Polityka Prywatności i Plików Cookies

portalu psycholognafali.pl oraz Usług świadczonych przez Kurs na Rozwój Kalina Paszyna-Grochowska

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem portalu internetowego pod adresem www.psycholognafali.pl (zwanego dalej „Portalem”) jest firma Kurs na Rozwój Kalina Paszyna-Grochowska, z siedzibą pod adresem: ul. Mielęckiego 10 lok. 503; 40-013 Katowice, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6381845682, REGON: 389403920 (zwana dalej „Administratorem”).
2. Administrator prowadzi działalność pod marką PsychologNaFali.
3. Kontakt z Administratorem jest możliwy za pośrednictwem poczty tradycyjnej, poczty elektronicznej: kontakt@psycholognafali.pl oraz telefonicznie pod numerem: 793 463 317.
4. Dane osobowe w ramach Portalu przetwarzane są z poszanowaniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), Ustawy o ochronie danych osobowych oraz Ustawy o zawodzie psychologa.
5. Administrator oświadcza, że bezpieczeństwo danych osobowych Klientów oraz Osób Wspieranych jest dla niego priorytetem, a wszelkie operacje przetwarzania danych realizowane są za pomocą bezpiecznych środków teleinformatycznych i organizacyjnych.
6. Administrator nie jest podmiotem leczniczym, nie wykonuje działalności leczniczej i nie prowadzi dokumentacji medycznej w rozumieniu przepisów o prawach pacjenta.
7. Podanie przez Klienta danych osobowych oraz danych szczególnej kategorii (o zdrowiu) w ramach Portalu jest całkowicie dobrowolne. Stanowi ono jednak warunek bezwzględnie niezbędny do korzystania z bezpłatnych i odpłatnych usług Portalu, w tym do prawidłowego przejścia przez proces automatycznej rezerwacji Terminu Usługi Psychologicznej w kalendarzu online, zawarcia Umowy oraz przeprowadzenia samej konsultacji. Niepodanie wymaganych danych w formularzach, nieudzielenie zgody na przetwarzanie danych o zdrowiu lub jej późniejsze wycofanie uniemożliwia Administratorowi techniczną i merytoryczną realizację usług psychologicznych, co skutkuje koniecznością rezygnacji z rezerwacji.

§ 2. Cele, podstawy prawne i okres przechowywania danych

Dane osobowe są przetwarzane w następujących celach, na poniższych podstawach prawnych oraz przez określony czas:

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)	Okres przechowywania
Rezerwacja terminów oraz zawarcie i realizacja Umowy o świadczenie Usług	Imię i nazwisko Klienta/Osób Wspieranych, adres e-mail, numer telefonu, adres zamieszkania Klienta, a w przypadku firm dodatkowo nazwa przedsiębiorstwa i NIP. Informacje przekazywane dobrowolnie przez Klienta, świadczące o zamiarze lub fakcie korzystania ze wsparcia psychologicznego.	Art. 6 ust. 1 lit. b) i Art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem) oraz Art. 9 ust. 2 lit. a RODO i Art. 9 ust. 2 lit. f w zakresie danych o zdrowiu.	Przez czas trwania Umowy oraz do momentu przedawnienia ewentualnych roszczeń cywilnoprawnych wynikających z tej umowy (zgodnie z przepisami Kodeksu cywilnego).
Świadczenie usług psychologicznych Przetwarzanie szczególnych kategorii danych osobowych.	Informacje uzyskane od Klienta w trakcie konsultacji psychologicznych, obejmujące informacje dotyczące zdrowia, w tym zdrowia psychicznego, a także ewentualnie ujawnione w trakcie procesu dane dotyczące pochodzenia rasowego lub etnicznego, przekonań religijnych, światopoglądowych lub politycznych, przynależności do związków zawodowych, danych biometrycznych, seksualności oraz orientacji seksualnej	Art. 9 ust. 2 lit. a (wyraźna, dobrowolna zgoda Klienta i Osób Wspieranych na przetwarzanie danych szczególnej kategorii).	Do momentu wycofania zgody przez Klienta/Osobę Wspieraną.
Rozliczenia podatkowo-księgowe	Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania Klienta, a w przypadku firm dodatkowo nazwa przedsiębiorstwa i NIP. Informacje przekazywane dobrowolnie przez Klienta, świadczące o zamiarze lub fakcie korzystania ze wsparcia psychologicznego.	Art. 6 ust. 1 lit. c (wypełnienie obowiązku prawnego ciążącego na Administratorze w związku z przepisami prawa podatkowego – wystawianie faktur ustrukturyzowanych i elektronicznych, prowadzenie sprawozdawczości finansowej). oraz Art. 9 ust. 2 lit. a RODO i Art. 9 ust. 2 lit. f w zakresie danych o zdrowiu.	Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną usługą.
Działania marketingowe (Usługa Newsletter)	adres e-mail	Art. 6 ust. 1 lit. a (dobrowolna zgoda Klienta).	Do momentu wycofania zgody (wypisania się z subskrypcji).
Działania marketingowe telefoniczne (Komunikaty SMS / połączenia)	numer telefonu	Art. 6 ust. 1 lit. a) RODO (dobrowolna, odrębna zgoda Klienta zgodnie z prawem telekomunikacyjnym)	Do momentu wycofania zgody na marketing telefoniczny.
Marketing behawioralny, reklama celowana i budowanie grup odbiorców na platformach społecznościowych	Identyfikatory internetowe, dane o aktywności na Portalu, zanonimizowany adres IP.	Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda marketingowa wyrażona za pośrednictwem technicznego baneru cookies).	Przez okres ważności plików cookies dostawców zewnętrznych platform społecznościowych lub do momentu wycofania zgody.
Analityka statystyczna i optymalizacja Portalu	Adres IP (zanonimizowany), dane o zachowaniu na stronie.	Art. 6 ust. 1 lit. a (zgoda wyrażona dobrowolnie przez techniczny baner cookies).	Przez okres od 2 do 24 miesięcy (zależnie od parametrów retencji systemu).
Bieżący kontakt i organizacja pracy	Dane zawarte w bieżącej korespondencji e-mail, formularzach oraz zapytaniach.	Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora polegający na prawidłowej komunikacji, rezerwowaniu, odwoływaniu i przekładaniu terminów usług).	Do momentu ostatecznego zakończenia korespondencji lub zgłoszenia sprzeciwu przez Klienta/Osobę Wspieraną lub do czasu zakończenia realizacji umowy i przedawnienia ewentualnych roszczeń cywilnoprawnych.
Doskonalenie warsztatu pracy (Superwizja)	Omawianie procesów w ramach superwizji odbywa się w sposób całkowicie zanonimizowany. Dane umożliwiające identyfikację Klienta lub Osoby Wspieranej nigdy nie są ujawniane	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na podnoszeniu jakości usług i realizowaniu etycznego obowiązku superwizji)	Przez okres niezbędny do celów szkoleniowych i nadzorczych, z zachowaniem pełnej anonimizacji.
Doskonalenie warsztatu pracy przy wykorzystaniu nagrań audio/wideo	Wykorzystanie nagrań procesów w ramach doskonalenia odbywa się w sposób całkowicie zanonimizowany. Dane umożliwiające identyfikację Klienta lub Osoby Wspieranej nigdy nie są ujawniane	Art. 9 ust. 2 lit. a (wyraźna, dobrowolna zgoda Klienta i Osób Wspieranych na przetwarzanie danych szczególnej kategorii).	Przez okres niezbędny do celów szkoleniowych i nadzorczych, z zachowaniem pełnej anonimizacji.
Sytuacje wyjątkowe (Zagrożenie życia lub zdrowia)	Dane osobowe, dane o zdrowiu	art. 6 ust. 1 lit. d, art. 9 ust. 2 lit. c RODO oraz Art. 6 ust. 1 lit. c RODO (wyłączenie tajemnicy zawodowej na podstawie przepisów szczególnych w celu ratowania życia lub zdrowia Klienta bądź osart. 6 ust. 1 lit. d, art. 9 ust. 2 lit. c RODO, Art. 9 ust. 2 lit. f RODO oraz Art. 6 ust. 1 lit. c RODO (wyłączenie tajemnicy zawodowej na podstawie przepisów szczególnych w celu ratowania życia lub zdrowia Klienta bądź osób trzecich poprzez powiadomienie odpowiednich służb ratunkowych oraz w związku z obowiązkiem prawnym spoczywającym na administratorze)	Przez czas niezbędny do skutecznego powiadomienia odpowiednich służb ratunkowych lub współpracy z  odpowiednimi instytucjami.

§ 3. Odbiorcy danych osobowych

W celu zapewnienia pełnej automatyzacji, bezobsługowego przepływu danych oraz najwyższego poziomu bezpieczeństwa, Administrator może powierzać dane osobowe Klientów zewnętrznym podmiotom przetwarzającym. Dane są przekazywane wyłącznie na podstawie umów powierzenia przetwarzania danych (powiązanych z RODO) do następujących kategorii podmiotów:

1. Dostawca bezpiecznych usług hostingowych oraz zasobów serwerowych, na których utrzymywany jest Portal i baza danych.
2. Operator korporacyjnej poczty elektronicznej oraz chmurowych rozwiązań biurowych służących do komunikacji i zabezpieczania plików.
3. Zewnętrzny dostawca zautomatyzowanego systemu rezerwacji wizyt online oraz zarządzania kalendarzem grafiku pracy.
4. Autoryzowany krajowy operator płatności internetowych, przetwarzający transakcje finansowe poza systemem informatycznym Portalu (Portal nie gromadzi i nie przechowuje danych kart ani danych dostępowych do banków).
5. Dostawca zautomatyzowanego systemu księgowo-fakturowego obsługujący rozliczenia podatkowe i komunikację z krajowymi systemami teleinformatycznymi administracji skarbowej.

§ 4. Prawa osób, których dane dotyczą

Każdemu Klientowi oraz Osobie Wspieranej przysługują następujące prawa wynikające z przepisów RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – o ile nie zachodzą inne przesłanki prawne nakazujące Administratorowi dalsze przechowywanie danych (np. obowiązki podatkowe).
4. Prawo do ograniczenia przetwarzania.
5. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
6. Prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem i o ile nie zachodzą inne przesłanki prawne nakazujące Administratorowi dalsze przechowywanie danych.
7. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Klient uzna, że przetwarzanie danych narusza przepisy prawa.

§ 5. Profilowanie i przekazywanie danych poza EOG

1. Z uwagi na korzystanie z globalnej infrastruktury chmurowej oraz zaawansowanych narzędzi analitycznych dostawców zewnętrznych, dane techniczne (np. zanonimizowany adres IP) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) – do Stanów Zjednoczonych (USA). Transfer ten jest w pełni zabezpieczony na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub Standardowych Klauzul Umownych (zgodnie z Art. 46 RODO).
2. Dane osobowe Klientów nie będą poddawane procesom zautomatyzowanego podejmowaniu decyzji, które wywoływałyby wobec nich skutki prawne.
3. Portal wykorzystuje zautomatyzowane narzędzia marketingu behawioralnego dostawców zewnętrznych platform społecznościowych. Narzędzia te w sposób automatyczny analizują aktywność i zachowanie użytkowników na Portalu (np. odwiedzone podstrony), co stanowi profilowanie w rozumieniu RODO. Działanie to ma na celu wyłącznie optymalizację i dopasowanie treści reklamowych wyświetlanych użytkownikom na zewnętrznych platformach społecznościowych do ich potencjalnych zainteresowań. Profilowanie to odbywa się wyłącznie za uprzednią, dobrowolną zgodą Klienta wyrażoną za pośrednictwem technicznego baneru cookies. W przypadku braku zgody, skrypty marketingowe są całkowicie blokowane przez system Portalu, a profilowanie nie jest realizowane.

§ 6. Pliki Cookies

1. Portal wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Klienta.
2. W ramach Portalu stosowane są poniższe pliki cookies:

3. Klient ma prawo w każdym momencie samodzielnie zmienić ustawienia dotyczące plików cookies, blokować je lub całkowicie usunąć z pamięci swojego urządzenia poprzez ustawienia przeglądarki internetowej. Sposób wyłączenia lub wyczyszczenia ciasteczek różni się w zależności od używanej przeglądarki internetowej. 
4. Niezależnie od ustawień przeglądarki, Klient może w dowolnym momencie zmienić lub wycofać swoje zgody na ciasteczka analityczne i statystyczne bezpośrednio na naszym Portalu. Służy do tego dedykowany przycisk/widget zarządzania prywatnością (wyświetlany na ekranie w stopce Portalu przez nasz zautomatyzowany system cookies). Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.