Polityka prywatności
Administratorem danych przekazywanych przez formularz rezerwacji jest Wojciech Kwiatkowski, prowadzący działalność pod marką FIZJOTEZA. Kontakt: kontakt@fizjoteza.pl, tel. +48 884 899 810.
Wersja: 07.11.2026-v8
Jakie dane zbieram?
W formularzu rezerwacji: imię, nazwisko, telefon, opcjonalnie adres e-mail, w przypadku wizyty domowej — adres planowanej wizyty (kod pocztowy, miejscowość, ulica, numer domu i — jeśli dotyczy — numer mieszkania/lokalu), wybraną formę wizyty, wybrany termin oraz krótki opis problemu, którego dotyczy zgłoszenie. Opis może zawierać informacje dotyczące zdrowia.
Po co?
Dane służą do obsługi zgłoszenia wizyty, organizacji i kontaktu w sprawie terminu, a w przypadku wizyty domowej także zaplanowania dojazdu oraz — po rozpoczęciu udzielania świadczeń — realizacji obowiązków związanych z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji. Jeżeli fizjoterapeuta udostępni indywidualny program ćwiczeń, system może dodatkowo przetwarzać informacje o przypisanych ćwiczeniach, parametrach ich wykonania, oznaczeniach wykonania oraz komentarzach pacjenta i odpowiedziach fizjoterapeuty.
Powiadomienia organizacyjne e-mail i SMS
Podany numer telefonu oraz opcjonalny adres e-mail są wykorzystywane do przekazywania informacji o przyjęciu zgłoszenia, potwierdzeniu wizyty oraz terminowych przypomnień. Powiadomienia dotyczą wyłącznie obsługi umówionego świadczenia i nie stanowią komunikacji marketingowej. Dwa przypomnienia są planowane na poranek dwa i jeden dzień przed potwierdzoną wizytą; wiadomości są pomijane po odwołaniu lub rozpoczęciu wizyty. W SMS-ach i e-mailach nie przesyłamy opisu problemu ani dokumentacji medycznej. Wiadomości e-mail są przekazywane za pośrednictwem skonfigurowanego operatora poczty elektronicznej. Zlecenia wysłania SMS są pobierane za pomocą szyfrowanego połączenia HTTPS przez aplikację Automate z telefonu administratora i wysyłane z firmowej karty SIM. Publiczna bramka SMSGate nie bierze udziału w tej transmisji. W przesłaniu SMS uczestniczy operator telefonii komórkowej.
Jak zabezpieczone są dane?
Połączenie ze stroną jest chronione przez HTTPS. Dane identyfikacyjne, kontaktowe, adres wizyty, opis problemu, dane indywidualnego programu ćwiczeń oraz komentarze pacjenta są dodatkowo szyfrowane w bazie danych na poziomie aplikacji algorytmem AES-256-GCM. Klucz szyfrujący jest przechowywany oddzielnie od bazy danych. Dostęp do panelu administracyjnego jest chroniony hasłem oraz uwierzytelnianiem dwuskładnikowym (2FA), a sesja administratora wygasa po okresie bezczynności. Indywidualny program pacjenta jest udostępniany przez trudny do odgadnięcia losowy link; fizjoterapeuta może dodatkowo włączyć PIN dostępu. Zdjęcia ćwiczeń nie są udostępniane jako publiczne pliki — aplikacja wydaje je dopiero po sprawdzeniu dostępu administratora albo aktywnego programu pacjenta.
Jak długo?
Szczegółowe dane przechowywane bezpośrednio przy rekordzie pojedynczej rezerwacji są po terminie wizyty ograniczane i automatycznie usuwane z modułu rezerwacji, o ile nie są nadal potrzebne z powodu nieobecności, roszczeń albo obowiązku prawnego. Jeżeli zgłoszenie zostanie potwierdzone jako wizyta albo wizyta zostanie wpisana przez administratora, podstawowe dane identyfikacyjne i kontaktowe, powód zgłoszenia oraz historia kontaktu związanego z kolejnymi wizytami mogą być przechowywane w odrębnej, zaszyfrowanej kartotece pacjenta w celu zachowania ciągłości obsługi i kontekstu kolejnych wizyt. Kartoteka rezerwacyjna nie zastępuje dokumentacji medycznej wymaganej przepisami. Podanie adresu e-mail jest dobrowolne i jego brak nie uniemożliwia rezerwacji. Jeżeli pacjent poda e-mail i go potwierdzi, aby na tym samym urządzeniu nie wymagać ponownego potwierdzania przy kolejnej rezerwacji, przeglądarka może przechowywać bezpieczny token urządzenia, a serwer jego nieodwracalny skrót przez maksymalnie 180 dni. Nie zastępuje to dokumentacji medycznej: jeżeli dojdzie do udzielenia świadczenia, dane wymagane prawem jako dokumentacja medyczna są przetwarzane i przechowywane odrębnie przez okresy wynikające z przepisów.
Programy ćwiczeń i komentarze
Indywidualna strona programu nie jest przeznaczona do publicznego indeksowania przez wyszukiwarki. Nie jest prowadzony licznik wyświetleń strony programu. Pacjent może przesyłać komentarze do programu i poszczególnych ćwiczeń. Komentarze oraz odpowiedzi fizjoterapeuty mogą być widoczne w historii kontaktu w zaszyfrowanej karcie pacjenta. Materiały wideo osadzone z YouTube są dostarczane przez zewnętrzną usługę Google/YouTube; uruchomienie takiego filmu może powodować przekazanie tej usłudze danych technicznych przeglądarki zgodnie z jej zasadami.
Komu mogą być przekazywane?
Podmiotom zapewniającym hosting, pocztę elektroniczną, usługi telekomunikacyjne oraz obsługę techniczną — wyłącznie w zakresie potrzebnym do działania strony i komunikacji. W panelu administracyjnym mogę korzystać z Google Maps Platform do obliczania trasy dojazdu do wizyt domowych; w tym celu do usługi przekazywany jest adres miejsca wizyty i adres punktu startowego. Dla wizyty stacjonarnej używany jest adres gabinetu. Opis problemu zdrowotnego nie jest przekazywany do Google Maps.
Potwierdzenia przy rezerwacji
Przed wysłaniem zgłoszenia pacjent potwierdza zapoznanie się z informacją o prywatności, przyjmuje do wiadomości możliwość przekazania w krótkim opisie informacji dotyczących zdrowia oraz akceptuje Regulamin rezerwacji. System zapisuje datę oraz wersję zaakceptowanych dokumentów w celu wykazania warunków obowiązujących przy danej rezerwacji.
Twoje prawa
Możesz zwrócić się o dostęp do danych, ich sprostowanie, ograniczenie przetwarzania lub — gdy przepisy na to pozwalają — usunięcie. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Nie wysyłaj przez formularz pełnej dokumentacji medycznej. Wystarczy krótki opis problemu potrzebny do przygotowania i organizacji wizyty.