Administrator i kontakt
Administratorem danych jest ADRIAN BYLIŃSKI - CHIROPRAKTYKA I PRACA MANUALNA, NIP 8561860460. Operatorem jest Adrian Byliński. Adres stałego miejsca wykonywania działalności i świadczenia usług: Konrada Guderskiego 7/101, 03-982 Warszawa. Kontakt, reklamacje i sprawy prywatności oraz praw do danych: kontakt@bylinski.pl. Domena: https://bylinski.pl.
Zakres danych i wyłączenia
Formularz obejmuje imię, nazwisko, telefon, adres e-mail, wybrany język i termin. System może przetwarzać także identyfikatory techniczne potrzebne do ochrony przed nadużyciami. Formularz nie zbiera opisu zdrowia, objawów, rozpoznań, diagnoz, leków, numeru PESEL, adresu zamieszkania ani swobodnej wiadomości o zdrowiu. Nie należy wpisywać takich informacji w polach formularza ani w korespondencji dotyczącej rezerwacji.
Cele i podstawy prawne
Dane kontaktowe i dane terminu są przetwarzane w celu przyjęcia technicznej rezerwacji, jej potwierdzenia oraz obsługi anulowania i przeniesienia terminu. Podstawą jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest potrzebne do wykonania czynności na żądanie osoby przed ewentualną wizytą oraz do obsługi uzgodnionego terminu. Wiadomości potwierdzające i przypominające służą temu samemu celowi. Ochrona formularza, limitowanie prób, wykrywanie nadużyć i integralność zapisów opierają się na art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest bezpieczeństwo i ciągłość usługi. Obrona, ustalenie lub dochodzenie roszczeń opiera się na art. 6 ust. 1 lit. f RODO. Art. 6 ust. 1 lit. c RODO będzie stosowany wyłącznie wtedy, gdy konkretny przepis rzeczywiście nakłada obowiązek przechowania danych. Zgoda nie jest podstawą zwykłej rezerwacji technicznej, a niniejsza polityka jest informacją i nie stanowi zgody.
Dane obowiązkowe i skutek ich niepodania
Imię, nazwisko, telefon, adres e-mail, język, wybrany termin oraz wymagane potwierdzenie regulaminu są potrzebne do obsługi technicznej rezerwacji. Bez tych danych system nie może potwierdzić terminu ani wysłać wiadomości związanych z rezerwacją. Nie są wymagane dane zdrowotne, opis problemu ani zgoda marketingowa. Dobrowolna rezygnacja z danych nieobowiązkowych nie wpływa na rozpatrzenie zgłoszenia lub reklamacji.
Odbiorcy, podmioty przetwarzające i transfery
Hosting i baza danych: OVHcloud, na podstawie umowy z OVH Sp. z o.o.; VPS znajduje się w Warszawie (WAW), Polska. OVHcloud przetwarza powierzone dane aplikacji i klientów w naszym imieniu w ramach umowy powierzenia. Odrębnie OVHcloud jest administratorem danych związanych z relacją z klientem i kontem. Lokalizacja VPS nie oznacza, że całe przetwarzanie odbywa się wyłącznie w Polsce lub EOG. Wiadomości transakcyjne wysyła Resend (Plus Five Five, Inc.) z rezerwacje@bylinski.pl; odpowiedzi: kontakt@bylinski.pl. Resend przetwarza powierzone dane wiadomości w naszym imieniu. Odrębnie jest administratorem danych konta, rozliczeń i użytkowania usługi, w tym części metadanych komunikacji. Region wysyłki to Irlandia (eu-west-1); nie jest to lokalizacja przechowywania. Dane obsługiwane przez Resend, w tym treść wiadomości i dane dostarczenia, są przechowywane w USA. DPA Resend ma zastosowanie przy zawarciu umowy podczas rejestracji i przewiduje standardowe klauzule umowne Komisji Europejskiej; informacje o zabezpieczeniach transferu są dostępne w tym dokumencie (https://resend.com/legal/dpa). Dla używanego planu Free dokumentacja Resend podaje 30 dni przechowywania danych wiadomości i logów oraz 7 dni dla kopii zapasowych. Są to okresy po stronie Resend, a nie okresy przechowywania w bazie BYLIŃSKI. Cloudflare Turnstile (Cloudflare, Inc.) przetwarza na nasze zlecenie sygnały techniczne w celu ochrony formularza przed automatycznymi nadużyciami. Odrębnie Cloudflare działa jako administrator tych sygnałów w celu ulepszania wykrywania botów. Sygnały obejmują m.in. adres IP oraz informacje o przeglądarce, połączeniu i pochodzeniu strony. Cloudflare może przetwarzać dane poza EOG; informacje o transferach znajdują się w jego polityce prywatności i, dla przetwarzania w naszym imieniu, w DPA. Podział ról opisuje Dodatek prywatności Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Opis dokumentów dostawców nie stanowi zapewnienia pełnej prawnej oceny transferów. Na stronie nie wdrażamy narzędzi analityki odwiedzin, reklamy ani śledzenia marketingowego. Nie wyłącza to przetwarzania danych technicznych przez dostawców w opisanych celach bezpieczeństwa i obsługi usług. Nie ma niezależnego dostawcy chmurowych kopii zapasowych. Zaszyfrowane kopie zapasowe są tworzone codziennie w infrastrukturze usługi. Zaszyfrowane kopie są automatycznie przesyłane do pamięci masowej kontrolowanej przez operatora; gdy jest ona niedostępna, przesyłanie jest wznawiane po jej ponownym udostępnieniu.
Okresy przechowywania
Zgodnie z polityką operatora zwykła historia operacyjna rezerwacji i klientów jest przechowywana co do zasady przez około trzy lata od ostatniej istotnej aktywności klienta, takiej jak rezerwacja, wizyta lub kontakt operacyjny. Jest to polityka operatora podlegająca końcowemu przeglądowi prawnemu, a nie uniwersalny ustawowy termin wynikający z RODO. Dane nie są przechowywane dłużej, niż jest to potrzebne do ich celu. Okresowy ręczny przegląd ustala, które dane należy usunąć lub zanonimizować, gdy nie są już potrzebne. Dłuższe przechowywanie wymaga konkretnego nadal istniejącego celu, takiego jak aktywne ręczne ograniczenie rezerwacji, reklamacja, spór, dochodzenie lub obrona roszczeń albo mający zastosowanie obowiązek ustawowy. Minimalne dane potrzebne do utrzymania aktywnego ręcznego ograniczenia rezerwacji mogą pozostać przez czas jego obowiązywania, także po upływie zwykłego okresu przechowywania historii; upływ tego okresu sam nie znosi ograniczenia. Dane identyfikujące klienta nie są automatycznie usuwane w całości wyłącznie z powodu upływu tego okresu. Usuwanie lub anonimizacja ma zakres odpowiedni do celu; zasadność dalszego przechowywania jest ponownie oceniana. Po pierwszej niezapowiedzianej nieobecności operator może ręcznie ograniczyć przyszłe rezerwacje online; nie ma automatycznej blokady, kary ani zadłużenia, a ręczne odblokowanie pozostaje możliwe. Pozostałe cele przeglądu i usuwania: niekompletne lub nieudane próby rezerwacji — 30 dni; techniczne zapisy limitowania prób i bezpieczeństwa — 30 dni; dowody powiadomień, dostarczania i audytu — 12 miesięcy. Uprawnienie resetowania hasła jest ważne 10 minut, a techniczne sprzątanie wygasłych uprawnień ma ograniczony zakres. Automatyczne usuwanie danych aplikacji pozostaje wyłączone. Okresy nie są obietnicą automatycznego usunięcia przez obecny system. Dane objęte reklamacją, sporem lub innym konkretnym celem prawnym podlegają ograniczonemu w zakresie wstrzymaniu usuwania tak długo, jak jest to potrzebne do tego celu, z okresowym przeglądem. Dokumenty księgowe i podatkowe nie należą do tej polityki danych strony.
Prawa osoby
Osoba może żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych w RODO także przenoszenia danych. Może wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Wniosek można wysłać na kontakt@bylinski.pl; odpowiemy bez zbędnej zwłoki, co do zasady w terminie miesiąca, z uwzględnieniem wyjątków i ograniczeń wynikających z RODO. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo i brak profilowania
Dostęp administracyjny jest chroniony hasłem, limitowaniem prób, blokadą po nieudanych próbach, bezpiecznymi sesjami i ochroną CSRF. Kody odzyskiwania są jednorazowe i nie zastępują hasła w zwykłym logowaniu. Nie prowadzimy profilowania ani zautomatyzowanych decyzji o charakterze prawnym. Incydenty są oceniane według ryzyka i obowiązków prawnych; nie obiecujemy automatycznego powiadomienia każdej osoby o każdym zdarzeniu.
Cookies, localStorage i język
Strona zapisuje wybór języka w localStorage (adrian-site-language). Rezerwacja przechowuje lokalny stan operacji i odzyskiwania wyniku do 24 godzin (bylinski.booking.operations.v1); nie jest to konto klienta. Panel zapisuje motyw w localStorage (bylinski-admin-theme), odzyskiwalne szkice edycji oraz identyfikatory operacji w sessionStorage. Logowanie administratora używa hasła i bezpiecznych cookies admin_session oraz admin_csrf; nie wymaga zwykłego MFA/TOTP. Historyczne cookie admin_mfa_challenge jest wycofane. Jednorazowy kod odzyskiwania służy wyłącznie ustawieniu nowego hasła przez dziesięciominutowe uprawnienie w pamięci przeglądarki; reset unieważnia istniejące sesje. Turnstile działa w trybie Managed, z wyłączonym pre-clearance. Normalny bieżący przepływ używa jednorazowego tokenu Turnstile; cf_clearance nie jest jego częścią. Nie oznacza to ogólnego zapewnienia, że dostawca nigdy nie używa cookies lub innej pamięci urządzenia. Na stronie nie wdrażamy własnych narzędzi analityki odwiedzin, reklamy ani śledzenia marketingowego; techniczne przetwarzanie przez dostawców opisano wyżej. Informacja o przechowywaniu nie stanowi zgody marketingowej.
Zmiany, wersja i data
Wersja dokumentu: 3.