1. Informacje ogólne

Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym Horse Physio, dostępnym pod adresem horsephysio.pl, dalej jako „Serwis”.

Serwis ma charakter informacyjny i prezentuje usługi związane z fizjoterapią oraz rehabilitacją koni.

Serwis nie umożliwia zakładania kont użytkowników, dokonywania płatności ani wysyłania wiadomości za pomocą formularza kontaktowego. Nie prowadzi newslettera, systemu rezerwacji ani sekcji komentarzy. Kontakt odbywa się poza Serwisem — pocztą elektroniczną lub telefonicznie.

2. Administrator danych

Administratorem danych osobowych jest Dorota Chojecka, prowadząca serwis Horse Physio, NIP: 7010188463.

Z administratorem można skontaktować się:

3. Kontakt e-mailowy i telefoniczny

W przypadku kontaktu za pośrednictwem poczty elektronicznej lub telefonu administrator może przetwarzać dane przekazane dobrowolnie przez osobę kontaktującą się, w szczególności:

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu;
  • treść wiadomości;
  • informacje niezbędne do ustalenia miejsca i terminu wykonania usługi;
  • dane potrzebne do przygotowania, realizacji lub rozliczenia usługi.

Nie należy przesyłać danych, które nie są potrzebne do udzielenia odpowiedzi albo realizacji usługi.

Dane mogą być przetwarzane w celu:

  1. udzielenia odpowiedzi na wiadomość lub inne zapytanie — na podstawie prawnie uzasadnionego interesu administratora polegającego na prowadzeniu komunikacji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO);
  2. ustalenia warunków wizyty albo podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
  3. zawarcia i wykonania umowy dotyczącej świadczonych usług (art. 6 ust. 1 lit. b RODO);
  4. realizacji obowiązków księgowych, podatkowych lub innych obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO);
  5. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, jednak brak danych potrzebnych do kontaktu lub realizacji usługi może uniemożliwić udzielenie odpowiedzi, umówienie wizyty albo wykonanie usługi.

4. Dane techniczne i logi serwera

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne przekazywane przez przeglądarkę lub zapisywane w logach serwera, takie jak:

  • adres IP;
  • data i godzina żądania;
  • adres odwiedzonej podstrony;
  • informacje o rodzaju przeglądarki i systemie operacyjnym;
  • informacje o błędach oraz zdarzeniach związanych z bezpieczeństwem Serwisu.

Serwis jest stroną statyczną — nie posiada własnej bazy danych ani warstwy aplikacyjnej zapisującej dane odwiedzających. Administrator nie prowadzi własnych logów i nie ma dostępu do surowych logów serwera.

Dane techniczne są przetwarzane wyłącznie po stronie dostawcy hostingu, którym jest Netlify, Inc., działający jako podmiot przetwarzający, w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania błędów oraz przeciwdziałania nadużyciom. Netlify nie publikuje jednego, sztywnego okresu przechowywania takich danych — ustala go zgodnie z zasadami opisanymi w swojej polityce prywatności, w oparciu o zakres, charakter i wrażliwość danych, po czym dane są usuwane. Szczegółowe informacje w tym zakresie można uzyskać, kontaktując się z administratorem.

Podstawą ich przetwarzania jest prawnie uzasadniony interes administratora polegający na utrzymaniu bezpieczeństwa, dostępności i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO).

5. Pliki cookies i podobne technologie

Serwis nie zapisuje na Państwa urządzeniu żadnych plików cookies. Nie korzysta również z innych technologii przechowywania informacji w przeglądarce, takich jak pamięć lokalna (localStorage) czy pamięć sesji (sessionStorage). Odwiedzenie Serwisu nie pozostawia na Państwa urządzeniu żadnych danych.

Serwis nie korzysta z narzędzi analitycznych ani statystycznych, nie stosuje cookies marketingowych ani reklamowych, nie prowadzi reklamy behawioralnej, nie profiluje użytkowników i nie śledzi ich aktywności w innych serwisach. Nie osadza map, filmów, widgetów społecznościowych ani systemu komentarzy, nie wykorzystuje mechanizmu reCAPTCHA i nie ładuje żadnych skryptów, czcionek ani innych zasobów pochodzących od podmiotów zewnętrznych. Wszystkie elementy strony, w tym czcionki i ikony, są serwowane z serwera Serwisu, dlatego korzystanie ze strony nie powoduje połączenia z serwerami innych podmiotów.

Ponieważ Serwis nie wykorzystuje żadnych technologii wymagających zgody, nie jest wyświetlany baner zgody na cookies. Nie ma również potrzeby wyrażania ani wycofywania jakiejkolwiek zgody w tym zakresie.

Jedynym połączeniem sieciowym, jakie powstaje podczas przeglądania Serwisu, jest połączenie z serwerem, na którym Serwis jest utrzymywany. Dotyczące go informacje opisano w punkcie 4.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu Serwisu i działalności, w szczególności:

  • dostawcy hostingu — Netlify, Inc., na którego serwerach utrzymywany jest Serwis;
  • dostawcy poczty elektronicznej — Google Ireland Limited (usługa Gmail), za pośrednictwem której prowadzona jest korespondencja z adresu dorota.horsephysio@gmail.com;
  • podmiotom świadczącym usługi księgowe, prawne lub doradcze — jeżeli rozliczenie albo obsługa sprawy tego wymaga;
  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych usług.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy wskazani w punkcie 6 należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych, w związku z czym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dotyczy to hostingu Serwisu (Netlify, Inc.) oraz poczty elektronicznej Gmail (Google Ireland Limited).

Przekazanie danych odbywa się na podstawie mechanizmów przewidzianych przez przepisy o ochronie danych osobowych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.

8. Okres przechowywania danych

Dane są przechowywane tylko przez okres potrzebny do realizacji celu, dla którego zostały zebrane. W szczególności:

  • korespondencja dotycząca zapytań jest przechowywana przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie może być przechowywana do czasu upływu okresu przedawnienia potencjalnych roszczeń;
  • dane związane z realizacją usług są przechowywane przez okres wykonywania umowy, a następnie przez czas wymagany przez przepisy lub potrzebny do dochodzenia i obrony przed roszczeniami;
  • dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa;
  • dane techniczne i logi są przechowywane przez okres wskazany w punkcie 4.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w przepisach o ochronie danych osobie, której dane dotyczą, może przysługiwać prawo do:

  • dostępu do danych;
  • otrzymania kopii danych;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.

W celu skorzystania ze swoich praw można skontaktować się z administratorem pod adresem dorota.horsephysio@gmail.com.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

11. Zewnętrzne odnośniki

Serwis zawiera odnośniki do profili w serwisach Facebook i Instagram. Są to zwykłe odnośniki tekstowe — ikony pochodzą z Serwisu, a samo wyświetlenie strony nie powoduje ładowania skryptów, pikseli ani widgetów tych serwisów i nie przekazuje im żadnych informacji o Państwa wizycie.

Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego operatora.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz występujących zagrożeń.

Połączenie z Serwisem jest szyfrowane za pomocą protokołu HTTPS. Należy pamiętać, że przesyłanie danych przez Internet zawsze wiąże się z pewnym ryzykiem, dlatego użytkownicy nie powinni przekazywać informacji, które nie są potrzebne do udzielenia odpowiedzi lub wykonania usługi.

13. Zmiany polityki

Polityka może być aktualizowana w szczególności w przypadku zmiany sposobu działania Serwisu, wykorzystywanych dostawców albo obowiązujących wymagań prawnych.

Aktualna wersja polityki jest zawsze dostępna na tej podstronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.