Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Magdalena Marciniak prowadząca działalność gospodarczą pod nazwą Gabinet Psychoterapii CBT Magdalena Marciniak, z siedzibą przy ul. Chrzanowskiego 51/3, 80-278 Gdańsk, adres e-mail: m.marciniak.gd@gmail.com, dalej jako „Administrator”.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem drogą e-mailową.

2. Cele i podstawy przetwarzania danych osobowych

Dane osobowe są przetwarzane w następujących celach:

a) Kontakt z klientem oraz obsługa zapytań

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonicznie.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda osoby kontaktującej się,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

b) Umawianie i organizacja wizyt

Dane są przetwarzane w celu rezerwacji, organizacji oraz potwierdzania terminów wizyt.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy.

c) Świadczenie usług psychoterapeutycznych, w tym terapii online

W związku ze świadczeniem usług psychoterapeutycznych Administrator może przetwarzać dane szczególnej kategorii, w tym dane dotyczące zdrowia oraz informacje przekazywane podczas sesji terapeutycznych.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 9 ust. 2 lit. a RODO – wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie danych dotyczących zdrowia.

d) Rozliczenia i obowiązki księgowe

Dane są przetwarzane w celu wystawiania rachunków lub faktur oraz prowadzenia dokumentacji księgowej.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

e) Dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu dochodzenia roszczeń lub obrony przed nimi.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

imię i nazwisko,
numer telefonu,
adres e-mail,
dane do faktury,
informacje przekazywane w trakcie kontaktu lub sesji terapeutycznych,
dane dotyczące zdrowia związane z procesem terapeutycznym.

Podanie danych jest dobrowolne, jednak może być niezbędne do kontaktu lub realizacji usług psychoterapeutycznych.

4. Terapia online

Sesje terapeutyczne mogą odbywać się online z wykorzystaniem narzędzi komunikacji elektronicznej, takich jak Zoom, Microsoft Teams, Google Meet lub WhatsApp.

Administrator dokłada należytej staranności, aby korzystać z rozwiązań zapewniających odpowiedni poziom bezpieczeństwa i poufności komunikacji.

Korzystanie z platform dostarczanych przez podmioty zewnętrzne może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

dostawcom usług poczty elektronicznej,
dostawcom hostingu strony internetowej,
dostawcom narzędzi do komunikacji online,
podmiotom świadczącym usługi księgowe lub informatyczne,
podmiotom uprawnionym na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.

6. Okres przechowywania danych

Dane osobowe będą przechowywane:

przez okres prowadzenia korespondencji i kontaktu,
przez okres niezbędny do realizacji usług psychoterapeutycznych,
przez okres wymagany przepisami prawa podatkowego i rachunkowego,
do czasu przedawnienia ewentualnych roszczeń,
do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody, jeśli nie istnieje inna podstawa prawna przetwarzania.

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania,
przenoszenia danych,
cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak brak ich podania może uniemożliwić kontakt lub realizację usług psychoterapeutycznych.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

szyfrowanie połączeń SSL,
zabezpieczenie urządzeń i systemów informatycznych,
ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
zachowanie poufności danych i komunikacji.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

11. Pliki cookies

Strona internetowa może wykorzystywać pliki cookies w celu zapewnienia prawidłowego działania strony, poprawy jej funkcjonalności oraz prowadzenia statystyk.

Szczegółowe informacje dotyczące wykorzystywania plików cookies mogą zostać określone w odrębnej Polityce Cookies.