POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES REHADENTAL

​Data aktualizacji: 18.10.2026
 

§1. Informacje ogólne i administrator danych
 

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej www.rehadental.pl, formularzy kontaktowych, zapisów na wydarzenia edukacyjne, zakupu kursów i webinarów oraz komunikacji za pośrednictwem mediów społecznościowych.

2. Administratorem danych osobowych jest Izabela Kurenda, prowadząca działalność gospodarczą pod firmą REHADENTAL Izabela Kurenda, NIP: 9571154132, ul. Żwirki i Wigury 12, lok. 13, 80-463 Gdańsk.

3. Kontakt z Administratorem jest możliwy:

   • e-mail: fizjoterapia.kurenda@gmail.com;

   • pocztą tradycyjną pod adresem wskazanym powyżej.

4. REHADENTAL świadczy usługi w lokalizacjach:

   • Gdańsk Zaspa, ul. Żwirki i Wigury 12, lok. 13;

   • Gdańsk Chełm, ul. Cieszyńskiego 38, lok. 14.

5. Informacje dotyczące przetwarzania danych w związku z udzielaniem świadczeń zdrowotnych zawarte są również w odrębnej klauzuli informacyjnej dla pacjentów.

6. Administrator stosuje przepisy RODO oraz odpowiednie przepisy prawa polskiego, w szczególności dotyczące świadczenia usług zdrowotnych, ochrony praw pacjenta, komunikacji elektronicznej i obowiązków księgowo-podatkowych.
    

§2. Jakie dane osobowe są przetwarzane?
 

W zależności od rodzaju kontaktu z REHADENTAL przetwarzane mogą być:

1. Dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail oraz numer telefonu.

2. Dane zawarte w korespondencji, formularzach i zgłoszeniach.

3. Dane dotyczące zamówionych usług, kursów, webinarów, płatności i dokumentów sprzedaży.

4. Dane dotyczące udziału w warsztatach i innych wydarzeniach edukacyjnych.

5. Dane związane z udzielonymi zgodami marketingowymi, ich datą, zakresem i wycofaniem.

6. Dane dostępne w ramach interakcji na Instagramie i Facebooku, w szczególności nazwa profilu, treść komentarzy i wiadomości.

7. Dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce oraz aktywności na stronie — odpowiednio do stosowanych technologii i wyrażonych zgód.

Administrator ogranicza zakres przetwarzanych danych do danych niezbędnych dla konkretnych celów.
 

§3. Formularz kontaktowy i korespondencja
 

1. Na stronie www.rehadental.pl dostępny jest formularz kontaktowy, w którym można podać imię, nazwisko, adres e-mail oraz treść wiadomości. Obowiązkowym polem jest adres e-mail.

2. Dane są wykorzystywane w celu udzielenia odpowiedzi, prowadzenia korespondencji i podjęcia działań, o które zwraca się osoba kontaktująca.

3. Podstawą przetwarzania jest:

   • art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub wykonania umowy;

   • art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu polegającego na obsłudze zapytań i prowadzeniu korespondencji.

4. Dane są przechowywane przez okres niezbędny do zakończenia korespondencji, a następnie przez okres ustalony dla danego rodzaju sprawy, z uwzględnieniem ewentualnych roszczeń i obowiązków prawnych.

5. Dane osobowe przekazywane za pośrednictwem formularza kontaktowego lub poczty elektronicznej, dotyczące zwykłych zapytań niezwiązanych z zawarciem lub wykonaniem umowy, są przechowywane przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od zakończenia korespondencji.

6. Administrator dokonuje okresowego przeglądu korespondencji i usuwa dane, których dalsze przechowywanie nie jest uzasadnione.

7. Powyższy okres nie dotyczy korespondencji związanej z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej, realizacją umów, rozliczeniami, reklamacjami ani dochodzeniem lub obroną roszczeń. W takich przypadkach stosowane są okresy wynikające z właściwych przepisów oraz uzasadnione charakterem sprawy.

8. Wiadomości zawierające dane dotyczące zdrowia są przetwarzane z uwzględnieniem szczególnych zasad ochrony tej kategorii danych osobowych.

9. Nie należy przesyłać przez ogólny formularz szczegółowej dokumentacji medycznej ani danych dotyczących zdrowia, jeżeli nie jest to niezbędne. Jeśli takie informacje zostaną przekazane, Administrator oceni właściwą podstawę i zakres ich dalszego przetwarzania.

10. Podanie danych jest dobrowolne, jednak bez adresu e-mail udzielenie odpowiedzi tą drogą nie będzie możliwe.
     

§4. Rezerwacja i organizacja wizyt
 

1. REHADENTAL umożliwia rezerwowanie wizyt za pośrednictwem Booksy, a także kontakt telefoniczny, e-mailowy i przez media społecznościowe.

2. Dane niezbędne do organizacji wizyt mogą obejmować dane kontaktowe, termin, rodzaj wybranej usługi oraz informacje konieczne do obsługi rezerwacji.

3. Dane przetwarzane są w celu podjęcia działań przed zawarciem umowy i jej realizacji, zgodnie z art. 6 ust. 1 lit. b RODO.

4. Administrator może kontaktować się z osobą umówioną na wizytę, aby potwierdzić termin, poinformować o zmianie lub przekazać informacje organizacyjne.

5. Automatyczne powiadomienia związane z rezerwacjami mogą być obsługiwane przez Booksy.

6. W przypadku korzystania z zewnętrznego systemu rezerwacji zastosowanie znajdują także odpowiednie informacje o przetwarzaniu danych udostępniane przez operatora systemu.

7. Dane dotyczące świadczeń zdrowotnych oraz dokumentacja medyczna są przetwarzane według odrębnych zasad opisanych w klauzuli informacyjnej dla pacjentów.
    

§5. Zakup kursów, webinarów i innych produktów edukacyjnych
 

1. REHADENTAL prowadzi sprzedaż produktów i usług edukacyjnych, w szczególności kursów online, webinarów oraz warsztatów stacjonarnych.

2. Sprzedaż produktów cyfrowych odbywa się aktualnie z wykorzystaniem platformy Naffy.

3. Przetwarzanie danych może obejmować imię, nazwisko, adres e-mail, dane zamówienia, informacje o płatności oraz dane niezbędne do wystawienia dokumentów sprzedaży.

4. Dane przetwarzane są:

   • w celu realizacji zamówienia, przekazania dostępu do zakupionego produktu i obsługi reklamacji — art. 6 ust. 1 lit. b RODO;

   • w celu wykonania obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO;

   • w celu ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.

5. W obsłudze sprzedaży i rozliczeń wykorzystywane są Naffy, Stripe i Fakturownia, zgodnie z zakresem faktycznie świadczonych przez nie usług.

6. Dane związane z realizacją zamówienia przechowywane są przez czas niezbędny do wykonania umowy, a następnie przez odpowiednie okresy wynikające z obowiązków prawnych i terminów przedawnienia roszczeń.

7. Sam zakup kursu lub webinaru nie oznacza automatycznego zapisania kupującego na listę marketingową.
    

§6. Listy zainteresowanych warsztatami i webinarami — Tally
 

1. Administrator może prowadzić formularze zapisów na listy zainteresowanych wydarzeniami edukacyjnymi z wykorzystaniem platformy Tally.

2. Celem formularzy może być zebranie adresów e-mail od osób, które chcą otrzymać informację o terminie i rozpoczęciu zapisów na określone wydarzenie.

3. Podstawą przetwarzania danych w tym celu jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.

4. W formularzu mogą być zbierane: adres e-mail, zakres udzielonych zgód oraz informacje techniczne i organizacyjne związane ze zgłoszeniem.

5. W przypadku listy zainteresowanych III edycją warsztatów osoby, które nie wyrażą dodatkowej zgody marketingowej, będą usuwane z aktywnej listy najpóźniej 30 dni po zakończeniu zapisów na tę edycję.

6. Wcześniejsze wycofanie zgody powoduje zaprzestanie przetwarzania danych w celu, którego dotyczyła zgoda, z zastrzeżeniem danych, których dalsze zachowanie jest zgodne z prawem i niezbędne do wykazania spełnienia obowiązków lub ochrony przed roszczeniami.

7. Zapis na listę zainteresowanych nie oznacza rezerwacji miejsca ani obowiązku zakupu szkolenia.

8. Dostawcą usługi formularzy jest Tally, który przetwarza dane zgłoszeń w ramach świadczenia usługi na rzecz Administratora.

9. Jeżeli Administrator wdroży integrację z narzędziem do obsługi list mailingowych lub arkuszy, odpowiednie dane mogą być przekazywane temu dostawcy w zakresie niezbędnym do realizacji wskazanego celu.

10. Dane będą usuwane także z systemów, do których zostały przekazane, zgodnie z przyjętą procedurą i właściwymi zasadami przechowywania danych.
     

§7. Komunikacja marketingowa i informacje o nowych szkoleniach
 

1. REHADENTAL może przesyłać osobom zainteresowanym informacje o przyszłych warsztatach, webinarach, kursach online, nowych produktach edukacyjnych oraz promocjach.

2. Taka komunikacja drogą e-mailową jest prowadzona po uzyskaniu odpowiedniej uprzedniej zgody.

3. Podstawą przetwarzania danych w celu marketingu e-mailowego opartego na zapisie na listę jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów Prawa komunikacji elektronicznej dotyczących przesyłania informacji handlowych i marketingu bezpośredniego.

4. Zgoda na otrzymywanie informacji o przyszłych ofertach jest niezależna od zgody na powiadomienie o konkretnym wydarzeniu.

5. Dane będą przetwarzane do momentu wycofania zgody lub zakończenia prowadzenia danej formy komunikacji.

6. Każda osoba może w dowolnym momencie zrezygnować z otrzymywania informacji marketingowych poprzez odpowiedni mechanizm rezygnacji dostępny w wiadomości albo kontakt e-mail z Administratorem.

7. Administrator prowadzi komunikację e-mailową skierowaną do osób, które dobrowolnie wyraziły zgodę na otrzymywanie informacji handlowych i marketingowych o wydarzeniach oraz produktach edukacyjnych REHADENTAL.

8. Komunikacja może obejmować informacje o terminach warsztatów, rozpoczęciu zapisów, nowych webinarach, kursach online, dostępnych ofertach i promocjach.

9. Podstawą przetwarzania adresu e-mail w tym celu jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów art. 398 Prawa komunikacji elektronicznej.

10. Do zarządzania listą kontaktów i wysyłki wiadomości Administrator wykorzystuje system MailerLite, świadczony przez dostawcę określonego w aktualnych warunkach tej usługi.

11. Dane są przetwarzane do momentu wycofania zgody lub zakończenia prowadzenia komunikacji marketingowej, z zastrzeżeniem zgodnego z prawem przechowywania informacji niezbędnych do wykazania udzielenia i wycofania zgody.

12. Każda wiadomość marketingowa zawiera możliwość rezygnacji z dalszego otrzymywania tego rodzaju informacji.

13. Administrator przechowuje informacje niezbędne do wykazania zakresu udzielonych i wycofanych zgód.
     

§8. Instagram, Facebook i automatyzacja ManyChat
 

1. Administrator prowadzi profile w serwisach Instagram i Facebook.

2. Dane osób obserwujących profile, komentujących treści oraz wysyłających wiadomości mogą być przetwarzane w celu:

   • prowadzenia komunikacji;

   • udzielania odpowiedzi na zapytania;

   • obsługi zainteresowania oferowanymi usługami i szkoleniami;

   • administrowania profilami i analizowania ich statystyk.

3. Podstawą przetwarzania danych w zakresie kontaktu i obsługi profili jest art. 6 ust. 1 lit. f RODO, a w przypadku działań zmierzających do zawarcia umowy — również art. 6 ust. 1 lit. b RODO.

4. Administrator wykorzystuje ManyChat do automatyzowania wybranych odpowiedzi na interakcje użytkowników, w szczególności komentarze i wiadomości na Instagramie.

5. Automatyzacja może służyć przesłaniu odpowiedzi, materiału edukacyjnego lub linku do formularza zapisu.

6. W związku z działaniem ManyChat mogą być przetwarzane dane udostępnione przez platformę społecznościową, takie jak identyfikator użytkownika, nazwa profilu, treść interakcji, historia komunikacji oraz informacje o wykonanych działaniach automatyzacji.

7. Jeżeli ManyChat zostanie wykorzystany do zbierania adresów e-mail, Administrator zapewni przekazanie stosownych informacji i uzyskanie wymaganych zgód.

8. Sam komentarz pod postem, polubienie treści lub rozpoczęcie rozmowy nie oznacza zgody na regularną komunikację marketingową drogą e-mailową.

9. W odniesieniu do danych przetwarzanych przez Meta obowiązują również zasady prywatności tej platformy. W określonym zakresie statystyk stron i profili mogą występować wspólne obowiązki Administratora i dostawcy platformy, wynikające z zasad tej usługi.

10. Automatyzacje wiadomości nie są wykorzystywane przez REHADENTAL do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby, których dane dotyczą.
     

§9. Podmioty otrzymujące dane osobowe
 

W zależności od konkretnego procesu dane osobowe mogą być przekazywane:

1. Wix — w zakresie obsługi i hostingu strony internetowej;

2. Google — w zakresie poczty elektronicznej, usług analitycznych i reklamowych wykorzystywanych przez Administratora;

3. Booksy — w związku z obsługą rezerwacji;

4. Tally — w zakresie obsługi formularzy;

5. ManyChat — w zakresie automatyzacji komunikacji;

6. Meta — w związku z korzystaniem z Facebooka i Instagrama;

7. Naffy — w zakresie obsługi zakupów i dostępu do produktów edukacyjnych;

8. Stripe — w zakresie obsługi płatności;

9. Fakturownia — w związku z wystawianiem i przechowywaniem dokumentów sprzedaży;

10. dostawcom usług księgowych, prawnych, informatycznych lub pocztowych, w zakresie niezbędnym do realizacji określonych czynności;

11. organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora, odrębni administratorzy danych lub — w odpowiednim zakresie — współadministratorzy.

Zakres ich odpowiedzialności wynika z rzeczywistego charakteru świadczonych usług oraz odpowiednich umów i warunków przetwarzania danych.
 

§10. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
 

1. W związku z prowadzeniem strony internetowej, obsługą korespondencji, sprzedażą usług i produktów edukacyjnych oraz komunikacją za pośrednictwem mediów społecznościowych Administrator korzysta z usług zewnętrznych dostawców technologicznych. Korzystanie z niektórych z tych usług może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych Ameryki oraz Izraela.

2. Wśród dostawców, których usługi mogą wiązać się z międzynarodowym przekazywaniem danych, znajdują się w szczególności:

   • Wix — dostawca platformy obsługującej stronę internetową;

   • Google — dostawca usług poczty elektronicznej, narzędzi reklamowych i pomiaru konwersji;

   • Meta — dostawca serwisów Facebook i Instagram;

   • ManyChat — dostawca narzędzia do automatyzacji komunikacji;

   • Stripe — dostawca usług obsługi płatności.

3. Przekazywanie danych do państw, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, odbywa się na podstawie art. 45 RODO. Dotyczy to między innymi Izraela oraz przekazywania danych do amerykańskich organizacji uczestniczących w programie EU–US Data Privacy Framework (DPF), w zakresie objętym właściwą decyzją Komisji Europejskiej i certyfikacją danego podmiotu.

4. Zgodnie z publicznie dostępną dokumentacją dostawców Google LLC, Meta Platforms, Inc., ManyChat, Inc. oraz Stripe, LLC deklarują uczestnictwo w programie EU–US Data Privacy Framework. Mechanizm ten może stanowić podstawę przekazywania danych do tych podmiotów w Stanach Zjednoczonych, w zakresie objętym ich certyfikacjami.

5. W przypadkach, w których przekazywanie danych poza EOG nie jest objęte decyzją stwierdzającą odpowiedni stopień ochrony, stosowane mogą być odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

6. Administrator korzysta również z platformy Tally, mającej siedzibę w Belgii. Zgodnie z informacjami dostawcy dane zgromadzone w formularzach są przechowywane w Europie. Ewentualne międzynarodowe transfery danych w ramach świadczenia tej usługi podlegają odpowiednim postanowieniom umownym dotyczącym ochrony danych osobowych.

7. Informacje o stosowanych mechanizmach międzynarodowego przekazywania danych można znaleźć w dokumentacji prywatności poszczególnych dostawców oraz w oficjalnym rejestrze uczestników programu EU–US Data Privacy Framework, dostępnym pod adresem https://www.dataprivacyframework.gov/.

8. Osoba, której dane dotyczą, może zwrócić się do Administratora o dodatkowe informacje dotyczące przekazywania jej danych osobowych poza EOG, w tym o podstawę prawną konkretnego transferu, stosowane zabezpieczenia oraz sposób uzyskania kopii odpowiednich standardowych klauzul umownych, jeżeli mają zastosowanie.

9. Wnioski w powyższym zakresie można kierować na adres e-mail: fizjoterapia.kurenda@gmail.com.
    

§11. Bezpieczeństwo danych
 

1. Administrator wdraża środki techniczne i organizacyjne odpowiadające charakterowi danych i ryzyku ich przetwarzania.

2. Obejmują one w szczególności kontrolę dostępu do danych, stosowanie indywidualnych kont użytkowników w odpowiednich systemach oraz zabezpieczanie dokumentacji i urządzeń.

3. Dostęp do danych jest ograniczany do osób, które potrzebują go do wykonywania swoich obowiązków.

4. Administrator podejmuje działania służące ochronie danych przed przypadkową utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.
    

§12. Polityka cookies i technologie analityczne
 

1. Strona internetowa REHADENTAL wykorzystuje pliki cookies i podobne technologie.

2. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika. Mogą być używane do zapewnienia funkcjonowania strony, zapamiętywania ustawień, analizy ruchu i oceny skuteczności działań reklamowych.

3. Na stronie mogą występować następujące kategorie:

   • niezbędne — służące prawidłowemu działaniu strony i jej bezpieczeństwu;

   • funkcjonalne — obsługujące dodatkowe funkcje strony;

   • analityczne — pomagające mierzyć ruch i korzystanie ze strony;

   • marketingowe — związane z pomiarem działań reklamowych i konwersji.

4. Administrator korzysta z systemu Wix i skonfigurowanych narzędzi Google, w szczególności Google Tag Manager oraz narzędzi pomiaru konwersji Google Ads.

5. Cookies niewymagane do prawidłowego działania strony oraz inne technologie wymagające zgody są stosowane po uzyskaniu odpowiedniej zgody użytkownika.

6. Podczas odwiedzania strony użytkownik może zaakceptować, odrzucić lub dostosować korzystanie z poszczególnych kategorii cookies w udostępnionym mechanizmie zarządzania zgodą.

7. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę na stosowanie opcjonalnych plików cookies za pomocą ustawień cookies dostępnych na stronie internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Zablokowanie niektórych kategorii cookies może ograniczyć działanie funkcji dodatkowych, ale nie powinno uniemożliwiać korzystania z podstawowych funkcji strony.

9. Szczegółowe informacje dotyczące wykorzystywanych plików cookies, w tym ich nazw, dostawców, celów oraz okresów przechowywania, są udostępniane użytkownikom w ramach informacji o plikach cookies i ustawień prywatności dostępnych na stronie internetowej, zgodnie z rzeczywistą konfiguracją stosowanych narzędzi.
    

§13. Prawa osób, których dane dotyczą
 

W zakresie przewidzianym przez RODO osobie, której dane są przetwarzane, przysługuje prawo do:

1. dostępu do swoich danych i uzyskania ich kopii;

2. sprostowania danych;

3. usunięcia danych, jeżeli spełnione są odpowiednie przesłanki;

4. ograniczenia przetwarzania;

5. przenoszenia danych, gdy prawo to ma zastosowanie;

6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek dotyczący danych można przesłać na adres: fizjoterapia.kurenda@gmail.com.

Administrator udziela informacji o działaniach podjętych w związku z wnioskiem co do zasady w terminie miesiąca od jego otrzymania, z możliwością przedłużenia w przypadkach przewidzianych przez RODO.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
 

§14. Zautomatyzowane podejmowanie decyzji
 

Administrator nie podejmuje w opisanych w niniejszej Polityce procesach decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

Automatyzacje, takie jak odpowiedzi ManyChat i techniczne działania w formularzach, służą obsłudze komunikacji i zgłoszeń.
 

§15. Zmiany polityki prywatności
 

1. Polityka prywatności może być aktualizowana w związku ze zmianami przepisów, wykorzystywanych narzędzi lub sposobu świadczenia usług.

2. Aktualna wersja jest publikowana na stronie www.rehadental.pl/polityka-prywatnosci.

3. Data ostatniej aktualizacji jest wskazywana na początku dokumentu.