Przejdź do treści

Polityka prywatności

Jak MediSens przetwarza dane osobowe. Informacja zgodna z art. 13 RODO.

Administrator danych

Administratorem Twoich danych osobowych jest MEDISENS SERGIUSZ SEMENIUK, ul. Główna 54A lok. 8, 76-251 Kobylnica, NIP 8393184980, REGON 364580194.

W sprawach danych napisz na adres Sergiusz.Semeniuk@masazysta.org lub zadzwoń pod numer 793 404 480. Administrator nie wyznaczył inspektora ochrony danych.

Jakie dane zbieramy i skąd

  • Formularz kontaktowy: imię, numer telefonu, adres e-mail (jeśli go podasz), temat i treść wiadomości.
  • Telefon, SMS, e-mail: dane, które sam podajesz, umawiając wizytę.
  • Wizyta w gabinecie lub u Ciebie: imię i nazwisko, termin, rodzaj masażu oraz informacje o przeciwwskazaniach. Bez nich masaż nie byłby bezpieczny.
  • Karta klienta na papierze: te same informacje zapisujemy odręcznie, a zeszyt zostaje w gabinecie. Nie prowadzimy kartoteki w komputerze ani w telefonie.
  • Logi serwera: adres IP, data i godzina wejścia oraz typ przeglądarki. Serwer zapisuje je automatycznie przy każdym wejściu na stronę.

Prosimy: nie opisuj stanu zdrowia w formularzu ani w wiadomości SMS. Porozmawiamy o tym na miejscu, przed masażem.

Po co i na jakiej podstawie

  • Odpowiedź na wiadomość i umówienie wizyty: art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy na Twoje żądanie.
  • Wykonanie masażu i rozliczenie: art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązki podatkowe i księgowe).
  • Informacje o przeciwwskazaniach: art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda, którą możesz w każdej chwili cofnąć.
  • Bezpieczeństwo i działanie strony (logi): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
  • Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Komu przekazujemy dane

Dane mogą otrzymać:

  • Hosting strony: Hetzner Online GmbH, serwer w centrum danych w Helsinkach (Finlandia).
  • Poczta e-mail: Namecheap, Inc. (USA) obsługuje przekierowanie adresu w domenie masazysta.org, a wiadomości docierają do skrzynki, którą prowadzi Google Ireland Limited (skrzynka Gmail).
  • Wiadomości z formularza: Google Ireland Limited (Irlandia), usługa Arkusze Google, gdzie wiadomość czeka na naszą odpowiedź.
  • Rozliczenia: biuro rachunkowe, które prowadzi księgowość gabinetu i widzi dane na dokumentach sprzedaży.
  • Organy publiczne: gdy wymagają tego przepisy prawa.

O nowej wiadomości uprzedza nas komunikator, ale nie dostaje on żadnych Twoich danych. Przychodzi do niego samo zdanie o tym, że ktoś napisał; imię, numer i treść zostają w arkuszu.

Za masaż płaci się gotówką, więc nie przekazujemy danych żadnemu operatorowi płatności.

Serwer strony stoi w Finlandii (dostawca Hetzner), czyli w Europejskim Obszarze Gospodarczym (EOG). Poza EOG mogą trafić dane z poczty, bo przekierowanie adresu obsługuje dostawca ze Stanów Zjednoczonych, który stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Skrzynkę i Arkusze prowadzi spółka z Irlandii, a jej dostawca ze Stanów Zjednoczonych ma certyfikat Data Privacy Framework uznany przez Komisję Europejską. Poza tym nie przekazujemy danych poza EOG.

Jak długo przechowujemy dane

  • Wiadomości z formularza, SMS i e-mail: do zakończenia sprawy, której dotyczą.
  • Dane w dokumentach rozliczeniowych: 5 lat od końca roku podatkowego, w którym wystawiono dokument.
  • Karta klienta i informacje o przeciwwskazaniach: do cofnięcia zgody lub zakończenia współpracy.
  • Dane potrzebne do roszczeń: do upływu terminu przedawnienia.

Twoje prawa

Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz cofnąć w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

Aby skorzystać z tych praw, napisz lub zadzwoń na adres z punktu 01. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie odpowiemy na wiadomość ani nie umówimy wizyty. Bez informacji o przeciwwskazaniach masaż może nie zostać wykonany, bo chodzi o Twoje bezpieczeństwo.

Czego nie robimy

  • Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób odwiedzających stronę ani klientów gabinetu.
  • Nie wysyłamy przypomnień o wizycie ani wiadomości z ofertą. Odzywamy się tylko w sprawie, którą sam zgłosisz.
  • Nie publikujemy zdjęć klientów ani efektów zabiegu.
  • W gabinecie i przed wejściem nie ma kamer.

Pliki cookie i śledzenie

Strona nie używa plików cookie, narzędzi analitycznych, pikseli reklamowych ani wtyczek społecznościowych. Nie osadza map, filmów ani czcionek z serwerów zewnętrznych. Jedyne dane techniczne to logi serwera opisane w punkcie 02.

Odnośniki do wizytówki Google (opinie, mapa) prowadzą poza tę stronę. Tam obowiązują zasady prywatności Google.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do skrzynki e-mail i wiadomości z formularza ma wyłącznie administrator. Karta klienta na papierze zostaje w gabinecie, poza zasięgiem osób postronnych.

Zmiany polityki

Zmiany w polityce publikujemy na tej stronie razem z datą wejścia w życie. Aktualna wersja obowiązuje od 14.10.2026.