Polityka prywatności

Polityka prywatności i klauzula informacyjna

Ten dokument opisuje, jak przetwarzamy dane osobowe pacjentów, uczestników zajęć grupowych, osób kontaktujących się z nami przez stronę internetową oraz kandydatów do pracy.

Stan na dzień: 7 kwietnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Rehabilitujemy sp. z o.o. z siedzibą przy ul. Lotniczej 113, 80-297 Banino, wpisana do KRS pod numerem 0001168789, NIP: 5892100942, REGON: 541510989.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: [email protected]. W sprawach organizacyjnych możesz pisać również na [email protected].

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z naszych usług. Możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail, telefon,
• dane niezbędne do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej, jeżeli korzystasz z takich świadczeń,
• dane dotyczące zajęć grupowych, karnetów, zapisów, wypisań, powiadomień o otwarciu zapisów i historii płatności,
• dane techniczne związane z korzystaniem ze strony, np. adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach analitycznych,
• dane przekazane w formularzu kontaktowym albo formularzu rekrutacyjnym, w tym treść wiadomości i załączone pliki.

3. Cele i podstawy przetwarzania

Przetwarzamy dane osobowe w następujących celach:

• udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej - na podstawie obowiązków prawnych oraz przepisów dotyczących ochrony zdrowia, w tym art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO,
• obsługa konta uczestnika, karnetów i zapisów na zajęcia grupowe - na podstawie wykonania umowy albo działań podejmowanych przed jej zawarciem, art. 6 ust. 1 lit. b RODO,
• obsługa płatności online, potwierdzeń płatności i rozliczeń - na podstawie wykonania umowy, obowiązków rachunkowo-podatkowych oraz naszego uzasadnionego interesu w prawidłowej obsłudze płatności i roszczeń, art. 6 ust. 1 lit. b, c i f RODO,
• wysyłka wiadomości transakcyjnych, np. linków do logowania, potwierdzeń aktywacji karnetu, zapisów, wypisań i powiadomień o otwarciu zapisów - na podstawie wykonania umowy i naszego uzasadnionego interesu, art. 6 ust. 1 lit. b i f RODO,
• obsługa formularzy kontaktowych i odpowiedzi na zapytania - na podstawie naszego uzasadnionego interesu, art. 6 ust. 1 lit. f RODO,
• obsługa rekrutacji - na podstawie przepisów prawa pracy, zgody w zakresie danych dodatkowych oraz naszego uzasadnionego interesu w prowadzeniu procesu rekrutacji,
• analiza działania strony, bezpieczeństwo i poprawa jakości usług - na podstawie naszego uzasadnionego interesu, art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie albo obrona roszczeń - na podstawie naszego uzasadnionego interesu, art. 6 ust. 1 lit. f RODO.

4. Zajęcia grupowe, karnety i płatności online

Przy zakupie karnetu online prosimy o adres e-mail. Na jego podstawie tworzymy albo odnajdujemy konto uczestnika, tworzymy karnet, zapis płatności i - jeżeli dotyczy - zapis na wybrany termin zajęć. Jeżeli karnet przypisuje pracownik przychodni, może uzupełnić również imię, nazwisko i numer telefonu podane przez uczestnika.

Płatności online obsługuje Stripe. Do Stripe przekazujemy dane niezbędne do realizacji płatności, w szczególności adres e-mail, identyfikator klienta Stripe, identyfikator sesji płatności, identyfikator ceny, kwotę, walutę i metadane konieczne do powiązania płatności z karnetem. Dane karty albo dane bankowe są wprowadzane bezpośrednio w Stripe Checkout i nie są przechowywane przez naszą stronę.

Zasady korzystania z karnetów i zapisów opisuje Regulamin zakupu karnetów i zapisów na zajęcia grupowe.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności, wyłącznie w zakresie potrzebnym do realizacji usług. Dotyczy to w szczególności:

• dostawców hostingu, infrastruktury serwerowej i bazy danych,
• dostawców poczty elektronicznej i usług wysyłki wiadomości,
• operatora płatności Stripe,
• dostawców analityki strony, w tym PostHog i narzędzi Meta Pixel,
• dostawców przechowywania plików i multimediów,
• podmiotów świadczących obsługę księgową, prawną lub informatyczną,
• organów publicznych, jeżeli obowiązek udostępnienia danych wynika z prawa.

6. Przekazywanie danych poza EOG

Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności gdy korzystamy z usług globalnych dostawców takich jak Stripe, PostHog, Meta, Cloudflare, Resend albo dostawcy infrastruktury i storage. Jeżeli dochodzi do takiego transferu, powinien on odbywać się z wykorzystaniem mechanizmów przewidzianych przez RODO, np. standardowych klauzul umownych albo innych właściwych zabezpieczeń.

7. Jak długo przechowujemy dane

Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do zabezpieczenia roszczeń.

• dokumentację medyczną przechowujemy przez okresy wynikające z przepisów o prawach pacjenta i dokumentacji medycznej,
• dane księgowe i podatkowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane dotyczące karnetów, płatności i zapisów przechowujemy przez czas obsługi karnetu, rozliczeń i ewentualnych roszczeń,
• dane z formularzy kontaktowych przechowujemy przez czas potrzebny do obsługi korespondencji i ewentualnych roszczeń,
• dane analityczne przechowujemy zgodnie z ustawieniami narzędzi analitycznych i tylko tak długo, jak jest to potrzebne do analizy działania strony.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody.

Prawa te możesz realizować, pisząc na adres [email protected]. Niektóre prawa mogą być ograniczone, jeżeli dalsze przetwarzanie danych wynika z obowiązków prawnych, np. obowiązku przechowywania dokumentacji medycznej lub dokumentów księgowych.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO.

9. Pliki cookies i narzędzia analityczne

Strona może wykorzystywać pliki cookies i podobne technologie do prawidłowego działania serwisu, utrzymania sesji, pomiaru ruchu, analityki i działań marketingowych. Korzystamy m.in. z PostHog i Meta Pixel. Ustawienia cookies możesz ograniczyć w swojej przeglądarce.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Możemy korzystać z narzędzi analitycznych służących do pomiaru działania strony i oceny skuteczności komunikacji.

11. Zmiany polityki

Możemy aktualizować politykę prywatności, jeżeli zmieni się sposób działania strony, zakres usług, wykorzystywane narzędzia albo wymagania prawne. Aktualna wersja dokumentu jest dostępna na tej stronie.