Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Gabinet Fizjoterapii KINESIS Bartosz Czajka, ul. św. Antoniego 34 lok. 2, 97-200 Tomaszów Mazowiecki, Polska, NIP 7732296067, REGON 101082669. W sprawach dotyczących danych osobowych skontaktuj się pod adresem rekrutacja@frscphysio.ch.

2. Jakie dane zbieramy

Podczas odwiedzin serwer może przetwarzać adres IP, datę i godzinę żądania, adres żądanej strony oraz informacje o przeglądarce i urządzeniu w dziennikach technicznych. Czcionki są udostępniane z serwera strony; ich ładowanie nie wymaga połączenia z Google Fonts.

Jeśli napiszesz do nas e-mailem lub wyślesz formularz, przetwarzamy podane dane kontaktowe i treść wiadomości. Formularz obejmuje również informacje o doświadczeniu, miejscu pracy, kwalifikacjach, zainteresowaniach i planach zawodowych. Podanie danych jest dobrowolne, ale pola oznaczone gwiazdką są potrzebne do wysłania zgłoszenia. Nie podawaj danych o zdrowiu ani danych pacjentów.

3. Cele i podstawy przetwarzania

Dane z formularza wykorzystujemy do rozpatrzenia zgłoszenia i kontaktu w sprawie współpracy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na podany wyżej adres; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Na wiadomości e-mail odpowiadamy na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).

Dane techniczne wykorzystujemy do działania i zabezpieczenia strony oraz przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO). Mechanizm antyspamowy używa skrótu adresu IP i znaczników czasu, aby ograniczyć liczbę zgłoszeń do pięciu na godzinę. Formularz przesyła zgłoszenia pocztą SMTP; nie zapisuje ich w bazie danych strony.

4. Odbiorcy i przekazywanie za granicę

Dane mogą być dostępne dostawcy hostingu, dostawcy poczty SMTP oraz operatorowi naszej skrzynki odbiorczej (Google/Gmail) w zakresie niezbędnym do obsługi strony i korespondencji.

Korzystanie z usług Google może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. W takich przypadkach dostawca stosuje mechanizmy przewidziane przez RODO, w tym — zależnie od kraju — decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach możesz uzyskać, pisząc do administratora.

5. Opcjonalna analityka i marketing

Jeżeli administrator skonfiguruje identyfikator kontenera, Google Tag Manager (Google Ireland Limited) uruchamia narzędzia analityczne tylko po zgodzie na analitykę. Jeżeli skonfiguruje Meta Pixel (Meta Platforms Ireland Limited), Pixel uruchamia się tylko po zgodzie na marketing, w celu pomiaru reklam i tworzenia grup odbiorców reklam na platformach Meta. Brak identyfikatora oznacza brak danej usługi. Podstawą jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), z uwzględnieniem właściwych przepisów o cookies i szwajcarskiej ustawy o ochronie danych (FADP).

Dostawcy mogą otrzymać adres IP, informacje o urządzeniu i przeglądarce, identyfikatory oraz dane o odwiedzinach. Meta może powiązać je z kontem na swoich platformach i wykorzystać do profilowania reklamowego. Nie przekazujemy pól formularza ani danych kontaktowych do trackingu. Odmowa nie ogranicza korzystania ze strony lub kontaktu. W ustawieniach prywatności możesz zmienić wybór i wycofać zgodę; nie wpływa to na legalność wcześniejszego przetwarzania.

6. Cookies i zapamiętywanie wyboru

Wybór zapisujemy lokalnie w przeglądarce pod kluczem frsc-privacy-v1 na 180 dni (wersja informacji, data wyboru, aktywne usługi oraz zgody lub odmowy). Ten zapis służy wyłącznie obsłudze Twoich preferencji. Zmiana skonfigurowanych usług lub upływ tego czasu powoduje ponowne pytanie o zgodę. Gdy nie ma skonfigurowanego trackingu, baner nie jest wyświetlany.

Po zgodzie na analitykę Google Analytics, jeśli jest skonfigurowany w GTM, może ustawiać _ga i _ga_* do rozróżniania odwiedzających i sesji; zalecana konfiguracja tej strony ogranicza je do 180 dni bez odnawiania. Meta Pixel może stosować _fbp i _fbc (zwykle do 90 dni) do pomiaru i reklamy. Wycofanie zgody zatrzymuje dalszy tracking, usuwa dostępne cookies tych usług z domeny strony i przeładowuje stronę. Cookies domen Google/Meta możesz usunąć w przeglądarce.

7. Przechowywanie danych

Korespondencję i zgłoszenia przechowujemy do zakończenia rozmów i rozpatrzenia zgłoszenia. Następnie usuwamy je, chyba że nawiążemy współpracę albo zachowanie danych jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń — wówczas przez okres wynikający z właściwych terminów przedawnienia. Dzienniki serwera są przechowywane zgodnie z ustawieniami dostawcy hostingu przez czas potrzebny do utrzymania bezpieczeństwa i diagnozowania błędów.

W mechanizmie antyspamowym znaczniki czasu są brane pod uwagę przez jedną godzinę. Plik techniczny zawierający skrót IP może pozostać do czasu usunięcia przez system plików tymczasowych hostingu.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu — w zakresie przewidzianym przez RODO. Aby skorzystać z tych praw, napisz na rekrutacja@frscphysio.ch. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany.

Jeżeli zastosowanie ma prawo szwajcarskie, przysługują Ci również prawa przewidziane w FADP, w tym dostęp i sprostowanie danych oraz możliwość zwrócenia się do Federalnego Komisarza Ochrony Danych i Informacji (FDPIC).

9. Google reCAPTCHA — ochrona formularza

Formularz, po konfiguracji kluczy, korzysta z Google reCAPTCHA v2 Invisible (Google Ireland Limited). Usługę ładujemy dopiero przy wysyłaniu, po osobnej zgodzie na weryfikację (art. 6 ust. 1 lit. a RODO). Google może analizować IP, przeglądarkę, urządzenie i interakcje oraz używać cookies, np. _GRECAPTCHA (do 180 dni), do oceny ryzyka automatycznego zgłoszenia. W razie potrzeby wyświetla dodatkowe zadanie. Token jest sprawdzany przez serwer i nie jest zapisywany w treści zgłoszenia. Bez pary poprawnych kluczy usługa nie jest uruchamiana: formularz działa bez reCAPTCHA, osobnej zgody na Google i tokenu. Nadal stosujemy walidację, honeypot i limit zgłoszeń.

Weryfikacja jest oddzielona od zgód na analitykę i marketing. Możesz jej odmówić i przesłać zgłoszenie przez e-mail. Zgodę na użycie Google przy kolejnej wysyłce wycofasz, odznaczając pole lub rezygnując z formularza. Przetwarzanie przez Google i Meta może obejmować transfery do USA; administrator stosuje odpowiednie mechanizmy dla EOG i Szwajcarii, np. właściwą decyzję o adekwatności dla certyfikowanego odbiorcy lub standardowe klauzule umowne. O informacje o odbiorcach i zabezpieczeniach możesz poprosić administratora.