dane adresowe oraz dotyczące przelewów, numerów kont bankowych. Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze (Marcel Mieszkalski Fizjopassion) z art. 6 ust. 1 lit. c) RODO.
4. Administrator może również przetwarzać dane osobowe na podstawie wyraźnej zgody (tj. dobrowolnego, konkretnego, świadomego i jednoznacznego przyzwolenia). W takich przypadkach przed zbieraniem lub przetwarzaniem danych osobowych będzie zamieszczona wyraźna informacja o celu i zakresie dla którego zgoda może być udzielona. Każda osoba udzielająca zgody ma prawo do jej wycofania w dowolnym momencie.
5. Korzystając z usług realizowanych za pośrednictwem serwisów Facebook, osoby samodzielnie decydują o wejściu w interakcję z serwisem działającym na Facebook. Mogą to być czynności polegające na subskrypcji, komentowaniu treści, oznaczania czy dalszego ich udostępniania.

 

Wykorzystanie danych osobowych

 

1. Głównym celem Administratora Danych w zakresie zbierania danych osobowych jest dostarczenie oraz obsługa treści dla osób zainteresowanych szeroko rozumianą fizjoterapią. Dodatkowym celem może być sprzedaż kursów/warsztatów stacjonarnych lub kursów online poprzez Serwis. Cel ten wiąże się z pozostałymi formami – czyli tworzeniem i obsługą kont Użytkowników, prowadzeniem korespondencji w sprawach biznesowych, umożliwieniem kontaktu z Użytkownikami. Niektóre informacje są wymagane do realizacji transakcji. Pewne informacje mogą być również wykorzystywane w celu dostosowania strony Serwisu do indywidualnych potrzeb, w tym do interaktywnej komunikacji i innych dodatkowych usług. Serwis może również zawierać opcjonalną rejestrację do wybranych usług, ankiet i kwestionariuszy z prośbą o podanie dodatkowych informacji odpowiednich do danego celu.

2. Dane pomiarowe udostępniane przez Gości i Użytkowników podczas przeglądania stron Serwisu, mogą być wykorzystywane przy projektowaniu i tworzeniu lepszych rozwiązań, dostosowywaniu działania, ulepszaniu oraz udzielaniu porad i pomocy dotyczącej świadczonych przez nas usług.
3. Wiele danych można podawać dobrowolne, jednak brak ich podania sprawi, że nie będzie możliwe dostarczanie (lub kontynuowanie dostarczania) odpowiednich produktów lub usług.
4. Zebrane informacje na podstawie świadomie wyrażonych zgód, Administrator Danych może wykorzystać do budowy zindywidualizowanych ofert marketingowych i reklamowych. Ten rodzaj reklamy może być realizowany przy pomocy widocznych elementów na stronie Serwisu, w serwisach społecznościowych lub w popularnych wyszukiwarkach.
5. Domyślnie dane nie będą podlegać profilowaniu (zautomatyzowanemu podejmowaniu decyzji). W pewnych sytuacjach, Użytkownik może wyrazić odrębną zgodę, dzięki czemu otrzyma lepiej dopasowane treści.
6. Udzielając odpowiedniej zgody lub w uzasadnionych przypadkach opartych na uzasadnionym celu Administratora, Użytkownik może otrzymywać newsletter lub newslettery zawierające informacje o usługach, dodatkowych możliwościach, promocjach lub innych powiązanych. Zgoda może być w każdym momencie cofnięta lub dopasowana. Wówczas będą zmienione preferencje dotyczące możliwości emisji newslettera lub emisja może zostać całkiem wstrzymana. Użytkownik może zmienić opcje dotyczące możliwości otrzymywania newslettera z poziomu swojej skrzynki mailowej w ramach każdej otrzymanej wiadomości email (newslettera).
7. Również, gdy zostanie udzielona odpowiednia zgoda, wybrane dane Użytkowników mogą być udostępnione  partnerom marketingowym, którzy będą mogli wówczas przesłać spersonalizowane materiały.

 

Udostępnianie danych

 

1. Marcel Mieszkalski jako Administrator Danych może udostępniać dane podmiotom takim jak doradcy prawni czy organy ścigania, w związku z powstaniem, skorzystaniem lub obroną roszczeń prawnych, w celu spełnienia wymagań przepisów prawnych, lub w celu udzielenia odpowiedzi na zgodne z prawem żądania w ramach procesów prawnych, w celu ochrony praw i własności a w tym do egzekwowania umów, wykonania nakazów sądowych, wezwań lub innych monitów związanych z procesami prawnymi.

2. W przypadku zaistnienia pewnych okoliczności, Administrator może być zobowiązany przepisami prawa do udostępnienia przetwarzanych danych osobowych na żądanie upoważnionych do tego organów rządowych lub ścigania.
3. Niektóre dane Użytkowników na ich wyraźne życzenie mogą być ujawniane podmiotom zewnętrznym. Taka sytuacja może mieć miejsce przy integracji usług Serwisu z innymi dostawcami, których rozwiązania mogą komunikować się z Serwisem w celu udostępnienia dodatkowych funkcjonalności. Miejsca takiej wymiany są wyraźnie oznaczone a przed wykonaniem jakichkolwiek działań, konieczne jest udzielenie zgody, tak aby nie było możliwości przypadkowego, nieświadomego udostępnienia danych. Brak takiej zgody powoduje, że nie zostaną podjęte dalsze kroki – np. nie zostaną włączone dodatkowe usługi poprzez dodatki innych firm (plugin’y).

 

Bezpieczeństwo danych

 

1. Wszystkie czynności realizowane w Serwisie są objęte technicznymi i organizacyjnymi środkami bezpieczeństwa, takimi jak silne szyfrowanie, które polega na kodowaniu informacji które są wprowadzane przez Użytkowników lub Gości lub które są im wyświetlane, w taki sposób aby ich odczytanie było możliwe tylko przez przeglądarki Użytkowników lub Gości oraz Serwis.

 

Retencja – czas przechowywania

 

Dane osobowe są przechowywane nie dłużej niż jest to konieczne do realizacji celów, dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania. W szczególności będą to:

1. Konta w Serwisie dla celów realizacji usług Marcel Mieszkalski Fizjopassion oraz związanych z obsługą szkoleń i kursów oraz innych usług zgodnie z zawartą umową.
2. Po usunięciu Konta, dane zostaną zanonimizowane, za wyjątkiem następujących danych: imię, nazwisko, adres e-mail, historia działania aplikacji oraz informacja o wyrażonych zgodach (te dane muszą być przechowywane jeszcze przez okres 3 lat od usunięcia Konta dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług).
3. W przypadku gdy ze świadczeniem usługi wiąże się konieczność wykonania obowiązków prawno-skarbowych, niezbędne dane przetwarzane będą przez okres wymagany prawem (najczęściej 5 lat od daty realizacji obowiązku prawno-skarbowego).
4. Dane których podstawą przetwarzania jest zgoda – będą przetwarzane do czasu jej cofnięcia lub zakończenia świadczenia usługi dla której zgoda została udzielona.

Nadto, informacje które mogą w pewnym stopniu identyfikować dane osobowe Gości i Użytkowników są przechowywane przez okres odpowiadający cyklowi życia zapisanych na ich urządzeniach plików cookies. Te ustawienia można zmienić w każdej współczesnej przeglądarce.

 

Przekazywanie danych do państw trzecich

 

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Wykorzystywane  serwery znajdują się w Polsce lub EOG, a partnerzy posiadają swoje siedziby na terenie Europejskiego Obszaru Gospodarczego.

1. Administrator korzystając z usług Google Inc. lub gdy w ramach danej usługi dochodzi do współadministrowania danymi wraz z Meta Facebook / Instagram a tym samym do przetwarzania danych użytkowników tych serwisów, którzy odwiedzają Serwis, zakłada, że podmioty te przetwarzają dane zgodnie ze swoimi deklaracjami na terenie EOG lub zgodnie z przyjętymi zasadami zapewniającymi poziom ochrony prywatności nie mniejszy niż wynikający z przepisów RODO.
2. Szczegółowe informacje i ustawienia zasad przetwarzania danych osobowych przez Google i Facebook możesz znaleźć na ich stornach poświęconych prywatności:

• https://policies.google.com/privacy?hl=pl (Google)
• https://help.instagram.com/833836199971426/?locale=pl_PL (Facebook i Instagram)

 

Prawa

 

W związku z przetwarzaniem danych osobowych, każdej osobie przysługuje szereg praw, których realizacje Administrator jest zobowiązany zapewnić. Prawa te można realizować przez zgłoszenie swojego żądania pisemnie lub na adres mailowy wskazany na początku niniejszej Polityki.

Każda osoba, której dane są przetwarzane ma prawo do:

1. Dostępu do swoich danych na mocy art. 15 RODO. W szczególności jest to prawo uzyskania potwierdzenia przetwarzania danych osobowych oraz gdy ma to miejsce:

• uzyskania dostępu do swoich danych osobowych,
• uzyskania informacji o celach przetwarzania, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu.
• Uzyskania kopii swoich danych osobowych.

2. Żądania sprostowania danych (art. 16 RODO). Osoby których dane są przetwarzane, mają prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. W odniesieniu do pozostałych danych osobowych przysługuje prawo żądania sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne).

3. Żądania usunięcia danych w oparciu o art. 17 RODO. Osoby których dane są przetwarzane, mają prawo do żądania usunięcia wszystkich lub niektórych danych osobowych, jeżeli:

• dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
• przetwarzanie danych odbywało się na podstawie zgody, a zgoda ta została cofnięta,
• wniesiono sprzeciw wobec wykorzystywania danych w celach marketingowych,
• dane osobowe są przetwarzane niezgodnie z prawem.

4. Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu, Administrator może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń, a także w celu wykonania prawem przewidzianych obowiązków. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz zapisy historii logów naszych Serwisów, zachowywanych dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług.

5. Żądania ograniczenia przetwarzania danych (podstawa art. 18 RODO). Osoby których dane są przetwarzane mają prawo do żądania ograniczenia wykorzystania swoich danych osobowych w następujących przypadkach:

• gdy kwestionuje się prawidłowość swoich danych osobowych – wówczas Administrator ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni,
• gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych zażądano ograniczenia ich wykorzystania;
• gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub były wykorzystywane, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
• gdy wniesiono sprzeciw wobec wykorzystania danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności przeważa nad interesami, które są realizowane przez Administratora.

6. Prawo do przenoszenia danych (art. 20 RODO). Osoby których dane są przetwarzane mają prawo otrzymać swoje dane osobowe, które dostarczyły, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Przysługuje również prawo żądać, by dane osobowe zostały przesłane bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe. W takim wypadku, dane osobowe mogą być przesłane w postaci plików i typów dokumentów powszechnie używanych, nadającego się do odczytu maszynowego i pozwalającego na przesłanie otrzymanych danych do innego administratora danych osobowych.

7. Wyrażenia sprzeciwu wobec przetwarzania danych na mocy art. 21 RODO. Osoby których dane są przetwarzane, mają prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania swoich danych osobowych, jeżeli są one przetwarzane w oparciu o prawnie uzasadniony interes Administratora. Jeżeli sprzeciw okaże się zasadny i nie będzie innej podstawy prawnej do przetwarzania danych osobowych, zostaną one usunięte wobec tych form wykorzystania dla których wniesiono sprzeciw.

8. Cofnięcia zgodny na przetwarzanie danych osobowych. W odniesieniu do danych osobowych których przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do jej cofnięcia. Prawo to można zrealizować poprzez zmianę w profilu Użytkownika ustawień umożliwiających włączanie lub wyłączanie zgód na określone cele przetwarzania lub pisząc do Administratora Danych na adres mailowy wskazany na początku tej Polityki.

9. Wniesienia skargi do organu nadzorczego (art. 77 RODO). Jeżeli osoby których dane są przetwarzane uznają że prawo do ochrony danych osobowych lub inne przyznane prawa na mocy RODO zostały naruszone, mają prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W jakim czasie Administrator spełnia żądania?

Jeżeli, w wykonaniu wymienionych powyżej uprawnień, Administrator otrzyma żądanie, spełni je lub odmówi jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będzie możliwa realizacja żądania w ciągu miesiąca, będzie ona spełniona w ciągu kolejnych dwóch miesięcy a osoba, której sprawa dotyczy otrzyma uprzednio informację o zamierzonym przedłużeniu terminu.

 

Zmiany w polityce prywatności

 

Podążając za rozwojem technologii oraz zmianach w przepisach prawa, Administrator dopasowuje do nich Politykę Prywatności, zmieniając lub uzupełniając zawarte w niej postanowienia stosownie do potrzeb.

O wszelkich zmianach lub uzupełnieniach osoby których dane są przetwarzane, będą informowane poprzez zamieszczenie odpowiednich informacji w Serwisie, a w przypadku istotnych zmian poprzez wysłanie odrębnych powiadomień na wskazany adres e-mail.

Polityka Prywatności nie ogranicza żadnych uprawnień przysługujących osobom zgodnie z umową o świadczenie usług oraz przepisami prawa.