Ostatnia aktualizacja: 3 sierpnia 2026 r.

Poniżej wyjaśniamy, jakie dane przetwarzamy podczas korzystania z serwisu med-rehab.pl, składania rezerwacji sprzętu i korzystania z opcjonalnej analityki.

1. Administrator danych

Administratorem danych osobowych jest MED-REHAB sp. z o.o., ul. Nowowiejskiego 6E, 20-880 Lublin, NIP 7123493920. W sprawach dotyczących danych osobowych możesz napisać na biuro@med-rehab.pl lub zadzwonić pod numer +48 453 320 122.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu mogą to być: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i dane rozliczeniowe, NIP i nazwa firmy, informacje o wybranym sprzęcie i terminie wynajmu, status płatności, treść korespondencji oraz dane techniczne, takie jak adres IP, typ urządzenia, informacje o przeglądarce i wpisy w logach serwera.

Nie prosimy o podawanie informacji o stanie zdrowia w formularzu zamówienia. Prosimy nie wpisywać diagnozy, historii leczenia ani dokumentacji medycznej w uwagach lub korespondencji, jeżeli nie jest to konieczne.

3. Cele i podstawy prawne

Rezerwacja i umowa

Obsługa koszyka, sprawdzenie dostępności, zawarcie i wykonanie umowy wynajmu oraz dostawa — art. 6 ust. 1 lit. b RODO.

Rozliczenia

Faktury, księgowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i roszczenia

Ochrona serwisu, zapobieganie nadużyciom, ustalanie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Jeżeli skontaktujesz się z nami przed złożeniem zamówienia, dane wykorzystamy do udzielenia odpowiedzi i podjęcia działań na Twoje żądanie przed zawarciem umowy.

4. Analityka, cookies i reklamy

Za dobrowolną zgodą analityczną korzystamy z Google Analytics 4 za pośrednictwem Google Tag Managera. Narzędzia te są uruchamiane dopiero po wyrażeniu zgody. Pomagają nam mierzyć ruch, źródła wizyt i techniczne działanie serwisu. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące przechowywania informacji na urządzeniu użytkownika.

Do pomiaru nie przekazujemy danych z formularzy, imienia, adresu, telefonu, e-maila, NIP-u, notatek, diagnozy ani innych informacji o zdrowiu. Zdarzenia dotyczące rezerwacji mają używać neutralnych identyfikatorów i wartości bez zwrotnej kaucji. Google Signals, User-ID, rozszerzone konwersje i personalizacja reklam pozostają wyłączone.

Konto Google Ads zostało przygotowane technicznie, ale płatne kampanie i tagi reklamowe nie są obecnie aktywne. Jeżeli zostaną uruchomione, tagi Google Ads będą działać dopiero po zgodzie marketingowej. Nie stosujemy remarketingu opartego na odwiedzinach stron sprzętu, list klientów ani targetowania na podstawie stanu zdrowia.

Nie używamy piksela Meta ani Conversions API Meta. Nie wykorzystujemy danych z zamówień do wysyłki newslettera lub marketingu bez odrębnej podstawy prawnej.

5. Odbiorcy danych

Dane mogą otrzymać podmioty potrzebne do obsługi serwisu i umowy: dostawca hostingu i usług IT, operator systemu sklepowego, firma kurierska lub transportowa, biuro księgowe oraz doradcy prawni — wyłącznie w zakresie niezbędnym do realizacji ich zadań. Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z prawa.

Jeżeli klient wybiera płatność internetową Przelewy24, dane niezbędne do zainicjowania, obsługi i potwierdzenia transakcji otrzymuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. W zakresie obsługi usługi płatniczej PayPro S.A. działa jako odrębny administrator danych. Szczegóły opisuje obowiązek informacyjny Przelewy24 dla płatników.

Przy wyborze transportu osobistego MED-REHAB przekazujemy serwerowo do Google Routes API wyłącznie ulicę z numerem budynku, kod pocztowy i miejscowość, aby wyznaczyć trasę oraz cenę dowozu lub odbioru. Numer mieszkania, uwagi do zamówienia i dane kontaktowe nie są przekazywane w tym zapytaniu. Zasady usługi opisują Warunki Google Maps Platform, a sposób przetwarzania danych przez Google — Polityka prywatności Google.

Po zgodzie analitycznej dane techniczne związane z Google Analytics 4 i Google Tag Managerem przetwarza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Szczegóły opisują Warunki przetwarzania danych Google i Polityka prywatności Google. Jeżeli dane są przetwarzane poza Europejskim Obszarem Gospodarczym, Google stosuje mechanizmy transferu opisane w swoich warunkach.

6. Okres przechowywania

  • dane zamówienia i umowy — przez czas realizacji oraz do końca okresu przedawnienia roszczeń,
  • dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
  • korespondencja — do zakończenia sprawy, a później przez okres potrzebny do ochrony przed roszczeniami,
  • logi techniczne — przez okres uzasadniony bezpieczeństwem i diagnostyką serwisu,
  • dane zdarzeń i użytkowników w Google Analytics 4 — przez 2 miesiące,
  • wybór prywatności zapisany lokalnie w przeglądarce — do jego zmiany, wycofania albo usunięcia danych witryny w przeglądarce.

7. Pliki cookies i ustawienia zgód

Serwis używa cookies niezbędnych do działania WordPressa i WooCommerce, w szczególności do utrzymania koszyka, sesji, zabezpieczeń i procesu zamówienia. Bez nich część funkcji serwisu może nie działać.

Po zgodzie analitycznej Google Analytics może zapisać cookies _ga i _ga_*, zwykle na okres do 2 lat. Służą one do rozróżniania przeglądarek i sesji oraz tworzenia zbiorczych statystyk. Google Tag Manager jest technicznym kontenerem tagów i sam nie służy do profilowania.

Wybór zgód zapisujemy w pamięci lokalnej przeglądarki pod kluczem mrr_consent_v1. Możesz zaakceptować wszystkie opcjonalne cele, odrzucić je lub wybrać osobno analitykę i marketing. Wybór można w dowolnej chwili zmienić przyciskiem „Ustawienia cookies” widocznym w dolnej części strony. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Cookies możesz także usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić rezerwację online.

8. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski dotyczące praw kieruj na biuro@med-rehab.pl.

9. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Nie tworzymy profili reklamowych na podstawie danych o zdrowiu, wybranym sprzęcie, treści formularzy ani historii zamówień.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub zakres używanych narzędzi. Aktualna wersja jest zawsze publikowana na tej stronie.