Ta strona należy do Studia Akupunktury Pięć Żywiołów. Poniżej opisuję prostym językiem, jakie dane osobowe zbieram, po co to robię i jakie masz prawa.
Strona ma charakter edukacyjny i informacyjny – przybliża tradycyjną medycynę chińską oraz metody wspierania naturalnej równowagi i harmonizacji organizmu. Nie służy do diagnozowania ani do przekazywania informacji o stanie zdrowia.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Dawid Kozioł, prowadzący działalność nierejestrowaną pod nazwą Studio Akupunktury Pięć Żywiołów, adres do kontaktu i doręczeń: ul. Nadbrzeżna 35, 33-300 Nowy Sącz.
W sprawach dotyczących swoich danych osobowych możesz skontaktować się ze mną:
- e-mailem: kontakt@sztukaakupunktury.pl
- telefonicznie: 696 904 228
Nie wyznaczyłem inspektora ochrony danych – we wszystkich sprawach kontaktujesz się bezpośrednio ze mną.
2. Jakie dane przetwarzam, po co i jak długo
a) Oglądanie strony (logi serwera)
Gdy wchodzisz na stronę, serwer hostingowy automatycznie zapisuje w dziennikach technicznych Twój adres IP, datę i godzinę wejścia, adres odwiedzonej podstrony oraz podstawowe informacje o przeglądarce i systemie operacyjnym. Robię to, aby strona działała prawidłowo i była bezpieczna (podstawa prawna: mój prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez czas wynikający z konfiguracji technicznej serwera hostingowego (standardowo do 30 dni).
b) Kontakt telefoniczny, SMS lub e-mailowy
Jeśli do mnie zadzwonisz lub napiszesz, przetwarzam dane, które sama lub sam podasz (np. imię, numer telefonu, adres e-mail, treść wiadomości). Robię to, aby odpowiedzieć na wiadomość (mój prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO) lub uzgodnić termin wizyty (działania zmierzające do zawarcia umowy – art. 6 ust. 1 lit. b RODO). Proszę, nie przesyłaj w wiadomościach ani SMS-ach informacji o swoim stanie zdrowia, dolegliwościach czy przyjmowanych lekach. Korespondencję, która nie zakończyła się wizytą, przechowuję maksymalnie przez 12 miesięcy, a w przypadku umówienia wizyty – przez okres wskazany w punkcie e) i f).
c) Rezerwacja wizyty i płatność online (kalendarz meetergo)
Gdy umawiasz i opłacasz sesję przez kalendarz online na stronie, podajesz: imię, nazwisko, adres e-mail oraz numer telefonu, a także wybierasz datę i godzinę wizyty. Przetwarzam te dane, aby zarezerwować termin, przyjąć płatność online, wysłać potwierdzenie oraz przypomnienie o sesji i zrealizować wizytę (wykonanie umowy – art. 6 ust. 1 lit. b RODO).
Ponieważ sam fakt umówienia sesji akupunktury może wskazywać na informacje powiązane z samopoczuciem lub zdrowiem, przy rezerwacji proszę Cię również o wyraźną zgodę na przetwarzanie tych danych w celu obsługi rezerwacji i wizyty (art. 9 ust. 2 lit. a RODO). Nie wpisuj w formularzu żadnych informacji o dolegliwościach, chorobach ani lekach – o wszystkim porozmawiamy osobiście w studiu.
Sama transakcja płatnicza odbywa się bezpośrednio u operatora płatności (Stripe) – nie mam dostępu do pełnego numeru Twojej karty płatniczej ani danych logowania do banku; otrzymuję jedynie potwierdzenie wpłaty, kwotę i identyfikator transakcji. Dane w samym systemie kalendarza meetergo są przechowywane przez 24 miesiące od daty zakończenia wizyty (po czym ulegają automatycznemu usunięciu z kalendarza), natomiast dane rozliczeniowe i dowody wpłat przechowuję przez okres wskazany w punkcie e) oraz f).
d) Opinie publikowane na stronie
Jeśli zgodzisz się na umieszczenie swojej opinii na stronie, publikuję ją wraz z Twoim imieniem lub inicjałami. Podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Jeżeli w treści opinii wspominasz o kwestiach dotyczących zdrowia lub samopoczucia, publikuję ją wyłącznie na podstawie Twojej osobnej, wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Opinię wyświetlam do czasu wycofania zgody, nie dłużej niż przez 24 miesiące. Zgodę możesz wycofać w każdej chwili – wystarczy napisać do mnie e-mail lub SMS na dane z punktu 1. Usunę opinię ze strony w ciągu 48 godzin. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.
e) Ustalenie, dochodzenie i obrona przed roszczeniami
W razie sporu mogę przetwarzać dane z kontaktu, rezerwacji i płatności, aby ustalić, dochodzić lub bronić się przed ewentualnymi roszczeniami (mój prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO, a w zakresie informacji powiązanych ze zdrowiem – art. 9 ust. 2 lit. f RODO). Dane przechowuję w tym celu do czasu upływu okresów przedawnienia roszczeń wynikających z Kodeksu cywilnego (co do zasady do 6 lat, liczonych do końca roku kalendarzowego).
f) Rozliczenia, zwroty i obowiązki podatkowe
Ponieważ rezerwacje są opłacane online, przetwarzam dane dotyczące zamówienia i płatności (imię, nazwisko, e-mail, kwota, data, numer rachunku lub identyfikator płatności przy ewentualnym zwrocie) w celu prowadzenia wymaganej prawem ewidencji sprzedaży, wystawiania dowodów zakupu oraz rozliczeń podatkowych (obowiązek prawny – art. 6 ust. 1 lit. c RODO). Dane księgowe przechowuję przez okres wymagany przepisami prawa podatkowego (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Czy musisz podawać dane?
Podanie danych przy kontakcie, rezerwacji i opiniach jest dobrowolne. Bez podania danych wymaganych w formularzu oraz bez wyrażenia zgody przy rezerwacji nie będziesz jednak w stanie zarezerwować i opłacić terminu online, bez danych kontaktowych nie odpowiem na wiadomość, a bez zgody nie opublikuję opinii. Zapis danych technicznych w logach serwera odbywa się automatycznie przy wejściu na stronę.
Uwaga: Informacje przekazywane osobiście podczas wizyty w studiu są objęte osobną informacją o ochronie danych, z którą zapoznasz się na miejscu przed sesją.
3. Komu mogę przekazywać dane (odbiorcy danych)
Twoje dane mogą trafiać do podmiotów, które technicznie wspierają działanie strony, rezerwacji i płatności:
- dostawca hostingu strony i poczty e-mail: cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań – operator marki hostingowej Zenbox), działający na moje zlecenie na podstawie umowy powierzenia przetwarzania danych,
- dostawca systemu rezerwacji online: meetergo GmbH z siedzibą w Niemczech (Hauptstr. 44, 40789 Monheim am Rhein) – przetwarza dane rezerwacyjne na moje zlecenie na serwerach w Unii Europejskiej (Niemcy) i korzysta ze sprawdzonych podwykonawców technicznych (m.in. serwerownia, wysyłka potwierdzeń e-mail), wskazanych w dokumentacji dostawcy na stronie meetergo.com,
- operator płatności online: Stripe Payments Europe, Limited z siedzibą w Irlandii (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia) – obsługuje płatności elektroniczne (m.in. karty płatnicze, BLIK, szybkie przelewy) i w zakresie realizacji transakcji płatniczej oraz przeciwdziałania oszustwom przetwarza Twoje dane płatnicze jako odrębny administrator danych zgodnie ze swoją polityką prywatności (stripe.com/pl/privacy).
Nie sprzedaję Twoich danych i nie wykorzystuję ich w celach marketingowych ani reklamowych. Dane mogę ujawnić uprawnionym instytucjom państwowym (np. organom podatkowym) wyłącznie wtedy, gdy wymagają tego przepisy prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Strona internetowa, poczta elektroniczna oraz kalendarz rezerwacji meetergo działają na serwerach zlokalizowanych w Unii Europejskiej. W związku z obsługą płatności online przez operatora Stripe (powiązanego ze Stripe, Inc. w USA) część danych niezbędnych do autoryzacji płatności i bezpieczeństwa transakcji może być przekazywana poza EOG, w szczególności do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (program EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawienia) nieprawidłowych danych,
- prawo do usunięcia danych (w przypadkach przewidzianych w RODO, o ile nie mam prawnego obowiązku dalszego ich przechowywania, np. do celów podatkowych),
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych (w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody),
- prawo do wycofania zgody w dowolnym momencie (gdy podstawą przetwarzania jest Twoja zgoda – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
- prawo do wniesienia sprzeciwu – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania danych opartego na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
Aby skorzystać z powyższych praw, napisz lub zadzwoń do mnie na dane podane w punkcie 1.
Jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmuję wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosuję profilowania.
6. Pliki cookies i podobne technologie
Ta strona nie wykorzystuje plików cookies analitycznych, statystycznych ani reklamowych. Nie ładuje również wtyczek społecznościowych ani zewnętrznych czcionek.
Podczas rezerwacji i opłacania wizyty korzystasz z zewnętrznego kalendarza meetergo oraz bramki płatniczej Stripe:
- W momencie wyświetlenia kalendarza rezerwacji na stronie Twój adres IP trafia do serwerów meetergo w celu pobrania i pokazania dostępnych terminów. Kalendarz zapisuje w pamięci przeglądarki wyłącznie techniczny, krótkotrwały token sesji chroniący formularz przed nadużyciami i podwójną rezerwacją.
- Na etapie płatności operator Stripe może wykorzystywać niezbędne technicznie pliki cookies i podobne mechanizmy bezpieczeństwa służące wyłącznie do prawidłowego przeprowadzenia transakcji oraz ochrony przed oszustwami płatniczymi.
- Mechanizmy te są ściśle niezbędne do dostarczenia żądanej przez Ciebie usługi rezerwacji i płatności online (zgodnie z art. 399 ust. 3 pkt 2 ustawy – Prawo komunikacji elektronicznej) i nie służą do śledzenia reklamowego.
Na stronie mogą znajdować się zwykłe linki prowadzące do innych serwisów (np. zewnętrzna mapa dojazdu). Po kliknięciu w taki link przechodzisz na inną stronę, gdzie obowiązują zasady prywatności jej właściciela.
7. Bezpieczeństwo danych
Połączenie ze stroną, formularzem rezerwacji oraz bramką płatniczą jest szyfrowane za pomocą protokołu SSL/TLS (HTTPS). Dostęp do zaplecza administracyjnego strony mają wyłącznie osoby posiadające moje pisemne upoważnienie.
8. Zmiany polityki prywatności
Aktualizuję tę politykę, jeśli zmieni się sposób działania strony, system rezerwacji lub przepisy prawa. Aktualna wersja dokumentu zawsze znajduje się pod tym adresem.
Data publikacji / ostatniej aktualizacji: 12.11.2026 r.