GDPR – Dane osobowe

Dane osobowe użytkowników

Kto jest administratorem moich danych?

Administratorem danych osobowych jest CRYSTALCOMP sp. z o.o. z siedzibą w Zielonej Górz, ul. Dzika 4A/16, 65-181 Zielona Góra, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Zieloneh Górze XII Wydział Gospodarczy KRS za numerem 0000706975, NIP 9731048196.,

zwanym dalej „efizjoterapia.pl” lub „Portal efizjoterapia.pl„

Inspektor Ochrony Danych

Portal efizjoterapia.pl wyznaczył Inspektora Ochrony Danych. Z Inspektorem Ochrony Danych można skontaktować się:
1. drogą e-mail: inspektor@efizjoterapia.pl,
2. pisemnie na adres Portal efizjoterapia ul. Podgórna 50c/12, 65-001 Zielona Góra

Na jakiej podstawie prawnej i w jakim celu Portal efizjoterapia.pl przetwarza moje dane?

efizjoterapia.pl przetwarza dane osobowe użytkowników na podstawie i w związku z zawartą umową o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO. W niektórych przypadkach, Portal efizjoterapia.pl może wymagać dodatkowej weryfikacji przy zawieraniu umowy, w szczególności poprzez portal Facebook. Jest to podyktowane koniecznością ustalenia tożsamości osób dodających opinie o Specjalistach w serwisie i ma zapewnić poszanowanie praw użytkowników, jak i Specjalistów.

Ponadto, efizjoterapia.pl przetwarza dane osobowe użytkownika na podstawie usprawiedliwionych interesów – art. 6 ust. 1 lit. f RODO. Dotyczy to w szczególności przetwarzania danych osobowych w celach informowania użytkownika o umówionej wizycie, zbliżającym się terminie wizyty lub jej odwołaniu przez Gabinet lub Specjalistę. Na tej podstawie prawnej efizjoterapia.pl przetwarza dane osobowe w związku z prośbami o ocenę satysfakcji umówionej i zrealizowanej wizyty.

Natomiast w zakresie danych osobowe o stanie zdrowia (tzw. szczególna kategoria danych osobowych) efizjoterapia.pl przetwarza te dane osobowe na podstawie wyraźnej zgody użytkownika art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. RODO.

Celem przetwarzania danych osobowych jest:

świadczenie na rzecz użytkownika usług opisanych w Regulaminie,
realizacja umowy o świadczenie usług drogą elektroniczną,
umożliwienie użytkownikowi zarezerwowania terminu wizyty u wybranego Specjalisty, przekazanie wyników ankiety dotyczącej stanu zdrowia i zapewnienie użytkownikowi informacji na temat takiej wizyty, w szczególności poprzez powiadomienie sms i e-mail o zarezerwowaniu terminu wizyty, powiadomienie sms i e-mail o zbliżającym się terminie wizyty, powiadomienie sms i e-mail o odwołaniu terminu wizyty, przesłanie informacji z prośbą o ocenę satysfakcji wizyty.

Podanie danych osobowych jest warunkiem zawarcia umowy o świadczenie usług drogą elektroniczną. Brak podania danych osobowych uniemożliwi portalowi efizjoterapia.pl świadczenie usług.

Zgoda użytkownika na przetwarzanie danych osobowych w zakresie danych o stanie zdrowia jest niezbędna do zarezerwowania terminu wizyty u wybranego Specjalisty. Brak zgody uniemożliwi zarezerwowanie terminu wizyty u wybranego Specjalisty.

Zgoda użytkownika na przetwarzanie danych osobowych w zakresie danych o stanie zdrowia jest niezbędna do dodania opinii o Specjaliście. Brak zgody uniemożliwi dodanie opinii o Specjaliście.

Jaki zakres danych osobowych efizjoterapia.pl może zbierać podczas umawiania wizyty?

Podczas umawiania wizyty u wybranego Specjalisty efizjoterapia.pl może zbierać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• datę i rodzaj wizyty,

Jeżeli poszczególni Specjaliści lub Gabinety wymagają dla zarezerwowania wizyty podania dodatkowych danych osobowych, efizjoterapia.pl będzie pobierał te dane od użytkownika.

Czy efizjoterapia.pl przekazuje dane osobowe innym podmiotom (np. firmom, fizjoterapeutom)?

W przypadku zarezerwowania terminu wizyty u wybranego Specjalisty, dane osobowe użytkownika podane podczas rezerwacji zostaną przekazane temu Specjaliście lub Gabinetowi, w której Spcjalista świadczy swoje usługi. Przekazane w ten sposób dane osobowe mogą być widoczne nie tylko dla Specjalisty, ale również dla osób zatrudnionych przez niego lub pracujących w Gabinecie takich jak pielęgniarki, recepcjonistki, pomoc medyczna.
Portal efizjoterapia.pl nie kontroluje ani nie bada sposobu w jaki fizjoterapeuci i gabinety wykorzystują udostępnione im przez efizjoterpapia.pl dane osobowe użytkowników.

efizjoterapia.pl może również przekazywać dane osobowe następującym kategoriom odbiorców:

• firmy księgowe i audytorskie,
• kancelarie prawne,
• firmy świadczące usługi informatyczne, w tym obsługujące serwery, z których korzysta efizjoterapia.pl,
• firmy świadczące usługi call center i wysyłki sms oraz e-mail.

Portal efizjoterapia.pl przekazuje również podmiotom zewnętrznym zanonimizowane ciasteczka (cookies) i inne zanonimizowane dane o użytkownikach Serwisu. Dane te nie pozwalają na odszyfrowanie aktywności konkretnego użytkownika w Serwisie, jak również nie pozwalają na jego identyfikację, ale pozwalają określić dane geograficzne, statystyczne i demograficzne użytkowników. Przekazywanie tych danych ma na celu poprawę funkcjonowania Serwisu przez zaimplementowanie odpowiednich narzędzi podwyższających atrakcyjność Serwisu.

Czy efizjoterapia.pl przekazuje dane osobowe poza Europejski Obszar Gospodarczy?

Z uwagi na zawarte umowy z podmiotami zewnętrznymi, w szczególności dotyczące utrzymania infrastruktury informatycznej, efizjoterapia.pl może przekazywać dane osobowe poza Europejski Obszar Gospodarczy. Przekazywanie danych osobowych odbywa się na podstawie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne, reżim Privacy Shield lub inne podobne instrumenty prawne przewidziane w RODO.

W przypadku skorzystania przez Specjalistów z usługi Google My Business dane osobowe Specjalistów zostaną przekazane do firmy Google z siedzibą w USA. Firma Google jest podmiotem, który stosuje się do reżimu Privacy Shield, tym samym zapewnia ona adekwatny stopień ochrony danych osobowych.

Czy moje dane osobowe będą widoczne dla innych osób i korzystających z Internetu?

Dane osobowe użytkownika takie jak imię lub nazwisko, opinia o Specjaliście mogą być widoczne dla innych osób i korzystających z Internetu. Te dane osobowe nie są przez efizjoterapia.pl anonimizowane i są prezentowane na Profilach Specjalistów, na których użytkownik dodał opinię.

Czy mogę wycofać zgodę na przetwarzanie danych osobowych o stanie zdrowia?

Tak. Każdy użytkownik może wycofać zgodę na przetwarzanie danych osobowych o stanie zdrowia. Wycofać zgodę można w każdym momencie. Portal efizjoterapia.pl informuje, że wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego efizjoterapia.pl dokonała na podstawie zgody przed jej wycofaniem.

Czy efizjoterapia.pl przetwarza dane osobowe użytkowników (pacjentów) w celach marketingowych?

Nie. Portal efizjoterapia.pl nie wykorzystuje danych osobowych użytkowników będących pacjentami w celach marketingowych.

Czy efizjoterapia.pl dokonuje profilowania?

Na podstawie zanonimizowanych danych dostarczonych przez użytkowników Serwisu (pliki cookies, dane o wykorzystywanym urządzeniu itp.) efizjoterapia.pl może dokonywać profilowania, tj. dostosowywać zawartość Serwisu do preferencji użytkowników. Podstawą prawną tego działania, pomimo że w tym zakresie nie dochodzi w ocenie efizjoterapia.pl do przetwarzania danych osobowych, jest uzasadniony interes efizjoterapia.pl (art. 6 ust. 1 lit. f RODO). Dokonując analizy ochrony praw i wolności uznaliśmy, że takie działanie nie ma istotnego wpływu na prywatność użytkowników. Działania te pozwalają nam na lepsze świadczenie usług i dostosowanie Serwisu do potrzeb użytkowników. Działania te odzwierciedlają więc oczekiwania użytkowników.

Jak długo efizjoterapia.pl będzie przechowywać moje dane osobowe?

Portal efizjoterapia.pl będzie przechowywać dane osobowe przez cały okres obowiązywania umowy o świadczenie usług drogą elektroniczną. Po zakończeniu umowy dane osobowe będą przechowywane przez okres przedawnienia ewentualnych roszczeń, w tym roszczeń podatkowych lub cywilnych.
Dane osobowe przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania.

Jakie są prawa użytkowników w związku z ich danymi osobowymi?

1. Prawo do sprzeciwu – art. 21 RODO.

Każdy użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania danych osobowych, w tym profilowania, jeżeli efizjoterapia.pl przetwarza dane osobowe na podstawie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) lub w przypadku profilowania lub marketingu bezpośredniego.

Rezygnacja (wypisanie się) z otrzymywania informacji o umówionych wizytach, wniesienie sprzeciwu od otrzymywania próśb o wypełnienie ankiet satysfakcji po umówionej wizycie będzie oznaczała sprzeciw w stosunku do przetwarzania danych osobowych. Jeżeli wniesienie sprzeciwu będzie odpowiadało prawu, w takim przypadku efizjoterapia.pl nie będzie przetwarzał już danych osobowych w tym celu.

2. Prawo dostępu do danych – art. 15 RODO.

Każdy użytkownik ma prawo do uzyskania od efizjoterapia.pl potwierdzenia, czy efizjoterapia.pl przetwarza jego dane osobowe. Żeby przekazać potwierdzenie właściwej osobie i nie naruszyć tym samym praw innych osób, efizjoterapia.pl może prosić o przekazanie dodatkowych informacji w celu potwierdzenia tożsamości.

Wykonując to prawo, każdy użytkownik może:

• uzyskać dostęp do swoich danych osobowych;
• uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza EOG. Ponadto, każdy użytkownik może uzyskać kopię danych osobowych jakie są przetwarzane przez efizjoterapia.pl.

3. Prawo do poprawiania danych osobowych – art. 16 RODO.

Każdy użytkownik ma prawo w dowolnym momencie poprawić dane osobowe go dotyczące, jeżeli dane osobowe przetwarzane przez efizjoterapia.pl są nieprawidłowe. Każdy użytkownik ma również prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia dotyczących tych danych.

4. Prawo do bycia zapomnianym – art. 17 RODO.

Każdy użytkownik ma prawo do żądania usunięcia części lub całości swoich danych osobowych. Taka sytuacja może mieć miejsce w przypadku:

• cofnięcia zgody na przetwarzania danych osobowych,
• dane osobowe stały się zbędne dla celów w jakich efizjoterapia.pl przetwarzał te dane osobowe,
• wniesiony został sprzeciw zgodny z art. 21 RODO, a efizjoterapia.pl nie dysponuje inną podstawą prawną do przetwarzania danych osobowych,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie polskim.

Pomimo wykonania prawa do bycia zapomnianym efizjoterapia.pl może w dalszym ciągu przetwarzać wszystkie lub część danych osobowych z uwagi m.in. na obowiązki prawne ciążące na efizjoterapia.pl (np. obowiązki podatkowe) lub z uwagi na obronę lub dochodzenie ewentualnych roszczeń.

5. Prawo do ograniczenia przetwarzania – art. 18 RODO.

Każdy użytkownik, zgodnie z art. 18 ROO, ma prawo do ograniczenia przetwarzania dotyczących go danych osobowych. Prawo to oznacza, że użytkownik ma prawo zażądać, aby jego dane osobowe nie były przetwarzane do czasu rozpatrzenia żądania. W takiej sytuacji użytkownik nie będzie miał dostępu tylko do takich funkcjonalności efizjoterapia.pl, które nie będą łączyło się z wykorzystaniem danych osobowych.

Prawo to można wykonać w następujących sytuacjach:

• gdy użytkownik kwestionuje prawidłowość swoich danych osobowych – wówczas efizjoterapia.pl ograniczy ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych osobowych, jednak nie dłuższy niż 14 dni,
• gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych użytkownik zażądał ograniczenia ich wykorzystania;
• gdy dane osobowe użytkownika przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
• gdy użytkownik wniósł sprzeciw wobec wykorzystania danych osobowych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy ochrona interesów, praw i wolności użytkownika przeważa nad interesami, które realizuje efizjoterapia.pl, przetwarzając dane osobowe użytkownika.

6. Prawo do przenoszenia danych – art. 20 RODO.

Każdy użytkownik, zgodnie z art. 20 RODO, ma prawo do przenoszenia dotyczących go danych osobowych. Prawo do przenoszenia danych oznacza, że użytkownik ma prawo otrzymać w ustrukturyzowanym formacie dane osobowe, które dostarczył portalowi efizjoterapia.pl. Dane te można przesłać dowolnemu podmiotowi. Można również wnioskować, żeby efizjoterapia.pl przesłał te dane osobowe innemu, wskazanemu przez Użytkownika, administratorowi, o ile będzie to technicznie możliwe.

Czy mam prawo wniesienia skargi w związku z przetwarzaniem danych osobowych?

Tak, każdy użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W jaki sposób efizjoterapia.pl zabezpiecza dane osobowe?

Portal efizjoterapia.pl dokłada starań, aby przetwarzane dane osobowe były bezpieczne. W tym celu stosowane są rozwiązania techniczne i organizacyjne, które mają za zadanie zabezpieczenie danych osobowych. Tymi środkami są w szczególności:

• regularne testowanie infrastruktury informatycznej pod kątem bezpieczeństwa,
• kontrolowanie dostępu do danych w ramach spółki CRYSTALCOMP,
  metody kryptograficzne.

Kiedy efizjoterapia.pl występuje jako tzw. podmiot przetwarzający?

W związku z zawieranymi ze Spacjalistami i Gabinetami umowami dotyczącymi świadczenia usług, Spcjaliści i Gabinety mogą wprowadzać do oprogramowania komputerowego oferowanego im w ramach umowy dane osobowe osób, które nie są użytkownikami serwisu efizjoterapia.pl. Oprogramowanie komputerowe dostarczane przez efizjoterapia.pl pozwala Specjalistom i Gabinetom między innymi na zarządzanie grafikiem pracy, wpisywaniu danych osobowych swoich pacjentów oraz przesyłania swoim pacjentom informacji SMS lub e-mail o umówionej lub odbytej wizycie fizjoterapeutycznej. W tym celu Specjaliścii i Gabinety mogą wprowadzać do tego oprogramowania dane osobowe. W zakresie dostarczania oprogramowania komputerowego dla Specjalistów i Gabinetów, efizjoterapia.pl występuje jako tzw. podmiot przetwarzający, o którym mowa w art. 28 RODO. Portal efizjoterapia.pl jako podmiot przetwarzający przetwarza dane wyłącznie na polecenie Specjalistów i Gabinetów oraz nie wykorzystuje ich we własnych celach. Dotyczy to w szczególności wysyłania do osób, których dane osobowe zostały podane przez Specjalistów lub Gabinetów informacji SMS i e-mail z przypomnieniami o wizytach lub informacji po odbytej wizycie.
Specjaliści i Gabinety samodzielnie decydują o zakresie wprowadzanych do oprogramowania komputerowego udostępnionego przez efizjoterapia.pl danych osobowych. Również samodzielnie Specjaliści i Gabinety decydują o wysyłce do swoich pacjentów SMS-ów i e-maili dotyczących wizyt. Jeżeli nie chcą Państwo otrzymywać takich wiadomości, prosimy o kontakt bezpośrednio z fizjoterapeutą lub placówką, która zleciła wysyłkę tego typu wiadomości.

Jak mogę się skontaktować w sprawie moich danych?

Kontakt w sprawie danych jest możliwy:

przez formularz kontaktowy,
za pośrednictwem e-maila: kontakt@efizjoterapia.pl,
korespondencyjnie na adres siedziby
Portale efizjoterapia.pl
ul. Podgórna 50c/12
65-181 Zielona Góra
Gdzie znajdę regulamin i politykę prywatności serwisu efizjoterapia.pl?

Linki do regulaminu i polityki prywatności są zawsze w stopce strony, można je zobaczyć pod tymi adresami:

https://efizjoterapia.pl/regulamin

https://efizjoterapia.pl/polityka-prywatnosci

Dane osobowe fizjoterapeutów i specjalistów

Kto jest administratorem moich danych?

Administratorem danych osobowych jest CRYSTALCOMP sp. z o.o. z siedzibą w Zielonej Górz, ul. Dzika 4A/16, 65-181 Zielona Góra, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Zieloneh Górze XII Wydział Gospodarczy KRS za numerem 0000706975, NIP 9731048196.,

zwanym dalej „efizjoterapia.pl” lub „Portal efizjoterapia.pl”

Inspektor Ochrony Danych

Portal efizjoterapia.pl wyznaczył Inspektora Ochrony Danych. Z Inspektorem Ochrony Danych można skontaktować się:
1. drogą e-mail: inspektor@efizjoterapia.pl,
2. pisemnie na adres biura portalu: Portal efizjoterapia ul. Podgórna 50c/12, 65-001 Zielona Góra

Na jakiej podstawie prawnej i w jakim celu Portal efizjoterapia.pl przetwarza moje dane?

efizjoterapia.pl przetwarza dane osobowe Specjalistów na podstawie i w związku z zawartą umową o świadczenie usług drogą elektroniczną – umowa ta stanowi podstawę do prezentacji pełnego Profilu Specjalisty w Serwisie, w tym umożliwienia aktywowania Kalendarza Wizyt w przypadku płatnej umowy o świadczenie Usług Pakiet Premium. efizjoterapia.pl informuje, że podanie danych osobowych jest warunkiem zawarcia umowy o świadczenie usług drogą elektroniczną. Brak podania tych danych uniemożliwi zawarcie umowy ze efizjoterapia.pl.

W przypadku Specjalistów, którzy zawarli z efizjoterapia.pl umowę o świadczenie usług drogą elektroniczną, efizjoterapia.pl przetwarza ich dane osobowe również na podstawie usprawiedliwionych interesów – art. 6 ust. 1 lit. f RODO. Dotyczy to w szczególności przetwarzania danych osobowych w celach informowania Specjalisty o zmianach w Serwisie oraz o nowych możliwościach Serwisu. Uzasadniony interes efizjoterapia.pl w przetwarzaniu danych osobowych na tej podstawie polega na umożliwieniu informowania Specjalistów o zmianach zachodzących w Serwisie i umożliwienie Specjalistom korzystanie ze wszystkich usług świadczonych przez portal efizjoterapia.pl. Po rozważeniu wpływu takich działań na prywatność Specjalistów uznaliśmy, że nie zostanie ona ograniczona.

W przypadku Specjalistów , którzy skorzystali z usług umieszczenia informacji o ich praktykach zawodowych na mapach internetowych oraz usługi tworzenia kont do zarządzania informacjami umieszczonymi na mapach internetowych w usłudze Google My Business, podstawą prawną dla świadczenia tych usług jest zgoda Specjalisty. Zgodę wyraża się poprzez wybranie odpowiedniej funkcjonalności w koncie Specjalisty w Serwisie. W tym zakresie celem przetwarzania danych w jest umożliwienie efizjoterapia.pl przekazania danych osobowych Specjalisty do Google w ramach usługi Google My Business.

Dla wygody Spcjalisty zarządzanie informacjami umieszczonymi na mapach internetowych, w tym danymi osobowymi może odbywać się z poziomu Serwisu. Specjalista wybiera zakres danych osobowych, jaki chce umieścić na mapach internetowych.

Na jakiej podstawie prawnej efizjoterapia.pl przetwarza moje dane osobowe w przypadku, gdy nie zawierałem umowy o świadczenie usług?

W przypadku gdy umowa o świadczenie usług drogą elektroniczną nie została zawarta, efizjoteraia.pl przetwarza dane osobowe Specjalisty na podstawie:
zgody udzielonej przez Specjalistę bezpośrednio efizjoterapia.pl bądź za pośrednictwem Gabinetu, która wykupiła usług Pakiet Premium; lub
prawnie usprawiedliwionych interesów realizowanych przez efizjoterapia.pl, tj. w oparciu o art. 6 ust. 1 lit. f RODO.

Prawnie usprawiedliwiony interes realizowany przez efizjoterapia.pl polega na informowaniu użytkowników internetu o praktyce zawodowej Specjalisty, w tym jego specjalizacjach, miejscach przyjmowania pacjentów i opiniach na temat jego działalności. Uważamy, że cel ten nie narusza prawnie chronionych interesów Specjalistów i nie ma znaczącego wpływu na ich prawo do prywatności. Specjaliści, jako osoby wykonujące zawód zaufania publicznego podlegają ocenom społecznym, a korzystających z ich wiedzy i doświadczenia w najważniejszych sprawach życiowych mają prawo do informacji o ich umiejętnościach i zaangażowaniu.

Portal efizjoterapia.pl pozyskał dane osobowe Spcjalisty, który nie zawarł umowy o świadczenie usług elektoronicznych?

Portal efizjoterapia.pl pozyskał te dane osobowe z publicznie dostępnych źródeł takich jak Centralna Ewidencja i Informacja o Działalności Gospodarczej, Rejestr Podmiotów Wykonujących Działalność Leczniczą czy rejestr fizjoterapeutów prowadzony przez KIF. efizjoterapia.pl mógł również pozyskać dane osobowe od użytkowików serwisu bądź od placówki, która zawarła z portalem efizjoterapia.pl umowę o świadczenie usług Pakiet Premium.

Jakie kategorie danych osobowych pozyskał portal efizjoterapia.pl?

W zależności od źródła, kategorie pozyskanych danych osobowych mogły obejować:

• Imiona i nazwiska,
• Specjalizację,
• Miejsce prowadzenia działalności i przyjmowania pacjentów.

Czy efizjoterapia.pl przekazuje dane osobowe innym podmiotom (np. Firmom, dostawcom)?

Z uwagi na korzystanie z usług i rozwiązań zewnętrznych dostawców i podwykonawców efizjoterapia.pl może przekazywać dane osobowe innym podmiotm.

Dane mogą być przekazywane następującym kategoriom podmiotów

• firmom księgowym i audytorskim,
• kancelariom prawnych świadczącym usługi na rzecz efizjoterapia.pl,
  firmom świadczącym usługi informatyczne, w tym obsługujące serwery, z których korzysta efizjoterapia.pl,
• firmy świadczące usługi call center i wysyłki sms oraz e-mail,
• firmom ubezpieczeniowym,
• Innym firmom, z którymi portal efizjoterapia.pl zawarł umowy powierzenia przetwarzania danych osobowych.
  W przypadku skorzystania przez Specjalistów z usług umieszczenia informacji o ich praktykach zawodowych na mapach internetowych Google oraz usług tworzenia kont do zarządzania informacjami umieszczonymi na mapach internetowych w usłudze Google My Business, dane osobowe Specjalistów zostaną przekazane do firmy Google Inc. W przypadku skorzystania z usługi Google My Business przekazanie danych osobowych do firmy Google Inc jest niezbędne.

Czy efizjoterapia.pl przekazuje dane osobowe poza Europejski Obszar Gospodarczy?

Z uwagi na zawarte umowy z podmiotami zewnętrznymi, w szczególności dotyczące utrzymania infrastruktury informatycznej, efizjoterapia.pl może przekazywać dane osobowe poza Europejski Obszar Gospodarczy. Przekazywanie danych osobowych odbywa się na podstawie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne, reżim Privacy Shield lub inne podobne instrumenty prawne przewidziane w RODO.

W przypadku skorzystania przez Specjalistów z usługi Google My Business dane osobowe Specjalistów zostaną przekazane do firmy Google z siedzibą w USA. Firma Google jest podmiotem, który stosuje się do reżimu Privacy Shield, tym samym zapewnia ona adekwatny stopień ochrony danych osobowych.

Czy mogę wycofać zgodę na przetwarzanie danych osobowych o stanie zdrowia?

Tak. Każdy użytkownik może wycofać zgodę na przetwarzanie danych osobowych o stanie zdrowia. Wycofać zgodę można w każdym momencie. Portal efizjoterapia.pl informuje, że wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego efizjoterapia.pl dokonała na podstawie zgody przed jej wycofaniem.

W przypadku cofnięcia zgody na świadczenie usług umieszczania informacji w usłudze Google My Business, efizjoterapia.pl zaprzestanie świadczenia tej usługi i skontaktuje się z Google w celu usunięcia informacji umieszczonych na mapach. Można również samodzielnie usunąć dane osobowe z usługi Google My Business za pomocą funkcjonalności udostępnionej przez Google.

Czy efizjoterapi.pl dokonuje profilowania?

Na podstawie zanonimizowanych danych dostarczonych przez użytkowników Serwisu (pliki cookies, dane o wykorzystywanym urządzeniu itp.) Portal efizjoterapia.pl może dokonywać profilowania, tj. dostosowywać zawartość Serwisu do preferencji użytkowników. Podstawą prawną tego działania, pomimo że w tym zakresie nie dochodzi w ocenie efizjoterapia.pl do przetwarzania danych osobowych, jest uzasadniony interes efizjoterapia.pl (art. 6 ust. 1 lit. f RODO). Dokonując analizy ochrony praw i wolności uznaliśmy, że takie działanie nie ma istotnego wpływu na prywatność użytkowników. Działania te pozwalają nam na lepsze świadczenie usług i dostosowanie Serwisu do potrzeb użytkowników. Działania te odzwierciedlają więc oczekiwania użytkowników.

Jak długo efizjoterapia.pl będzie przechowywać moje dane osobowe?

Portal efizjoterapia.pl będzie przechowywać dane osobowe przez cały okres obowiązywania umowy o świadczenie usług drogą elektroniczną. Po zakończeniu umowy dane osobowe będą przechowywane przez okres przedawnienia ewentualnych roszczeń, w tym roszczeń podatkowych lub cywilnych.
Dane osobowe przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania.

Jakie są prawa Specjalistów w związku z ich danymi osobowymi?
1. Prawo do sprzeciwu – art. 21 RODO.
Każdy Specjalista ma prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania danych osobowych, w tym profilowania, jeżeli efizjoterapia.pl przetwarza dane osobowe na podstawie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) lub w przypadku profilowania lub marketingu bezpośredniego.

Rezygnacja (wypisanie się) z otrzymywania informacji handlowych, wniesienie sprzeciwu od otrzymywania próśb o wypełnienie ankiet satysfakcji po umówionej wizycie będzie oznaczała sprzeciw w stosunku do przetwarzania danych osobowych. Jeżeli wniesienie sprzeciwu będzie odpowiadało prawu, w takim przypadku efizjoterpia.pla nie będzie przetwarzał już danych osobowych w tym celu.

2. Prawo dostępu do danych – art. 15 RODO.
Każdy Specjalista ma prawo do uzyskania od efizjoterpia.pl potwierdzenia, czy efizjoterapia.pl przetwarza jego dane osobowe. Żeby przekazać potwierdzenie właściwej osobie i nie naruszyć tym samym praw innych osób, efizjoterapia.pl może prosić o przekazanie dodatkowych informacji w celu potwierdzenia tożsamości.

Wykonując to prawo, każdy Specjalista może:

• uzyskać dostęp do swoich danych osobowych;
• uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza EOG. Ponadto, każdy użytkownik może uzyskać kopię danych osobowych jakie są przetwarzane przez efizjoterapia.pl.

3 Prawo do poprawiania danych osobowych – art. 16 RODO.
Każdy Specjalista ma prawo w dowolnym momencie poprawić dane osobowe go dotyczące, jeżeli dane osobowe przetwarzane przez efizjoterapia.pl są nieprawidłowe. Każdy użytkownik ma również prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia dotyczących tych danych.

4. Prawo do bycia zapomnianym – art. 17 RODO.
Każdy Specjalista ma prawo do żądania usunięcia części lub całości swoich danych osobowych. Taka sytuacja może mieć miejsce w przypadku:

• cofnięcia zgody na przetwarzania danych osobowych,
• dane osobowe stały się zbędne dla celów w jakich efizjoterapia.pl przetwarzał te dane osobowe,
• wniesiony został sprzeciw zgodny z art. 21 RODO, a efizjoterapia.pl nie dysponuje inną podstawą prawną do przetwarzania danych osobowych,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie polskim.

Pomimo wykonania prawa do bycia zapomnianym efizjoterapia.pl może w dalszym ciągu przetwarzać wszystkie lub część danych osobowych z uwagi m.in. na obowiązki prawne ciążące na efizjoterapia.pl (np. obowiązki podatkowe) lub z uwagi na obronę lub dochodzenie ewentualnych roszczeń bądź z uwagi na prawo korzystania z wolności wypowiedzi i prawo do informacji.

Dla potwierdzenia tożsamości Specjalisty, który wykonuje prawo do bycia zapomnianym możemy prosić o wypełnienie formularza. Formularz ten pozwoli nam na dokładne zidentyfikowanie Specjalistę.

5. Prawo do ograniczenia przetwarzania – art. 18 RODO.

Każdy Specjalista, zgodnie z art. 18 ROO, ma prawo do ograniczenia przetwarzania dotyczących go danych osobowych. Prawo to oznacza, że użytkownik ma prawo zażądać, aby jego dane osobowe nie były przetwarzane w do czasu rozpatrzenia żądania. W takiej sytuacji użytkownik nie będzie miał dostęp tylko do takich funkcjonalności efizjoterapia.pl, które nie będzie łączyło się w wykorzystaniem danych osobowych.

Prawo to można wykonać w następujących sytuacjach:

• gdy Specjalista kwestionuje prawidłowość swoich danych osobowych – wówczas efizjoterapia.pl ograniczy ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych osobowych, jednak nie dłuższy niż 14 dni,
• gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Specjalista zażądał ograniczenia ich wykorzystania;
• gdy dane osobowe Specjalisty przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
• gdy Specjalista wniósł sprzeciw wobec wykorzystania danych osobowych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy ochrona interesów, praw i wolności użytkownika przeważa nad interesami, które realizuje efizjoterapia.pl, przetwarzając dane osobowe użytkownika.

6. Prawo do przenoszenia danych – art. 20 RODO.
Każdy Specjalista , zgodnie z art. 20 RODO, ma prawo do przenoszenia dotyczących go danych osobowych. Prawo do przenoszenia danych oznacza, że użytkownik ma prawo otrzymać w ustrukturyzowanym formacie dane osobowe, które dostarczył efizjoterapia.pl. Dane te można przesłać dowolnemu podmiotowi. Można również wnioskować, żeby efizjoterapia.pl przesył te dane osobowe innemu, wskazanemu przez Specjalistę, administratorowi, o ile będzie to technicznie możliwe.

Czy mam prawo wniesienia skargi w związku z przetwarzaniem danych osobowych?

Tak, każdy użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W jaki sposób efizjoterapia.pl zabezpiecza dane osobowe?

Portal efizjoterapia.pl dokłada starań, aby przetwarzane dane osobowe były bezpieczne. W tym celu stosowane są rozwiązania techniczne i organizacyjne, które mają za zadanie zabezpieczenie danych osobowych. Tymi środkami są w szczególności:

• regularne testowanie infrastruktury informatycznej pod kątem bezpieczeństwa,
• kontrolowanie dostępu do danych w ramach spółki CRYSTALCOMP,
  metody kryptograficzne.

Kiedy efizjoterapia.pl występuje jako tzw. podmiot przetwarzający?

W związku z zawieranymi z Specjalistami i Gabinetami umowami dotyczącymi świadczenia usług, Specjaliści i Gabinety mogą wprowadzać do oprogramowania komputerowego oferowanego im w ramach umowy dane osobowe osób, które nie są użytkownikami serwisu efizjoterapia.pl. Oprogramowanie komputerowe dostarczane przez efizjoterapia.pl pozwala Specjalistom i Gabinetom między innymi na zarządzanie grafikiem pracy, wpisywaniu danych osobowych swoich pacjentów oraz przesyłania swoim pacjentom informacji SMS lub e-mail o umówionej lub odbytej wizycie lekarskiej. W tym celu Specjaliści i Gabinety mogą wprowadzać do tego oprogramowania dane osobowe. W zakresie dostarczania oprogramowania komputerowego dla Specjalistów i Gabinetów, efizjoterapia.pl występuje jako tzw. podmiot przetwarzający, o którym mowa w art. 28 RODO. Portal efizjoterapia.pl jako podmiot przetwarzający przetwarza dane wyłącznie na polecenie Spcjalistów i Gabinetów oraz nie wykorzystuje ich we własnych celach. Dotyczy to w szczególności wysyłania do osób, których dane osobowe zostały podane przez Specjalistów lub Gabinety informacji SMS i e-mail z przypomnieniami o wizytach lub informacji po odbytej wizycie.
Specjaliści i Gabinety samodzielnie decydują o zakresie wprowadzanych do oprogramowania komputerowego udostępnionego przez efizjoterapia.pl danych osobowych. Również samodzielnie Specjaliści i Gabinety decydują o wysyłce do swoich pacjentów SMS-ów i e-maili dotyczących wizyt. Jeżeli nie chcą Państwo otrzymywać takich wiadomości, prosimy o kontakt bezpośrednio z fizjoterapeutą lub gabinetem, która zleciła wysyłkę tego typu wiadomości.

Jak mogę się skontaktować w sprawie moich danych?

Kontakt w sprawie danych jest możliwy:

przez formularz kontaktowy,
za pośrednictwem e-maila: kontakt@efizjoterapia.pl,
korespondencyjnie na adres siedziby
Portale efizjoterapia.pl
ul. Podgórna 50c/12
65-181 Zielona Góra
Gdzie znajdę regulamin i politykę prywatności serwisu efizjoterapia.pl?

Linki do regulaminu i polityki prywatności są zawsze w stopce strony, można je zobaczyć pod tymi adresami:

https://efizjoterapia.pl/regulamin

https://efizjoterapia.pl/polityka-prywatnosci