Polityka prywatności

Informacja z 4 listopada 2026 r.

1. Administrator i kontakt

Administratorem danych przetwarzanych w ramach Sanatoria.org jest Grupa FOREX Adam Moczulski, ul. Sportowa 2b/102, 35-111 Rzeszów, Polska, NIP 8171547608, REGON 831308453. W sprawach danych osobowych i realizacji swoich praw możesz napisać na [email protected] lub na wskazany adres pocztowy.

2. Zapytania kuracjuszy i wstępne rezerwacje

Przetwarzamy podane w formularzu dane identyfikacyjne i kontaktowe, wybór ośrodka, termin i preferencje pobytu oraz korespondencję potrzebną do obsługi zapytania. Dane adresowe i uwagi należy ograniczyć do informacji rzeczywiście potrzebnych. Podanie danych kontaktowych oznaczonych jako wymagane jest niezbędne, abyśmy mogli odpowiedzieć i obsłużyć zgłoszenie; bez nich nie można przesłać danego formularza. Pozostałe dane są dobrowolne.

Wykorzystujemy je do bezpłatnej pomocy organizacyjnej, kontaktu z Tobą, przekazania zapytania wybranemu ośrodkowi oraz ustalenia dostępności i warunków pobytu. Podstawą jest art. 6 ust. 1 lit. b RODO — realizacja zamówionej przez Ciebie obsługi i czynności podejmowanych na Twoje żądanie. Ogólne pytania, które nie dotyczą zamówienia usługi, obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu polegającego na odpowiadaniu na korespondencję.

W formularzu wskazujesz ośrodek i potwierdzasz dyspozycję przekazania mu niezbędnych danych. Jeżeli ośrodek nie został jeszcze wybrany, ustalamy go z Tobą przed przekazaniem zgłoszenia. Skierowanie zgłoszenia do innego ośrodka wymaga uprzedniego uzgodnienia. Samo wysłanie formularza nie jest zgodą na rozsyłanie danych do wszystkich ośrodków ani na marketing.

Wybrany ośrodek otrzymuje dane potrzebne do odpowiedzi, potwierdzenia rezerwacji i obsługi pobytu. Przetwarzając je dla tych własnych celów, jest odrębnym administratorem i udziela własnych informacji o ochronie danych. Potwierdzenie oraz płatność za pobyt następują bezpośrednio w relacji z ośrodkiem. Sanatoria.org nie pobiera ceny pobytu ani zaliczki.

Na podany numer komórkowy możemy przesyłać wiadomości związane ze zgłoszeniem, w tym jego numer i status. Jest to komunikacja organizacyjna, odrębna od newslettera. Numer w SMS lub e-mailu potwierdza przyjęcie zgłoszenia w serwisie, a nie samodzielnie potwierdzenie pobytu przez ośrodek.

Nie wpisuj do ogólnych formularzy diagnoz, wyników badań ani dokumentacji medycznej. Wybór profilu oferty nie zastępuje kwalifikacji medycznej. Jeżeli obsługa wymaga informacji o zdrowiu, trzeba wcześniej ustalić bezpieczny sposób ich przekazania i odpowiednią podstawę z art. 9 RODO; ogólna akceptacja regulaminu nie zastępuje takiej podstawy.

3. Ośrodki i osoby kontaktowe

Dane osób reprezentujących ośrodki oraz osób do kontaktu wykorzystujemy do przygotowania i realizacji umów prezentacji lub pośrednictwa, komunikacji, raportowania i rozliczeń. Dla osoby będącej stroną umowy podstawą jest art. 6 ust. 1 lit. b RODO; dla reprezentantów i pracowników — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w obsłudze współpracy. Dane mogą pochodzić od tej osoby, jej pracodawcy lub podmiotu, który reprezentuje. Obowiązki księgowe i podatkowe realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

4. Newsletter

Zapis do newslettera jest oddzielny i dobrowolny. Brak zapisu nie ogranicza pomocy konsultanta ani możliwości przesłania zapytania. Dane do newslettera przetwarzamy na podstawie udzielonej zgody. Możesz ją wycofać, pisząc na [email protected], bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wycofanie zgody newsletterowej nie usuwa zgłoszenia rezerwacyjnego, którego obsługa opiera się na odrębnej podstawie.

5. Dostawcy i ewentualna zewnętrzna obsługa

W niezbędnym zakresie z danych mogą korzystać dostawcy hostingu, poczty i SMS, utrzymania systemów, obsługi księgowej oraz profesjonalni doradcy. Podmioty przetwarzające dane w naszym imieniu powinny działać na udokumentowane polecenie, na odpowiedniej podstawie umownej, z obowiązkiem poufności i ochrony danych. Dane mogą też być udostępniane organom uprawnionym na podstawie przepisów.

Operator przewiduje możliwość zlecenia zewnętrznemu wykonawcy obsługi kuracjuszy. Na dzień tej informacji taka obsługa nie została powierzona zewnętrznej firmie. Przed jej rozpoczęciem określimy zakres dostępu i wymagane umowy oraz uzupełnimy informację o odbiorcach danych. Nie jest to zgoda na własny marketing wykonawcy.

6. Dobrowolne wsparcie i PayU

Wpłaty wsparcia są oddzielone od rezerwacji i danych dotyczących pobytu. Obecnie publiczna strona wsparcia nie przyjmuje płatności. Przed uruchomieniem wpłat podamy zakres danych potrzebnych do płatności i rezygnacji z wpłat miesięcznych. Dane o zdrowiu, szczegóły pobytu i numer rezerwacji nie są potrzebne do wsparcia i nie powinny być przekazywane operatorowi płatności.

Przy udostępnieniu PayU operator płatności będzie przetwarzał dane we własnym zakresie realizacji transakcji, obowiązków prawnych i reklamacji. Informacje o nim oraz jego zasadach ochrony danych będą dostępne przed zatwierdzeniem płatności. Samo zaznaczenie zainteresowania wsparciem w formularzu rezerwacji nie przekazuje danych karty i nie upoważnia do obciążenia.

7. Przechowywanie danych

Dane aktywnego zgłoszenia są potrzebne przez czas jego obsługi. Po jej zakończeniu zakres zachowywanych danych ograniczamy do dokumentowania obsługi, rozliczeń i ewentualnych roszczeń. Termin dla dowodów roszczeń ustala się według właściwego okresu przedawnienia: co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą albo 6 lat dla innych roszczeń, z uwzględnieniem ustawowego sposobu liczenia, przerwania lub zawieszenia biegu. Nie jest to automatyczna potrzeba zachowania całej dokumentacji każdego zgłoszenia przez 6 lat.

Dokumenty wymagane do rozliczeń podatkowych zachowuje się przez okres wynikający z przepisów, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane newsletterowe są wykorzystywane do wycofania zgody lub zakończenia newslettera; niezbędny dowód zgody i jej wycofania może pozostać do ochrony przed roszczeniami. W razie trwającego postępowania zachowuje się niezbędne dowody do jego zakończenia i rozliczenia. Wniosek o usunięcie rozpatrujemy z uwzględnieniem tych odrębnych celów i obowiązków.

8. Działanie strony, pamięć przeglądarki i usługi zewnętrzne

Serwis korzysta z mechanizmów potrzebnych do obsługi formularzy i bezpieczeństwa. Przeglądarka może zapamiętywać wybrany język oraz listę zapisanych ośrodków. Logi techniczne mogą zawierać adres IP, czas i informacje o żądaniu; służą diagnozowaniu błędów i ochronie przed nadużyciami, co stanowi uzasadniony interes z art. 6 ust. 1 lit. f RODO.

W serwisie występują także narzędzia Google oraz infrastruktura Cloudflare. Zasady analityki, reklam i osadzonych usług wymagają odrębnego wyboru użytkownika tam, gdzie jest on wymagany; samo wysłanie zapytania nie jest zgodą marketingową lub zgodą na śledzenie. Linki do Facebooka i YouTube prowadzą do odrębnych serwisów z własnymi zasadami prywatności. Narzędzia i dostawcy międzynarodowi mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Informacje o konkretnych odbiorcach, transferach i stosowanych zabezpieczeniach możesz uzyskać pod [email protected]. Dopuszczalność transferu wymaga właściwej podstawy z rozdziału V RODO; ta informacja nie stanowi zgody na dowolne przekazywanie danych za granicę.

Opis statystyk kliknięć telefonu poniżej dotyczy wyłącznie tego modułu, nie wszystkich logów i narzędzi strony.

Porównanie wariantów strony A/B

Dodatkowo, za tą zgodą przypiszemy wariant A/B do nowego zgłoszenia rezerwacyjnego i porównamy w naszym panelu jego status oraz rozliczoną prowizję. Dla nowych zgłoszeń zapisujemy też przybliżony rodzaj urządzenia (komputer, telefon, tablet lub nieznane), ustalony na podstawie informacji przeglądarki w chwili wysłania formularza. W tej tabeli nie zapisujemy pełnego nagłówka przeglądarki ani adresu IP. Nie zapisujemy w statystykach treści formularza ani danych o zdrowiu. Tego powiązania, numeru rezerwacji i kwot nie wysyłamy do Google ani do ośrodków. Odmowa nie wpływa na pomoc konsultanta. Zgodę możesz wycofać w ustawieniach statystyk; w sprawie usunięcia istniejącego powiązania napisz na [email protected].

Jedna zgoda na statystyki obejmuje pomiar Google Analytics oraz wewnętrzne porównanie A/B. Wybór i wariant zapisujemy w przeglądarce na maksymalnie 60 dni. Przypisanie do nowego zgłoszenia wymaga ważnej zgody na statystyki. Nie odtwarzamy go dla dawnych rezerwacji. Wariant nie zmienia ceny, kolejności obsługi ani warunków pobytu. Dostęp do wewnętrznego zestawienia mają wyłącznie uprawnieni pracownicy. Wycofanie zgody zatrzymuje nowe przypisania; nie usuwa dokumentacji rezerwacji i rozliczeń prowadzonej w ich własnych celach.

9. Twoje prawa

W granicach wynikających z RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Masz prawo do przenoszenia danych, gdy spełnione są warunki tego prawa, i do wycofania zgody tam, gdzie na niej opiera się przetwarzanie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Wniosek wyślij na [email protected]. Dla ochrony Twoich danych możemy potrzebować proporcjonalnego potwierdzenia tożsamości; nie przesyłaj z własnej inicjatywy skanu dokumentu. Dobór oferty i obsługa zgłoszeń przez konsultanta nie są automatyczną decyzją o przyjęciu do sanatorium lub uprawnieniu do leczenia.