Polityka prywatności

Obowiązuje od: [DO UZUPEŁNIENIA: data publikacji]

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony tocowazne.com (dalej: „Strona”), w jakim celu, jak długo i jakie prawa Ci przysługują.

1. Administrator danych

Gabinet „To co ważne” tworzą dwie osoby prowadzące praktykę psychoterapeutyczną:

  1. Grzegorz Burghardt, prowadzący działalność pod firmą [DO UZUPEŁNIENIA: pełna nazwa firmy], NIP [DO UZUPEŁNIENIA], adres: ul. Bronisława Koraszewskiego 8-16/208, 45-011 Opole — w zakresie danych osób umawiających wizyty w Opolu i online oraz korespondencji kierowanej do niego,
  2. Katarzyna Krawczyk, prowadząca działalność pod firmą [DO UZUPEŁNIENIA: pełna nazwa firmy], NIP [DO UZUPEŁNIENIA], adres: Plac Teatralny 3, piętro 4, gabinet nr 60, 50-055 Wrocław — w zakresie danych osób umawiających wizyty we Wrocławiu oraz korespondencji kierowanej do niej.

[DO WERYFIKACJI PRAWNEJ: wspólne narzędzia Strony (formularze, kalendarz, hosting) mogą oznaczać współadministrowanie danymi w rozumieniu art. 26 RODO — wtedy potrzebne jest uzgodnienie między administratorami i opis jego zasadniczej treści w tym miejscu.]

W sprawach dotyczących danych osobowych możesz kontaktować się: e-mailem [DO UZUPEŁNIENIA: adres e-mail do spraw danych osobowych], telefonicznie (Opole: 691 233 192, Wrocław: 798 851 455) lub listownie na adres właściwego gabinetu.

2. Jakie dane, w jakim celu i na jakiej podstawie

2.1. Rezerwacja wizyty przez kalendarz

Dane: imię i nazwisko, numer telefonu, adres e-mail, wybrany termin, osoba terapeuty i forma spotkania (stacjonarnie / online), rodzaj wizyty (pierwsza wizyta / jestem pacjentem).

Cel: przyjęcie rezerwacji, wysłanie potwierdzenia z linkiem do odwołania wizyty, kontakt w sprawie terminu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy. [DO WERYFIKACJI PRAWNEJ: sam fakt umówienia wizyty u psychoterapeuty może być uznany za informację o zdrowiu. Do rozważenia dodatkowa podstawa z art. 9 ust. 2 lit. h RODO.]

Okres przechowywania: [DO UZUPEŁNIENIA, np. do czasu odbycia wizyty, a następnie przez okres przedawnienia ewentualnych roszczeń]. Rezerwacje odwołane usuwamy po [DO UZUPEŁNIENIA, np. 30 dniach].

Formularz rezerwacji nie służy do przekazywania informacji o stanie zdrowia. Rozmawiamy o nich dopiero podczas wizyty.

2.2. Formularz kontaktowy

Dane: imię, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości.

Cel: odpowiedź na wiadomość.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi. Jeśli wiadomość dotyczy umówienia wizyty, również art. 6 ust. 1 lit. b RODO.

Okres przechowywania: [DO UZUPEŁNIENIA, np. 12 miesięcy od zakończenia korespondencji].

Prosimy nie podawać w wiadomości informacji o stanie zdrowia.

2.3. Kontakt e-mailowy i telefoniczny

Gdy piszesz do nas lub dzwonisz, przetwarzamy dane, które sam(a) przekażesz, w celu prowadzenia korespondencji (art. 6 ust. 1 lit. f RODO, a przy umawianiu wizyty art. 6 ust. 1 lit. b RODO) przez okres [DO UZUPEŁNIENIA].

2.4. Bezpieczeństwo Strony i ochrona przed spamem

Dane: adres IP, informacje o przeglądarce i urządzeniu, data i godzina wizyty, zapisywane w logach serwera.

Cel: zapewnienie bezpieczeństwa i prawidłowego działania Strony, ochrona formularzy przed automatycznymi zgłoszeniami (Cloudflare Turnstile).

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.

Okres przechowywania: logi serwera [DO UZUPEŁNIENIA: zgodnie z ustawieniami dostawcy hostingu]. Dziennik wysłanych wiadomości e-mail ze Strony przechowujemy 14 dni.

2.5. Kopie zapasowe

Kopie zapasowe Strony (zawierające dane z formularzy i rezerwacji) przechowujemy u dostawcy hostingu oraz na koncie Google Drive gabinetu przez [DO UZUPEŁNIENIA, np. 60 dni] w celu odtworzenia Strony w razie awarii (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które świadczą dla nas usługi i przetwarzają je na nasze zlecenie:

  • dostawca hostingu: [DO UZUPEŁNIENIA: pełna nazwa spółki prowadzącej seohost.pl, adres],
  • dostawca poczty elektronicznej i miejsca na kopie zapasowe: Google Ireland Limited (Gmail, Google Drive),
  • dostawca ochrony formularzy przed spamem: Cloudflare, Inc. (Cloudflare Turnstile),

Dane mogą być udostępnione organom publicznym, jeśli wymagają tego przepisy prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. [DO WERYFIKACJI: aktualność podstaw przekazania]

5. Mapy Google i media społecznościowe

Mapy Google na Stronie ładują się dopiero po kliknięciu. Wtedy Google Ireland Limited otrzymuje m.in. Twój adres IP i może zapisywać pliki cookies zgodnie z własną polityką prywatności. Do tego czasu żadne dane nie są przekazywane do Google.

Facebook i Instagram — na Stronie są jedynie linki do naszych profili, bez wtyczek społecznościowych. Po przejściu na profil dane przetwarza Meta Platforms Ireland Limited zgodnie z własną polityką prywatności.

6. Pliki cookies

Strona używa plików cookies niezbędnych do jej działania (np. zapamiętanie Twoich ustawień cookies, ochrona formularzy). [DO UZUPEŁNIENIA: lista innych cookies — np. analityczne, jeśli zostaną włączone; nazwa narzędzia do zgód]

Ustawienia cookies możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce Strony oraz w ustawieniach przeglądarki.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy),
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na adres z punktu 1.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie przyjmiemy rezerwacji ani nie odpowiemy na wiadomość.

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

9. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie narzędzi na Stronie. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.