Політика конфіденційності та файлів cookies

1. Administrator Danych Osobowych

Адміністратором Ваших персональних даних у рамках інтернет-сервісу https://musclelab.club/ та у зв'язку з наданням послуг із покращення фізичного стану та масажу є:

Usługi Fizjoterapeutyczne Miron Chmielewski
ul. Szkolna 104, 05-126 Wólka Radzymińska
NIP: 5361782989

З питань, пов'язаних із захистом персональних даних, Ви можете зв'язатися з нами за електронною адресою: [email protected].

2. Цілі та правові підстави обробки даних

Ми обробляємо Ваші персональні дані виключно в певних, законних цілях:

• Надання послуг (масаж, покращення фізичного стану): з метою укладення та виконання договору про надання послуг (правова підстава: ст. 6, ч. 1, п. b GDPR).
• Контакт та обробка запитів: з метою відповіді на повідомлення, надіслані електронною поштою або телефоном, що становить наш законний інтерес (правова підстава: ст. 6, ч. 1, п. f GDPR).
• Бухгалтерські та податкові зобов'язання: з метою виставлення рахунків та ведення бухгалтерської документації (правова підстава: ст. 6, ч. 1, п. c GDPR).
• Управління системою бронювання: з метою ефективного планування та обслуговування візитів через зовнішню платформу (правова підстава: ст. 6, ч. 1, п. b та f GDPR).

3. Обробка даних про стан здоров'я (особливі категорії даних)

З огляду на характер послуг, які ми надаємо (робота з тілом, опорно-руховим апаратом, масаж), перед початком сесії ми можемо попросити Вас надати базову інформацію щодо Вашого stanu здоров'я, перенесених травм або протипоказань.

Ці дані (що становлять так звані особливі категорії даних) ми обробляємо виключно на підставі Вашої чіткої, добровільної згоди (ст. 9, ч. 2, п. a GDPR) з метою забезпечення Вам максимальної безпеки та ефективності послуг, що надаються. Ви можете відкликати цю згоду в будь-який момент, однак це може призвести до неможливості проведення процедури з міркувань безпеки.

4. Термін зберігання даних (Утримання)

Ми зберігаємо Ваші дані лише доти, доки це необхідно для реалізації цілей, для яких вони були зібрані:

• Бухгалтерські та податкові дані: протягом 5 років від кінця календарного року, в якому закінчився термін сплати податку (законодавча вимога).
• Дані, пов'язані з наданням послуг (Fresha), та дані про стан здоров'я: протягом часу надання послуг, а потім протягом строку позовної давності для можливих претензій (стандартно до 3 років) або до моменту відкликання Вами згоди на обробку особливих категорій даних.
• Контактні дані (email): до моменту завершення комунікації та можливого закінчення строку позовної давності претензій.

5. Одержувачі даних та зовнішні інструменти

Щоб мати можливість надавати наші послуги на найвищому рівні, ми користуємося допомогою надійних третіх сторін, яким ми можемо доручити Ваші дані:

• Fresha: Ваше ім'я, прізвище, номер телефону та історія візитів обробляються в системі Fresha, яка служить нам для управління календарем бронювань. Постачальник системи забезпечує відповідні стандарти безпеки даних.
• IT-підтримка та хостинг: суб'єкти, що забезпечують роботу нашого вебсайту та електронної пошти.
• Бухгалтерське бюро: у разі необхідності виставлення рахунку-фактури або чека.

6. Передача даних за межі ЄЕЗ

У зв'язку з використанням аналітичних інструментів (Google, Microsoft) деякі Ваші дані (наприклад, анонімізована IP-адреса) можуть передаватися на сервери, розташовані в Сполучених Штатах. Постачальники цих інструментів (Google LLC та Microsoft Corporation) приєдналися до Угоди про конфіденційність даних між ЄС та США (Data Privacy Framework), що означає, що вони забезпечують рівень захисту персональних даних, який відповідає європейським стандартам (GDPR).

7. Ваші права, пов'язані з даними

Відповідно до положень GDPR, Ви маєте низку прав, пов'язаних із Вашими даними. Ви маєте право на:

• Доступ до своїх даних та отримання їхньої копії.
• Виправлення (коригування) своїх даних.
• Видалення даних (так званою «право бути забутим»).
• Обмеження обробки даних.
• Заперечення проти обробки.
• Перенесення даних.
• Відкликання згоди в будь-який момент (це стосується, наприклад, даних про стан здоров'я).

З метою реалізації своїх прав зв'яжіться з нами електронною поштою. Крім того, Ви маєте право подати скаргу Голові Управління з захисту персональних даних (PUODO).

8. Вимога надання даних та профілювання

Надання персональних даних є добровільним, проте необхідним для укладення договору про надання послуг (наприклад, бронювання часу візиту). Ненадання базових даних унеможливить виконання нами послуги. У рамках нашої діяльності ми не приймаємо автоматизованих рішень і не здійснюємо профілювання Ваших даних у спосіб, який би викликав для Вас правові наслідки.

9. Файли cookies та аналітика (Google, Microsoft)

Наш вебсайт використовує файли cookies (куки) з метою забезпечення його належної роботи, підвищення продуктивності та для аналітичних цілей.

• Google Analytics: Інструмент, який використовується для збору анонімної статистики щодо трафіку на сайті.
• Google Maps та Google Fonts: Ми використовуємо карти Google для полегшення пошуку розташування кабінету (за адресою вул. Брацька у Варшаві) та шрифти для правильного відображення сайту. Ваш браузер встановлює з'єднання з серверами Google, що може бути пов'язано з передачею IP-адреси.
• Microsoft Clarity: Ми використовуємо інструмент, який дозволяє нам зрозуміти взаємодію користувачів із сайтом (теплові карти). Цей інструмент не використовується для персоналізації реклами.

Ви можете керувати своїми налаштуваннями файлів cookies за допомогою панелі, доступної на нашому сайті, або через налаштування свого браузера.

10. Зміни в Політиці конфіденційності

Ми залишаємо за собою право оновлювати цю Політику конфіденційності у разі змін у законодавстві або змін у використовуваних інструментах. Найновіша версія завжди буде доступна на цій підсторінці.