Polityka prywatności

§ 1.Kto odpowiada za Twoje dane

1. Administratorem danych osobowych jest Paulina Ostap, ul. Fryderyka Chopina 35/13, 20-023 Lublin, NIP 9462770576, REGON 545319426, dalej „Administratorka”.
2. We wszystkich sprawach dotyczących danych możesz napisać na [email protected].

§ 2.Jakie dane przetwarzamy i skąd je mamy

1. Rezerwacja: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin i usługa, opcjonalna wiadomość z formularza, zgoda na przypomnienie SMS, informacja o akceptacji regulaminu i o żądaniu wcześniejszego wykonania usługi, a także to, czy rezerwacja przyszła z linku udostępnionego na Instagramie.
2. Płatność: status płatności i jej identyfikator u operatora. Danych karty nie widzimy i nie przechowujemy.
3. Kartoteka: historia Twoich wizyt i ich statusy oraz prywatna notatka Administratorki. Kartoteka powstaje automatycznie przy rezerwacji i jest rozpoznawana po adresie e-mail.
4. Korespondencja: dane i treść wiadomości z formularza kontaktowego, maili i SMS-ów.
5. Quiz, gdy jest dostępny: numery wybranych odpowiedzi, punkty, nazwa wyniku i data. Bez imienia, adresu e-mail, telefonu i adresu IP.
6. Lista powiadomień o starcie strony: adres e-mail osób, które się na nią zapisały.
7. Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, a za Twoją zgodą dane analityczne i marketingowe opisane w polityce cookies.

§ 3.Informacje o zdrowiu

1. W trakcie konsultacji, w wiadomości z formularza albo w korespondencji mogą pojawić się informacje o Twoim zdrowiu. To dane szczególnej kategorii i traktujemy je z największą ostrożnością.
2. Przetwarzamy je wyłącznie w celu przeprowadzenia konsultacji, przez osobę objętą tajemnicą zawodową psychologa, na podstawie art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO.
3. Wiadomość z formularza rezerwacji trafia do kalendarza Administratorki (Google Workspace), żeby mogła przygotować się do spotkania. Notatka Administratorki w kartotece nie trafia do maili, SMS-ów, logów ani narzędzi analitycznych.
4. Nie wpisuj w formularzu więcej, niż chcesz. Pole wiadomości jest nieobowiązkowe.

§ 4.Cele i podstawy prawne

1. Rezerwacja, przeprowadzenie konsultacji, wysłanie linku do spotkania, przypomnienie mailowe, obsługa zmiany terminu, odstąpienia i reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Przypomnienie SMS dzień przed wizytą: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola w formularzu.
3. Rozliczenia, faktury i przechowywanie dokumentów księgowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4. Kartoteka z historią wizyt, odpowiedź na wiadomości, ustalenie i obrona przed roszczeniami, statystyka rezerwacji (w tym to, ile przyszło z Instagrama) i statystyka wyników quizu: prawnie uzasadniony interes Administratorki (art. 6 ust. 1 lit. f RODO).
5. Lista powiadomień o starcie strony oraz analityka i marketing (Google Analytics 4, Meta Pixel): Twoja zgoda (art. 6 ust. 1 lit. a RODO), a przy zapisie informacji na urządzeniu także art. 399 ustawy Prawo komunikacji elektronicznej.

§ 5.Komu przekazujemy dane

1. Dane przekazujemy tylko tym, bez których usługa nie zadziała, i tylko w potrzebnym zakresie. Firmy wymienione niżej przetwarzają je na podstawie umów powierzenia albo, gdzie wskazano, jako odrębni administratorzy.
2. Stripe Payments Europe, Limited (Irlandia): obsługa płatności. W zakresie samej płatności Stripe jest odrębnym administratorem danych.
3. Google Ireland Limited (Irlandia): poczta, kalendarz i spotkania Google Meet (Google Workspace), a za Twoją zgodą Google Analytics 4.
4. Amazon Web Services EMEA SARL (Luksemburg), serwery we Frankfurcie: wysyłka maili z potwierdzeniami i przypomnieniami.
5. LINK Mobility Poland sp. z o.o. (SMSAPI): wysyłka przypomnień SMS, jeśli się na nie zgodzisz.
6. Meta Platforms Ireland Limited (Irlandia): za Twoją zgodą Meta Pixel. W zakresie zbierania danych przez Pixel Administratorka i Meta są współadministratorami; dalej Meta przetwarza dane jako odrębny administrator.
7. OVH Sp. z o.o. (centrum danych w Polsce): serwer, na którym działa strona i baza rezerwacji; agencja DOPEST: utrzymanie techniczne strony i serwera.
8. Biuro rachunkowe: w zakresie dokumentów księgowych.
9. Organy publiczne: tylko wtedy, gdy wymagają tego przepisy prawa.

§ 6.Przekazywanie danych poza Europejski Obszar Gospodarczy

§ 7.Jak długo przechowujemy dane

1. Rezerwacje i kartoteka: do upływu terminu przedawnienia roszczeń, czyli do 6 lat od końca roku, w którym odbyła się ostatnia wizyta.
2. Dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
3. Zgoda na SMS: do wycofania zgody albo do końca realizacji umowy.
4. Korespondencja z formularza kontaktowego: do zakończenia sprawy, a potem do przedawnienia ewentualnych roszczeń.
5. Wyniki quizu: 12 miesięcy od rozwiązania, potem są usuwane automatycznie.
6. Lista powiadomień o starcie strony: do wysłania informacji o starcie albo do wycofania zgody.
7. Dane analityczne: zgodnie z ustawieniami narzędzi, nie dłużej niż 14 miesięcy. Logi serwera: krótko, na potrzeby bezpieczeństwa.

§ 8.Twoje prawa

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia.
2. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
3. Zgodę możesz wycofać w każdej chwili: zgodę na SMS mailem, zgodę na cookies przez „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 9.Czy musisz podać dane

1. Podanie danych jest dobrowolne. Imię i nazwisko, adres e-mail i numer telefonu są jednak potrzebne do rezerwacji: bez maila nie wyślemy potwierdzenia i linku, a telefon służy do szybkiego kontaktu, gdy coś wypadnie.
2. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Meta może wykorzystywać dane z Pixela do dopasowywania reklam w swoich serwisach, tylko jeśli wyrazisz na to zgodę.

§ 10.Bezpieczeństwo

1. Strona działa wyłącznie przez szyfrowane połączenie. Do rezerwacji i kartoteki ma dostęp tylko Administratorka, przez panel chroniony hasłem, oraz administrator techniczny w zakresie utrzymania serwera.
2. Spotkania nie są nagrywane ani transkrybowane. Każda wizyta ma osobny link, więc osoby z sąsiednich terminów nie mogą na siebie trafić.

§ 11.Zmiany polityki