Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Agnieszka Stefaniak-Łopata, prowadząca działalność gospodarczą pod firmą „Siła Zmiany Agnieszka Stefaniak-Łopata”, NIP 1181728756, REGON 529779488.

Adres działalności: ul. Wiślana 42d m. 22, 05-092 Łomianki. Adres gabinetu: ul. Wiślana 42d m. 22, 05-092 Łomianki. Kontakt: agnieszka@silazmiany.com, tel. +48 509 298 548.

W sprawach danych osobowych możesz kontaktować się ze mną pod wskazanym adresem e-mail lub listownie. Nie wyznaczyłam inspektora ochrony danych.

2. Cele, podstawy prawne i okresy przechowywania

2.1. Odpowiedź na kontakt

Przetwarzam imię i nazwisko, nazwę profilu, numer telefonu, adres e-mail, treść wiadomości oraz inne informacje dobrowolnie przekazane podczas rozmowy. Cel: odpowiedź na zapytanie i kontakt organizacyjny. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes w prowadzeniu korespondencji), a jeśli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO. Okres: co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dochodzi do współpracy, zachodzi obowiązek prawny albo konieczne jest zabezpieczenie roszczeń. Po upływie tego okresu dane są usuwane automatycznie.

2.2. Umawianie, zmiana i odwoływanie wizyt

Przetwarzam dane kontaktowe, termin i formę wizyty oraz niezbędną korespondencję organizacyjną. Cel: wykonanie działań przed zawarciem umowy lub obsługa umówionej usługi. Podstawa: art. 6 ust. 1 lit. b RODO. W przypadku braku rozpoczęcia współpracy dane są usuwane zasadniczo w terminie do 12 miesięcy od ostatniego kontaktu, z zastrzeżeniem obowiązków prawnych i roszczeń. Wiadomości SMS, w tym ewentualne przypomnienia o wizytach, wysyłam z mojego telefonu.

2.3. Informacje o zdrowiu przekazane podczas kontaktu

Możesz z własnej inicjatywy przekazać informacje o zdrowiu lub trudnościach psychicznych. Proszę ograniczyć te informacje do niezbędnego minimum; do umówienia wizyty zwykle wystarczą dane kontaktowe i termin. Dane takie są szczególną kategorią danych (art. 9 RODO).

Dane dotyczące zdrowia przetwarzam w zakresie niezbędnym do świadczenia pomocy psychologicznej i psychoterapeutycznej, na podstawie art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO, z uwzględnieniem obowiązku zachowania tajemnicy zawodowej wynikającego z art. 14 ustawy o zawodzie psychologa i samorządzie zawodowym psychologów.

Informacje potrzebne tylko do obsługi zapytania przechowuję według zasad z pkt 2.1–2.2. Dalsze przetwarzanie podczas świadczeń psychologicznych/psychoterapeutycznych opisuje odrębna klauzula dla klientów gabinetu.

2.4. Rozliczenia

Jeśli korzystasz z usług, mogę przetwarzać dane identyfikacyjne, adresowe i dotyczące transakcji wymagane do wystawiania dokumentów księgowych oraz rozliczenia podatków. Podstawa: art. 6 ust. 1 lit. c RODO w związku z obowiązującymi przepisami podatkowymi. Dokumentację przechowuję przez wymagany prawem okres, co do zasady do upływu właściwego okresu przedawnienia zobowiązania podatkowego, z uwzględnieniem jego zawieszenia lub przerwania.

2.5. Techniczne logi serwera

Przy otwieraniu strony serwer przetwarza informacje techniczne niezbędne do obsługi połączenia, w szczególności adres IP, datę i czas żądania, adres URL oraz informacje przesłane przez przeglądarkę. Wybrane informacje mogą zostać utrwalone w logach. Cel: udostępnienie strony, diagnoza błędów i bezpieczeństwo. Podstawa dla odrębnego zapisu i analizy logów: art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu bezpieczeństwa i niezawodności serwisu. Okres przechowywania logów: zgodnie z zasadami dostawcy hostingu (OVH).

Nie wykorzystuję logów do identyfikowania osób na potrzeby marketingu, remarketingu, profilowania ani łączenia historii przeglądania z danymi klientów.

2.6. Roszczenia i obowiązki prawne

Jeśli jest to konieczne, mogę przechowywać adekwatne dane w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO; dla szczególnych kategorii danych, jeżeli zachodzą przesłanki – art. 9 ust. 2 lit. f RODO), albo wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Dane przechowuję tylko przez właściwy okres, uwzględniając przedawnienie i trwające postępowania.

3. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do wskazanych celów: dostawcy hostingu i poczty OVH, dostawcy usług telekomunikacyjnych, biuru rachunkowemu, obsłudze prawnej i uprawnionym organom. Podmioty przetwarzające dane na moje zlecenie robią to na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

Jeśli inicjujesz kontakt przez Facebook/Messenger, niezależnie przetwarza dane także Meta Platforms Ireland Limited, zgodnie z zasadami tych usług. Korzystanie z profilu firmowego na Facebooku może wiązać się ze współadministrowaniem w zakresie statystyk strony (Page Insights).

4. Przekazywanie danych poza EOG

Serwis nie zawiera zewnętrznych skryptów reklamowych ani analitycznych inicjujących transmisję danych do dostawców tych narzędzi. Korzystanie z Meta może wiązać się z transferami międzynarodowymi na warunkach opisanych przez Meta.

5. Twoje prawa

W granicach przewidzianych RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a w określonych sytuacjach przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Masz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl (nowa karta)). Wnioski wyślij na agnieszka@silazmiany.com. Odpowiem co do zasady w ciągu miesiąca, zgodnie z art. 12 RODO.

6. Dobrowolność danych

Podanie danych kontaktowych jest dobrowolne, ale bez sposobu kontaktu może nie być możliwa odpowiedź lub umówienie wizyty. Podanie określonych danych rozliczeniowych może wynikać z przepisów prawa. Nie musisz przekazywać szczegółowych danych o stanie zdrowia na etapie pierwszego kontaktu.

7. Osoby niepełnoletnie

Osoby w wieku 16–17 lat mogą korzystać z programów SSP (Safe and Sound Protocol) i RRP (Rest and Restore Protocol), jeżeli spełnione są łącznie następujące warunki:

• rodzic lub opiekun prawny wyraził pisemną zgodę przed pierwszą wizytą,
• zgodę wyraża zarówno osoba niepełnoletnia, jak i jej rodzic lub opiekun prawny,
• rodzic lub opiekun prawny uczestniczy w pierwszej konsultacji,
• umowę i płatność za usługę zawiera rodzic lub opiekun prawny.

8. Decyzje automatyczne

Nie podejmuję wobec odwiedzających serwis decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które powodowałyby skutki prawne lub podobnie istotnie na nich wpływały (art. 22 RODO).

9. Cookies i podobne technologie

W obecnej konfiguracji serwis nie korzysta z plików cookies ani z mechanizmów localStorage/sessionStorage, pikseli reklamowych, analityki, narzędzi nagrywających sesje, fingerprintingu czy osadzonych wtyczek zewnętrznych. Nie wykorzystuje technologii, dla których konieczna byłaby zgoda na podstawie art. 399 Prawa komunikacji elektronicznej. Dane techniczne związane ze standardową transmisją HTTP/HTTPS służą dostarczeniu strony i jej bezpieczeństwu; nie oznacza to, że w toku połączenia żadne informacje techniczne nie są przetwarzane.

Z tego powodu nie jest wyświetlany baner zgody na cookies. Zwykłe linki do zewnętrznych serwisów nie stanowią osadzonych trackerów; dopiero po wybraniu linku użytkownik przechodzi do serwisu zewnętrznego. Zasady działania przeglądarki, jej pamięci podręcznej czy rozszerzeń nie są kontrolowane przez administratorkę.

Jeśli konfiguracja serwisu ulegnie zmianie, przed uruchomieniem nowych technologii ocenię obowiązki informacyjne i podstawy prawne, a gdy będzie to wymagane – wdrożę mechanizm uprzedniej zgody.

10. Linki do innych usług

Na stronie mogą znajdować się odnośniki do Facebooka oraz Map Google. Nie są one osadzonymi wtyczkami. Po kliknięciu użytkownik samodzielnie przechodzi do zewnętrznego usługodawcy i podlega jego zasadom prywatności. Serwer jest skonfigurowany tak, aby ograniczać przesyłanie adresów stron w nagłówku Referer (Referrer-Policy: no-referrer).

11. Bezpieczeństwo

Stosuję środki techniczne i organizacyjne odpowiadające ryzyku przetwarzania. Połączenie ze stroną powinno odbywać się za pomocą HTTPS; serwis posiada ograniczenia ładowania zasobów zewnętrznych (Content Security Policy). Poczta e-mail, SMS i komunikatory nie zapewniają w każdej sytuacji poufności komunikacji end-to-end; szczególnie wrażliwe kwestie warto omawiać bezpiecznym, uprzednio uzgodnionym kanałem lub podczas spotkania.

12. Zmiany

Zaktualizowaną politykę udostępnię na tej stronie. Data obowiązywania i ostatniej aktualizacji znajduje się u góry dokumentu. Przed zmianami dotyczącymi śledzenia, podmiotów otrzymujących dane lub zasad przetwarzania danych o zdrowiu wykonam ponowny przegląd prawny i techniczny.