Polityka prywatności

Data ostatniej aktualizacji: 28 lipca 2026 r.

Zależy mi, żebyś wiedziała i wiedział, co dzieje się z Twoimi danymi, kiedy odwiedzasz tę stronę, piszesz do mnie albo umawiasz się na masaż. Poniżej wyjaśniam to możliwie prostym językiem.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Barbara Cysewska, prowadząca jednoosobową działalność gospodarczą pod marką Mocne Plecy - Gabinet Masażu, z siedzibą przy ul. Chylońskiej 74 lok. 12, 81-033 Gdynia, NIP 6692470422, REGON 361293057.

W sprawach dotyczących danych osobowych możesz się ze mną skontaktować:

• e-mailem: info@mocneplecy.pl
• telefonicznie: +48 883 905 220
• listownie: ul. Chylońska 74 lok. 12, 81-033 Gdynia

Nie wyznaczyłam inspektora ochrony danych - we wszystkich sprawach odpowiadam osobiście.

2. Jakie dane zbieram i po co

Formularz kontaktowy na stronie

Kiedy piszesz do mnie przez formularz, przekazujesz mi swoje imię, adres e-mail i treść wiadomości. Wraz z wiadomością zapisywany jest również adres IP oraz data wysłania - służy to wyłącznie ograniczeniu spamu.

• Cel: udzielenie odpowiedzi na Twoje pytanie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO - mój prawnie uzasadniony interes, jakim jest prowadzenie korespondencji z osobami zainteresowanymi usługami.
• Jak długo: do 12 miesięcy od zakończenia korespondencji, chyba że doprowadzi ona do umówienia wizyty - wtedy obowiązują zasady z punktu poniżej.

Rezerwacja wizyty

Rezerwacje prowadzę przez system Booksy. Klikając przycisk „Zarezerwuj wizytę", przechodzisz do serwisu Booksy, który jest odrębnym administratorem Twoich danych i ma własną politykę prywatności. Ja otrzymuję z Booksy dane niezbędne do wykonania usługi: imię i nazwisko, numer telefonu, adres e-mail, wybraną usługę i termin, a przy masażu z dojazdem - również adres wizyty.

• Cel: umówienie i wykonanie masażu, kontakt w sprawie wizyty, rozliczenie usługi.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
• Jak długo: przez czas współpracy, a po jej zakończeniu przez okres przedawnienia roszczeń. Dokumenty księgowe przechowuję 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Informacje o Twoim zdrowiu

To najbardziej wrażliwa część i traktuję ją poważnie. Przed masażem rozmawiamy o Twoim samopoczuciu, dolegliwościach, przebytych urazach, przyjmowanych lekach czy ciąży. Są to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO.

• Cel: bezpieczne dobranie technik masażu i wykluczenie przeciwwskazań.
• Podstawa prawna: art. 9 ust. 2 lit. a RODO - Twoja wyraźna zgoda, której udzielasz, przekazując mi te informacje przed zabiegiem. Zgodę możesz wycofać w każdej chwili, ale bez tych informacji nie będę mogła bezpiecznie wykonać masażu.
• Jak długo: przez czas korzystania z moich usług i przez okres przedawnienia ewentualnych roszczeń.
• Komu przekazuję: nikomu. Tych informacji nie udostępniam żadnym podmiotom zewnętrznym.

Statystyki odwiedzin strony

Korzystam z Google Analytics 4, żeby wiedzieć, ile osób odwiedza stronę i które treści są przydatne. Narzędzie zbiera dane w formie zanonimizowanej: przybliżoną lokalizację, rodzaj urządzenia i przeglądarki, źródło wejścia oraz odwiedzone podstrony. Nie pozwala mi to ustalić Twojej tożsamości.

Analityka uruchamia się dopiero po Twojej zgodzie. Przy pierwszej wizycie zobaczysz na dole ekranu pasek z wyborem. Dopóki nie klikniesz „Zgadzam się", skrypt Google Analytics w ogóle się nie wczytuje - nie jest tylko wyciszony, po prostu go nie ma.

• Cel: analiza ruchu i ulepszanie strony.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażona przez pasek cookies.
• Jak długo: zgodnie z ustawieniami Google Analytics, maksymalnie 14 miesięcy.
• Wycofanie zgody: kliknij tutaj, żeby ponownie otworzyć pasek wyboru i zmienić decyzję.

Nie prowadzę profilowania, nie wyświetlam reklam i nie przekazuję danych brokerom reklamowym.

3. Komu przekazuję dane

Nie sprzedaję ani nie wypożyczam Twoich danych. Korzystam natomiast z usług firm, które przetwarzają je w moim imieniu:

• Hostinger International Ltd. - hosting strony i poczty elektronicznej,
• Booksy International sp. z o.o. - system rezerwacji wizyt,
• Google Ireland Ltd. - statystyki odwiedzin oraz poczta,
• biuro rachunkowe - w zakresie dokumentów księgowych,
• uprawnione organy państwowe, jeżeli zwrócą się z żądaniem opartym na przepisach prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część usług, z których korzystam (przede wszystkim Google), może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o adekwatności dotyczącej Data Privacy Framework.

5. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym"), jeżeli nie ma podstawy do ich dalszego przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na info@mocneplecy.pl. Odpowiadam najpóźniej w ciągu miesiąca.

Jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne. Bez imienia i adresu e-mail nie odpowiem na wiadomość z formularza. Bez danych kontaktowych nie umówię wizyty. Bez informacji o Twoim zdrowiu nie wykonam masażu, bo nie mogłabym zrobić tego bezpiecznie.

7. Pliki cookies

Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.

• Cookies niezbędne - odpowiadają za poprawne działanie strony i jej wydajność (mechanizm pamięci podręcznej) oraz zapamiętują Twoją decyzję w sprawie cookies. Zapisują się zawsze, bo bez nich strona nie działałaby prawidłowo. Ciasteczko z Twoim wyborem nazywa się mp_zgoda_cookies i jest ważne rok.
• Cookies analityczne - Google Analytics 4, służą do liczenia odwiedzin i analizy ruchu. Zapisują się wyłącznie wtedy, gdy wyrazisz na to zgodę.
• Cookies podmiotów trzecich - pojawiają się dopiero, gdy sam otworzysz okno rezerwacji Booksy; podlegają polityce prywatności Booksy.

Swoją decyzję możesz zmienić w każdej chwili - kliknij tutaj, żeby ponownie otworzyć pasek wyboru. Możesz też zablokować lub usunąć cookies w ustawieniach przeglądarki; zablokowanie tych niezbędnych może utrudnić korzystanie ze strony.

8. Bezpieczeństwo

Strona działa w oparciu o szyfrowane połączenie HTTPS. Dostęp do panelu administracyjnego jest chroniony hasłem i dodatkowym zabezpieczeniem przed nieuprawnionym logowaniem. Dane kontaktowe klientów przechowuję w systemie Booksy i w poczcie elektronicznej, zabezpieczonych indywidualnymi hasłami.

9. Zmiany polityki prywatności

Jeżeli zmienię sposób przetwarzania danych albo zacznę korzystać z nowych narzędzi, zaktualizuję ten dokument i zmienię datę na jego początku. Warto tu czasem zajrzeć.