Політика конфіденційності

Ця політика пояснює, як ми обробляємо персональні дані пацієнтів кабінетів FizjoStyl та осіб, які відвідують сайт www.fizjostyl.pl, відповідно до GDPR (Загальний регламент захисту даних; Регламент (ЄС) 2016/679 Європейського Парламенту та Ради) і норм про права пацієнта.

Адміністратором даних є FizjoStyl Konrad Niziankiewicz, ul. Wicherkiewicza 23/K, 30-389 Kraków, NIP (податковий номер) 6842663939, REGON (статистичний номер) 520991206 – лікувальний заклад, що веде кабінети:

• FizjoStyl Kliny – ul. Wicherkiewicza 23/K, 30-389 Kraków,
• FizjoStyl Wolska – ul. Wolska 2a, 30-663 Kraków.

З питань щодо персональних даних напишіть на fizjostyl.kn@gmail.com, зателефонуйте за номером 881 505 588 або завітайте до кабінету. Ми не призначали інспектора із захисту даних.

• Запис на візит (онлайн-форма, телефон, електронна пошта, Booksy, ZnanyLekarz): ім'я, прізвище, телефон, електронна пошта, обрана послуга й дата, повідомлення для терапевта. Мета: призначення, нагадування, зміна або скасування візиту. Підстава: ст. 6 ч. 1 п. b GDPR (дії перед укладенням договору та його виконання). Строк: до візиту, а якщо візит відбудеться – як для медичної документації.
• Надання послуг і медична документація: ідентифікаційні дані (зокрема PESEL (польський ідентифікаційний номер), адреса, дата народження), відомості про стан здоров'я, перебіг терапії та рекомендації, а в дітей – дані батьків або опікуна. Мета: діагностика й терапія, ведення документації, яку вимагає закон. Підстава: ст. 9 ч. 2 п. h та ст. 6 ч. 1 п. c GDPR у зв'язку із Законом про права пацієнта та Уповноваженого з прав пацієнта і Законом про медичну діяльність. Строк: 20 років від кінця року останнього запису, якщо законодавство не передбачає іншого строку.
• Платежі та розрахунки (чеки, рахунки-фактури, абонементи, ваучери): дані, потрібні для оформлення документа. Підстава: ст. 6 ч. 1 п. c GDPR (податкове та бухгалтерське законодавство). Строк: 5 років від кінця року, в якому виник податковий обов'язок.
• Зв'язок і запитання (телефон, електронна пошта, форма «Передзвонимо», Facebook, Instagram): дані, які ви нам надасте. Підстава: ст. 6 ч. 1 п. f GDPR (наш законний інтерес – відповідь на повідомлення). Строк: до завершення справи, але не довше 12 місяців після останнього контакту.
• Захист від претензій: дані, потрібні для встановлення, пред'явлення або захисту претензій. Підстава: ст. 6 ч. 1 п. f GDPR. Строк: до спливу строків давності.
• Статистика та реклама на сайті (Google Analytics, піксель Meta, вимірювання конверсій): ідентифікатори файлів cookie, IP-адреса, відомості про пристрій і браузер, відвідані сторінки та кліки (наприклад, «Записатися на візит», телефон). Мета: аналіз трафіку, вдосконалення сайту, вимірювання й підбір реклами. Підстава: ст. 6 ч. 1 п. a GDPR (згода). Строк: до відкликання згоди, а в інструментах – відповідно до налаштувань постачальника (для Google Analytics до 14 місяців).

Надання даних є добровільним, але без них ми не зможемо призначити візит і надати послугу. Ведення медичної документації є нашим юридичним обов'язком. Згода на статистичні та рекламні файли cookie цілком добровільна – відмова від неї не обмежує користування сайтом.

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, які б породжували правові наслідки або подібним чином істотно впливали на вас.

Ми передаємо дані лише в необхідному обсязі, на підставі договорів про доручення обробки або положень закону:

• Medfile – система онлайн-запису на візити,
• cyberFolks – хостинг сайту та пошти,
• Telegram – сповіщення для кабінету про запити на дзвінок із форми «Передзвонимо»,
• Google (Google Analytics, Google Ads, Карти Google, шрифти Google Fonts) і Meta Platforms (піксель Meta, Facebook, Instagram),
• бухгалтерська контора та оператори платежів (картка, BLIK),
• державні органи, зокрема Національний фонд здоров'я (NFZ) та Уповноважений з прав пацієнта, а також інші суб'єкти – коли цього вимагає закон (наприклад, надання медичної документації).

Якщо ви записуєтеся на візит через Booksy або ZnanyLekarz чи пишете нам у Facebook або Instagram, ці сервіси обробляють дані також як окремі адміністратори – згідно зі своїми політиками конфіденційності. Відгуки, залишені в Google, публікуються за правилами Google.

Ви маєте право на:

• доступ до своїх даних і отримання їхньої копії (медичну документацію ми надаємо відповідно до Закону про права пацієнта),
• виправлення даних,
• видалення даних – за винятком даних, які ми зобов'язані зберігати згідно із законом (наприклад, медичної документації),
• обмеження обробки,
• перенесення даних, оброблюваних на підставі договору або згоди,
• заперечення проти обробки, що ґрунтується на нашому законному інтересі,
• відкликання згоди в будь-який момент – без впливу на законність обробки, здійсненої до її відкликання.

Щоб скористатися своїми правами, зв'яжіться з нами (контактні дані вище). Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa.

Cookie (куки) – це невеликі файли, які зберігаються на вашому пристрої під час користування сайтом. Ми використовуємо їх з трьома цілями:

• необхідні – робота сайту, безпека та запам'ятовування ваших виборів щодо cookie; не потребують згоди,
• статистичні – Google Analytics (наприклад, файли _ga), за вашою згодою,
• маркетингові – піксель Meta та вимірювання конверсій Google (наприклад, файли _fbp, _gcl), за вашою згодою.

Cookie можуть бути сесійними (видаляються після закриття браузера) або постійними (зберігаються протягом визначеного часу чи до їх видалення). Згоду можна в будь-який момент змінити в банері cookie на сайті або в налаштуваннях браузера – видалення чи блокування необхідних cookie може ускладнити користування сайтом. Карти Google, вбудовані на сторінках кабінетів, і форма запису Medfile можуть зберігати власні cookie.

Ми застосовуємо технічні й організаційні заходи, що захищають дані від втрати, несанкціонованого доступу та зміни, зокрема зашифроване з'єднання (HTTPS) на сайті. Доступ до медичної документації мають лише уповноважені особи, зобов'язані дотримуватися професійної таємниці.

Ми можемо оновлювати політику, наприклад, коли змінюються норми закону чи інструменти, якими ми користуємося. Актуальна версія завжди доступна на цій сторінці.

Діє з 10 жовтня 2026 р.