Informacje prawne

Polityka prywatności

Stan na: sierpień 2026

Cieszymy się z Twojego zainteresowania Physio4Events. Ochrona Twoich danych osobowych jest dla nas ważna. Poniżej, zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO), informujemy, jakie dane osobowe przetwarzamy podczas korzystania z tej strony, w jakim celu i na jakiej podstawie prawnej.

1. Administrator

Administratorem danych osobowych przetwarzanych na tej stronie w rozumieniu RODO jest:

roSta Robert Stańko
ul. Wczasowa 1d lok. 4
87-300 Brodnica, Polska
E-mail: kontakt@physio4events.pl

Więcej informacji znajdziesz na stronie Dane firmy. Nie mamy obowiązku wyznaczenia inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 RODO. W sprawach ochrony danych napisz do nas na powyższy adres e-mail.

2. Twoje prawa jako osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo sprzeciwu wobec przetwarzania (art. 21 RODO).

Jeśli wyraziłeś zgodę na przetwarzanie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy Twoje dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Prawo do skargi: masz również prawo wnieść skargę do organu nadzorczego (art. 77 RODO). Organem nadzorczym właściwym dla administratora jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Niezależnie od tego możesz zwrócić się do organu nadzorczego właściwego dla Twojego zwykłego miejsca pobytu.

Aby skorzystać ze swoich praw, wystarczy zwykła wiadomość na adres kontakt@physio4events.pl.

3. Hosting i logi serwera

Ta strona jest hostowana w usłudze „Cloudflare Pages” firmy Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare zapewnia dodatkowo funkcje CDN i bezpieczeństwa, dzięki którym strona jest dostarczana niezawodnie i w sposób chroniony.

Przy każdym wejściu na stronę przeglądarka automatycznie przekazuje na serwer informacje, które są zapisywane w tzw. logach serwera. Są to z reguły:

zanonimizowany lub skrócony adres IP urządzenia,
data i godzina dostępu,
nazwa i adres URL pobieranego pliku,
ilość przesłanych danych i informacja o powodzeniu pobrania,
typ przeglądarki i system operacyjny,
strona odwiedzona wcześniej (referrer).

Przetwarzanie to służy zapewnieniu sprawnego nawiązywania połączeń, wygodnego korzystania ze strony oraz analizie bezpieczeństwa i stabilności systemu. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznym i sprawnym działaniu serwisu (art. 6 ust. 1 lit. f RODO). Z hostem zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Ponieważ Cloudflare może przetwarzać dane również w USA, zapoznaj się z punktem 12.

4. Kontakt e-mailowy

Jeśli kontaktujesz się z nami e-mailowo (np. na adres kontakt@physio4events.pl), przetwarzamy przekazane przez Ciebie dane (w szczególności adres e-mail, imię i nazwisko oraz treść wiadomości), aby obsłużyć Twoje zapytanie.

Podstawą prawną jest, w przypadku zapytań związanych z (potencjalną) umową, art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Nasza skrzynka pocztowa działa w usłudze Google Workspace (zobacz punkt 7).

5. Formularze zapytań (wycena eventu i zapytanie biurowe)

Na wybranych stronach możesz wysłać do nas zapytanie przez formularz (np. wycenę eventu albo zapytanie o fizjoterapię biurową). Przetwarzamy wtedy wprowadzone przez Ciebie dane, w szczególności:

imię i nazwisko oraz adres e-mail (pola obowiązkowe),
numer telefonu (opcjonalnie),
informacje o zapytaniu (np. rodzaj usługi, wielkość eventu lub zespołu, termin, miejsce, budżet, wiadomość),
jeśli trafiasz do nas z reklamy Google: identyfikator kliknięcia reklamy (gclid) przekazany w adresie strony. Wykorzystujemy go wyłącznie do przypisania zgłoszenia do kampanii reklamowej; nie zapisujemy przy tym plików cookie ani danych w Twojej przeglądarce. O plikach cookie reklamowych, które działają wyłącznie za Twoją zgodą, przeczytasz w punkcie 9.

Dane są wykorzystywane do obsługi zapytania i przygotowania oferty. Wysyłając formularz, potwierdzasz przetwarzanie podanych danych w tym celu. Dodatkowo otrzymasz automatyczne potwierdzenie zapytania e-mailem. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub jej wykonanie) oraz, o ile wyraźnie się zgadzasz, Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Treść formularza jest przyjmowana przez zabezpieczoną funkcję naszego hosta (Cloudflare) i dostarczana e-mailem do nas oraz jako potwierdzenie do Ciebie. Do wysyłki e-maili wykorzystujemy usługodawcę Resend (Resend, Inc., USA) jako podmiot przetwarzający. Dla ochrony przed zautomatyzowanym nadużyciem (spamem) formularz zawiera ukryte pole („honeypot”), którego nie wypełniasz i które nie służy do analizy danych osobowych.

Jeśli w formularzu pilotażowym zapiszesz się na listę pierwszeństwa (gdy w wybranym mieście nie ma wolnego terminu), Twoje zgłoszenie przechowujemy dodatkowo w naszej bazie danych (Supabase, patrz pkt 11 i 12) wyłącznie po to, aby wysłać Ci obiecane powiadomienie o otwarciu nowych terminów. Wpis usuwamy automatycznie po wysłaniu powiadomienia, najpóźniej po 90 dniach.

6. Rezerwacja terminów online dla uczestników

Na stronie Dla uczestników osadzamy system rezerwacji online, w którym uczestnicy naszej obsługi eventowej samodzielnie rezerwują termin sesji (okienko czasowe i ewentualnie fizjoterapeutę). Aplikacja jest ładowana w osadzonej ramce (iframe) z odrębnej platformy technicznej; wczytuje się dopiero po wejściu na tę stronę.

Podczas korzystania z systemu rezerwacji przetwarzamy wprowadzone przez Ciebie dane, w szczególności imię i nazwisko, adres e-mail oraz wybrany termin, aby zrealizować i potwierdzić rezerwację oraz zorganizować opiekę na miejscu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane rezerwacji są usuwane automatycznie po 30 dniach (zob. punkt 13). Aplikacja rezerwacyjna działa technicznie na platformie Vercel (Vercel, Inc., USA); dane rezerwacji są zapisywane w bazie danych dostawcy Supabase. W zakresie, w jakim wiąże się to z przekazaniem danych do USA, zapoznaj się z punktem 12.

7. Usługa poczty e-mail (Google Workspace)

Do komunikacji e-mailowej używamy Google Workspace, usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Za pośrednictwem tej usługi przetwarzane i przechowywane są e-maile kierowane do nas oraz wysyłane przez nas (w tym potwierdzenia z formularzy zapytań). Podstawą prawną jest nasz prawnie uzasadniony interes polegający na niezawodnej i bezpiecznej komunikacji e-mailowej (art. 6 ust. 1 lit. f RODO), a w kontekście umownym art. 6 ust. 1 lit. b RODO. Z Google zawarto umowę powierzenia przetwarzania.

8. Czcionki

Ta strona używa czcionek osadzonych lokalnie na serwerze (self-hosting). Podczas wczytywania stron nie jest nawiązywane żadne połączenie z serwerami podmiotów trzecich (np. Google Fonts) i żadne dane nie są przekazywane takim dostawcom.

9. Pliki cookie i analityka

Nasze publiczne strony marketingowe domyślnie nie używają plików cookie do celów analitycznych ani reklamowych; pliki cookie związane z pomiarem reklam uruchamiamy wyłącznie za Twoją zgodą (szczegóły poniżej). Do pomiaru oglądalności wykorzystujemy Cloudflare Web Analytics, przyjazną prywatności usługę analityczną naszego hosta Cloudflare: nie używa ona plików cookie, nie tworzy profili użytkowników, nie śledzi osób między witrynami i nie zapisuje pełnych adresów IP; rejestrowane są zagregowane wskaźniki, takie jak liczba odsłon i czasy ładowania. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na pomiarze i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO). Do zapamiętania preferowanego języka (PL/EN) wykorzystywana jest wyłącznie pamięć lokalna Twojej przeglądarki (localStorage); ta informacja pozostaje na Twoim urządzeniu i nie jest do nas przekazywana. Jeśli odwiedzisz jedną z naszych stron ofertowych (pilotaż fizjoterapii biurowej), w pamięci lokalnej zapisujemy również adres i nazwę tej oferty, wyłącznie po to, aby na pozostałych stronach móc pokazać Ci przycisk powrotu do niej; wpis wygasa automatycznie po 14 dniach, możesz go też usunąć, zamykając pasek powrotu, i także on nie jest do nas przekazywany.

Google Tag Manager i pomiar reklam (za Twoją zgodą). Na naszych stronach osadzony jest Google Tag Manager, usługa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Sam skrypt jest pobierany z serwerów Google przy wczytaniu strony (przekazywany jest przy tym m.in. Twój adres IP), ale narzędzia analityczne i reklamowe pozostają domyślnie wyłączone (Google Consent Mode, stan „denied”). Dopiero gdy w banerze zgody wybierzesz „Akceptuję”, uruchamiamy tagi Google służące do analityki i mierzenia skuteczności naszych reklam Google Ads; mogą one zapisywać w Twojej przeglądarce pliki cookie (np. _ga, _gcl_au) i przekazywać do Google informacje o Twojej wizycie, w tym o wysłaniu formularza. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); jest ona dobrowolna, a jej brak nie ogranicza działania strony. Twój wybór zapisujemy w pamięci lokalnej przeglądarki (localStorage, wpis p4e-consent) na 12 miesięcy. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: . Zapisane wcześniej pliki cookie usuniesz w ustawieniach przeglądarki. W zakresie, w jakim dane trafiają do Google LLC w USA, zapoznaj się z punktem 12.

Osadzony system rezerwacji (punkt 6) może używać technicznie niezbędnych plików cookie lub podobnych technologii do zapewnienia swojego działania.

10. Linki do mediów społecznościowych

W stopce strony znajdziesz odnośniki do naszych profili na Facebooku, Instagramie i LinkedInie. Są to zwykłe linki, nie osadzone wtyczki ani piksele zliczające. Dopiero gdy klikniesz taki link i odwiedzisz daną platformę, jej operator zacznie przetwarzać tam dane osobowe. Za to przetwarzanie odpowiadają operatorzy poszczególnych platform; zapoznaj się z ich politykami prywatności.

11. Odbiorcy i podmioty przetwarzające

Aby udostępniać tę stronę i obsługiwać Twoje zapytania, korzystamy ze starannie wybranych usługodawców, którzy przetwarzają dane na nasze zlecenie i zgodnie z naszymi poleceniami (powierzenie przetwarzania zgodnie z art. 28 RODO):

Cloudflare (hosting, dostarczanie i bezpieczeństwo strony oraz przyjmowanie formularzy),
Resend (wysyłka e-maili z formularzy i potwierdzeń),
Google (skrzynka pocztowa w Google Workspace),
Vercel i Supabase (działanie i przechowywanie danych systemu rezerwacji oraz listy pierwszeństwa z formularza pilotażowego).

Nie przekazujemy Twoich danych podmiotom trzecim w celach innych niż opisane. Przekazanie może nastąpić, jeśli jesteśmy do tego prawnie zobowiązani.

12. Przekazywanie danych do państw trzecich

Część wykorzystywanych usługodawców ma siedzibę w USA lub przetwarza tam dane. W takich przypadkach może dochodzić do przekazania danych osobowych do państwa trzeciego. Zapewniamy odpowiedni poziom ochrony danych, opierając się na właściwych gwarancjach, w szczególności standardowych klauzulach umownych Komisji Europejskiej (art. 46 RODO) oraz, o ile dany dostawca posiada certyfikację, na ramach EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO). Dalsze informacje oraz kopię gwarancji otrzymasz na zapytanie pod adresem kontakt@physio4events.pl.

13. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danych celów. Zapytania i związaną z nimi korespondencję usuwamy, gdy tylko zostaną ostatecznie obsłużone i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dane w systemie rezerwacji online (imię i nazwisko, adres e-mail, wybrany termin) są usuwane automatycznie po 30 dniach od zapisania. Logi serwera są przechowywane tylko przez krótki czas. Jeśli istnieją handlowe lub podatkowe obowiązki przechowywania, przechowujemy odpowiednie dane przez czas trwania tych terminów i odpowiednio ograniczamy ich przetwarzanie.

14. Bezpieczeństwo danych

Ta strona jest dostarczana wyłącznie w postaci zaszyfrowanej przez HTTPS (TLS), aby chronić przesyłane przez Ciebie dane przed dostępem osób trzecich. Ponadto stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych.

15. Aktualność i zmiany tej polityki

Niniejsza polityka prywatności obowiązuje według stanu wskazanego powyżej. Rozwój naszej strony albo zmiany przepisów lub wytycznych organów mogą wymagać dostosowania tej polityki. Aktualna wersja jest zawsze dostępna na tej stronie.

Oznaczenie usługodawcy znajdziesz na stronie Dane firmy.

Please note: this is a courtesy translation. The legally binding version of this privacy policy is the Polish one. Switch the language to PL to read it.

Thank you for your interest in Physio4Events. Protecting your personal data matters to us. Below we inform you, pursuant to Articles 13 and 14 of the General Data Protection Regulation (GDPR), which personal data we process when you use this website, for what purpose and on what legal basis.

1. Controller

The controller for the data processing on this website within the meaning of the GDPR is:

roSta Robert Stańko
ul. Wczasowa 1d lok. 4
87-300 Brodnica, Poland
Email: kontakt@physio4events.pl

Further details can be found in our company details page. A data protection officer is not required to be appointed, as the relevant legal conditions are not met. For any privacy questions you can reach us at any time at the email address above.

2. Your rights as a data subject

With regard to your personal data you have the following rights:

right of access (Art. 15 GDPR),
right to rectification (Art. 16 GDPR),
right to erasure (Art. 17 GDPR),
right to restriction of processing (Art. 18 GDPR),
right to data portability (Art. 20 GDPR),
right to object to processing (Art. 21 GDPR).

Where you have consented to processing, you may withdraw that consent at any time with effect for the future (Art. 7(3) GDPR), without affecting the lawfulness of processing carried out before the withdrawal.

Right to object: insofar as we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object at any time on grounds relating to your particular situation.

Right to lodge a complaint: you also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). As the controller is established in Poland, the competent authority is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Poland. Independently of this, you may also contact the supervisory authority of your habitual residence.

To exercise your rights, an informal message to kontakt@physio4events.pl is sufficient.

3. Hosting and server log files

This website is hosted with Cloudflare (Cloudflare, Inc., USA) using the “Cloudflare Pages” service, which also provides content-delivery and security functions. Each time the website is accessed, your browser automatically transmits information that is stored in server log files (e.g. shortened IP address, date and time, the file requested, data volume, browser type and operating system, referrer URL). This processing serves to ensure a smooth connection, comfortable use and the security and stability of our systems. The legal basis is our legitimate interest in a secure and functional website (Art. 6(1)(f) GDPR). A data-processing agreement under Art. 28 GDPR is in place; please also see section 12 regarding transfers to the USA.

4. Contacting us by email

If you contact us by email (e.g. at kontakt@physio4events.pl), we process the data you provide (in particular your email address, name and the content of your message) in order to handle your request. The legal basis is Art. 6(1)(b) GDPR for requests relating to a (potential) contract, and otherwise our legitimate interest in responding to your request (Art. 6(1)(f) GDPR). Our mailbox is operated via Google Workspace (see section 7).

5. Enquiry forms

On some pages you can send us an enquiry via a form (e.g. a quote request for an event or an enquiry for office physiotherapy). We process the data you enter, in particular your name and email address (mandatory), phone number (optional) and details of your enquiry. If you reach us from a Google ad, this also includes the ad click identifier (gclid) passed in the page address; we use it solely to attribute the enquiry to the advertising campaign and do not store cookies or any data in your browser for this. Advertising cookies run only with your consent, see section 9. If you join the priority list on the pilot form (when your chosen city has no free slot), your enquiry is additionally stored in our database (Supabase) solely to send you the promised notification when new slots open; the record is deleted automatically once the notification is sent, at the latest after 90 days. The data is used to handle your request and prepare an offer; you also receive an automatic confirmation by email. The legal basis is Art. 6(1)(b) GDPR (initiation or performance of a contract) and, where you expressly agree, your consent under Art. 6(1)(a) GDPR. Form contents are received via a secure function of our host (Cloudflare) and delivered by email using the processor Resend (Resend, Inc., USA). To protect against automated abuse (spam), the form contains a hidden field (“honeypot”) that you do not fill in.

6. Online appointment booking for participants

On the For Participants page we embed an online booking system (in an iframe) that lets participants of our event care reserve a treatment slot themselves. When you use it, we process the data you enter, in particular your name, email address and the chosen appointment, in order to make and confirm the booking and organise the on-site care. The legal basis is Art. 6(1)(b) GDPR. Booking data is deleted automatically after 30 days (see section 13). The booking application is technically operated on Vercel (Vercel, Inc., USA) and booking data is stored in a database provided by Supabase. Where this involves a transfer to the USA, please see section 12.

7. Email service (Google Workspace)

For our email communication we use Google Workspace, a service of Google Ireland Limited (Dublin, Ireland). Emails addressed to us and sent by us (including the confirmations from the enquiry forms) are processed and stored via this service. The legal basis is our legitimate interest in reliable and secure email communication (Art. 6(1)(f) GDPR) and, in a contractual context, Art. 6(1)(b) GDPR. A data-processing agreement with Google is in place.

8. Fonts

This website uses fonts that are hosted locally on the server (self-hosting). As a result, no connection to third-party servers (such as Google Fonts) is established and no data is transmitted to such providers when the pages load.

9. Cookies and analytics

By default, our public marketing pages set no cookies for analytics or advertising; cookies related to ad measurement run only with your consent (details below). For reach measurement we use Cloudflare Web Analytics, a privacy-friendly analytics service by our host Cloudflare: it sets no cookies, builds no user profiles, does not track people across websites and does not store full IP addresses; it records aggregate metrics such as page views and load times. The legal basis is our legitimate interest in measuring and improving our website (Art. 6(1)(f) GDPR). To store your preferred language (PL/EN), only your browser’s local storage is used; this information stays on your device and is not transmitted to us. If you visit one of our offer pages (the office-physiotherapy pilot), we also store that offer’s address and name in local storage, solely so the other pages can show you a button returning to it; the entry expires automatically after 14 days, can be removed by dismissing the return bar, and is likewise never transmitted to us.

Google Tag Manager and ad measurement (with your consent). Our pages embed Google Tag Manager, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). The script itself is loaded from Google servers when a page opens (this transmits, among other things, your IP address), but the analytics and advertising tools stay switched off by default (Google Consent Mode, state “denied”). Only once you choose “Accept” in the consent banner do we activate Google tags for analytics and for measuring the performance of our Google Ads campaigns; they may then store cookies in your browser (e.g. _ga, _gcl_au) and send Google information about your visit, including that a form was submitted. The legal basis is your consent (Art. 6(1)(a) GDPR); it is voluntary and the website works fully without it. Your choice is stored in your browser’s local storage (entry p4e-consent) for 12 months. You can withdraw your consent at any time with effect for the future: . Cookies that were already set can be deleted in your browser settings. Where data is transferred to Google LLC in the USA, please see section 12.

The embedded booking system (section 6) may use technically necessary cookies or comparable storage to provide its functionality.

10. Links to social networks

In the footer you will find links to our Facebook and LinkedIn profiles. These are plain links, not embedded plugins or tracking pixels. Personal data is only processed by the respective platform once you click a link and visit that platform. The respective platform operators are responsible for that processing; please consult their privacy notices.

11. Recipients and processors

To provide this website and handle your requests we use carefully selected service providers who process data on our behalf and on our instructions (processing under Art. 28 GDPR): Cloudflare (hosting, delivery, security and form transmission), Resend (sending form and confirmation emails), Google (email via Google Workspace), and Vercel and Supabase (operation and data storage of the booking system). We do not pass your data to third parties for purposes other than those described, unless we are legally obliged to do so.

12. Transfers to third countries

Some of the providers used are based in the USA or process data there, which may involve a transfer of personal data to a third country. We ensure an adequate level of protection by relying on appropriate safeguards, in particular the European Commission’s Standard Contractual Clauses (Art. 46 GDPR) and, where the provider is certified, the EU-US Data Privacy Framework (adequacy decision under Art. 45 GDPR). You can obtain further information and a copy of the safeguards on request at kontakt@physio4events.pl.

13. Storage period

We store personal data only for as long as necessary for the respective purposes. Enquiries and related correspondence are deleted once they have been dealt with and no statutory retention obligations apply. Data in the online booking system (name, email address, chosen slot) is deleted automatically 30 days after it was recorded. Server log files are kept only briefly. Where commercial or tax-law retention obligations apply, we retain the relevant data for the duration of those periods and restrict processing accordingly.

14. Data security

This website is delivered exclusively over encrypted HTTPS (TLS) to protect the data you transmit against access by third parties. In addition, we take appropriate technical and organisational measures to protect your data.

15. Currency and changes to this policy

This privacy policy has the status indicated above. As our website develops or due to changed legal or regulatory requirements, it may become necessary to amend this policy. The current version is always available on this page.

You can find our provider identification in our company details page.