I. POLITYKA PRYWATNOŚCI I COOKIES ORAZ ZASADY KORZYSTANIA ZE STRONY

Adres mojej strony internetowej to:https://dariapawlak.pl

Adres mojego profilu na Facebooku to: https://www.facebook.com/psychoterapiaGestaltSzczytnoDariaPawlak/?locale=pl_PL

W tym dokumencie opisuję:

w jaki sposób przetwarzam Twoje dane osobowe w ramach Strony i profilu na Facebooku,
jak wykorzystuję pliki cookies.

1. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

Dbam o to, aby Twoje dane osobowe były u mnie bezpieczne. Działam w tym zakresie zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) oraz innymi obowiązującymi przepisami.

KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?

Administratorem danych osobowych przetwarzanych w ramach strony oraz profilu na Facebooku jest Daria Pawlak psychoterapeuta, 12-100 Szczytno ul. Akacjowa 4, NIP: 745-113-60-99, tel. 516 802 305.

W sprawach związanych z ochroną danych osobowych można się ze mną kontaktować telefonicznie: 516 802 305 lub mailowo: kontakt@dariapawlak.pl

DLACZEGO I NA JAKIEJ PODSTAWIE PRZETWARZAM TWOJE DANE OSOBOWE?

Strona internetowa

Kiedy korzystasz ze Strony przekazujesz dane osobowe takie, jak informacje o urządzeniu, z którego korzystasz, kraju z którego pochodzisz, wykorzystywanej przez Ciebie przeglądarce internetowej lub Twoim adresie IP.

Dane te wykorzystuję w celu zapewnienia Ci możliwości prawidłowego wyświetlania znajdujących się na Stronie treści, zapewnienia bezpieczeństwa i możliwości likwidacji ewentualnych usterek technicznych, kontroli i analizy ruchu na Stronie, prowadzenia działań marketingowych (art. 6 ust. 1 lit f) RODO).

Dane będą przetwarzane przez okres Twojej obecności na Stronie oraz przez czas, przez jaki przechowywane są na Twoim urządzeniu pliki cookies wykorzystywane na Stronie. 

Komentarze

Kiedy zostawiasz komentarz na Stronie, zbieram zarówno dane widoczne w formularzu komentowania, jak i adres IP odwiedzającego oraz podpis jego przeglądarki jako pomoc przy wykrywaniu spamu.

Anonimizowany ciąg znaków utworzony z Twojego adresu e-mail (zwany też hashem) może zostać przesłany do usługi Gravatar w celu sprawdzenia czy jest używany. Polityka prywatności usługi Gravatar jest dostępna pod adresem: https://automattic.com/privacy/. Po zatwierdzeniu komentarza twój obrazek profilowy jest widoczny publicznie w kontekście twojego komentarza.

Jeśli zostawisz komentarz, jego treść i metadane będą przechowywane przez czas nieokreślony. Dzięki temu jesteśmy w stanie rozpoznawać i zatwierdzać kolejne komentarze automatycznie, bez wysyłania ich do każdorazowej moderacji.

Komentarze mogą być sprawdzane za pomocą automatycznej usługi wykrywania spamu.

Kontakt e-mailowy

Kiedy kontaktujesz się ze mną za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przekazujesz mi swój adres e-mail. Podanie tych danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

W treści wiadomości możesz zawrzeć również inne dane osobowe. 

Dane te wykorzystuję w celu umożliwienia nawiązania i utrzymania kontaktu, na podstawie Twojej zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO). 

Dane będą przetwarzane przez okres utrzymywania kontaktu. Po zakończeniu kontaktu dane zostaną zarchiwizowane i będą przechowywane w celu obrony przed ewentualnymi roszczeniami, w szczególności na potrzeby wykazania udzielenia przez Ciebie zgody. 

Profil na Facebooku

Mogę przetwarzać Twoje dane osobowe w ramach mojego profilu na Facebooku

Są to dane takie jak imię, nazwisko, wizerunek, treść komentarzy albo informacje, które przesyłasz przez czat. Przetwarzam dane osób, które dokonały subskrypcji fanpage poprzez kliknięcie ikony „Lubię to” lub „Obserwuj”, skorzystały z czata, opublikowały swój komentarz, pod postem zamieszczonym na fanpage’u.

Dane te uzyskałam od Meta Platforms Ireland Ltd. oraz z Twojego publicznego profilu na platformie internetowej Facebook.

Dane te wykorzystuję w celu administrowania i zarządzania profilami w mediach społecznościowych, komunikowania się z Tobą oraz kierowania do Ciebie treści marketingowych (art. 6 ust. 1. lit. f RODO).

Dane będą przetwarzane przez okres posiadania przez Ciebie konta na danym portalu lub do czasu zgłoszenia przez Ciebie sprzeciwu.

Pamiętaj, że zasady korzystania z konkretnego portalu i przetwarzania danych osobowych w ramach tego portalu ustala podmiot zarządzający tym portalem (np. Meta Platforms Ireland Limited w przypadku Facebooka). Koniecznie zapoznaj się z tymi zasadami. 

Dodatkowo, na podstawie art. 6 ust. 1 lit. f RODO, mogę przetwarzać Twoje dane osobowe w następujących celach:

ustalenia, dochodzenia lub obrony przed roszczeniami,
archiwalnym i dowodowym, 
badania satysfakcji z oferowanych usług,
kontaktu w celu przedstawienia oferty i marketingu bezpośredniego.

JAK DŁUGO PRZETWARZAM TWOJE DANE OSOBOWE?

Przetwarzam Twoje dane przez czas, który jest potrzebny do osiągnięcia konkretnego celu oraz:

przez okres przedawnienia roszczeń zgodnie z przepisami Kodeksu postępowania cywilnego (3 lub 6 lat),
przez okres wymagany przepisami prawa podatkowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego,
do czasu skutecznego wniesienia sprzeciwu — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora lub do celów marketingowych,
do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody,
do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stroną.

Po tym okresie dane zostaną nieodwracalnie usunięte lub zniszczone.

KOMU PRZEKAZUJĘ TWOJE DANE OSOBOWE?

Mogę przekazywać Twoje dane osobowe swoim zaufanym współpracownikom, takim jak dostawca oprogramowania, dostawca płatności, biuro księgowe, hostingodawca, podmiot zapewniający usługi marketingowe, podmiot zapewniający usługi statystyczne.

Wszystkie podmioty, którym powierzam przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

Na Stronie znajdują się również odnośniki do moich profili na portalach społecznościowych takich jak Facebook. Samo wejście na Stronę nie powoduje, że portale te przetwarzają Twoje dane osobowe, dzieje się tak dopiero gdy klikniesz w któryś ze wskazanych linków. Pamiętaj, aby zapoznać się z polityką prywatności i regulaminem tych portali.

Na Stronie mogą pojawiać się linki odsyłające do innych stron internetowych. Nie odpowiadam za treści przekazywane przez te strony. Pamiętaj, aby zapoznać się z polityką prywatności lub regulaminem tych stron.

W związku z tym, że korzystam z usług np. Google oraz Facebook Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). Google i Facebook stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne, zaakceptowane przez Komisję Europejską.

Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:

https://policies.google.com/privacy?hl=pl
https://www.facebook.com/privacy/explanation

JAKIE SĄ TWOJE PRAWA?

W związku z tym, że przetwarzam Twoje dane osobowe, masz określone prawa wynikające z RODO. Pamiętaj, że z niektórych praw możesz skorzystać tylko w konkretnych sytuacjach.

Co do zasady, możesz:

żądać udzielenia informacji o tym, jakie dane osobowe dotyczące Ciebie przetwarzam oraz jak to robię (tzw. prawo dostępu),
żądać sprostowania Twoich danych, jeżeli staną się nieaktualne, niekompletne lub w inny sposób niepoprawne,
żądać usunięcia Twoich danych, jeżeli uznasz, że Twoje dane osobowe nie powinny być już przeze mnie przechowywane (w określonych przypadkach mogę odmówić usunięcia danych),
żądać ograniczenia przetwarzania Twoich danych (w sytuacjach opisanych w art. 18 RODO),
żądać przeniesienia Twoich danych do innego administratora (prawo to przysługuje Ci, jeśli zawarłeś ze mną umowę lub wyraziłeś odrębną zgodę na przetwarzanie danych osobowych)
w każdym czasie cofnąć zgodę na przetwarzanie tych danych, które przetwarzam na podstawie Twojej zgody, 
zgłosić sprzeciw wobec przetwarzania tych danych, które przetwarzam na podstawie swojego uzasadnionego interesu,
wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

2. PLIKI COOKIES

Podczas pierwszej wizyty na Stronie widzisz informację na temat stosowania plików cookies. Zaakceptowanie i zamknięcie tej informacji oznacza, że wyrażasz zgodę na wykorzystywanie plików cookies zgodnie z postanowieniami tej polityki prywatności. Zgodę zawsze możesz wycofać, usuwając pliki cookies oraz zmieniając ustawienia plików cookies w Twojej przeglądarce. Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu ze strony, jak również z wielu innych stron internetowych, które stosują cookies.

Pliki cookies to małe pliki zapisujące się na Twoim urządzeniu. Umożliwiają one prawidłowe wyświetlanie Strony, korzystanie z wszystkich jej funkcjonalności oraz prowadzenie przeze mnie statystyk dotyczących wejść na Stronę. Dodatkowo, pliki cookies umożliwiają zapamiętywanie Twoich wizyt na Stronie.

Pliki cookies nie powodują zmian konfiguracyjnych w urządzeniu lub oprogramowaniu zainstalowanym na Twoim urządzeniu. Więcej na temat tego, w jaki sposób działają pliki cookies możesz przeczytać na stronie http://www.allaboutcookies.org lub http://wszystkoociasteczkach.pl.

Pliki cookies dzielą się na cookies sesyjne i cookies stałe. Cookies sesyjne działają przez okres, przez jaki masz otwartą Stronę, potem są usuwane. Cookies stałe są przechowywane również po wyłączeniu Strony, a nawet po wyłączeniu przeglądarki czy też całego komputera.

Pliki cookies można podzielić też na własne oraz pochodzące od podmiotów trzecich. Pliki cookies własne to przede wszystkim niezbędne pliki cookies Strony, które umożliwiają jej prawidłowe i bezpieczne funkcjonowanie.

W związku z tym, że na Stronie wyświetlane są treści pochodzące z serwisów społecznościowych, takich jak Facebook, na Stronie są wykorzystywane pliki cookies właścicieli tych portali.

Mogę korzystać z narzędzi analitycznych, takich jak Google Analytics, które zbierają anonimowe informacje na temat Twoich odwiedzin strony. W tym celu wykorzystywane są pliki cookies dotyczące tych usług.

II. INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH (RODO)

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informuję, że przetwarzam Pani/Pana dane osobowe.

Troska o poufność powierzonych przez Panią/Pana danych jest dla mnie kluczowa. Stosuję wymogi prawa, w tym RODO, a także dbam w sposób praktyczny, aby Pani/Pana dane osobowe były w pełni bezpieczne. Zakres i szczegóły przetwarzania Pani/Pana danych osobowych przedstawiam poniżej. W razie jakichkolwiek pytań, czy uwag proszę  o kontakt ze mną.

1. Administrator danych osobowych

Administratorem danych osobowych jest Daria Pawlak psychoterapeuta, 12-100 Szczytno ul. Akacjowa 4, NIP: 745-113-60-99, tel. 516 802 305.

W sprawach związanych z ochroną danych osobowych można się ze mną kontaktować telefonicznie: 516 802 305 lub mailowo: kontakt@dariapawlak.pl

2. Cele przetwarzania

Przetwarzam Pana/Pani dane osobowe w celu:

świadczenia usług w zakresie opieki medycznej, na podstawie art. 6 ust. 1 lit. a), art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO,
zawarcia i wykonania umowy dotyczącej świadczonych usług, na podstawie art. 6 ust. 1 lit. b) RODO,
dokonania rozliczeń, w tym prowadzenia ksiąg rachunkowych oraz wypełniania obowiązków podatkowych, na podstawie art. 6 ust. 1 lit. c) RODO,
wynikającym z mojego uzasadnionego interesu, w szczególności w celach statystycznych, archiwizacyjnych, badania jakości i satysfakcji, marketingu bezpośredniego, na podstawie art. 6 ust. 1 lit. f) RODO,
ewentualnego dochodzenia roszczeń i obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f) RODO.

Dane szczególnych kategorii, w tym dane o stanie zdrowia, przetwarzam na podstawie Pani/Pana zgody.

3. Kategorie danych, które nie są przetwarzane. 

Nie są przetwarzane dane, które nie zostały zebrane bezpośrednio od Pani/Pana, także za pomocą środków komunikacji na odległość, a zwłaszcza bez odrębnej zgody nie będzie utrwalany Pani/Pana wizerunek ani głos. W obrębie mojego gabinetu nie jest stosowany monitoring wizyjny.

4. Odbiorcy danych. 

Mogę przekazywać Pana/Pani dane osobowe swoim zaufanym współpracownikom, takim jak dostawca oprogramowania, dostawca płatności, biuro księgowe, podmioty świadczące usługi prawne, marketingowe, statystyczne, archiwizacyjne, platforma do konsultacji online.

Dane wrażliwe, na których przetwarzanie została wyrażona Pani/Pana zgoda, będą udostępniane wyłącznie w realizacji procesu superwizji, na podstawie odrębnej umowy zawartej przeze mnie z superwizorem, w którym to procesie superwizji współpracuję z bardziej doświadczonym psychoterapeutą praktykiem, jako superwizorem, lub innymi psychoterapeutami, jako superwizorami / uczestnikami superwizji grupowej, aby poszerzyć umiejętności zawodowe i, co istotne, aby zapewnić Pani/Pana bezpieczeństwo przy toczącej się psychoterapii.

5. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych. 

Z uwagi na zawarte umowy z podmiotami zewnętrznymi, w szczególności dotyczące utrzymania infrastruktury informatycznej, istnieje możliwość przekazywania danych osobowych poza Polskę / Unię Europejską / Europejski Obszar Gospodarczy. Przekazywanie danych osobowych odbywa się na podstawie odpowiednich mechanizmów prawnych takich jak standardowe klauzule umowne, reżim Privacy Shield lub inne podobne instrumenty prawne przewidziane w RODO.

6. Okres przechowywania danych. 

Pani/Pana dane będą przechowywane przez okres podany poniżej:

dane pozyskane w celu zawarcia umowy przez okres negocjowania umowy, jednak nie dłużej niż do końca roku kalendarzowego następującego po roku, w którym ostatni raz się Pan/Pani ze mną kontaktował/a w sprawie jej zawarcia,
dane pozyskane w związku z zawarciem umowy przetwarzane są do końca okresu przedawnienia potencjalnych roszczeń z umowy,
dane pozyskane w celu marketingowym, aż do momentu zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, lub cofnięcia zgody lub gdy AD samodzielnie ustali, że się zdezaktualizowały,
podstawowe dane kontaktowe dla potrzeb kontaktu przy wykonywaniu umowy (kontraktu) do czasu, aż Pani/Pan zgłosi sprzeciw względem ich przetwarzania w tym celu, cofnie zgodę, jeśli przetwarzanie następowało na podstawie zgody albo gdy wspólnie ustalimy lub gdy ja ustalę, że dane się zdezaktualizowały,
dane wrażliwe, które Pani/Pan udostępni, dla potrzeb kontaktu przechowywane są przy wykonywaniu umowy (kontraktu) do czasu, aż zgłosi Pani/Pan sprzeciw względem ich przetwarzania w tym celu, cofnie zgodę, jeśli przetwarzanie następowało na podstawie zgody, lub ustalę, że się zdezaktualizowały,
poza tym dane osobowe mogą być przetwarzane w celu ochrony przed roszczeniami (w tym ustalenia, dochodzenia lub obrony roszczeń) oraz w celu uniknięcia konfliktu interesów w mojej pracy przez okres przedawnienia roszczeń.

7. Pani/Pana prawa. 

Przysługują Pani/Panu:

prawo dostępu do swoich danych oraz otrzymania ich kopii
prawo do sprostowania (poprawiania) swoich danych
prawo do usunięcia danych. (Jeżeli Pani/Pana zdaniem nie ma podstaw do tego, aby przetwarzać Pani/Pana dane, może Pani/Pan zażądać, aby zostały usunięte.)
prawo do ograniczenia przetwarzania danych. (Może Pani/Pan zażądać, abym ograniczyła przetwarzanie danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Panią/Panem działań, jeżeli Pani/Pana zdaniem przechowywane są nieprawidłowe dane lub przetwarzane są bezpodstawnie; lub jeżeli Pani/Pan nie chce, aby zostały usunięte, bo są potrzebne do ustalenia, dochodzenia lub obrony roszczeń; lub na czas wniesionego przez Panią/Pana sprzeciwu względem przetwarzania danych.)
prawo do wniesienia sprzeciwu wobec przetwarzania danych:
Sprzeciw „marketingowy”. Może Pani/Pan wnieść sprzeciw wobec przetwarzania swoich danych w celu prowadzenia marketingu bezpośredniego. Jeżeli skorzysta Pani/Pan z tego prawa – dane nie będą przetwarzane w tym celu.
Sprzeciw z uwagi na szczególną sytuację. Może Pani/Pan wnieść sprzeciw wobec przetwarzania swoich danych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni, a także, gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub do sprawowania powierzonej władzy publicznej. Musi Pani/Pan wtedy wskazać swoją szczególną sytuację, która uzasadnia zaprzestanie przeze przetwarzania objętego sprzeciwem. AD zaprzestanie przetwarzać dane w tych celach, chyba że wykażą, że podstawy przetwarzania Pani/Pana danych są nadrzędne wobec Pani/Pana praw lub też, że dane te są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
prawo do przenoszenia danych; (Ma Pani/Pan prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. format „.csv”) dane osobowe Pani/Pana dotyczące, dostarczone na podstawie umowy lub zgody. Może też Pani/Pan zlecić przesłanie tych danych bezpośrednio innemu podmiotowi.)
prawo do wniesienia skargi do organu nadzorczego; (Jeżeli uważa Pani/Pan, że dane przetwarzane są niezgodnie z prawem, może Pani/Pan złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.)
prawo do cofnięcia zgody na przetwarzanie danych osobowych; (W każdej chwili ma Pani/Pan prawo cofnąć zgodę na przetwarzanie tych danych osobowych, które są przetwarzane na podstawie zgody. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.)

8. Informacja o wymogu/dobrowolności podania danych. 

Podanie danych jest dobrowolne. Jeżeli nie poda mi Pani/Pan danych podstawowych, identyfikujących przy transakcji w sposób wymagany powszechnie obowiązującymi przepisami prawa, w tym zwłaszcza od strony podatkowej, to w takim przypadku mogę odmówić zawarcia umowy.

9. Informacja o źródle danych. 

Pani/Pana dane uzyskiwane są od Pani/Pana bezpośrednio lub za pośrednictwem środków komunikacji na odległość.