Polityka prywatności i plików cookies

§ 1 Postanowienia ogólne

  1. Polityka określa zasady przetwarzania danych osobowych osób korzystających z serwisu ctmrakowski.pl (dalej: „Serwis”), uczestników kursów, pacjentów Centrum Terapii Manualnej Rakowskiego, klientów sklepu internetowego oraz innych osób korzystających z usług Instytutu Rakowskiego, a także zasady stosowania plików cookies.
  2. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r. poz. 1513 ze zm.), ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz – w odniesieniu do pacjentów – ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

§ 2 Administrator danych

  1. Administratorem danych osobowych jest Instytut Rakowskiego Danuta Sokołowska, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7772903711, REGON 388429403, ul. Leśna 1, Sierosław, 62-080 Tarnowo Podgórne (dalej: „Administrator” lub „Instytut”). Instytut prowadzi niepubliczną placówkę kształcenia ustawicznego, podmiot leczniczy pod nazwą Centrum Terapii Manualnej Rakowskiego (dalej: „CTM”) oraz sklep internetowy w Serwisie.
  2. Kontakt w sprawach danych osobowych: e-mail instytut@ctmrakowski.pl, tel. +48 780 632 808; w sprawach pacjentów CTM: e-mail biuro@ctmrakowski.pl, tel. +48 61 814 79 00; pisemnie na adres siedziby.
  3. Administrator nie wyznaczył inspektora ochrony danych.

§ 3 Cele, podstawy prawne i okres przechowywania danych

Przetwarzamy Twoje dane w następujących celach:

  1. Korespondencja. Gdy piszesz do nas przez formularz kontaktowy, e-mailem lub dzwonisz, przetwarzamy Twoje imię, nazwisko, dane kontaktowe i treść wiadomości, aby udzielić odpowiedzi. Podstawą jest nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do zakończenia korespondencji, a następnie przez 5 lat.
  2. Rejestracja i udział w kursie. Aby przyjąć Twoje zgłoszenie, zawrzeć i zrealizować umowę oraz sprawdzić, czy spełniasz wymagania uczestnictwa, przetwarzamy Twoje imię, nazwisko, dane kontaktowe, adres, informacje o zawodzie i wykształceniu, dokument potwierdzający wykształcenie oraz datę i miejsce urodzenia / PESEL – jeśli są wymagane do zaświadczenia. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).
  3. Dokumentacja kursu, dyplomy i zaświadczenia. Jako niepubliczna placówka kształcenia ustawicznego prowadzimy dokumentację przebiegu kursów (m.in. obecność, wyniki testu wiedzy i zaliczenia praktycznego) oraz rejestr wydanych dyplomów i zaświadczeń. Robimy to, ponieważ wymagają tego przepisy oświatowe (art. 6 ust. 1 lit. c RODO). Dokumentację przechowujemy przez okres wymagany przepisami.
  4. Test wiedzy online i zaliczenie praktyczne. W celu sprawdzenia, czy osiągnąłeś zakładane efekty uczenia się, przetwarzamy Twoje odpowiedzi, wynik testu i ocenę umiejętności praktycznych. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO), a dane przechowujemy razem z dokumentacją kursu.
  5. Kursy dofinansowane. Jeżeli korzystasz z dofinansowania (np. w ramach Bazy Usług Rozwojowych, KFS lub ze środków urzędu pracy), przetwarzamy i przekazujemy dane wymagane przez instytucję finansującą lub operatora. Podstawą jest obowiązek prawny lub umowa (art. 6 ust. 1 lit. c lub b RODO), a okres przechowywania wynika z zasad danego dofinansowania.
  6. Płatności i rozliczenia. Do wystawienia faktury i rozliczeń podatkowo-księgowych przetwarzamy imię i nazwisko lub nazwę firmy, adres, NIP i dane płatności. Wymagają tego przepisy prawa (art. 6 ust. 1 lit. c RODO). Dane przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku.
  7. Ankiety i doskonalenie kursów. Ankiety ewaluacyjne po kursie są anonimowe. Odpowiedzi z ankiety wykorzystujemy do przygotowania analizy potrzeb i ewaluacji usług szkoleniowych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) i przechowujemy przez 5 lat.
  8. Reklamacje i roszczenia. W razie reklamacji lub sporu przetwarzamy dane niezbędne do jej rozpatrzenia oraz do ustalenia, dochodzenia lub obrony roszczeń – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do upływu terminu przedawnienia roszczeń.
  9. Wizerunek. Zdjęcia i nagrania z kursów, na których jesteś widoczny, utrwalamy i publikujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych), do czasu jej wycofania.
  10. Newsletter i informacje o naszej ofercie. Jeżeli wyrazisz zgodę, będziemy przesyłać Ci e-mailem informacje o naszych kursach, ofercie CTM, sklepu i wydarzeniach (art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej). Dane przetwarzamy do czasu wycofania zgody.
  11. Statystyki Serwisu. Jeżeli zgodzisz się na pliki cookies analityczne, przetwarzamy dane o sposobie korzystania z Serwisu, aby go ulepszać (art. 6 ust. 1 lit. a RODO). Szczegóły opisujemy w § 8.
  12. Profil na Facebooku. Prowadząc profile Instytutu i Centrum na Facebooku, przetwarzamy dane, które publicznie udostępniasz na profilu (np. komentarze, reakcje) lub przesyłasz nam w wiadomościach – w celu promocji naszej działalności i komunikacji z Tobą, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
  13. Rejestracja wizyt pacjentów Centrum Terapii Manualnej Rakowskiego. Aby umówić wizytę, konsultację (w tym lekarską), turnus leczniczy lub e-wizytę – osobiście, telefonicznie lub online w systemie rejestracji iGabinet – przetwarzamy Twoje imię i nazwisko, dane kontaktowe, datę urodzenia lub numer PESEL oraz informacje o rodzaju i terminie wizyty, a w przypadku pacjenta małoletniego także dane jego przedstawiciela ustawowego. Przypomnienia i potwierdzenia wizyt wysyłamy SMS-em lub e-mailem. Podstawą jest umowa o udzielenie świadczenia (art. 6 ust. 1 lit. b RODO) oraz przepisy o dokumentacji medycznej (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO). Konto pacjenta w systemie iGabinet zakładasz dobrowolnie; zasady rejestracji online określa Regulamin świadczenia usług drogą elektroniczną dla rejestracji online.
  14. Udzielanie świadczeń zdrowotnych i dokumentacja medyczna. W związku z udzielaniem świadczeń zdrowotnych przetwarzamy dane o Twoim stanie zdrowia: wywiad, wyniki badań, rozpoznanie, przebieg terapii, a także Twoje zgody i oświadczenia. Wymagają tego przepisy, w szczególności ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawa o działalności leczniczej (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO). Dokumentację medyczną przechowujemy przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
  15. Osoby upoważnione przez pacjenta. Jeżeli upoważnisz inną osobę do uzyskiwania informacji o Twoim stanie zdrowia lub do dostępu do Twojej dokumentacji medycznej, przetwarzamy jej imię, nazwisko i dane kontaktowe – na podstawie przepisów (art. 6 ust. 1 lit. c RODO), razem z dokumentacją medyczną.
  16. Przedpłaty i płatności za wizyty. Przedpłaty za wizyty umówione online realizuje operator płatności Autopay S.A. w ramach systemu iGabinet. Płatności na miejscu ewidencjonujemy na kasie fiskalnej, a na życzenie wystawiamy fakturę. Podstawą jest umowa i przepisy podatkowe (art. 6 ust. 1 lit. b i c RODO); dane rozliczeniowe przechowujemy zgodnie z pkt 6.
  17. Cele naukowe i statystyczne. Przebieg leczenia i wyniki badań wykorzystujemy w celach naukowych i statystycznych wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO) albo po anonimizacji. Brak zgody nie wpływa na udzielenie świadczenia.
  18. Zamówienia składane przez klientów sklepu internetowego. Aby przyjąć i zrealizować zamówienie (towary, e-booki, turnusy lecznicze, pakiety, karty upominkowe, e-wizyty), przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i dane do faktury. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do upływu terminu przedawnienia roszczeń z umowy, a dokumenty księgowe – zgodnie z pkt 6. Zwroty i reklamacje rozpatrujemy zgodnie z pkt 8. Jeżeli kupujesz turnus leczniczy lub e-wizytę, przy ich realizacji stosujemy także pkt 13–17.
  19. Dostawa zamówień. Jeżeli wybierzesz wysyłkę, przekazujemy Twoje imię i nazwisko, adres dostawy i numer telefonu wybranemu przewoźnikowi (operator pocztowy, firma kurierska, InPost). Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).

§ 4 Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na wiadomość, zawarcia umowy i udziału w kursie, wystawienia faktury oraz wydania dyplomu lub zaświadczenia. Bez podania danych wymaganych przepisami (np. do zaświadczenia lub faktury) nie możemy wykonać tych czynności. Podanie danych w celach marketingowych i zgoda na wizerunek są całkowicie dobrowolne i nie wpływają na możliwość udziału w kursie.

Podanie danych niezbędnych do prowadzenia dokumentacji medycznej jest wymogiem ustawowym – bez nich nie możemy udzielić świadczenia zdrowotnego. Podanie danych do zamówienia i dostawy jest warunkiem zawarcia i wykonania umowy w sklepie internetowym.

§ 5 Odbiorcy danych

Dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy Instytutu (w tym prowadzący kursy i asystenci) zobowiązani do zachowania poufności. Do dokumentacji medycznej mają dostęp wyłącznie osoby wykonujące zawód medyczny oraz upoważnieni pracownicy rejestracji, zobowiązani do zachowania tajemnicy. Dane mogą być przekazywane:

  • podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia – w szczególności: dostawcy hostingu dla strony internetowej oraz platformy szkoleniowej i poczty e-mail – HOME.PL, dostawcy systemu rejestracji iGabinet (rejestracja wizyt, konta pacjentów, powiadomienia SMS i e-mail), biuru rachunkowemu, dostawcom usług IT;
  • operatorowi płatności PayU S.A. (płatności za kursy i zamówienia w sklepie) oraz operatorowi płatności Autopay S.A. (przedpłaty za wizyty w systemie iGabinet), którzy przetwarzają dane płatności jako odrębni administratorzy;
  • przewoźnikom realizującym dostawy zamówień ze sklepu internetowego;
  • osobom upoważnionym przez pacjenta oraz podmiotom uprawnionym do dostępu do dokumentacji medycznej na podstawie przepisów (np. innym podmiotom leczniczym w celu kontynuacji leczenia);
  • instytucjom finansującym lub rozliczającym usługi (PARP i operatorzy Bazy Usług Rozwojowych, urzędy pracy, pracodawcy kierujący uczestnika) – w zakresie wymaganym zasadami dofinansowania;
  • Google Ireland Ltd. i Meta Platforms Ireland Ltd. – w zakresie narzędzi statystycznych, plików cookies i profilu w mediach społecznościowych;
  • organom publicznym – gdy wymagają tego przepisy prawa.

§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Korzystanie z narzędzi Google i Meta może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Danych o stanie zdrowia nie przekazujemy poza Europejski Obszar Gospodarczy.

§ 7 Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy), wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie – w tym w każdej chwili wobec marketingu bezpośredniego, oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Prawo do usunięcia danych nie obejmuje dokumentacji medycznej przez okres, w którym przepisy nakazują jej przechowywanie (art. 17 ust. 3 lit. b i c RODO). Dokumentację medyczną udostępniamy na zasadach określonych w Regulaminie udostępniania dokumentacji medycznej.

Aby skorzystać z praw, napisz na adres instytut@ctmrakowski.pl (pacjenci CTM – także biuro@ctmrakowski.pl). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 8 Pliki cookies

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu.
  2. Stosujemy następujące rodzaje plików cookies:
    – niezbędne – zapewniają prawidłowe działanie Serwisu, formularzy i koszyka sklepu oraz zapamiętują Twoje ustawienia cookies; nie wymagają zgody;
    – analityczne, np. Google Analytics – pozwalają nam tworzyć anonimowe statystyki odwiedzin i ulepszać Serwis; stosowane wyłącznie po wyrażeniu zgody;
    – marketingowe, np. piksel Meta – służą do mierzenia skuteczności reklam; stosowane wyłącznie po wyrażeniu zgody.
  3. Przy pierwszej wizycie w Serwisie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić je lub wybrać kategorie. Zgodę możesz w każdej chwili zmienić lub wycofać. Możesz również zarządzać plikami cookies w ustawieniach przeglądarki. Ograniczenie plików niezbędnych może utrudnić korzystanie z niektórych funkcji Serwisu.

§ 9 Bezpieczeństwo danych

Dbamy o bezpieczeństwo Twoich danych. Serwis i formularze korzystają z szyfrowanego połączenia (SSL). Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do poufności, dokumentację papierową przechowujemy w zamykanych pomieszczeniach, a z firmami, które wspierają nas technicznie, mamy zawarte umowy powierzenia danych. Informacji o stanie zdrowia nie przekazujemy telefonicznie ani e-mailem osobom, których tożsamości i uprawnień nie możemy potwierdzić. Zabezpieczenia przeglądamy co najmniej raz w roku.

Teren wokół budynku i strefa wejścia są objęte monitoringiem wizyjnym w celu zapewnienia bezpieczeństwa osób i ochrony mienia (art. 6 ust. 1 lit. f RODO). Nagrania przechowujemy przez  30 dni. Szczegółowa informacja o monitoringu jest dostępna przy wejściu i w rejestracji.

§ 10 Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą przepisów, technologii lub zakresu naszych usług. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą obowiązywania.

Dokument zaktualizowany dnia 15.12.2025 r, zastępuje poprzednią wersję z dnia 01.04.2021 r.

Zostaw numer - oddzwonimy