Polityka prywatności

1. Administrator danych

Administratorem danych osobowych związanych z korzystaniem ze strony psycholog-koscierzyna.pl oraz kontaktem z gabinetem jest:

GABINET PSYCHOTERAPII I DIAGNOZY PSYCHOLOGICZNEJ KAROLINA BOBER-NADOLNA
adres kontaktowy: Marii Skłodowskiej-Curie 27/12, 83-400 Kościerzyna
NIP: 5911604538 · REGON: 365622322
e-mail: gabinet@psycholog-koscierzyna.pl
tel.: 502 621 593

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail lub pisemnie na adres gabinetu.

2. Zakres niniejszej polityki

Polityka opisuje przetwarzanie danych związane z odwiedzaniem strony internetowej, kontaktem telefonicznym lub e-mailowym oraz korzystaniem z funkcji zewnętrznych dostępnych na stronie.

Niniejszy dokument nie zastępuje odrębnych informacji przekazywanych osobom korzystającym z psychoterapii, diagnozy psychologicznej lub innych świadczeń, jeżeli dla tych procesów wymagane są dodatkowe informacje o przetwarzaniu danych.

3. Jakie dane mogą być przetwarzane

Dane przekazywane podczas kontaktu

W zależności od sposobu kontaktu mogą to być w szczególności: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości, informacje potrzebne do ustalenia terminu spotkania oraz inne dane dobrowolnie przekazane przez osobę kontaktującą się z gabinetem.

Dane techniczne

Podczas korzystania ze strony serwer może zapisywać dane techniczne w logach, w szczególności adres IP, datę i godzinę żądania, adres żądanego zasobu, informacje o przeglądarce i systemie operacyjnym oraz dane potrzebne do diagnostyki i zapewnienia bezpieczeństwa strony.

Dane dotyczące zdrowia

Dane dotyczące zdrowia są szczególną kategorią danych osobowych. Administrator nie zachęca do przesyłania przez zwykłą pocztę e-mail szczegółowych informacji o stanie zdrowia, historii leczenia lub innych danych wrażliwych, jeżeli nie jest to konieczne do danego celu.

Jeżeli przetwarzanie danych dotyczących zdrowia jest niezbędne w związku z udzielaniem pomocy psychologicznej, psychoterapią lub diagnozą, Administrator stosuje właściwą podstawę z art. 9 ust. 2 RODO, odpowiednią do konkretnego procesu i charakteru świadczenia.

4. Cele i podstawy prawne przetwarzania

• obsługa zapytań i kontaktu – art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi;
• umawianie i organizacja spotkań oraz realizacja usług – art. 6 ust. 1 lit. b RODO;
• wykonywanie obowiązków księgowych, podatkowych i innych obowiązków wynikających z prawa – art. 6 ust. 1 lit. c RODO;
• zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom i diagnostyka błędów – art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO;
• dane szczególnej kategorii, w tym dane dotyczące zdrowia – wyłącznie w zakresie, w jakim zachodzi jedna z przesłanek określonych w art. 9 ust. 2 RODO, właściwa dla konkretnego celu przetwarzania.

5. Jak długo dane są przechowywane

• korespondencja dotycząca jednorazowego zapytania – przez czas potrzebny do udzielenia odpowiedzi i zamknięcia sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub obrony przed roszczeniami;
• dane związane z umówieniem i realizacją usługi – przez czas niezbędny do jej realizacji, a następnie przez okres wynikający z obowiązków prawnych lub do upływu właściwych terminów przedawnienia roszczeń;
• dokumenty księgowe i podatkowe – przez okres wymagany przez obowiązujące przepisy;
• logi techniczne – przez okres dostępności wynikający z konfiguracji i zasad usługi hostingowej, w zakresie niezbędnym do bezpieczeństwa, diagnostyki oraz wyjaśniania incydentów.

Jeżeli dane są przetwarzane na podstawie zgody, są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu, chyba że dalsze przechowywanie wynika z innej podstawy prawnej.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

• OVHcloud – jako dostawcy hostingu strony i, jeżeli dana skrzynka pocztowa jest utrzymywana w tej usłudze, poczty elektronicznej;
• podmiotom świadczącym na rzecz Administratora niezbędne usługi IT, księgowe, prawne lub serwisowe – jeżeli w danym przypadku mają dostęp do danych i istnieje odpowiednia podstawa prawna lub umowa;
• organom publicznym – jeżeli obowiązek przekazania danych wynika z przepisów prawa;
• Google – wyłącznie w związku z usługą Google Maps uruchamianą przez użytkownika, na zasadach opisanych poniżej.

OVHcloud wskazuje, że w ramach usług cloud może działać jako podmiot przetwarzający dane na polecenie klienta i stosuje rozwiązania służące zgodności z RODO.

7. Google Maps

Mapa Google nie jest ładowana automatycznie przy wejściu na stronę. W miejscu mapy wyświetlana jest informacja i przycisk „Wczytaj mapę Google”.

Dopiero po kliknięciu tego przycisku przeglądarka nawiązuje połączenie z serwerami Google i pobiera osadzoną mapę. Google może wówczas otrzymać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, a także korzystać z plików cookies lub podobnych technologii zgodnie z własnymi zasadami.

Dla użytkowników z Europejskiego Obszaru Gospodarczego większość usług konsumenckich Google jest świadczona przez Google Ireland Limited. Google informuje również o stosowaniu mechanizmów prawnych dotyczących transferów danych poza EOG, w tym decyzji stwierdzających odpowiedni stopień ochrony, Data Privacy Framework oraz standardowych klauzul umownych – zależnie od sytuacji.

Więcej informacji: Polityka prywatności Google.

8. Pliki cookies i podobne technologie

Strona nie korzysta z Google Analytics, Meta Pixel ani innych narzędzi analitycznych lub reklamowych i nie instaluje własnych cookies marketingowych.

Weryfikacja domeny w Google Search Console została wykonana za pomocą rekordu TXT w DNS. Sam taki rekord nie uruchamia kodu śledzącego w przeglądarce odwiedzającego stronę i nie powoduje instalowania cookies przez tę stronę.

Usługa Google Maps jest ładowana dopiero po świadomym kliknięciu przez użytkownika. Po jej uruchomieniu Google może zapisywać lub odczytywać informacje na urządzeniu użytkownika zgodnie z własnymi zasadami.

Zgodnie z art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, przechowywanie informacji lub dostęp do informacji w urządzeniu końcowym co do zasady wymaga wcześniejszej informacji i zgody, z wyjątkami przewidzianymi w ustawie, m.in. gdy jest to konieczne do dostarczenia usługi żądanej przez użytkownika.

9. Przekazywanie danych poza EOG

Administrator dąży do korzystania z usług przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. OVHcloud wskazuje, że dla europejskich klientów preferuje hosting danych na terenie UE, przy czym dokładny zakres zależy od wybranej usługi i jej konfiguracji.

W przypadku uruchomienia przez użytkownika Google Maps dane techniczne mogą być przetwarzane również poza EOG. Google deklaruje stosowanie odpowiednich mechanizmów transferowych, w tym EU–US Data Privacy Framework oraz standardowych klauzul umownych w przypadkach, w których są wymagane.

10. Prawa osoby, której dane dotyczą

W granicach wynikających z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – gdy przepisy przewidują takie prawo,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa.

11. Dobrowolność podania danych

Korzystanie z treści strony nie wymaga podawania danych w formularzu, ponieważ strona nie posiada formularza kontaktowego. Podanie danych podczas kontaktu telefonicznego lub e-mailowego jest dobrowolne, ale brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi lub umówienie spotkania.

12. Zautomatyzowane decyzje i profilowanie

Administrator nie wykorzystuje danych użytkowników strony do zautomatyzowanego podejmowania decyzji ani profilowania.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyka, w szczególności ogranicza dostęp do danych do osób upoważnionych i korzysta z zabezpieczonych usług hostingowych i pocztowych.

14. Zmiany polityki

Polityka może być aktualizowana w razie zmian funkcjonalności strony, usług zewnętrznych, sposobu przetwarzania danych lub przepisów prawa. Aktualna wersja jest zawsze dostępna na stronie internetowej.