Polityka prywatności i klauzula informacyjna

Studio treningu personalnego i fizjoterapii „DNA ruchu”

Data wejścia w życie: 06.07.2026
Wersja: 1.0

1. Kim jesteśmy — administratorzy danych

Usługi świadczone są w studiu „DNA ruchu” pod adresem ul. Łąkowa 7A, 90-562 Łódź. „DNA ruchu” to wyłącznie wspólna nazwa handlowa (marketingowa), pod którą działalność prowadzi trzech niezależnych przedsiębiorców (jednoosobowe działalności gospodarcze). „DNA ruchu” nie jest odrębnym podmiotem prawnym ani spółką; administratorami danych są wskazani poniżej przedsiębiorcy:

Lp.	Firma (JDG)	Rola	NIP	Adres wykonywania działalności	Kontakt
1	Dominik Gil Trening Personalny	Trener personalny	7272877494	ul. Łąkowa 7A, 90-562 Łódź	dominik.gil@dnaruchu.pl / 512-199-022
2	Alicja Król Fizjoterapia i trening medyczny	Fizjoterapeuta	9472011079	ul. Łąkowa 7A, 90-562 Łódź	alicja.krol@dnaruchu.pl / 512-141-426
3	Natalia Ewiak Fizjoterapia i trening medyczny	Fizjoterapeuta	7282763065	ul. Łąkowa 7A, 90-562 Łódź	natalia.ewiak@dnaruchu.pl / 694-452-305

Dalej łącznie: „Administratorzy” lub „Studio”; każdy z osobna: „Administrator”.

1.1. Model administrowania danymi

Ponieważ świadczymy różne rodzaje usług, jasno rozdzielamy, kto odpowiada za które dane:

Dane klientów treningu personalnego (m.in. z kwestionariusza treningowego) — administratorem jest trener personalny (poz. 1).
Dokumentacja i dane pacjentów fizjoterapii — administratorem jest ta fizjoterapeutka, która prowadzi danego pacjenta (poz. 2 albo poz. 3), jako samodzielny administrator dokumentacji medycznej swoich pacjentów, prowadzonej w ramach działalności leczniczej.
Wspólne procesy operacyjne studia o ograniczonym zakresie — a) obsługa wspólnych profili w mediach społecznościowych (Facebook, Instagram), na które klienci i pacjenci kierują pierwsze zapytania, oraz b) wspólny kalendarz Google służący wyłącznie do wewnętrznego, ręcznego oznaczania terminów wizyt. W tym wąskim zakresie (pierwszy kontakt i koordynacja terminów) działamy jako współadministratorzy w rozumieniu art. 26 RODO. Po przypisaniu danej osoby do konkretnego Administratora dalsze przetwarzanie prowadzi już wyłącznie ten Administrator, samodzielnie.

Zasadnicza treść porozumienia o współadministrowaniu (art. 26 RODO) jest dostępna na żądanie u każdego z Administratorów. Niezależnie od wewnętrznego podziału zadań, mogą Państwo realizować swoje prawa wobec każdego ze współadministratorów. Do wspólnych narzędzi (kalendarz, media społecznościowe) nie wprowadzamy danych o zdrowiu.

1.2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji praw można kontaktować się:

e-mail: studio@dnaruchu.pl,
adres korespondencyjny: ul. Łąkowa 7A, 90-562 Łódź,
lub bezpośrednio z właściwym Administratorem (dane w tabeli powyżej).

Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższe dane.

2. Czyje dane i w jakim zakresie przetwarzamy

W zależności od relacji przetwarzamy dane następujących kategorii osób:

a) Klienci treningu personalnego — z kwestionariusza treningowego oraz kontaktu:

dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, telefon, data urodzenia, wiek;
dane o parametrach ciała i aktywności: wzrost, masa ciała, poziom sprawności, historia i preferencje treningowe, tryb życia, sen, poziom stresu, odżywianie, używki;
dane o zdrowiu (kategoria szczególna): przeciwwskazania lekarskie/fizjoterapeutyczne, problemy układu oddechowego i krążenia, rozrusznik serca, nadciśnienie, cukrzyca (typ), przebyte operacje, kontuzje, urazy, bóle, przyjmowane leki (w tym z grupy SSRI), informacje o badaniach.

b) Pacjenci fizjoterapii — z wywiadu i dokumentacji medycznej:

imię, nazwisko, numer telefonu, PESEL, adres — jeśli jest zbierany;
dane o zdrowiu (kategoria szczególna): przebyte urazy i operacje, choroby towarzyszące, dotychczasowe leczenie, przegląd historii medycznej, wywiad ogólny, dokumentacja z przebiegu terapii.

c) Kontrahenci i osoby kontaktowe — dane identyfikacyjne i kontaktowe, dane do rozliczeń.

d) Kandydaci do współpracy / współpracownicy — dane z procesu rekrutacji i realizacji współpracy (odrębna klauzula może mieć zastosowanie).

3. Cele i podstawy prawne przetwarzania

Cel	Kategorie osób	Podstawa prawna (RODO)
Świadczenie usług treningowych; kwalifikacja do treningu; kontakt organizacyjny	Klienci treningu	art. 6 ust. 1 lit. b
Przetwarzanie danych o zdrowiu z kwestionariusza treningowego (ocena bezpieczeństwa treningu)	Klienci treningu	art. 9 ust. 2 lit. a — wyraźna zgoda (trener nie jest zawodem medycznym)
Udzielanie świadczeń fizjoterapeutycznych, diagnoza, prowadzenie i przechowywanie dokumentacji medycznej	Pacjenci fizjoterapii	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h w zw. z art. 9 ust. 3, na gruncie ustawy o zawodzie fizjoterapeuty, ustawy o prawach pacjenta i RPP oraz ustawy o działalności leczniczej
Obsługa pierwszego kontaktu przez wspólne media społecznościowe oraz koordynacja terminów we wspólnym kalendarzu	Klienci / pacjenci	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f
Rozliczenia, faktury, księgowość, obowiązki podatkowe	Klienci, kontrahenci	art. 6 ust. 1 lit. c
Ustalenie, dochodzenie lub obrona roszczeń	Wszyscy	art. 6 ust. 1 lit. f (dla danych o zdrowiu — art. 9 ust. 2 lit. f)
Marketing własnych usług w mediach społecznościowych (FB, IG) i wizytówce Google — publikacja treści promocyjnych	Odbiorcy treści	art. 6 ust. 1 lit. f
Publikacja wizerunku, metamorfoz, opinii konkretnych klientów/pacjentów w materiałach marketingowych	Osoby wyrażające zgodę	art. 6 ust. 1 lit. a — zgoda (przy danych o zdrowiu także art. 9 ust. 2 lit. a)

4. Dobrowolność podania danych

Podanie danych identyfikacyjnych i kontaktowych jest warunkiem skorzystania z naszych usług — bez nich nie możemy ich świadczyć. Podanie danych o zdrowiu:

w ścieżce treningowej jest dobrowolne, ale niezbędne do bezpiecznego zakwalifikowania do treningu; brak zgody może uniemożliwić rozpoczęcie współpracy;
w ścieżce fizjoterapii wynika z przepisów prawa dotyczących prowadzenia dokumentacji medycznej.

5. Odbiorcy danych

Dane mogą być udostępniane / powierzane wyłącznie zaufanym podmiotom, w niezbędnym zakresie:

biura rachunkowe obsługujące poszczególnych Administratorów (każdy Administrator korzysta z własnego biura rachunkowego), na podstawie umów powierzenia;
dostawca poczty e-mail i kalendarza (Google) — zaleca się Google Workspace z zawartą umową powierzenia (Data Processing Amendment);
operator mediów społecznościowych (Meta Platforms — Facebook, Instagram) — w zakresie wiadomości i interakcji kierowanych do naszych profili;
dostawca hostingu i utrzymania strony internetowej — OVH Sp. z o.o. (ul. Powstańców Śląskich 9, 53-332 Wrocław), na podstawie umowy powierzenia;
osoby upoważnione do przetwarzania (współpracownicy studia działający na nasze polecenie);
podmioty uprawnione na podstawie przepisów prawa (np. NFZ w zakresie wymaganym, sądy, organy).

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

6. Przekazywanie poza EOG

Korzystamy z narzędzi dostawców z siedzibą poza EOG (m.in. Google oraz Meta — usługi kalendarza, poczty i mediów społecznościowych). Przekazywanie danych do tych podmiotów odbywa się na podstawie mechanizmów przewidzianych w RODO — standardowych klauzul umownych oraz, w odpowiednich przypadkach, decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE–USA (EU–US Data Privacy Framework). Do tych narzędzi nie przekazujemy danych o zdrowiu.

7. Okres przechowywania danych

Kategoria	Okres	Podstawa
Dokumentacja medyczna pacjentów fizjoterapii	20 lat od końca roku kalendarzowego ostatniego wpisu (z wyjątkami ustawowymi)	ustawa o prawach pacjenta i RPP (art. 29)
Dane klientów treningu (świadczenie usług)	przez czas współpracy, następnie do przedawnienia roszczeń	art. 6 ust. 1 lit. f
Dane o zdrowiu z kwestionariusza treningowego (zgoda)	przez czas współpracy oraz do 1 roku po jej zakończeniu, chyba że zgoda zostanie wcześniej wycofana	art. 9 ust. 2 lit. a
Dokumentacja rozliczeniowa / księgowa	5 lat od końca roku podatkowego	przepisy podatkowe i o rachunkowości
Dane na potrzeby roszczeń	do upływu terminu przedawnienia (co do zasady do 6 lat)	art. 6 ust. 1 lit. f
Dane marketingowe (zgoda)	do wycofania zgody	art. 6 ust. 1 lit. a

8. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

dostępu do danych i uzyskania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”) — w granicach prawa; nie dotyczy danych, które musimy przechowywać (np. dokumentacja medyczna, dokumenty księgowe),
ograniczenia przetwarzania,
przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, prosimy o kontakt na dane z punktu 1.2.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę.

10. Zmiany polityki

Zastrzegamy możliwość aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna na stronie internetowej pod adresem dnaruchu.pl/polityka-prywatnosci oraz w miejscu prowadzenia działalności. O istotnych zmianach poinformujemy w sposób zwyczajowo przyjęty.

Administratorami danych są trzej współpracujący przedsiębiorcy wskazani w punkcie 1 niniejszej polityki.