Impilo · Tomasz Józefiak

Polityka prywatności.

Ostatnia aktualizacja: 29 sierpnia 2026

Ta strona jest wizytówką gabinetu. Nie ma na niej formularzy, kont ani newslettera, nie zbieram statystyk odwiedzin. Wizyty umawiasz w serwisie Booksy i to tam podajesz swoje dane. Poniżej piszę, co dokładnie dzieje się z danymi, gdy tu wchodzisz.

1. Kto odpowiada za dane

Administratorem danych jest Tomasz Józefiak, gabinet fizjoterapii Impilo, Krasnobrodzka 21, 03-214 Warszawa. Nie wyznaczyłem inspektora ochrony danych - w gabinecie tej wielkości nie jest wymagany. Kontakt w sprawach danych: adres e-mail podany w gabinecie i na Booksy.

2. Co się dzieje, gdy wchodzisz na stronę

• Logi serwera (Cloudflare). Strona stoi na serwerach Cloudflare, które zapisują standardowe dane techniczne: adres IP, typ przeglądarki, czas żądania. Służą do bezpieczeństwa i diagnostyki, nie do śledzenia. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli działająca i bezpieczna strona.
• Czcionki. Kroje pisma serwuję z własnego serwera. Przeglądarka nie łączy się w tym celu z żadnym zewnętrznym dostawcą.
• Cookies. Strona nie ustawia własnych plików cookies. Cloudflare może ustawić techniczne cookie __cf_bm (odróżnianie ludzi od botów, 30 minut). Nie ma cookies analitycznych ani reklamowych, dlatego nie ma też komunikatu o cookies.

3. Rezerwacja wizyty (Booksy)

Przycisk „Umów wizytę" przenosi Cię do serwisu Booksy. Dane, które tam podajesz (imię, telefon, e-mail, wybrana usługa), przetwarza Booksy według własnej polityki prywatności, a do mnie trafiają z Booksy w zakresie, który tam podajesz. Od tego momentu jestem ich odrębnym administratorem: przetwarzam je, żeby umówić i przeprowadzić wizytę (art. 6 ust. 1 lit. b RODO), a dane o zdrowiu na podstawie art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w związku z przepisami o dokumentacji medycznej. Podanie danych jest dobrowolne, ale bez nich nie umówię wizyty. Dokumentację z wizyt prowadzę na podstawie przepisów o zawodzie fizjoterapeuty.

4. Linki do innych serwisów

Na stronie są linki do Google Maps i Booksy. Po kliknięciu obowiązują zasady tych serwisów.

5. Odbiorcy danych

• Cloudflare, Inc. (USA) - hosting i sieć CDN. Transfer danych na podstawie EU-US Data Privacy Framework, a w zakresie nieobjętym DPF - standardowych klauzul umownych (SCC). Polityka prywatności Cloudflare.
• Booksy International sp. z o.o. - system rezerwacji, odrębny administrator danych, które podajesz przy umawianiu wizyty. Polityka prywatności Booksy.

Nikomu nie sprzedaję danych i nie przekazuję ich w celach marketingowych.

6. Jak długo

Logi Cloudflare: według polityki Cloudflare, zwykle do kilku dni. Dokumentacja wizyt: 20 lat od ostatniego wpisu, zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu. Usunięcie i przeniesienie nie obejmują dokumentacji medycznej - tę muszę przechowywać przez okres wskazany w przepisach. Napisz na adres e-mail podany w gabinecie i na Booksy - odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Sprzeciw możesz zgłosić wobec przetwarzania opartego na moim uzasadnionym interesie. Nie profiluję i nie podejmuję wobec Ciebie decyzji automatycznie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Zmiany

Gdy na stronie pojawi się coś nowego (na przykład statystyki odwiedzin), zaktualizuję ten dokument i datę na górze.