Polityka Prywatności i RODO
1. Administratorka danych osobowych
Administratorką danych osobowych (w rozumieniu przepisów RODO: Administratorem danych osobowych) zbieranych za pośrednictwem strony internetowej oraz w trakcie kontaktu telefonicznego, SMS-owego i mailowego jest Weronika Ziętala – psycholożka i psychoterapeutka w trakcie szkolenia, prowadząca gabinet w Poznaniu przy ul. Potworowskiego 8/3 (dalej jako: „Administratorka”).
W sprawach związanych z ochroną danych osobowych kontakt z Administratorką odbywa się zdalnie (w gabinecie odbywają się wyłącznie wcześniej umówione spotkania):
- drogą elektroniczną pod adresem e-mail: psychoterapia.zietala@gmail.com,
- telefonicznie lub SMS-owo pod numerem: +48 781 185 901.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:
- Obsługa zapytań z formularza kontaktowego, poczty e-mail oraz kontaktu telefonicznego/SMS i rejestracja na wizyty – na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o świadczenie usług psychologicznych/psychoterapeutycznych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorki polegający na komunikacji z osobami zainteresowanymi ofertą gabinetu).
- Przetwarzanie informacji o stanie zdrowia lub trudnościach emocjonalnych podanych dobrowolnie w treści wiadomości – na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą, wyrażona poprzez dobrowolne przesłanie tych informacji w zapytaniu i zaznaczenie pola zgody) oraz, w przypadku podjęcia współpracy, art. 9 ust. 2 lit. h RODO (świadczenie pomocy psychologicznej i psychoterapeutycznej przy zachowaniu tajemnicy zawodowej).
- Realizacja umowy o świadczenie usług psychoterapeutycznych oraz rozliczenia płatności przelewem – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych, w tym księgowych i podatkowych).
- Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorki).
3. Tajemnica zawodowa i bezpieczeństwo danych
Administratorka jako psycholożka i psychoterapeutka w trakcie szkolenia przykłada szczególną wagę do poufności i zachowania tajemnicy zawodowej. Wszelkie informacje przekazywane podczas kontaktu z Administratorką są traktowane jako poufne i chronione przed dostępem osób nieupoważnionych.
4. Odbiorcy danych i podmioty przetwarzające
W związku z technicznym funkcjonowaniem strony internetowej oraz obsługą korespondencji, dane osobowe mogą być powierzane zaufanym podmiotom świadczącym usługi techniczne na rzecz Administratorki:
- Netlify, Inc. – dostawca usług hostingowych utrzymujący serwery, na których umieszczona jest strona internetowa,
- Web3Forms (Web3Creative) – dostawca narzędzia obsługującego formularz kontaktowy na stronie, przekazujący treść wysłanego zgłoszenia bezpośrednio na skrzynkę pocztową Administratorki,
- Google Ireland Limited / Google LLC – dostawca usługi poczty elektronicznej (Gmail), za pośrednictwem której prowadzona jest korespondencja e-mail,
- Bank prowadzący rachunek Administratorki – w zakresie danych widocznych przy realizacji płatności przelewem bankowym,
- Biuro rachunkowe / podmioty księgowe – wyłącznie w zakresie niezbędnym do rozliczeń księgowo-podatkowych, jeśli wystawiany jest dokument księgowy.
W związku z korzystaniem z usług dostawców infrastruktury IT (takich jak Netlify, Google czy Web3Forms) posiadających serwery również poza Europejskim Obszarem Gospodarczym (w tym w USA), transfer danych odbywa się w oparciu o mechanizmy prawne przewidziane w rozdziale V RODO, w szczególności na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA / EU-US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania danych
- Dane przekazane w formularzu kontaktowym, wiadomościach SMS lub e-mail w celu zadania pytania lub umówienia wizyty są przechowywane przez czas niezbędny do udzielenia odpowiedzi i zakończenia bieżącej korespondencji, a w razie niepodjęcia współpracy – usuwane nie później niż po upływie 12 miesięcy od ostatniego kontaktu.
- W przypadku rozpoczęcia konsultacji lub psychoterapii dane są przechowywane przez cały okres współpracy oraz po jej zakończeniu przez okres wymagany przepisami prawa (np. przepisami podatkowymi – 5 lat od końca roku kalendarzowego) oraz do czasu upływu okresu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody są przechowywane do momentu jej cofnięcia.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratorkę, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO),
- prawo do usunięcia danych, w przypadkach przewidzianych prawem (art. 17 RODO),
- prawo do ograniczenia przetwarzania danych (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
- prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.
7. Dobrowolność podania danych oraz brak profilowania
Podanie danych osobowych w formularzu kontaktowym lub podczas kontaktu telefonicznego/mailowego jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie oraz umówienia terminu konsultacji. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania w rozumieniu art. 22 RODO.
8. Pliki cookies, czcionki internetowe i logi serwera
Strona internetowa ma charakter informacyjny i nie wykorzystuje reklamowych, marketingowych ani śledzących plików cookies (takich jak piksele reklamowe czy zewnętrzne systemy analityczne śledzące użytkowników).
Podczas korzystania ze strony serwer hostingowy (Netlify) automatycznie zapisuje standardowe dane techniczne w tzw. logach serwera (m.in. adres IP, data i czas połączenia, informacje o przeglądarce i systemie operacyjnym) wyłącznie w celach technicznych, zapewnienia bezpieczeństwa oraz prawidłowego wyświetlania witryny. Strona ładuje również czcionki z usługi Google Fonts, co wiąże się z technicznym połączeniem przeglądarki użytkownika z serwerami Google w celu pobrania plików czcionek.