Klauzula informacyjna RODO

Administrator danych
Administratorem danych osobowych jest New Harmony – Agata Ochab,
NIP: 815 180 43 50,
siedziba: Sielec 5, 39-120 Sędziszów Małopolski,
miejsce wykonywania działalności: Al. 1000-lecia 1B, 39-120 Sędziszów Małopolski,
kontakt: tel. 609 592 297, e-mail: biuro@newharmony.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z danymi skontaktuj się jak powyżej.

Cele i podstawy przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach:

Kontakt i obsługa zapytań – np. przez formularz kontaktowy, e-mail, telefon (art. 6 ust. 1 lit. b i f RODO).
Umawianie i realizacja wizyt oraz rozliczenia (art. 6 ust. 1 lit. b i c RODO).
Świadczenie usług:
- fizjoterapia – możliwe przetwarzanie danych szczególnych kategorii (dotyczących zdrowia), podstawa: art. 9 ust. 2 lit. h RODO,
- dietetyka – możliwe przetwarzanie danych szczególnych kategorii (dotyczących zdrowia), podstawa: art. 9 ust. 2 lit. h RODO,
- metody komplementarne i wellness (np. sesje biorezonansowe, analizy bioinformacyjne, konsultacje wspierające) – dane kontaktowe i operacyjne, podstawa: art. 6 ust. 1 lit. b lub a (zgoda).
Marketing własny i komunikacja (newsletter, zaproszenia, informacje o usługach) – tylko na podstawie zgody lub uzasadnionego interesu (art. 6 ust. 1 lit. a lub f RODO).
Bezpieczeństwo serwisu i statystyki (logi serwera, cookies, narzędzia analityczne, reCAPTCHA) – art. 6 ust. 1 lit. f RODO.

Charakter usług

Działalność gabinetu obejmuje fizjoterapię oraz metody komplementarne klasy wellness, takie jak sesje biorezonansowe, analizy bioinformacyjne, konsultacje wspierające.
Metody wellness nie są wyrobami medycznymi i nie służą diagnozowaniu ani leczeniu chorób. Mają charakter wspierający i edukacyjny i nie zastępują konsultacji lekarskiej.

Odbiorcy danych

Dane mogą być ujawniane podmiotom współpracującym z administratorem, takim jak:

biuro rachunkowe,
dostawcy usług IT i hostingu,
dostawcy narzędzi analitycznych i zabezpieczających (np. Google),
operatorzy płatności, firmy doradcze i serwisowe – tylko w zakresie niezbędnym do realizacji usług.

Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Tag Manager czy reCAPTCHA, dane mogą być przekazywane do państw trzecich (USA).
Stosowane są odpowiednie zabezpieczenia:
EU-US Data Privacy Framework (jeśli dostawca jest certyfikowany) lub
standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Okres przechowywania danych

dane korespondencyjne – do 12 miesięcy od zakończenia sprawy,
dane kontraktowe/rozliczeniowe – przez okres wymagany przepisami (co do zasady 5 lat od zakończenia obsługi),
dokumentacja wizyt:
- w zakresie usług wellness/komplementarnych – do 5 lat od zakończenia obsługi,
- w zakresie usług fizjoterapii (świadczeń medycznych) – przez okres przewidziany przepisami dotyczącymi dokumentacji medycznej (co do zasady 20 lat, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta),
marketing – do czasu wycofania zgody,
dane techniczne i analityczne – zgodnie z cyklem retencji narzędzia (zwykle 14–26 miesięcy).

Twoje prawa

Masz prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania,
przenoszenia danych,
cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji usług lub odpowiedzi na zapytanie.

Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do podejmowania decyzji w pełni zautomatyzowanych. Możliwe jest profilowanie marketingowe (np. dopasowanie treści/remarketing) – bez skutków prawnych.

Cookies

Serwis korzysta z plików cookies i podobnych technologii w celach technicznych, analitycznych i marketingowych. Szczegółowe informacje znajdziesz w [Polityce prywatności].

Data ostatniej aktualizacji: [09.09.2025].