Polityka prywatności i cookies Morskiego Balansu
§1. Postanowienia ogólne
1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych
osobowych przez Morski Balans Aleksandra Przybył, zasady ochrony prywatności
pacjentów, klientów i użytkowników strony internetowej, a także zasady korzystania
z plików cookies i podobnych technologii.
2. Polityka dotyczy w szczególności:
1. osób korzystających ze strony internetowej Morskiego Balansu,
2. osób kontaktujących się przez formularz kontaktowy, e-mail, telefon, SMS,
Instagram, Facebook, Messenger, WhatsApp lub Booksy,
3. pacjentów korzystających z usług fizjoterapeutycznych, kinezyterapii,
masażu i innych usług gabinetowych,
4. klientów korzystających z hipnoterapii, neuroterapii, terapii
psychosomatycznej i konsultacji online,
5. uczestników zajęć grupowych i wydarzeń,
6. osób dokonujących zakupów w sklepie internetowym,
7. osób kupujących lub realizujących vouchery,
8. osób, które wyraziły zgodę na wykorzystanie wizerunku.
3. Korzystanie ze strony internetowej, formularza kontaktowego, sklepu
internetowego, systemu rezerwacyjnego lub usług Morskiego Balansu może wiązać
się z przetwarzaniem danych osobowych zgodnie z niniejszą Polityką.
4. Dane osobowe są przetwarzane zgodnie z przepisami RODO, ustawą o prawach
pacjenta i Rzeczniku Praw Pacjenta, przepisami podatkowymi, rachunkowymi,
przepisami dotyczącymi świadczenia usług drogą elektroniczną oraz innymi
obowiązującymi przepisami prawa.
§2. Administrator danych osobowych
1. Administratorem danych osobowych jest:
Morski Balans Aleksandra Przybył
ul. Zielona 11
84-360 Łeba
NIP: 8411743681
REGON: 543585690
e-mail: morski.balans@gmail.com
tel. 696 070 228
2. W sprawach dotyczących danych osobowych można kontaktować się z
Administratorem:
1. mailowo: morski.balans@gmail.com,
2. telefonicznie: 696 070 228,
3. pisemnie: ul. Zielona 11, 84-360 Łeba.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach
związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z
Administratorem.
§3. Jakie dane osobowe mogą być przetwarzane?
1. Administrator może przetwarzać następujące dane osobowe pacjentów, klientów i
użytkowników:
1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. adres zamieszkania lub adres do faktury,
5. NIP lub inne dane potrzebne do wystawienia faktury,
6. dane dotyczące płatności i zamówień,
7. dane dotyczące rezerwacji wizyt,
8. dane przekazane w formularzu kontaktowym lub wiadomości,
9. dane dotyczące stanu zdrowia, jeżeli są niezbędne do wykonania usługi,
10. dane zawarte w dokumentacji medycznej,
11. informacje o przebytych urazach, operacjach, chorobach, ciąży, połogu,
lekach, przeciwwskazaniach i dolegliwościach,
12. dane dotyczące udziału w zajęciach grupowych lub wydarzeniach,
13. dane techniczne związane z korzystaniem ze strony internetowej, np. adres
IP, identyfikatory cookies, dane przeglądarki, dane urządzenia,
14. wizerunek, jeżeli osoba wyraziła zgodę na jego wykorzystanie.
2. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonego celu
albo dane przekazane dobrowolnie przez osobę, której dane dotyczą.
3. W przypadku formularza kontaktowego zakres danych zależy od tego, jakie
informacje użytkownik sam wpisze w formularzu. Użytkownik powinien unikać
przekazywania danych szczególnych kategorii, w tym danych o zdrowiu, jeżeli nie
jest to konieczne do obsługi zapytania.
§4. Cele i podstawy prawne przetwarzania danych
1. Dane osobowe są przetwarzane w następujących celach:
1. Kontakt z użytkownikiem, klientem lub pacjentem
Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zapytania,
kontaktu telefonicznego, mailowego lub przez komunikatory.
Podstawa prawna:
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na
obsłudze korespondencji i kontaktu,
• art. 6 ust. 1 lit. b RODO — jeżeli kontakt zmierza do zawarcia lub wykonania umowy.
2. Rezerwacja i obsługa wizyt
Dane są przetwarzane w celu zapisania pacjenta lub klienta na wizytę, potwierdzenia
terminu, zmiany lub odwołania wizyty oraz organizacji świadczenia usługi.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej
zawarciem,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na
organizacji pracy gabinetu.
3. Świadczenie usług fizjoterapeutycznych i prowadzenie dokumentacji
medycznej
Dane, w tym dane dotyczące zdrowia, są przetwarzane w celu przeprowadzenia wywiadu,
oceny stanu funkcjonalnego, wykonania usługi fizjoterapeutycznej, kinezyterapii, masażu,
prowadzenia dokumentacji medycznej oraz realizacji praw pacjenta.
Podstawa prawna:
• art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze,
• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia w celu
świadczenia opieki zdrowotnej lub usług związanych ze zdrowiem,
• przepisy dotyczące praw pacjenta i dokumentacji medycznej.
4. Świadczenie hipnoterapii, neuroterapii, terapii psychosomatycznej i
konsultacji online
Dane są przetwarzane w celu wykonania wybranej usługi, kontaktu, ustalenia terminu,
przeprowadzenia sesji lub konsultacji oraz rozliczenia usługi.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na
dokumentowaniu przebiegu współpracy i ochronie roszczeń,
• art. 9 ust. 2 lit. a RODO — wyraźna zgoda, jeżeli klient dobrowolnie przekazuje dane
dotyczące zdrowia, które nie są przetwarzane w ramach świadczenia zdrowotnego,
• art. 9 ust. 2 lit. h RODO — jeżeli dane dotyczące zdrowia są przetwarzane w związku
ze świadczeniem usługi związanej ze zdrowiem.
5. Obsługa sklepu internetowego
Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności,
dostarczenia produktu cyfrowego, wysłania vouchera, obsługi zgłoszeń technicznych i
reklamacji.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży lub umowy o dostarczenie
treści cyfrowej,
• art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na
obsłudze sklepu, zabezpieczeniu roszczeń i komunikacji z klientem.
6. Obsługa płatności
Dane są przetwarzane w celu przyjęcia płatności za usługi, produkty cyfrowe, vouchery,
pakiety lub inne zamówienia.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na
ustaleniu, dochodzeniu lub obronie roszczeń.
7. Wystawianie faktur i prowadzenie dokumentacji księgowej
Dane są przetwarzane w celu wystawienia faktury, prowadzenia księgowości, rozliczeń
podatkowych i realizacji obowiązków prawnych Administratora.
Podstawa prawna:
• art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.
8. Reklamacje, zgłoszenia techniczne i dochodzenie roszczeń
Dane są przetwarzane w celu rozpatrzenia reklamacji, rozwiązania problemu technicznego,
udzielenia odpowiedzi na zgłoszenie, a także ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. c RODO — obowiązki prawne związane z reklamacjami,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
9. Organizacja zajęć grupowych i wydarzeń
Dane są przetwarzane w celu zapisania uczestnika, kontaktu organizacyjnego, przyjęcia
płatności, przekazania informacji o wydarzeniu oraz zapewnienia bezpieczeństwa
uczestników.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO — wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora,
• art. 9 ust. 2 lit. a RODO — wyraźna zgoda, jeżeli uczestnik dobrowolnie przekazuje
dane dotyczące zdrowia, np. o urazach, ciąży lub przeciwwskazaniach.
10. Wykorzystanie wizerunku
Wizerunek może być przetwarzany w celu publikacji zdjęć lub nagrań na stronie
internetowej, Instagramie, Facebooku lub w materiałach promocyjnych Morskiego Balansu
wyłącznie po uzyskaniu zgody osoby, której wizerunek dotyczy.
Podstawa prawna:
• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.
11. Działanie strony internetowej i cookies
Dane techniczne oraz dane z plików cookies mogą być przetwarzane w celu zapewnienia
prawidłowego działania strony, obsługi sklepu, zapamiętania ustawień cookies,
prowadzenia analityki lub działań marketingowych, jeżeli takie narzędzia zostaną wdrożone
i użytkownik wyrazi na nie zgodę.
Podstawa prawna:
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w zakresie
cookies niezbędnych,
• art. 6 ust. 1 lit. a RODO — zgoda użytkownika w zakresie cookies opcjonalnych, np.
analitycznych lub marketingowych.
§5. Dobrowolność podania danych
1. Podanie danych osobowych jest dobrowolne, ale może być konieczne do:
1. udzielenia odpowiedzi na wiadomość,
2. umówienia wizyty,
3. wykonania usługi,
4. prowadzenia dokumentacji medycznej,
5. realizacji zamówienia w sklepie,
6. wystawienia faktury,
7. obsługi płatności,
8. rozpatrzenia reklamacji,
9. realizacji vouchera.
2. Brak podania danych wymaganych do wykonania danej czynności może
uniemożliwić jej realizację.
3. W przypadku usług fizjoterapeutycznych lub innych usług wymagających oceny
bezpieczeństwa, odmowa podania informacji o stanie zdrowia może skutkować
odmową wykonania usługi.
§6. Dane dotyczące zdrowia
1. Dane dotyczące zdrowia są szczególną kategorią danych osobowych i są
przetwarzane wyłącznie wtedy, gdy jest to konieczne do wykonania usługi,
prowadzenia dokumentacji, zapewnienia bezpieczeństwa pacjenta lub realizacji
obowiązków prawnych Administratora.
2. Dane dotyczące zdrowia mogą obejmować w szczególności informacje o:
1. dolegliwościach bólowych,
2. urazach,
3. operacjach i zabiegach,
4. chorobach przewlekłych,
5. przyjmowanych lekach,
6. ciąży i połogu,
7. przeciwwskazaniach,
8. wynikach badań,
9. zaleceniach lekarskich,
10. przebiegu terapii lub konsultacji.
3. Administrator przetwarza dane dotyczące zdrowia z zachowaniem szczególnej
staranności, poufności oraz odpowiednich środków organizacyjnych i technicznych.
4. Dostęp do danych dotyczących zdrowia mają wyłącznie osoby i podmioty
uprawnione lub niezbędne do realizacji określonego celu, np. system rezerwacyjny,
system dokumentacji, dostawca usług informatycznych, jeżeli jest to konieczne i
odbywa się zgodnie z przepisami.
§7. Dokumentacja medyczna
1. W przypadku usług fizjoterapeutycznych Administrator prowadzi dokumentację
medyczną w formie elektronicznej.
2. Dokumentacja medyczna może obejmować w szczególności:
1. dane identyfikacyjne pacjenta,
2. informacje o stanie zdrowia,
3. wywiad,
4. opis dolegliwości,
5. rozpoznanie funkcjonalne,
6. opis wykonanych czynności,
7. zalecenia,
8. informacje o przebiegu wizyty,
9. załączone dokumenty lub wyniki badań, jeżeli pacjent je przekazał.
3. Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami
prawa, co do zasady przez 20 lat od końca roku kalendarzowego, w którym
dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres
przechowywania.
4. Pacjent ma prawo dostępu do swojej dokumentacji medycznej oraz do otrzymania
jej kopii zgodnie z obowiązującymi przepisami prawa.
5. Wniosek o udostępnienie dokumentacji medycznej można złożyć:
1. mailowo na adres: morski.balans@gmail.com,
2. osobiście,
3. pisemnie na adres: ul. Zielona 11, 84-360 Łeba.
6. Administrator może zweryfikować tożsamość osoby wnioskującej o udostępnienie
dokumentacji medycznej.
7. Pierwsza kopia dokumentacji medycznej jest udostępniana pacjentowi bezpłatnie,
jeżeli wymagają tego obowiązujące przepisy prawa.
§8. Odbiorcy danych osobowych
1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora
w prowadzeniu działalności, jeżeli jest to konieczne do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:
1. dostawca hostingu strony internetowej,
2. dostawca poczty elektronicznej,
3. dostawca systemu rezerwacyjnego, w szczególności Booksy,
4. operator płatności online, w szczególności Przelewy24,
5. dostawca systemu sklepu internetowego,
6. dostawca systemu do prowadzenia dokumentacji medycznej,
7. dostawca usług IT,
8. biuro rachunkowe lub księgowe,
9. banki i operatorzy płatności,
10. podmioty świadczące usługi prawne lub doradcze,
11. organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów
prawa.
3. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji
określonego celu.
4. Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Administratora, odbywa się to
na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych
lub innej podstawy zgodnej z RODO.
§9. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Administrator co do zasady nie planuje przekazywać danych osobowych poza
Europejski Obszar Gospodarczy.
2. Do przekazywania danych poza Europejski Obszar Gospodarczy może jednak dojść
w związku z korzystaniem z narzędzi zewnętrznych, takich jak media
społecznościowe, narzędzia komunikacyjne, systemy analityczne, hostingowe,
płatnicze lub inne usługi technologiczne, jeżeli ich dostawcy przetwarzają dane poza
Europejskim Obszarem Gospodarczym.
3. W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów
przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni
stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń
wymaganych przepisami.
4. Szczegółowe informacje o zasadach przetwarzania danych przez podmioty
zewnętrzne mogą wynikać z ich własnych polityk prywatności.
§10. Okres przechowywania danych
1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w
którym zostały zebrane, a następnie przez okres wymagany przepisami prawa albo
okres niezbędny do zabezpieczenia ewentualnych roszczeń.
2. Dane przetwarzane w celu kontaktu są przechowywane przez czas potrzebny do
obsługi zapytania, a następnie przez okres niezbędny do zabezpieczenia
ewentualnych roszczeń lub wykazania przebiegu korespondencji.
3. Dane związane z rezerwacją wizyty są przechowywane przez okres potrzebny do
organizacji i rozliczenia wizyty, a następnie przez okres niezbędny do zabezpieczenia
roszczeń.
4. Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami
prawa, co do zasady przez 20 lat od końca roku kalendarzowego, w którym
dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach.
5. Dane związane z dokumentacją księgową, fakturami i rozliczeniami podatkowymi są
przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
6. Dane związane z zamówieniami w sklepie internetowym są przechowywane przez
czas realizacji zamówienia, a następnie przez okres wymagany przepisami
podatkowymi, rachunkowymi lub okres przedawnienia roszczeń.
7. Dane związane z reklamacjami są przechowywane przez czas obsługi reklamacji, a
następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
8. Dane przetwarzane na podstawie zgody, w tym dane dotyczące wizerunku lub
cookies opcjonalnych, są przetwarzane do czasu wycofania zgody, chyba że istnieje
inna podstawa prawna dalszego przetwarzania.
9. Dane techniczne i dane z plików cookies są przechowywane przez okres wynikający
z ustawień danego pliku cookies, ustawień przeglądarki, konfiguracji strony
internetowej lub narzędzi zewnętrznych.
§11. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w
szczególności:
1. prawo dostępu do danych,
2. prawo otrzymania kopii danych,
3. prawo sprostowania danych,
4. prawo usunięcia danych,
5. prawo ograniczenia przetwarzania,
6. prawo przenoszenia danych,
7. prawo sprzeciwu wobec przetwarzania danych,
8. prawo wycofania zgody w dowolnym momencie,
9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Zakres poszczególnych praw może zależeć od podstawy prawnej i celu
przetwarzania danych.
3. Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie
przysługiwać w zakresie, w jakim Administrator ma obowiązek przechowywać dane
na podstawie przepisów prawa, w szczególności w ramach dokumentacji
medycznej, dokumentacji księgowej lub obrony roszczeń.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego
przed jej wycofaniem.
5. W celu skorzystania z praw należy skontaktować się z Administratorem pod
adresem e-mail: morski.balans@gmail.com.
6. Administrator może zweryfikować tożsamość osoby składającej żądanie, jeżeli jest
to konieczne do ochrony danych osobowych.
7. Skargę do Prezesa Urzędu Ochrony Danych Osobowych można złożyć, jeżeli osoba
uzna, że jej dane są przetwarzane niezgodnie z przepisami RODO.
§12. Zgoda i jej wycofanie
1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane
dotyczą, ma prawo wycofać zgodę w dowolnym momencie.
2. Wycofanie zgody można zgłosić mailowo na adres: morski.balans@gmail.com.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego
dokonano przed jej wycofaniem.
4. Wycofanie zgody na wykorzystanie wizerunku działa na przyszłość i nie wpływa na
zgodność z prawem publikacji dokonanych przed wycofaniem zgody.
5. Wycofanie zgody na cookies opcjonalne można wykonać za pomocą ustawień
cookies dostępnych na stronie lub ustawień przeglądarki internetowej, jeżeli taka
funkcja jest dostępna.
§13. Formularz kontaktowy
1. Strona internetowa Morskiego Balansu może zawierać formularz kontaktowy.
2. W formularzu kontaktowym mogą być przetwarzane następujące dane:
1. imię,
2. nazwisko,
3. numer telefonu,
4. adres e-mail,
5. treść wiadomości,
6. inne dane dobrowolnie wpisane przez użytkownika.
3. Dane podane w formularzu są przetwarzane w celu obsługi zapytania i kontaktu
zwrotnego.
4. Użytkownik nie powinien przekazywać w formularzu danych szczególnych kategorii,
w szczególności szczegółowych danych o zdrowiu, jeżeli nie jest to konieczne do
obsługi sprawy.
5. Jeżeli użytkownik dobrowolnie poda dane dotyczące zdrowia, Administrator
przetwarza je wyłącznie w zakresie potrzebnym do obsługi zapytania, umówienia
wizyty lub oceny możliwości wykonania usługi.
§14. Sklep internetowy
1. W związku z zakupami w sklepie internetowym Administrator może przetwarzać:
1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. dane do faktury,
5. dane dotyczące zamówienia,
6. dane dotyczące płatności,
7. dane techniczne związane z obsługą zamówienia.
2. Dane są przetwarzane w celu:
1. przyjęcia zamówienia,
2. obsługi płatności,
3. dostarczenia produktu cyfrowego,
4. wysłania lub obsługi vouchera,
5. wystawienia faktury,
6. obsługi reklamacji lub zgłoszeń technicznych,
7. zabezpieczenia ewentualnych roszczeń.
3. Zakup w sklepie internetowym nie wymaga założenia konta klienta.
4. Płatności online mogą być obsługiwane przez Przelewy24. W zakresie płatności
online operator płatności może być odrębnym administratorem danych osobowych
albo podmiotem przetwarzającym dane zgodnie z własnymi zasadami i przepisami
prawa.
5. Administrator przetwarza dane dotyczące zamówień przez okres niezbędny do
realizacji zamówienia, rozliczeń, obsługi reklamacji oraz zabezpieczenia roszczeń.
§15. Booksy i rezerwacje zewnętrzne
1. Morski Balans może korzystać z systemu rezerwacyjnego Booksy w celu obsługi
rezerwacji wizyt.
2. W związku z rezerwacją przez Booksy mogą być przetwarzane dane takie jak imię,
nazwisko, numer telefonu, adres e-mail, termin wizyty, rodzaj usługi i inne dane
podane przez użytkownika w systemie.
3. W zakresie działania platformy Booksy dane mogą być przetwarzane również
zgodnie z zasadami prywatności tego podmiotu.
4. Użytkownik korzystający z Booksy powinien zapoznać się z polityką prywatności i
regulaminem platformy Booksy.
§16. Media społecznościowe
1. Morski Balans może prowadzić profile w mediach społecznościowych, w
szczególności na Instagramie i Facebooku.
2. Dane osób obserwujących profile, komentujących, wysyłających wiadomości
prywatne lub wchodzących w interakcje z treściami Morskiego Balansu mogą być
przetwarzane w celu:
1. prowadzenia profilu,
2. komunikacji,
3. odpowiedzi na wiadomości,
4. promocji działalności,
5. analizy aktywności na profilu,
6. ochrony przed nadużyciami.
3. Administratorami danych w ramach mediów społecznościowych mogą być również
dostawcy tych platform, zgodnie z ich własnymi regulaminami i politykami
prywatności.
4. Osoby korzystające z mediów społecznościowych powinny zapoznać się z zasadami
prywatności danej platformy.
§17. Wizerunek
1. Administrator może przetwarzać wizerunek pacjenta, klienta lub uczestnika
wyłącznie wtedy, gdy osoba ta wyraziła na to zgodę, chyba że przepisy prawa
przewidują inną podstawę.
2. Zgoda na wykorzystanie wizerunku jest dobrowolna.
3. Brak zgody na wykorzystanie wizerunku nie wpływa na możliwość skorzystania z
usług Morskiego Balansu.
4. Zgoda może obejmować publikację zdjęć lub nagrań na stronie internetowej,
Instagramie, Facebooku lub w materiałach promocyjnych Morskiego Balansu.
5. Zgoda może zostać wycofana na przyszłość poprzez kontakt z Administratorem.
§18. Newsletter
1. Morski Balans obecnie nie prowadzi newslettera.
2. Jeżeli newsletter zostanie uruchomiony w przyszłości, zapis do newslettera będzie
dobrowolny i będzie wymagał podania adresu e-mail oraz wyrażenia zgody na
otrzymywanie treści marketingowych.
3. Szczegółowe zasady newslettera zostaną opisane w odrębnej informacji lub
aktualizacji niniejszej Polityki prywatności.
§19. Cookies — informacje ogólne
1. Strona internetowa Morskiego Balansu może korzystać z plików cookies i
podobnych technologii.
2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika lub informacje
odczytywane z urządzenia użytkownika podczas korzystania ze strony internetowej.
3. Cookies mogą być wykorzystywane w szczególności do:
1. zapewnienia prawidłowego działania strony,
2. obsługi sklepu internetowego,
3. obsługi płatności,
4. zapamiętania ustawień użytkownika,
5. zapamiętania preferencji cookies,
6. prowadzenia statystyk i analityki,
7. działań marketingowych, jeżeli takie narzędzia zostaną wdrożone.
4. Cookies niezbędne są wykorzystywane w celu prawidłowego działania strony
internetowej i sklepu.
5. Cookies opcjonalne, w szczególności analityczne, marketingowe lub funkcjonalne,
są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest
wymagana.
§20. Rodzaje cookies
1. Strona może wykorzystywać następujące kategorie cookies:
1. Cookies niezbędne
Są potrzebne do prawidłowego działania strony internetowej, sklepu, formularzy, koszyka,
płatności, bezpieczeństwa strony oraz zapamiętania ustawień prywatności użytkownika. Te
pliki cookies mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do
świadczenia usługi żądanej przez użytkownika.
2. Cookies analityczne
Służą do zbierania informacji o sposobie korzystania ze strony, np. liczbie odwiedzin,
popularności podstron, czasie spędzonym na stronie lub źródłach ruchu. Będą stosowane
wyłącznie po uzyskaniu zgody użytkownika, jeżeli zostaną wdrożone.
3. Cookies marketingowe
Służą do prowadzenia działań reklamowych, remarketingowych lub mierzenia skuteczności
reklam. Będą stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zostaną
wdrożone.
4. Cookies funkcjonalne
Służą do zapamiętywania wybranych ustawień użytkownika lub ułatwiania korzystania ze
strony. Będą stosowane po uzyskaniu zgody użytkownika, jeżeli ich stosowanie nie jest
niezbędne do działania strony.
§21. Zarządzanie cookies
1. Użytkownik może zarządzać zgodami cookies za pomocą baneru cookies
dostępnego na stronie internetowej.
2. Użytkownik powinien mieć możliwość:
1. zaakceptowania wszystkich cookies,
2. odrzucenia cookies opcjonalnych,
3. dostosowania ustawień cookies.
3. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce
internetowej.
4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony
internetowej, sklepu lub formularzy.
5. Wycofanie zgody na cookies opcjonalne nie wpływa na zgodność z prawem
przetwarzania dokonanego przed wycofaniem zgody.
§22. Narzędzia zewnętrzne
1. Strona internetowa Morskiego Balansu może korzystać z narzędzi zewnętrznych
niezbędnych do jej działania lub obsługi usług.
2. Administrator może korzystać w szczególności z:
1. hostingu strony internetowej,
2. poczty elektronicznej,
3. systemu rezerwacyjnego Booksy,
4. operatora płatności Przelewy24,
5. systemu sklepu internetowego,
6. narzędzi do obsługi formularzy kontaktowych,
7. narzędzi bezpieczeństwa strony,
8. narzędzi analitycznych lub marketingowych, jeżeli zostaną wdrożone.
3. Jeżeli w przyszłości zostaną wdrożone narzędzia takie jak Google Analytics, Meta
Pixel, YouTube, Google Maps, MailerLite, GetResponse lub inne podobne
rozwiązania, informacja o tym powinna zostać uwzględniona w niniejszej Polityce
prywatności oraz w ustawieniach cookies, jeżeli narzędzia te będą wymagały zgody
użytkownika.
§23. Zabezpieczenie danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu
ochrony danych osobowych przed nieuprawnionym dostępem, utratą,
zniszczeniem, zmianą, ujawnieniem lub przetwarzaniem niezgodnym z prawem.
2. Stosowane zabezpieczenia mogą obejmować w szczególności:
1. dostęp do danych wyłącznie dla osób upoważnionych,
2. zabezpieczenie urządzeń hasłem,
3. korzystanie z zabezpieczonych systemów,
4. ograniczenie dostępu do dokumentacji medycznej,
5. regularną aktualizację oprogramowania,
6. stosowanie zabezpieczeń poczty elektronicznej i strony internetowej,
7. zawieranie umów powierzenia danych z odpowiednimi podmiotami,
8. prowadzenie dokumentacji ochrony danych osobowych.
3. Administrator dokłada starań, aby dane osobowe były przetwarzane w sposób
poufny, bezpieczny i zgodny z ich celem.
§24. Naruszenia ochrony danych osobowych
1. W przypadku wystąpienia naruszenia ochrony danych osobowych Administrator
podejmuje działania zgodnie z przepisami RODO.
2. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób
fizycznych, Administrator zgłasza naruszenie właściwemu organowi nadzorczemu.
3. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności
osoby, której dane dotyczą, Administrator informuje tę osobę o naruszeniu, jeżeli
wymagają tego przepisy prawa.
§25. Dzieci i osoby niepełnoletnie
1. Usługi Morskiego Balansu mogą być świadczone osobom niepełnoletnim wyłącznie
za zgodą rodzica lub opiekuna prawnego.
2. Dane osobowe osoby niepełnoletniej mogą być przetwarzane w celu wykonania
usługi, prowadzenia dokumentacji, kontaktu z rodzicem lub opiekunem oraz
realizacji obowiązków prawnych.
3. Rodzic lub opiekun prawny może wykonywać prawa osoby niepełnoletniej w
zakresie przewidzianym przepisami prawa.
§26. Zmiany Polityki prywatności
1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w
przypadku:
1. zmiany przepisów prawa,
2. zmiany zakresu usług,
3. wdrożenia nowych funkcji strony internetowej,
4. uruchomienia nowych narzędzi cookies,
5. wdrożenia newslettera,
6. zmiany systemu rezerwacyjnego, płatności lub sklepu,
7. konieczności doprecyzowania zasad przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej
Morskiego Balansu.
3. Polityka prywatności obowiązuje od dnia: 07.07.2026r.
§27. Kontakt
W sprawach dotyczących niniejszej Polityki prywatności, danych osobowych,
dokumentacji medycznej, cookies lub realizacji praw osoby, której dane dotyczą, należy
kontaktować się z Administratorem:
Morski Balans Aleksandra Przybył
ul. Zielona 11
84-360 Łeba
E-mail: morski.balans@gmail.com
Telefon: 696 070 228
NIP: 8411743681