Polityka prywatności
POLITYKA PRYWATNOŚCI
Strona internetowa: www.bezwykretu.pl
Ostatnia aktualizacja: 11 marca 2026 r.
Spis treści
- Słowniczek – podstawowe pojęcia
- Dane BezWykrętu – administratora danych
- Jakie dane osobowe zbieramy i z jakich źródeł
- W jakich celach i na jakiej podstawie prawnej przetwarzamy dane
- Dobrowolność podania danych
- Formularz kontaktowy
- Pliki cookies i podobne technologie
- Rodzaje plików cookies wykorzystywanych na stronie
- Narzędzia analityczne i marketingowe
- Okres przechowywania danych osobowych
- Operatorzy płatności
- Kto ma dostęp do danych osobowych
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Bezpieczeństwo danych osobowych
- Dokumentacja medyczna i dane dotyczące zdrowia
- Dane dzieci i osób niepełnoletnich
- Dane dotyczące niepełnosprawności
- Twoje prawa związane z przetwarzaniem danych osobowych
- Zautomatyzowane podejmowanie decyzji i profilowanie
- Kontakt w sprawach ochrony danych osobowych
1. Słowniczek – podstawowe pojęcia
Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące znaczenie poniższych pojęć:
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Do danych osobowych mogą należeć w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres IP, dane dotyczące aktywności na stronie internetowej, a także informacje dotyczące zdrowia przekazywane w związku z korzystaniem z usług fizjoterapeutycznych.
Przetwarzanie danych – wszelkie operacje wykonywane na danych osobowych, zarówno w sposób zautomatyzowany, jak i niezautomatyzowany, takie jak zbieranie, przechowywanie, organizowanie, modyfikowanie, wykorzystywanie, udostępnianie lub usuwanie danych.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
Administrator danych – podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. Administratorem danych osobowych jest BezWykrętu Sp. z o.o.
Użytkownik – każda osoba fizyczna odwiedzająca stronę internetową lub korzystająca z usług oferowanych przez Administratora.
Pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej, umożliwiające prawidłowe działanie strony, analizę ruchu oraz prowadzenie działań marketingowych.
2. Dane BezWykrętu – administratora danych
Administratorem danych osobowych jest:
BezWykrętu Sp. z o.o.
ul. Jana Gałeczki 59
41-506 Chorzów
NIP: 8952230786
Administrator prowadzi stronę internetową:
oraz świadczy usługi w zakresie fizjoterapii, treningu medycznego, masażu, konsultacji oraz innych usług związanych ze zdrowiem i aktywnością fizyczną.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:
- Rozporządzeniem RODO,
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
- innymi przepisami regulującymi działalność w zakresie ochrony zdrowia.
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z administratorem pod adresem:
biuro@bezwykretu.pl
3. Jakie dane osobowe zbieramy i z jakich źródeł?
Zakres przetwarzanych danych osobowych zależy od sposobu korzystania ze strony internetowej oraz usług oferowanych przez Administratora.
Administrator może przetwarzać w szczególności następujące dane osobowe:
- dane identyfikacyjne, takie jak imię i nazwisko,
- dane kontaktowe, w szczególności adres e-mail oraz numer telefonu,
- dane niezbędne do wystawienia dokumentów księgowych lub faktury,
- dane przekazywane w korespondencji e-mail lub poprzez formularz kontaktowy,
- dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, typ przeglądarki, system operacyjny czy informacje o aktywności użytkownika na stronie,
- dane dotyczące zdrowia przekazywane w związku z korzystaniem z usług fizjoterapeutycznych, treningowych lub konsultacyjnych.
Dane osobowe mogą być pozyskiwane w szczególności:
- bezpośrednio od użytkownika podczas korzystania ze strony internetowej,
- poprzez formularz kontaktowy dostępny na stronie,
- poprzez kontakt e-mailowy lub telefoniczny,
- w związku z zakupem usług lub pakietów usług dostępnych na stronie internetowej,
- podczas korzystania z narzędzi analitycznych wykorzystywanych na stronie internetowej.
Administrator przetwarza wyłącznie takie dane osobowe, które są niezbędne do realizacji określonych celów przetwarzania.
4. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane?
Dane osobowe mogą być przetwarzane w różnych celach związanych z działalnością Administratora.
Realizacja usług
Dane osobowe mogą być przetwarzane w celu realizacji usług oferowanych przez Administratora, takich jak usługi fizjoterapeutyczne, masaże, treningi personalne, trening medyczny czy konsultacje.
Podstawą prawną przetwarzania danych w tym celu jest
art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem.
Sprzedaż pakietów usług
Na stronie internetowej użytkownicy mogą dokonywać zakupu pakietów usług. Dane osobowe mogą być przetwarzane w celu realizacji takiego zakupu, obsługi płatności oraz kontaktu w sprawach związanych z realizacją usługi.
Podstawą prawną przetwarzania danych jest
art. 6 ust. 1 lit. b RODO.
Kontakt z użytkownikiem
Dane osobowe mogą być przetwarzane w celu udzielenia odpowiedzi na zapytania przesyłane przez użytkowników oraz prowadzenia dalszej korespondencji.
Podstawą prawną przetwarzania danych jest:
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z użytkownikami.
Marketing usług własnych
Administrator może przetwarzać dane osobowe w celu informowania o usługach, promocjach lub wydarzeniach związanych z działalnością studia zdrowia.
Podstawą prawną przetwarzania danych jest
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
Obowiązki księgowe i podatkowe
Dane osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.
Podstawą prawną przetwarzania danych jest
art. 6 ust. 1 lit. c RODO.
Prowadzenie dokumentacji medycznej
W przypadku korzystania z usług fizjoterapeutycznych mogą być przetwarzane dane dotyczące zdrowia, które stanowią szczególną kategorię danych osobowych.
Podstawą prawną przetwarzania tych danych jest
art. 9 ust. 2 lit. h RODO, który pozwala na przetwarzanie danych dotyczących zdrowia w celu świadczenia usług zdrowotnych.
Analiza działania strony internetowej
Dane techniczne dotyczące korzystania ze strony internetowej mogą być przetwarzane w celu analizy ruchu na stronie oraz poprawy jej funkcjonowania.
Podstawą prawną przetwarzania danych jest
art. 6 ust. 1 lit. f RODO.
5. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonych usług lub czynności.
W szczególności podanie danych może być konieczne do:
- zawarcia lub realizacji umowy dotyczącej usług,
- dokonania zakupu pakietów usług dostępnych na stronie,
- udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy,
- wystawienia faktury lub realizacji obowiązków księgowych.
Brak podania wymaganych danych może w niektórych przypadkach uniemożliwić realizację usługi lub odpowiedź na zapytanie użytkownika.
6. Formularz kontaktowy
Na stronie internetowej Administratora dostępny jest formularz kontaktowy umożliwiający użytkownikom przesłanie zapytania lub wiadomości.
W przypadku skorzystania z formularza kontaktowego użytkownik przekazuje dane osobowe niezbędne do nawiązania kontaktu i udzielenia odpowiedzi na zapytanie. Dane te mogą obejmować w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- treść wiadomości przesłanej przez użytkownika.
Dane przekazane za pośrednictwem formularza kontaktowego przetwarzane są wyłącznie w celu:
- udzielenia odpowiedzi na zapytanie użytkownika,
- prowadzenia dalszej korespondencji w sprawie, której dotyczy zapytanie,
- ewentualnego podjęcia działań zmierzających do zawarcia umowy dotyczącej usług oferowanych przez Administratora.
Podstawą prawną przetwarzania danych jest:
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez przesłanie wiadomości,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z użytkownikami.
7. Pliki cookies i podobne technologie
Strona internetowa Administratora wykorzystuje pliki cookies oraz inne podobne technologie umożliwiające prawidłowe funkcjonowanie strony, analizę ruchu na stronie oraz prowadzenie działań marketingowych.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputerze, tablecie lub smartfonie) podczas korzystania ze strony internetowej. Pliki te pozwalają na rozpoznanie urządzenia użytkownika oraz odpowiednie wyświetlenie strony internetowej dostosowanej do jego preferencji.
Pliki cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego działania strony internetowej,
- zapamiętania ustawień użytkownika,
- analizy sposobu korzystania ze strony,
- prowadzenia statystyk dotyczących ruchu na stronie,
- prowadzenia działań marketingowych i reklamowych.
Podczas korzystania ze strony internetowej mogą być również zbierane dane techniczne, takie jak:
- adres IP użytkownika,
- typ przeglądarki internetowej,
- system operacyjny urządzenia,
- informacje o odwiedzanych podstronach,
- czas spędzony na stronie.
Dane te wykorzystywane są wyłącznie w celach statystycznych, analitycznych oraz w celu poprawy działania strony internetowej.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować możliwość ich zapisywania.
Należy jednak pamiętać, że wyłączenie plików cookies może spowodować utrudnienia w korzystaniu ze strony internetowej lub ograniczenie funkcjonalności niektórych jej elementów.
8. Rodzaje plików cookies wykorzystywanych na stronie
Na stronie internetowej Administratora mogą być wykorzystywane różne rodzaje plików cookies, w zależności od ich funkcji oraz celu przetwarzania danych.
Cookies techniczne
Cookies techniczne są niezbędne do prawidłowego funkcjonowania strony internetowej. Umożliwiają korzystanie z podstawowych funkcji strony, takich jak:
- poprawne wyświetlanie strony internetowej,
- zapewnienie bezpieczeństwa korzystania ze strony,
- zapamiętywanie podstawowych ustawień użytkownika.
Bez zastosowania cookies technicznych niektóre elementy strony internetowej mogą nie działać prawidłowo.
Cookies analityczne
Cookies analityczne wykorzystywane są w celu zbierania informacji o sposobie korzystania ze strony internetowej przez użytkowników.
Dzięki nim Administrator może uzyskać informacje dotyczące między innymi:
- liczby odwiedzin na stronie,
- najczęściej odwiedzanych podstron,
- czasu spędzanego na stronie,
- źródeł ruchu na stronie.
Informacje te wykorzystywane są wyłącznie w celach statystycznych i analitycznych oraz pozwalają na ulepszanie działania strony internetowej i dostosowywanie jej do potrzeb użytkowników.
Przykładem narzędzia wykorzystującego cookies analityczne jest Google Analytics.
Cookies marketingowe
Cookies marketingowe wykorzystywane są w celu prowadzenia działań reklamowych oraz dopasowania wyświetlanych treści marketingowych do zainteresowań użytkowników.
Pliki te mogą umożliwiać między innymi:
- wyświetlanie użytkownikom reklam dopasowanych do ich zainteresowań,
- analizę skuteczności prowadzonych kampanii reklamowych,
- ograniczenie liczby wyświetleń tej samej reklamy.
Cookies marketingowe mogą być wykorzystywane przez narzędzia reklamowe dostarczane przez podmioty trzecie, takie jak Google czy Meta (Facebook / Instagram).
9. Narzędzia analityczne i marketingowe
Administrator korzysta z narzędzi analitycznych i marketingowych, które umożliwiają analizę ruchu na stronie internetowej oraz prowadzenie działań promocyjnych.
Google Analytics
Strona internetowa może korzystać z narzędzia Google Analytics, dostarczanego przez Google Ireland Ltd.
Narzędzie to umożliwia analizowanie sposobu korzystania ze strony internetowej przez użytkowników, w szczególności poprzez zbieranie informacji dotyczących odwiedzanych podstron, czasu spędzonego na stronie oraz źródeł ruchu.
Zebrane dane wykorzystywane są wyłącznie w celach statystycznych oraz w celu ulepszania funkcjonowania strony internetowej.
Google Ads
Administrator może korzystać z narzędzia Google Ads, które umożliwia prowadzenie kampanii reklamowych w wyszukiwarce Google oraz w sieci reklamowej Google.
W ramach tego narzędzia mogą być wykorzystywane pliki cookies umożliwiające analizę skuteczności reklam oraz dopasowanie treści reklamowych do zainteresowań użytkowników.
Meta Ads (Facebook / Instagram)
Administrator może korzystać z narzędzi marketingowych dostarczanych przez Meta Platforms Ireland Ltd., umożliwiających prowadzenie kampanii reklamowych w serwisach Facebook oraz Instagram.
Narzędzia te mogą wykorzystywać technologie śledzące umożliwiające analizę skuteczności kampanii reklamowych oraz lepsze dopasowanie treści reklamowych do zainteresowań użytkowników.
10. Okres przechowywania danych osobowych
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, a także przez okres wymagany przez obowiązujące przepisy prawa.
Czas przechowywania danych może się różnić w zależności od celu ich przetwarzania.
Dane związane z realizacją usług
Dane osobowe przetwarzane w związku z realizacją usług oferowanych przez Administratora przechowywane są przez okres trwania umowy, a następnie przez okres niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami wynikającymi z tej umowy.
Okres ten wynika z przepisów dotyczących przedawnienia roszczeń określonych w Kodeksie cywilnym.
Dokumentacja medyczna
W przypadku korzystania z usług fizjoterapeutycznych Administrator prowadzi dokumentację medyczną.
Dokumentacja ta przechowywana jest przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane księgowe i podatkowe
Dane osobowe przetwarzane w związku z realizacją obowiązków księgowych lub podatkowych przechowywane są przez okres 5 lat od końca roku podatkowego, zgodnie z art. 70 §1 Ordynacji podatkowej.
Dane przetwarzane w celach marketingowych
Dane przetwarzane w celach marketingowych przechowywane są do momentu:
- cofnięcia zgody przez użytkownika,
- wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Dane przekazane w formularzu kontaktowym
Dane przekazane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz prowadzenia dalszej korespondencji, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.
11. Operatorzy płatności
W przypadku dokonywania płatności za pośrednictwem strony internetowej dane osobowe mogą zostać przekazane operatorom płatności elektronicznych w zakresie niezbędnym do realizacji transakcji.
Przekazanie danych jest konieczne do prawidłowego przetworzenia płatności oraz potwierdzenia realizacji transakcji.
Zakres przekazywanych danych może obejmować w szczególności:
- imię i nazwisko,
- adres e-mail,
- dane dotyczące transakcji.
Operator płatności przetwarza dane osobowe jako odrębny administrator danych zgodnie ze swoją polityką prywatności oraz obowiązującymi przepisami prawa.
12. Kto ma dostęp do Twoich danych osobowych?
Dostęp do danych osobowych mogą mieć wyłącznie podmioty, którym dane te są niezbędne do realizacji określonych celów przetwarzania.
Do danych osobowych mogą mieć dostęp w szczególności:
- upoważnieni pracownicy lub współpracownicy Administratora,
- osoby świadczące usługi fizjoterapeutyczne, treningowe lub konsultacyjne,
- podmioty zapewniające obsługę techniczną strony internetowej,
- dostawcy usług hostingowych,
- biuro księgowe obsługujące Administratora,
- operatorzy płatności elektronicznych,
- dostawcy narzędzi analitycznych i marketingowych.
W szczególności dane mogą być przetwarzane przez podmioty takie jak:
- Google Ireland Ltd., w związku z korzystaniem z narzędzi Google Analytics oraz Google Ads,
- Meta Platforms Ireland Ltd., w związku z prowadzeniem działań marketingowych w serwisach Facebook i Instagram.
Podmioty te przetwarzają dane zgodnie ze swoimi politykami prywatności oraz obowiązującymi przepisami prawa.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych narzędzi analitycznych i marketingowych dane osobowe użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy RODO.
Podstawą przekazywania danych poza EOG mogą być w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zgodnie z art. 46 RODO.
Administrator dokłada wszelkich starań, aby przekazywanie danych odbywało się z zachowaniem odpowiedniego poziomu ochrony danych osobowych.
14. Bezpieczeństwo danych osobowych
Administrator dokłada szczególnej staranności w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych przetwarzanych w ramach prowadzonej działalności.
W szczególności Administrator stosuje środki techniczne oraz organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub nieuprawnioną modyfikacją.
Stosowane środki bezpieczeństwa obejmują między innymi:
- ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
- stosowanie odpowiednich zabezpieczeń systemów informatycznych,
- stosowanie procedur organizacyjnych dotyczących ochrony danych osobowych,
- zabezpieczenie transmisji danych na stronie internetowej poprzez stosowanie protokołu szyfrowania SSL,
- regularne aktualizowanie oprogramowania oraz systemów wykorzystywanych do przetwarzania danych.
Administrator dokłada również wszelkich starań, aby podmioty współpracujące przy przetwarzaniu danych osobowych zapewniały odpowiedni poziom ochrony danych zgodny z przepisami RODO.
15. Dokumentacja medyczna i dane dotyczące zdrowia
W związku ze świadczeniem usług fizjoterapeutycznych Administrator może przetwarzać dane dotyczące zdrowia użytkowników.
Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i podlegają szczególnej ochronie.
Dane dotyczące zdrowia mogą być przetwarzane wyłącznie w zakresie niezbędnym do:
- świadczenia usług fizjoterapeutycznych,
- prowadzenia konsultacji zdrowotnych,
- planowania treningów medycznych lub rehabilitacyjnych,
- prowadzenia dokumentacji medycznej.
Administrator prowadzi dokumentację medyczną w formie elektronicznej zgodnie z obowiązującymi przepisami prawa oraz z zachowaniem odpowiednich środków bezpieczeństwa.
Dane zawarte w dokumentacji medycznej przechowywane są zgodnie z przepisami prawa dotyczącymi dokumentacji medycznej.
16. Dane dzieci i osób niepełnoletnich
Strona internetowa oraz usługi oferowane przez Administratora nie są skierowane bezpośrednio do osób poniżej 16 roku życia bez zgody rodzica lub opiekuna prawnego.
Administrator świadomie nie przetwarza danych osobowych dzieci bez odpowiedniej zgody opiekuna prawnego.
W przypadku uzyskania informacji o przetwarzaniu danych osobowych osoby niepełnoletniej bez wymaganej zgody, Administrator podejmie odpowiednie działania w celu usunięcia takich danych.
17. Dane dotyczące niepełnosprawności i innych informacji zdrowotnych
W trakcie korzystania z usług fizjoterapeutycznych lub konsultacji użytkownicy mogą przekazywać informacje dotyczące swojego stanu zdrowia, w tym również informacje dotyczące niepełnosprawności, ograniczeń ruchowych lub innych problemów zdrowotnych.
Informacje te traktowane są jako dane dotyczące zdrowia i podlegają szczególnej ochronie zgodnie z przepisami art. 9 RODO.
Dane te przetwarzane są wyłącznie w zakresie niezbędnym do prawidłowego świadczenia usług fizjoterapeutycznych, rehabilitacyjnych lub treningowych.
18. Twoje prawa związane z przetwarzaniem danych osobowych
Osobie, której dane osobowe są przetwarzane, przysługują określone prawa wynikające z przepisów RODO.
Użytkownik ma w szczególności prawo do:
- dostępu do swoich danych osobowych,
- uzyskania informacji o sposobie przetwarzania danych,
- sprostowania danych, jeżeli są one nieprawidłowe lub niekompletne,
- usunięcia danych w przypadkach przewidzianych przepisami prawa,
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych w określonych przypadkach,
- cofnięcia zgody na przetwarzanie danych w dowolnym momencie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.
Użytkownik ma również prawo do wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych.
W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
19. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO, które mogłyby wywoływać wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływać.
W związku z korzystaniem z narzędzi marketingowych mogą być stosowane mechanizmy analityczne lub reklamowe umożliwiające dopasowanie treści reklamowych do zainteresowań użytkowników.
Mechanizmy te nie prowadzą jednak do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkowników.
20. Kontakt w sprawach związanych z ochroną danych osobowych
W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji praw wynikających z przepisów RODO użytkownik może skontaktować się z Administratorem.
Kontakt możliwy jest pod adresem e-mail:
biuro@bezwykretu.pl
Administrator dokłada wszelkich starań, aby wszelkie pytania lub wnioski dotyczące ochrony danych osobowych były rozpatrywane możliwie szybko i rzetelnie.

