Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej psitulenie.pl oraz z usług fizjoterapii weterynaryjnej świadczonych pod marką PsiTulenie. Dokument realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest Dominika Ceglarek, świadcząca usługi fizjoterapii weterynaryjnej pod marką PsiTulenie w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.

Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych: adres e-mail kontakt@psitulenie.pl, telefon 660 694 425.

Usługi świadczone są w dwóch formach: jako wizyty z dojazdem do pacjenta na terenie Bielska-Białej i okolic oraz stacjonarnie w salonie groomerskim HAU HAU przy ul. Rzecznej 29 w Skoczowie (43-430). Salon udostępnia Administratorowi pomieszczenie na czas wizyty i nie jest współadministratorem danych osobowych klientów PsiTulenie.

Administrator nie powołał inspektora ochrony danych. Wszelkie sprawy związane z ochroną danych osobowych należy kierować bezpośrednio na wskazane wyżej dane kontaktowe.

2. Zakres, cele i podstawy prawne przetwarzania

2.1. Formularz kontaktowy

Zakres danych: imię, numer telefonu lub adres e-mail, opcjonalnie rasa i wiek zwierzęcia oraz treść wiadomości.

Cel przetwarzania: udzielenie odpowiedzi na zapytanie i ustalenie terminu wizyty.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).

Treść formularza przekazywana jest na skrzynkę pocztową Administratora oraz zapisywana w bazie danych serwisu, aby zapytanie nie przepadło w razie problemów z doręczeniem wiadomości. Zapisane zapytania widoczne są wyłącznie dla Administratora po zalogowaniu do panelu i nie są dostępne publicznie.

2.2. Formularz wywiadu przed konsultacją

Zakres danych obejmuje:

dane opiekuna zwierzęcia: imię i nazwisko, numer telefonu, adres e-mail, preferowane dni i godziny konsultacji oraz informację o źródle, z którego opiekun dowiedział się o usługach;
informacje dotyczące zwierzęcia: imię, gatunek, rasa, płeć, wiek, masa ciała, stan zdrowia, przebieg dotychczasowego leczenia, przyjmowane leki i suplementy, zachowanie, poziom aktywności, sposób żywienia oraz warunki bytowe;
dokumentację medyczną zwierzęcia załączoną dobrowolnie przez opiekuna (opisy wizyt, zdjęcia RTG, wyniki badań obrazowych i genetycznych).

Cel przetwarzania: przygotowanie i przeprowadzenie konsultacji fizjoterapeutycznej, dobór metod terapii oraz udokumentowanie jej przebiegu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rzetelnym prowadzeniu dokumentacji terapeutycznej).

Wypełniony formularz jest zapisywany w bazie danych serwisu, a jego kopia przekazywana na skrzynkę pocztową Administratora. Dostęp do zapisanych wywiadów posiada wyłącznie Administrator po zalogowaniu do panelu administracyjnego. Formularze nie są publicznie dostępne ani indeksowane przez wyszukiwarki internetowe.

Informacje o stanie zdrowia dotyczą zwierzęcia, a nie osoby fizycznej, w związku z czym nie stanowią danych szczególnej kategorii w rozumieniu art. 9 RODO. Administrator traktuje je jednak jako informacje poufne i obejmuje ochroną odpowiadającą dokumentacji medycznej.

2.3. Kontakt telefoniczny, poczta elektroniczna i media społecznościowe

Zakres danych: dane podane dobrowolnie w toku rozmowy lub korespondencji.

Cel przetwarzania: obsługa zapytania i realizacja usługi.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.

2.4. Ewidencja sprzedaży i rozliczenia podatkowe

W ramach prowadzonej działalności nierejestrowanej Administrator prowadzi uproszczoną ewidencję sprzedaży, a osiągnięty przychód rozlicza w rocznym zeznaniu podatkowym. Na żądanie klienta Administrator wystawia rachunek, do którego niezbędne są imię, nazwisko oraz adres.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze na podstawie przepisów podatkowych).

2.5. Dane techniczne (logi serwera)

Zakres danych: adres IP, data i godzina zapytania, adres żądanego zasobu, typ przeglądarki i systemu operacyjnego.

Cel przetwarzania: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania serwisu oraz diagnozowanie awarii.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane te są zapisywane automatycznie przez oprogramowanie serwera, podlegają rotacyjnemu nadpisywaniu i nie są wykorzystywane do analizy zachowania użytkowników.

2.6. Statystyka odwiedzin (Google Analytics)

Serwis korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Zakres danych: identyfikator zapisany w pliku cookie, przybliżona lokalizacja ustalana na podstawie adresu IP (Google Analytics 4 nie przechowuje adresu IP), informacje o przeglądarce, systemie operacyjnym i typie urządzenia, źródło wejścia na stronę, odwiedzone podstrony oraz czas i sposób korzystania z serwisu.

Cel przetwarzania: prowadzenie anonimowej statystyki odwiedzin i doskonalenie zawartości serwisu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika wyrażona za pośrednictwem banera zgód wyświetlanego przy pierwszej wizycie. Do czasu wyrażenia zgody narzędzie nie jest uruchamiane i nie zapisuje żadnych plików cookies. Zgodę można wycofać w dowolnym momencie, zmieniając ustawienia w banerze zgód lub usuwając pliki cookies z przeglądarki; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania: dane na poziomie użytkownika i zdarzenia przechowywane są w Google Analytics przez 14 miesięcy od ostatniej aktywności, po czym są automatycznie usuwane.

Niezależnie od banera zgód użytkownik może zablokować działanie Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics udostępniany przez Google.

3. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do nawiązania kontaktu, umówienia wizyty i wykonania usługi. Odmowa podania informacji o stanie zdrowia zwierzęcia uniemożliwia bezpieczne dobranie metod terapii.

4. Okres przechowywania danych

Dane z zapytań, które nie doprowadziły do umówienia wizyty — przez 12 miesięcy od zakończenia korespondencji.
Wywiady oraz dokumentacja przebiegu terapii — przez okres współpracy, a następnie przez 6 lat, co odpowiada ogólnemu terminowi przedawnienia roszczeń określonemu w art. 118 Kodeksu cywilnego.
Ewidencja sprzedaży i dokumenty na potrzeby rozliczenia podatkowego — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Logi serwera — do czasu ich rotacyjnego nadpisania.

Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji.

5. Odbiorcy danych

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Mogą być powierzane wyłącznie podmiotom świadczącym na rzecz Administratora usługi techniczne, na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO:

dostawcy infrastruktury serwerowej, na której funkcjonuje serwis i baza danych (serwer zlokalizowany na terytorium Unii Europejskiej);
dostawcy usług poczty elektronicznej oraz usługi doręczania wiadomości generowanych przez formularze;
Google Ireland Limited — w zakresie danych zbieranych przez Google Analytics, wyłącznie po wyrażeniu przez użytkownika zgody.

Dane mogą zostać przekazane lekarzowi weterynarii prowadzącemu leczenie zwierzęcia wyłącznie na żądanie opiekuna lub za jego zgodą, w celu koordynacji postępowania terapeutycznego.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych do państw trzecich

Usługa doręczania wiadomości generowanych przez formularze realizowana jest przez dostawcę z siedzibą poza Europejskim Obszarem Gospodarczym. Przekazanie danych następuje na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), którymi objęty jest dostawca usługi, oraz standardowych klauzul umownych stanowiących część zawartej z nim umowy powierzenia przetwarzania.

Dane zbierane przez Google Analytics mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Podstawą przekazania jest wskazana wyżej decyzja Komisji Europejskiej dotycząca Ram Ochrony Danych UE–USA, którymi objęty jest Google LLC, uzupełniona standardowymi klauzulami umownymi stanowiącymi część warunków korzystania z usługi.

Poza wskazanymi przypadkami dane nie są przekazywane poza Europejski Obszar Gospodarczy.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Realizacja powyższych praw następuje po zgłoszeniu na adres kontakt@psitulenie.pl.

Osobie, której dane dotyczą, przysługuje ponadto prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies

Serwis wykorzystuje pliki cookies dwóch rodzajów:

niezbędne — konieczne do prawidłowego działania serwisu, w tym do obsługi sesji logowania do panelu administracyjnego. Zgodnie z art. 361 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej pliki niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają jego zgody;
analityczne — zapisywane przez Google Analytics 4 w celu prowadzenia statystyki odwiedzin. Są instalowane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie i nie są uruchamiane, jeżeli użytkownik zgody nie wyrazi. Szczegóły opisano w pkt 2.6.

Serwis nie stosuje plików cookies o charakterze marketingowym ani reklamowym. Nie są wykorzystywane piksel Facebooka, Google Ads ani inne narzędzia służące profilowaniu reklamowemu.

Ponadto:

kroje pisma udostępniane są z serwera Administratora, wobec czego przeglądarka użytkownika nie nawiązuje w tym celu połączenia z serwerami podmiotów zewnętrznych;
serwis nie osadza map, materiałów wideo ani wtyczek społecznościowych. Odnośniki do serwisów Google Maps, Instagram i Facebook stanowią zwykłe linki — dane użytkownika trafiają do tych serwisów dopiero po świadomym przejściu na ich strony;
możliwość komentowania wpisów jest wyłączona, w związku z czym serwis nie gromadzi danych osób komentujących.

Zgodę na pliki analityczne można w każdej chwili wycofać w banerze zgód. Ustawienia dotyczące plików cookies można zmienić także w konfiguracji przeglądarki internetowej.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.

10. Bezpieczeństwo danych

Serwis działa z wykorzystaniem szyfrowanego połączenia HTTPS. Dostęp do panelu administracyjnego oraz do zapisanych wywiadów zabezpieczony jest hasłem i przysługuje wyłącznie Administratorowi. Administrator stosuje środki techniczne i organizacyjne odpowiadające zakresowi i charakterowi przetwarzanych danych, zgodnie z art. 32 RODO.

11. Zmiany Polityki prywatności

W przypadku zmiany zakresu przetwarzanych danych lub wykorzystywanych narzędzi niniejszy dokument zostanie zaktualizowany, a data aktualizacji odpowiednio zmieniona.

Data ostatniej aktualizacji: 23 sierpnia 2026 r.