UMÓW SIĘ NA KONSULTACJĘ

Polityka prywatności

Ostatnia aktualizacja: 2 czerwca 2026 r.

CORPORESANO Trening personalny & Fizjoterapia EDYTA JANOWSKA-MOSKWA

1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej dostępnej pod adresem: corporesano-rzeszow.pl, a także osób korzystających z usług fizjoterapii i treningu personalnego świadczonych przez Administratora oraz osób kontaktujących się z Administratorem za pośrednictwem mediów społecznościowych.
  2. Polityka Prywatności została sporządzona w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
  3. Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, z poszanowaniem prywatności osób, których dane dotyczą, oraz zgodnie z następującymi zasadami wynikającymi z art. 5 RODO: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest: Edyta Janowska-Moskwa, prowadząca działalność gospodarczą pod firmą: „CORPORESANO Trening personalny & Fizjoterapia EDYTA JANOWSKA-MOSKWA”, posiadająca numer NIP: 8133552984, numer REGON: 367116913.
  2. Kontakt z Administratorem możliwy jest w następującej formie:
    • listownie na adres do korespondencji: ul. kard. Karola Wojtyły 317, 35-304 Rzeszów,
    • elektronicznie na adres e-mail: ,
    • telefonicznie pod numerem telefonu: .
  3. Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Zakres i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1) Świadczenie usług fizjoterapii

Zakres danych: imię i nazwisko, data urodzenia, numer PESEL, płeć, adres zamieszkania, numer telefonu, adres e-mail, dane dotyczące stanu zdrowia (wywiad fizjoterapeutyczny, dokumentacja medyczna).

Cel: udzielanie świadczeń zdrowotnych z zakresu fizjoterapii, prowadzenie i przechowywanie dokumentacji medycznej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO - przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej oraz zapewnienia opieki zdrowotnej; ustawa o zawodzie fizjoterapeuty; ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta; rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej.

Okres przechowywania: co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (wyjątki: 30 lat w przypadku zgonu pacjenta na skutek uszkodzenia ciała; 10 lat dla zdjęć rentgenowskich).

Podanie danych jest wymogiem ustawowym. Bez tych danych udzielenie świadczenia z zakresu fizjoterapii i prawidłowe prowadzenie dokumentacji medycznej jest niemożliwe.

2) Świadczenie usług treningu personalnego

Zakres danych: imię i nazwisko, data urodzenia, płeć, numer telefonu, adres e-mail, dane dotyczące stanu zdrowia i sprawności fizycznej (wyłącznie za zgodą).

Cel: realizacja usług treningu personalnego, planowanie indywidualnego programu treningowego.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (zgoda na przetwarzanie danych o stanie zdrowia).

Okres przechowywania: czas realizacji umowy, a następnie okres przedawnienia roszczeń.

Podanie danych identyfikacyjnych i kontaktowych jest dobrowolne, ale niezbędne do zwarcia umowy. Podanie danych o zdrowiu jest całkowicie dobrowolne, jednak pozwala na bezpieczne dostosowanie ćwiczeń.

3) Kontakt za pośrednictwem poczty elektronicznej

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.

Cel: udzielenie odpowiedzi na przesłane zapytanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji).

Okres przechowywania: czas niezbędny do udzielenia odpowiedzi i zamknięcia korespondencji, a następnie okres przedawnienia roszczeń.

4) Rezerwacja wizyt i przypomnienia SMS

Zakres danych: imię i nazwisko, numer telefonu, adres e-mail, termin wizyty.

Cel: rejestracja i potwierdzenie wizyty, wysyłka przypomnień SMS o terminie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Okres przechowywania: czas realizacji umowy oraz okres przedawnienia roszczeń.

5) Wystawianie dokumentów księgowych i rozliczenia finansowe

Zakres danych: imię i nazwisko, adres, dane płatności, dane firmy (nazwa, NIP) w przypadku przedsiębiorców.

Cel: realizacja obowiązków podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości oraz ustawą o podatku od towarów i usług.

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

6) Marketing usług własnych

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu.

Cel: przesyłanie informacji o usługach, promocjach i aktualnościach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

Okres przechowywania: do momentu wycofania zgody.

7) Ustalenie, dochodzenie roszczeń i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: przez okres przedawnienia roszczeń określony przepisami prawa.

8) Cele analityczne i narzędzia IT

Zakres danych: aktywność na stronie, zanonimizowany adres IP, typ przeglądarki, system operacyjny, czas wizyty, źródło ruchu, interakcje (kliknięcia, przewijanie).

Cel: analiza ruchu, optymalizacja działania strony, zapewnienie bezpieczeństwa oraz obsługa wewnętrznych systemów IT (np. platformy Finezjo do zarządzania rezerwacjami). Narzędzia analityczne stosowane na stronie to Google Analytics 4 (Google LLC) oraz Microsoft Clarity (Microsoft Corporation).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez cookies banner) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Okres przechowywania: przez czas niezbędny do realizacji celu, nie dłużej niż określają to polityki dostawców narzędzi.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Trenerzy personalni oraz fizjoterapeuci — współpracujący z Administratorem na podstawie umów cywilnoprawnych lub umowy o pracę, zobowiązani do zachowania pełnej poufności.
  • Dostawcy usług IT i narzędzi analitycznych — podmioty świadczące usługi hostingu, systemów do rejestracji wizyt online (np. Finezjo), operatorzy SMS, dostawcy narzędzi analitycznych (Google LLC, Microsoft Corporation).
  • Podmioty świadczące usługi księgowe i prawne — w zakresie niezbędnym do realizacji tych usług.
  • Organy publiczne — w przypadkach przewidzianych przepisami prawa.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania danych,
  • usunięcia danych (z zastrzeżeniem obowiązków prawnych dotyczących dokumentacji medycznej),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przed jej cofnięciem),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji tych praw skontaktuj się z Administratorem pod adresem e-mail: .

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator informuje, że w ramach przetwarzania danych osobowych opisanego w niniejszej Polityce nie stosuje zautomatyzowanego podejmowania decyzji, w tym decyzji będących wynikiem profilowania.

7. Pliki cookies, Google Analytics i Microsoft Clarity

  1. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania strony.
  2. Rodzaje plików cookies:
    • Cookies niezbędne (techniczne): konieczne do prawidłowego działania strony, nie wymagają zgody.
    • Cookies analityczne: umożliwiają analizę ruchu (Google Analytics 4, Microsoft Clarity), wymagają zgody użytkownika.
    • Cookies marketingowe / funkcjonalne: personalizowanie reklam i ustawień, wymagają zgody.
  3. Google Analytics: Narzędzie zbiera informacje o sposobie korzystania ze strony. Stosujemy anonimizację adresów IP przed ich wysłaniem do Google. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  4. Microsoft Clarity: Narzędzie analityczne firmy Microsoft Corporation, które rejestruje interakcje użytkowników ze stroną (kliknięcia, przewijanie, ruchy kursora) w celu poprawy użyteczności. Clarity nie zbiera danych umożliwiających bezpośrednią identyfikację użytkownika. Skrypty analityczne ładowane są wyłącznie po wyrażeniu zgody przez użytkownika za pomocą bannera cookies. Dane mogą być przetwarzane na serwerach Microsoft, w tym na terenie USA, na podstawie standardowych klauzul umownych.
  5. Żadne narzędzia analityczne (Google Analytics, Microsoft Clarity) nie są ładowane ani nie zbierają danych do momentu wyrażenia zgody przez użytkownika za pomocą bannera cookies.
  6. Użytkownik może w każdej chwili zarządzać swoimi preferencjami cookies za pomocą przeglądarki lub bannera cookies na stronie.

8. Media społecznościowe

Administrator prowadzi profil na Facebooku („CORPORESANO Trening personalny & Fizjoterapia Edyta Janowska – Moskwa”) oraz Instagramie („corporesano_trening_fizjo”).

Współadministratorem danych osobowych w zakresie statystyk i reklam (Facebook Insights) jest Meta Platforms Ireland Limited. Administrator przetwarza dane osób obserwujących profile, komentujących oraz wysyłających wiadomości prywatne. Nie zaleca się przesyłania za pomocą mediów społecznościowych danych o stanie zdrowia — do tego celu służy bezpieczny kontakt mailowy lub telefoniczny.

9. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zmianą lub zniszczeniem.

10. Linki do zewnętrznych stron

Strona może zawierać odnośniki do zewnętrznych serwisów (np. Google Maps). Administrator nie ponosi odpowiedzialności za polityki prywatności stosowane przez operatorów tych stron.

11. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce. O wszelkich istotnych aktualizacjach poinformujemy poprzez stronę internetową. Użytkowanie strony po aktualizacji oznacza akceptację nowych warunków.