Polityka prywatności

Obowiązuje od: 26 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzam, gdy odwiedzasz stronę michaldzierzgwa.pl albo kontaktujesz się ze mną, w jakim celu to robię i jakie masz prawa. Starałem się napisać ją prostym językiem. Jeśli coś jest niejasne, napisz do mnie.

W skrócie

• Na stronie nie ma formularzy. Twoje dane trafiają do mnie tylko wtedy, gdy sam(a) do mnie napiszesz albo zadzwonisz.
• Nie używam narzędzi analitycznych ani reklamowych (np. Google Analytics, piksela Facebooka) i nie śledzę Cię między stronami.
• Wizyty w gabinecie Triada Zdrowia: danymi pacjentów – rezerwacją, dokumentacją medyczną, płatnościami – administruje gabinet, a ja przetwarzam je w jego imieniu.
• Sesje na cztery ręce prowadzę we własnym imieniu, poza gabinetem Triada Zdrowia – wtedy administratorem danych jestem ja.
• Film z YouTube ładuje się dopiero wtedy, gdy go klikniesz.
• Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w związku z tą stroną, kontaktem ze mną i sesjami na cztery ręce jest Michał Dzierzgwa, fizjoterapeuta (PWZFz 34206), prowadzący działalność gospodarczą pod firmą MD Fizjoterapia Michał Dzierzgwa, NIP 529-174-93-71.

W sprawach dotyczących danych osobowych możesz się ze mną kontaktować:

• e-mailem: md.fizjoterapia@gmail.com,
• telefonicznie: 502 739 329,
• listownie: Gabinet Triada Zdrowia, ul. Kleszczowa 16, 02-485 Warszawa, z dopiskiem „Michał Dzierzgwa – dane osobowe”.

Nie wyznaczyłem inspektora ochrony danych, ponieważ w mojej sytuacji przepisy tego nie wymagają.

Dane pacjentów gabinetu. Wizyty, które prowadzę w gabinecie Triada Zdrowia, odbywają się w ramach działalności gabinetu. Administratorem danych pacjentów – w tym danych z rezerwacji, dokumentacji medycznej i rozliczeń – jest Gabinet Fizjoterapii Duczyński Sobotka s.c., ul. Kleszczowa 16, 02-485 Warszawa, NIP 951-248-55-77 (dalej: gabinet). Ja przetwarzam te dane w imieniu gabinetu, na podstawie umowy powierzenia przetwarzania danych osobowych. Pełną informację o przetwarzaniu danych pacjentów otrzymasz w gabinecie.

2. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie

2.1. Odwiedziny na stronie

Gdy otwierasz stronę, serwer automatycznie zapisuje podstawowe informacje techniczne (tzw. logi): adres IP, datę i godzinę wizyty, adres odwiedzanej podstrony, typ przeglądarki i systemu oraz stronę, z której przychodzisz. Robię to, żeby strona działała, była bezpieczna i żeby można było wykrywać błędy. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączę tych informacji z innymi danymi i nie ustalam na ich podstawie, kim jesteś. Logi przechowuje dostawca hostingu przez ograniczony czas potrzebny do zapewnienia bezpieczeństwa.

2.2. Kontakt ze mną – e-mail, telefon, SMS, komunikatory, media społecznościowe

Gdy do mnie piszesz lub dzwonisz, przetwarzam dane, które mi przekazujesz: zwykle imię i nazwisko, numer telefonu lub adres e-mail oraz treść wiadomości. Robię to, żeby odpowiedzieć na pytanie, podpowiedzieć, czy terapia jest dla Ciebie, i pomóc Ci umówić wizytę.

Podstawa prawna:

• podjęcie działań na Twoje żądanie przed zawarciem umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO),
• mój prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO).

Jeśli w wiadomości opisujesz swoje dolegliwości, są to dane o zdrowiu. Przetwarzam je wyłącznie po to, żeby ocenić, jak mogę Ci pomóc, i obejmuje je tajemnica zawodowa fizjoterapeuty (art. 9 ust. 2 lit. h RODO w związku z ustawą o zawodzie fizjoterapeuty). Proszę, nie przesyłaj e-mailem ani przez media społecznościowe dokumentacji medycznej ani szczegółowych wyników badań – przynieś je na wizytę.

Jeśli piszesz w sprawie dziecka, przetwarzam także dane dziecka, które mi przekazujesz, na tych samych zasadach.

Jeśli umawiam Cię na wizytę w gabinecie Triada Zdrowia, przekazuję Twoje imię, nazwisko i numer telefonu do grafiku gabinetu – od tego momentu dane dotyczące wizyty przetwarza gabinet jako administrator (punkt 1). Sesje na cztery ręce opisuję w punkcie 2.5.

Korespondencję przechowuję do czasu załatwienia sprawy, a potem nie dłużej niż 12 miesięcy – chyba że jest potrzebna dłużej do ustalenia, dochodzenia lub obrony roszczeń.

2.3. Rezerwacja wizyt w gabinecie

Wizyty umawiasz przez rejestrację gabinetu (tel. 669 443 106) albo w grafiku online w systemie MyDr. W obu przypadkach administratorem danych podanych przy rezerwacji jest gabinet. System MyDr obsługuje MyDr sp. z o.o. na zlecenie gabinetu.

Okno rezerwacji otwiera się na mojej stronie po kliknięciu przycisku „Sprawdź grafik online”. Żeby mogło działać, strona pobiera z serwerów MyDr niezbędny skrypt – dlatego operator systemu otrzymuje techniczne informacje o połączeniu, w tym adres IP. Dane wpisane w oknie rezerwacji trafiają bezpośrednio do systemu MyDr, a nie do mnie przez stronę.

2.4. Wizyty w gabinecie Triada Zdrowia – dokumentacja medyczna i płatności

Dane przetwarzane w związku z wizytami w gabinecie Triada Zdrowia – w tym dokumentacja medyczna – a także paragony i faktury za te wizyty należą do gabinetu jako administratora. Prowadzę je w imieniu gabinetu, zgodnie z umową powierzenia. Nie są zbierane przez tę stronę.

2.5. Sesje na cztery ręce

Sesje na cztery ręce prowadzę we własnym imieniu, poza gabinetem Triada Zdrowia, i umawiasz je bezpośrednio u mnie. W tym przypadku administratorem Twoich danych jestem ja. Przetwarzam:

• dane potrzebne do umówienia i przeprowadzenia sesji: imię, nazwisko, numer telefonu, adres e-mail – na podstawie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO),
• dane o stanie zdrowia z wywiadu i badania oraz dokumentację medyczną – w celu udzielania świadczeń zdrowotnych i prowadzenia dokumentacji wymaganej przepisami (art. 9 ust. 2 lit. h oraz art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o zawodzie fizjoterapeuty),
• dane do rachunku lub faktury – w celu wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Sesję prowadzi dwóch terapeutów, dlatego drugi terapeuta uczestniczący w sesji ma dostęp do informacji potrzebnych do jej przeprowadzenia. Obowiązuje go tajemnica zawodowa.

Jak długo przechowuję dane:

• dokumentację medyczną – 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
• rachunki i faktury – 5 lat od końca roku podatkowego,
• pozostałe dane związane z sesją – do czasu przedawnienia ewentualnych roszczeń.

Podanie danych jest dobrowolne, ale bez nich nie mogę przeprowadzić sesji ani prowadzić wymaganej dokumentacji.

2.6. Opinie i zdjęcia pacjentów na stronie

Na stronie przytaczam fragmenty opinii, które pacjenci opublikowali w serwisach ZnanyLekarz i Google, podpisane wyłącznie imieniem (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, żeby Twoja opinia była cytowana, napisz – usunę ją.

Zdjęcia sylwetki pacjentów przed serią Integracji Strukturalnej i po niej publikuję wyłącznie za ich wyraźną, pisemną zgodą (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę można w każdej chwili wycofać – wtedy usuwam zdjęcie ze strony.

2.7. Moje profile w mediach społecznościowych

Prowadzę profile na Facebooku, Instagramie, YouTube i LinkedIn. Na stronie są wyłącznie zwykłe linki do tych profili, a nie wtyczki – samo wejście na stronę nie przekazuje więc danych tym serwisom.

Jeśli obserwujesz moje profile, komentujesz lub piszesz do mnie przez te serwisy, przetwarzam dane widoczne w Twoim profilu oraz treść komentarzy i wiadomości – żeby prowadzić profile i odpowiadać (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profili na Facebooku i Instagramie jestem współadministratorem danych z Meta Platforms Ireland Ltd. Serwisy przetwarzają dane także na własnych zasadach, opisanych w ich politykach prywatności.

2.8. Film z YouTube

Na stronie o Integracji Strukturalnej jest film z serwisu YouTube. Dopóki go nie klikniesz, widzisz tylko obrazek zapisany na moim serwerze i do YouTube nic nie jest wysyłane. Po kliknięciu film ładuje się w trybie rozszerzonej prywatności (youtube-nocookie.com). Google Ireland Limited otrzymuje wtedy Twój adres IP i może zapisać w przeglądarce własne pliki cookies lub podobne dane. Klikając film, wyrażasz zgodę na jego załadowanie (art. 6 ust. 1 lit. a RODO). Jeśli nie chcesz, możesz go pominąć albo obejrzeć bezpośrednio na YouTube.

2.9. Ustalenie, dochodzenie i obrona roszczeń

W razie sporu mogę przetwarzać dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ich przedawnienia (art. 6 ust. 1 lit. f RODO).

3. Pliki cookies i podobne technologie

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Strona nie używa plików cookies analitycznych ani marketingowych, dlatego przy wejściu na stronę nie proszę Cię o zgodę na cookies.

Strona korzysta wyłącznie z rozwiązań niezbędnych do jej działania i bezpieczeństwa:

• WordPress zapisuje w pamięci sesji przeglądarki (sessionStorage) techniczną informację o tym, czy Twoja przeglądarka wyświetla emoji. Nie identyfikuje Cię i znika po zamknięciu karty.
• Pliki cookies WordPressa związane z logowaniem są zapisywane tylko u osób zalogowanych do panelu administracyjnego strony.

Serwisy zewnętrzne mogą zapisać własne pliki cookies lub podobne dane, ale dopiero po Twoim działaniu:

• MyDr – po otwarciu okna rezerwacji,
• YouTube – po kliknięciu filmu.

Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie z niektórych funkcji, na przykład okna rezerwacji. Zasady te wynikają z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

4. Komu przekazuję dane

Dane mogą trafić do podmiotów, które pomagają mi prowadzić stronę, odpowiadać na wiadomości i prowadzić działalność – wyłącznie w niezbędnym zakresie:

• JDM.PL sp. z o.o. (ul. Smolna 2/12, 62-095 Murowana Goślina) – hosting strony,
• Google Ireland Limited – poczta e-mail (Gmail),
• gabinet (Gabinet Fizjoterapii Duczyński Sobotka s.c.) – gdy umawiam Cię na wizytę w gabinecie Triada Zdrowia,
• drugi terapeuta prowadzący sesję na cztery ręce – w zakresie potrzebnym do jej przeprowadzenia,
• dostawca systemu do fakturowania i księgowości oraz biuro rachunkowe – w zakresie danych z rachunków i faktur,
• dostawcy usług informatycznych – jeśli jest to potrzebne do wykonania ich zadań,
• organy publiczne – gdy wymagają tego przepisy prawa.

Danych nie sprzedaję i nie udostępniam w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta, LinkedIn) może przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Żeby skorzystać z tych praw, napisz na md.fizjoterapia@gmail.com. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach danych z wizyt w gabinecie Triada Zdrowia, którymi administruje gabinet (rezerwacje, dokumentacja medyczna, płatności), zwróć się do rejestracji gabinetu – jeśli napiszesz do mnie, przekażę Twoją prośbę. Niektóre prawa mają ograniczenia – na przykład dokumentacji medycznej nie można usunąć przed upływem okresu, przez który prawo nakazuje ją przechowywać.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych kontaktowych nie będę jednak mógł odpowiedzieć na wiadomość ani umówić wizyty. Zasady dla sesji na cztery ręce opisuję w punkcie 2.5.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię.

9. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia (HTTPS), a jej oprogramowanie jest aktualizowane. Dostęp do korespondencji i do skrzynki e-mail mam tylko ja. Dokumentację medyczną z sesji na cztery ręce przechowuję w sposób chroniący ją przed dostępem osób nieuprawnionych.

10. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych – na przykład uruchomię newsletter albo formularz kontaktowy – zaktualizuję tę politykę i zmienię datę na górze strony.