Polityka prywatności

Aktualizacja: 23 sierpnia 2026

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Elite Health Institute, prowadzący placówki w Domasławiu (Centrum Sportu Domasław, ul. Południowa 12, 55-040 Domasław) oraz EHI GYM w Oleśnicy (ul. Fabryczna 2, 56-400 Oleśnica).

Kontakt w sprawach danych osobowych: biuro@kfh-ehi.pl, tel. +48 795 007 470 (infolinia 11:00–18:00).

2. Jakie dane i po co zbieramy

Zakres danych zależy od tego, w jaki sposób się z nami kontaktujesz i z czego korzystasz.

• Formularz kontaktowy: imię, telefon, opcjonalnie treść wiadomości oraz wybrana placówka i usługa. Cel: odpowiedź na zapytanie i umówienie wizyty. Podstawa: art. 6 ust. 1 lit. b i f RODO (podjęcie działań na Twoje żądanie oraz nasz prawnie uzasadniony interes w obsłudze korespondencji).
• Rezerwacja wizyty w systemie zapisów: imię i nazwisko, telefon, e-mail, wybrana usługa i termin. Cel: zawarcie i wykonanie umowy o świadczenie usług. Podstawa: art. 6 ust. 1 lit. b RODO.
• Usługi fizjoterapeutyczne, treningowe i diagnostyczne: dane z wywiadu, badania funkcjonalnego, dokumentacji medycznej, wyniki badań laboratoryjnych. To dane o zdrowiu, czyli szczególna kategoria danych. Cel: profilaktyka zdrowotna, diagnoza, terapia i prowadzenie dokumentacji. Podstawa: art. 9 ust. 2 lit. h RODO w związku z przepisami o działalności leczniczej i prawach pacjenta.
• Newsletter i wysyłka magazynu: adres e-mail i imię. Cel: przesyłanie informacji o terminach badań, szkoleniach i materiałach. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz wycofać w każdej chwili.
• Rekrutacja: dane z przesłanego CV. Podstawa: art. 6 ust. 1 lit. b i c RODO oraz Twoja zgoda w zakresie danych podanych dobrowolnie.
• Konto w Platformie EHI: dane konta, plan treningowy lub terapeutyczny, wyniki badań, check-iny. Podstawa: wykonanie umowy oraz art. 9 ust. 2 lit. h RODO dla danych o zdrowiu.

Podanie danych jest dobrowolne, ale bez części z nich nie umówimy wizyty ani nie przeprowadzimy terapii.

3. Jak długo przechowujemy dane

• Dokumentacja medyczna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta (krótsze okresy dotyczą wyjątków wskazanych w ustawie).
• Dane rozliczeniowe i księgowe: 5 lat od końca roku podatkowego.
• Korespondencja i zapytania: do roku od zakończenia sprawy, chyba że przerodzi się w umowę.
• Newsletter: do wycofania zgody.
• Dane z rekrutacji: do zakończenia rekrutacji, a za zgodą do 12 miesięcy dla przyszłych naborów.

4. Komu przekazujemy dane

Danych nie sprzedajemy. Przekazujemy je wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia:

• dostawcy hostingu i poczty elektronicznej,
• dostawcy systemu rezerwacji wizyt,
• Diagnostyka S.A.: w zakresie zleceń badań laboratoryjnych EHI LAB TEST,
• biuro rachunkowe i kancelarie obsługujące EHI,
• podmioty świadczące wsparcie informatyczne.
• Google Ireland Ltd.: w zakresie map i czcionek osadzonych na stronie (patrz punkt 6).

Nie przekazujemy danych do państw trzecich poza przypadkami wynikającymi z korzystania z usług Google, które opierają się na standardowych klauzulach umownych i Data Privacy Framework.

5. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a także do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Prawo do usunięcia danych jest ograniczone w zakresie dokumentacji medycznej, którą musimy przechowywać przez okres wskazany w przepisach.

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Strona internetowa, mapy i czcionki

Strona korzysta z czcionek Google Fonts oraz, na stronie kontaktu, z osadzonej mapy Google Maps. Wyświetlenie tych elementów wiąże się z połączeniem Twojej przeglądarki z serwerami Google, które mogą odnotować m.in. adres IP. Szczegóły opisuje polityka prywatności Google.

Zasady stosowania plików cookie opisaliśmy osobno w polityce cookie.

7. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.