Polityka prywatności strony katarzynawiaderek.pl

§ 1. Informacje ogólne i Administrator Danych

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej katarzynawiaderek.pl jest Katarzyna Wiaderek, prowadząca działalność gospodarczą pod firmą Gabinet Psychologiczny Katarzyna Wiaderek, NIP: 9512652495, z siedzibą: Aleja Rzeczypospolitej 12 lok. 46, 02-972 Warszawa, zwana dalej „Administratorem”.
2. Kontakt z Administratorem we wszelkich sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: psycholog@katarzynawiaderek.pl.
3. Podanie danych osobowych opisanych w niniejszej Polityce jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji celu, w jakim dane są zbierane (np. bez podania danych kontaktowych nie jest możliwe umówienie sesji lub udzielenie odpowiedzi na zapytanie). Konsekwencje niepodania danych są każdorazowo wskazane w § 2.

§ 2. Jakie dane są przetwarzane i w jakim celu?

Cel i podstawa prawna przetwarzania zależą od tego, z jakiej funkcji strony korzystasz:

• Formularz kontaktowy / e-mail – adres e-mail oraz dane podane w treści wiadomości są przetwarzane, aby umożliwić kontakt z Tobą. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na komunikacji z osobami zainteresowanymi ofertą). Konsekwencja niepodania danych: brak możliwości udzielenia odpowiedzi.
• System rezerwacji wizyt online – Twoje imię, nazwisko, numer telefonu i adres e-mail są przetwarzane, aby umożliwić umówienie sesji psychologicznej oraz rozliczenie płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, oraz wykonanie umowy). Konsekwencja niepodania danych: brak możliwości rezerwacji terminu.
• Rozliczenia i dokumentacja księgowa – w przypadku korzystania z płatnych Usług, dane takie jak imię, nazwisko, dane do faktury, o ile są wymagane, przetwarzane są w celu wypełnienia obowiązków podatkowo-rachunkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
• Wtyczki społecznościowe i treści osadzone na stronie (Instagram, TikTok, Facebook) – jeśli wchodzisz w interakcję z treściami osadzonymi na stronie, pochodzącymi z profili Administratora w mediach społecznościowych, przetwarzanie odbywa się na podstawie Twojej zgody wyrażonej poprzez taką interakcję, a dane te przetwarzane są również przez dostawców tych platform, zgodnie z ich własnymi politykami prywatności. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

§ 3. Okres przechowywania danych

1. Dane z korespondencji (formularz kontaktowy, e-mail) – przez okres 3 lat od ostatniego kontaktu, co odpowiada okresowi niezbędnemu do zabezpieczenia ewentualnych roszczeń związanych z prowadzeniem działalności gospodarczej.
2. Dane z systemu rezerwacji i rozliczeń – przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy związany z daną transakcją (art. 74 ustawy o rachunkowości).
3. Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

§ 4. Kto ma dostęp do Twoich danych?

1. W ramach prowadzenia strony i działalności gospodarczej Administrator korzysta z usług m.in. następujących podwykonawców, którym dane mogą być powierzane wyłącznie w niezbędnym zakresie i na podstawie zawartych z nimi umów powierzenia przetwarzania danych (art. 28 RODO):
   • firma hostingowa utrzymująca serwer strony katarzynawiaderek.pl,
   • dostawca systemu do rezerwacji wizyt,
   • operatorzy płatności online,
   • biuro rachunkowe,
   • dostawca komunikatora wykorzystywanego do prowadzenia sesji online (Google Meet).
2. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach innych niż wskazane powyżej, w szczególności w celach marketingowych.
3. W związku z korzystaniem z narzędzi wskazanych powyżej (w szczególności komunikatora do prowadzenia sesji online oraz wtyczek społecznościowych osadzonych na stronie), Administrator będzie przekazywać dane osobowe odbiorcom spoza Europejskiego Obszaru Gospodarczego (EOG), czyli do państw trzecich. Przekazanie to następuje z zachowaniem stosownych środków ochrony przewidzianych w rozdziale V RODO, tj. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską lub na podstawie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (np. standardowych klauzul umownych). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w § 1.

§ 5. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych, jeśli są błędne lub nieaktualne,
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami prawa,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli dane są przetwarzane niezgodnie z prawem.

Powyższe prawa możesz zrealizować, kontaktując się z Administratorem pod adresem wskazanym w § 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin ten może zostać wydłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany/a.

Twoje dane osobowe nie są przetwarzane w sposób prowadzący do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Ciebie.

§ 6. Pliki cookies (ciasteczka) i logi serwera

1. Strona wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia jej prawidłowego działania oraz, za Twoją zgodą wyrażoną poprzez baner cookies, w celach statystycznych i funkcjonalnych.
2. Cookies niezbędne – wymagane do poprawnego funkcjonowania strony i systemu rezerwacji (np. utrzymanie sesji przeglądarki, zapamiętanie kroków formularza rezerwacji). Nie można ich wyłączyć bez utraty funkcjonalności strony.
3. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera. Każde takie zapytanie jest zapisywane w logach serwera (m.in. adres IP, data i czas żądania, rodzaj przeglądarki i systemu operacyjnego). Dane te wykorzystywane są wyłącznie w celach administracyjnych, technicznych i bezpieczeństwa strony, a nie są kojarzone z konkretnymi osobami.

§ 7. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku rozwoju funkcjonalności strony internetowej, zmiany zakresu współpracy z podwykonawcami lub zmiany obowiązujących przepisów prawa.
2. O wprowadzonych zmianach Administrator informuje poprzez aktualizację daty widocznej na początku dokumentu oraz publikację nowej wersji na stronie internetowej.
3. Zachęcamy do okresowego zapoznawania się z aktualną treścią Polityki Prywatności.