Polityka prywatności i plików cookies

Administratorem Twoich danych osobowych jest Rehafit Centrum Sprawności spółka z ograniczoną odpowiedzialnością, z siedzibą przy ul. Kalinowej Łąki 61, 01-934 Warszawa, Polska.

KRS: 0000463670 · NIP: 1182092208 · REGON: 14669664600000.

W sprawach ochrony danych i realizacji swoich praw napisz na biuro@rehafit.waw.pl lub na adres siedziby z dopiskiem „Ochrona danych”. Nie wyznaczyliśmy Inspektora Ochrony Danych.

Infolinia +48 573 899 669 obsługuje rejestrację do obu gabinetów: przy ul. Przasnyskiej 11, lokal U6 (Żoliborz), oraz przy ul. Księżycowej 54, lokal U2, z wejściem od ul. Kwitnącej (Bielany). Dane adresowe gabinetów i siedziby spółki pełnią różne funkcje.

Gdy dzwonisz lub piszesz do nas, przetwarzamy podane przez Ciebie dane, np. imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz informacje potrzebne do ustalenia terminu i miejsca wizyty. Dane otrzymujemy od Ciebie lub osoby, która w Twoim imieniu kontaktuje się z recepcją.

• Odpowiedź na pytanie i ustalenie wizyty: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy oraz jej wykonanie.
• Pozostała korespondencja organizacyjna: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na obsłudze kontaktu i prowadzeniu korespondencji.
• Obowiązki związane z udzielaniem świadczeń i rozliczeniami: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa.

Rozmowy z infolinią nie są nagrywane. Podanie danych w zwykłym zapytaniu jest dobrowolne, ale bez danych kontaktowych możemy nie być w stanie odpowiedzieć lub zarezerwować wizyty. Dane wymagane przepisami dotyczącymi pacjentów są konieczne do udzielenia i udokumentowania świadczenia.

Do samego umówienia terminu nie przesyłaj rozbudowanej dokumentacji medycznej ani numeru PESEL w tytule wiadomości. Sposób przekazania dokumentów potrzebnych do terapii ustal z recepcją.

Jeżeli korzystasz ze świadczeń zdrowotnych, przetwarzamy również dane wymagane do identyfikacji pacjenta, prowadzenia dokumentacji i zapewnienia opieki, w tym informacje o zdrowiu przekazane podczas wywiadu i terapii. Zakres zależy od rodzaju świadczenia oraz obowiązujących przepisów.

Podstawą jest art. 6 ust. 1 lit. b i c RODO oraz, w odniesieniu do danych o zdrowiu, art. 9 ust. 2 lit. h RODO — diagnoza, udzielanie świadczeń zdrowotnych i zarządzanie ich udzielaniem, przy zachowaniu wymogów poufności z art. 9 ust. 3 RODO. Stosujemy także przepisy o prawach pacjenta i dokumentacji medycznej.

Dokumentację medyczną przechowuje się co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Ustawa przewiduje wyjątki dla określonych kategorii dokumentacji. Obowiązek jej przechowywania może ograniczać możliwość usunięcia danych na żądanie.

Ta polityka opisuje stronę internetową i związane z nią kanały kontaktu oraz wyjaśnia podstawowe zasady dotyczące pacjentów. Zasady organizacji wizyt znajdziesz także w regulaminie Rehafit.

Przy otwieraniu strony serwer i dostawca hostingu mogą zapisywać dane techniczne: adres IP, datę i czas żądania, żądany adres URL, kod odpowiedzi, informacje o przeglądarce i systemie oraz adres strony odsyłającej, jeżeli przeglądarka go przekazuje.

Wykorzystujemy je do dostarczenia strony, diagnozowania błędów, ochrony przed nadużyciami i obsługi incydentów. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes w utrzymaniu sprawnego i bezpiecznego serwisu. Hosting strony zapewnia dhosting.pl.

Logi są potrzebne przez czas niezbędny do tych celów; w razie wykrycia incydentu odpowiednie zapisy mogą być zachowane do jego wyjaśnienia lub zakończenia postępowania. Nie wykorzystujemy logów bezpieczeństwa do ustalania diagnozy pacjenta.

Pliki cookies to niewielkie informacje zapisywane przez przeglądarkę. Korzystamy z mechanizmu zgód Eorisis Consent oraz integracji przekazującej Twój wybór do narzędzi pomiarowych.

• Niezbędne: zapewniają działanie, bezpieczeństwo i zapamiętanie decyzji o prywatności. Nie wymagają zgody w zakresie objętym wyjątkiem z art. 399 ust. 3 Prawa komunikacji elektronicznej.
• Analityczne: pomagają zrozumieć korzystanie ze strony. Zapis i odczyt opcjonalnych identyfikatorów wymaga Twojej zgody.
• Reklamowe: służą pomiarowi reklam i przypisywaniu działań do ich źródła. Opcjonalne identyfikatory reklamowe uruchamiamy zgodnie z wyborem w banerze.

Możesz wybrać „Tylko niezbędne”, zaakceptować wszystkie kategorie albo zapisać własny wybór w „Ustawieniach”. Przycisk „Prywatność” dostępny na stronie pozwala ponownie otworzyć panel i zmienić lub wycofać zgodę. Odmowa zgody na opcjonalne cookies nie blokuje przeglądania oferty ani kontaktu z recepcją.

Podstawą przetwarzania danych z opcjonalnych technologii jest art. 6 ust. 1 lit. a RODO, a zapisu i odczytu informacji w urządzeniu — art. 399 Prawa komunikacji elektronicznej. Wycofanie zgody działa na przyszłość i nie podważa wcześniejszego przetwarzania zgodnego z prawem.

Plik rehafit_consent_v2 zapisuje wybór kategorii na 365 dni od zapisania decyzji. Cookies sesyjne wygasają wraz z sesją. Opcjonalne pliki Google, np. _ga i _gcl_*, mają według dokumentacji dostawcy standardowe okresy odpowiednio do 2 lat i 90 dni; rzeczywisty czas zależy także od ustawień i ograniczeń przeglądarki. Nie są to okresy przechowywania wszystkich danych na serwerach dostawcy.

Możesz dodatkowo usunąć wcześniej zapisane cookies lub ograniczyć ich obsługę w przeglądarce. Usunięcie pliku z decyzją spowoduje ponowne wyświetlenie pytania o zgodę.

Używamy Google Analytics 4 do analizy odwiedzin oraz Google Ads do pomiaru skuteczności reklam. Dostawcą dla Europejskiego Obszaru Gospodarczego jest Google Ireland Limited. Dane mogą obejmować adres odwiedzanej strony i strony odsyłającej, źródło kampanii, informacje o urządzeniu i przeglądarce, identyfikatory oraz zdarzenia, takie jak odsłona lub kliknięcie telefonu.

Tryb uzyskiwania zgody Google (Consent Mode) działa również przy odmowie opcjonalnych cookies. Gdy zgoda jest odmówiona, tag Google może wysyłać sygnały bez zapisywania i odczytywania opcjonalnych plików cookies, wykorzystywane m.in. do modelowania pomiaru. Takie połączenie nadal może ujawniać Google dane techniczne, np. adres IP niezbędny do transmisji, informacje o przeglądarce, czasie i stronie. Odmowa cookies nie oznacza więc całkowitego braku połączenia z Google.

W obecnych ustawieniach GA4 dane zdarzeń są przechowywane przez 2 miesiące, a dane na poziomie użytkownika przez 14 miesięcy. Okres identyfikatora użytkownika jest odnawiany przy nowej aktywności. Są to ustawienia danych szczegółowych; standardowe raporty zbiorcze mogą być dostępne dłużej. Szczegóły retencji GA4.

Google Ads może stosować numer przekierowujący, aby przypisać telefon do reklamy. Numer wyświetlany takiemu użytkownikowi może się różnić od infolinii i kierować do tej samej recepcji. Raportowanie może obejmować numer dzwoniącego, jeśli jest dostępny, czas, datę, długość i status połączenia. Nie jest to nagrywanie treści rozmowy. Kliknięcie przycisku „Zadzwoń” samo w sobie nie oznacza umówionej wizyty.

Więcej informacji: jak Google wykorzystuje dane z witryn partnerów, cookies Google i polityka prywatności Google.

Meta Pixel, dostarczany przez Meta Platforms Ireland Limited, jest ładowany po zgodzie na kategorię „Reklamy”. Przekazuje zdarzenie odwiedzin oraz związane z nim dane techniczne, takie jak adres strony, dane przeglądarki i identyfikatory cookies. Służy pomiarowi działań marketingowych; Meta może powiązać je z informacjami o użytkowniku swoich usług.

W zakresie zbierania i przekazywania danych przez narzędzia biznesowe Meta zasady odpowiedzialności określa uzgodnienie dotyczące współadministracji. Dalsze wykorzystanie danych przez Meta opisuje polityka prywatności Meta. Prawa dotyczące zakresu wspólnego przetwarzania możesz zgłosić nam lub Meta.

Czcionki Google Fonts: obecna wersja strony pobiera część czcionek z serwerów Google. Połączenie może przekazać adres IP i dane techniczne żądania, niezależnie od wyboru opcjonalnych cookies. Służy wyświetleniu typografii. Google opisuje odrębne zasady dla tej usługi w informacji o prywatności Google Fonts.

Linki do Google Maps, Facebooka, Instagrama lub materiałów w innych serwisach przenoszą poza naszą witrynę. Po przejściu obowiązują zasady danego dostawcy. Zwykły link do mapy nie jest tym samym co mapa osadzona na stronie.

Dostęp do danych w zakresie obowiązków mają upoważnione osoby obsługujące recepcję, świadczenia i administrację. W niezbędnym zakresie dane mogą otrzymywać dostawcy hostingu, poczty, utrzymania IT, usług księgowych i prawnych oraz podmioty uprawnione na podstawie przepisów. Dostawcy działający w naszym imieniu są zobowiązani do ochrony danych; niektóre podmioty, np. organy publiczne, działają jako odrębni administratorzy.

Google i Meta otrzymują dane w zakresie wynikającym z uruchomionych usług i ustawień prywatności opisanych powyżej. Korzystanie z ich infrastruktury może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA.

Podstawą takich transferów może być właściwa decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — w tym ramy UE–USA w zakresie objętym ważnym uczestnictwem odbiorcy — albo zabezpieczenia z art. 46 RODO, w szczególności standardowe klauzule umowne. Nie każdy transfer jest objęty tą samą podstawą.

Informacje o zabezpieczeniach znajdziesz w zasadach transferów Google i w polityce Meta. O informacje dotyczące transferów związanych z Twoimi danymi oraz kopię właściwych zabezpieczeń możesz zwrócić się na biuro@rehafit.waw.pl.

• Zwykła korespondencja: przez czas potrzebny do rozpatrzenia sprawy i dalszej uzasadnionej korespondencji; następnie tylko w zakresie koniecznym do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwych terminów przedawnienia.
• Rejestracja i wykonanie usługi: przez czas organizacji i realizacji wizyty, a później przez okres wynikający z przepisów o dokumentacji medycznej, rozliczeniach lub roszczeniach — zależnie od rodzaju danych.
• Dokumentacja medyczna: według ustawowych okresów opisanych w punkcie 3; wycofanie zgody na cookies ich nie zmienia.
• Dane techniczne: według kryteriów bezpieczeństwa i obsługi incydentów z punktu 4.
• Zgody i analityka: według okresów z punktów 5 i 6. Okres życia pliku cookie i okres przetwarzania danych przez Google lub Meta są odrębnymi kwestiami.

Gdy nie można z góry wskazać jednego terminu, decydują cel sprawy, obowiązki prawne i ewentualny spór. Informację o zastosowanym do Twojej sprawy okresie lub kryteriach uzyskasz, kontaktując się z administratorem.

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, ograniczenia przetwarzania lub usunięcia. Prawo do usunięcia nie jest bezwzględne — przykładowo nie uchyla obowiązku przechowywania dokumentacji medycznej.

Gdy podstawą jest zgoda albo umowa, a przetwarzanie odbywa się automatycznie, może przysługiwać Ci prawo do przenoszenia danych. Możesz wycofać zgodę w dowolnym momencie. W przypadku cookies zrobisz to przez przycisk „Prywatność”.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie naszego uzasadnionego interesu ze względu na swoją szczególną sytuację; wobec marketingu bezpośredniego — w każdym czasie, bez uzasadnienia.

Wniosek wyślij na biuro@rehafit.waw.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbierania nadmiernych danych. Co do zasady odpowiadamy w ciągu miesiąca. Jeśli sprawa wymaga ustawowego przedłużenia, poinformujemy Cię o przyczynie i terminie.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.

Narzędzia reklamowe, w granicach udzielonej zgody i ustawień dostawcy, mogą łączyć aktywność w witrynie z identyfikatorami lub informacjami z jego usług, np. w celu pomiaru i dopasowania reklam. Taki proces może stanowić profilowanie marketingowe.

Nie podejmujemy na tej podstawie wobec Ciebie decyzji wyłącznie automatycznych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Dobór terapii i przyjęcie na wizytę nie są decyzją algorytmu reklamowego.

Polityka dotyczy serwisu www.rehafit.waw.pl. Aktualizujemy ją, gdy zmieniają się usługi, sposób przetwarzania danych lub przepisy. Bieżąca wersja jest zawsze dostępna pod tym adresem.

Podstawowe akty prawne: RODO, Prawo komunikacji elektronicznej oraz ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, z późniejszymi zmianami.

Data aktualizacji: 23 października 2026 r.