Polityka prywatności danych osobowych (RODO)

www.psycholog-kozuchow.pl

Obowiązuje: od 5 maja 2022 r.

§1

Tożsamość administratora danych

  1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu prowadzonego pod adresemwww.psycholog-kozuchow.pl oraz w związku ze świadczeniem usług psychoterapeutycznych jest Marta Rużyłowicz-Szeremeta, prowadząca działalność gospodarczą pod firmą Marta Rużyłowicz-Szeremeta Gabinet Psychoterapii, pl. Matejki 3, 67-120 Kożuchów, NIP: 9252049039; REGON: 521477397.
  2. Zasady przetwarzania plików cookies zostały udostępnione w Polityce Cookies, dostępnej pod adresem: www.psycholog-kozuchow.pl/polityka-cookies
  3. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, osób korzystających z usług oraz Obserwatorów na Fanpage’u – Facebook „@Marta Rużyłowicz-Szeremeta – Gabinet Psychoterapii” oraz Instagram „@mrsz.gabinet.psychoterapii”, a także danych gromadzonych poprzez kontakt za ich pośrednictwem, jak i poprzez kontakt z Administratorem danych (adres e-mail lub telefonicznie).
  4. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§2

Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

  1. Serwis – serwis internetowy dostępny pod adresem www.psycholog-kozuchow.pl, za pośrednictwem którego Użytkownik może przeglądać jego zawartość, kontaktować się z administratorem danych, umówić na wizytę lub konsultację online, etc.
  1. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, tj.: Marta Rużyłowicz-Szeremeta, prowadząca działalność gospodarczą pod firmą Marta Rużyłowicz-Szeremeta Gabinet Psychoterapii, pl. Matejki 3, 67-120 Kożuchów, NIP: 9252049039; REGON: 521477397.
  2. Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie, może przeglądać jego zawartość, kontaktować się z administratorem danych, umówić na wizytę lub konsultację online, a także klienci oraz osoby kontaktujące się poprzez wiadomości wysyłane na Fanpage’u – Facebook „@Marta Rużyłowicz-Szeremeta – Gabinet Psychoterapii” oraz Instagram „@mrsz.gabinet.psychoterapii”.
  3. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3

Cele przetwarzania danych

  1. Administrator danych osobowych przetwarza dane osobowe Użytkowników w następujących celach:
  1. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. rezerwacji terminu wizyty, umówienia terapii lub konsultacji, zawarcia i realizacji umowy o świadczenie usług psychoterapeutycznych, na podstawie art. 6 ust. 1 lit. b) RODO,
  2. udzielenia odpowiedzi na zadane pytanie za pośrednictwem formularza kontaktowego, danych teleadresowych dostępnych na stronie Serwisu lub poprzez media społecznościowe, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
  3. prowadzenia psychoterapii klienta, w tym przetwarzania danych wrażliwych dotyczących w szczególności stanu zdrowia, na podstawie jego zgody – na podstawie 9 ust. 2 lit. a) RODO,
  4. udokumentowania wykonania usług, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
  5. dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
  6. Podanie danych jest niezbędne w celu zawarcia i realizacji umów oraz usług, prowadzenia dokumentacji klienta, wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.

§4

  1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przetwarzane.
  2. Podanie danych osobowych szczególnej kategorii, w tym danych dotyczących stanu zdrowia, odbywa się na podstawie dobrowolnej zgody osoby, której dane dotyczą. Zgoda na przetwarzanie danych o stanie zdrowia w związku z prowadzoną terapią może zostać w każdej chwili wycofana, bez wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem.
  3. Brak podania wymaganych danych uniemożliwia prawidłową realizację umowy, prowadzenie terapii, wystawienia rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

Okres przetwarzania danych

Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:

  1. w celu prowadzenia dokumentacji i terapii – przez czas trwania terapii oraz po jej zakończeniu lub do czasu odwołania zgody – o ile przepis ustawy szczególnej nie stanowi inaczej. Wyjątkiem może być konieczność przetwarzania danych zwykłych związanych z wystawionymi dokumentami księgowymi lub dochodzeniem roszczeń, o czym mowa poniżej,
  1. w celu wystawienia dokumentów księgowych – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku  – na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
  2. w celu dochodzenia roszczeń przez administratora danych lub osobę, której dane dotyczą – na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
  3. w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o wolnych terminach, etc.) – dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania.

§5

Odbiorcy danych

  1. Dane osobowe Użytkownika mogą zostać udostępnione wyłącznie podmiotom upoważnionym do tego na podstawie odrębnych przepisów prawa lub za jego zgodą.
  2. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych lub dostawy oprogramowania, z którego administrator danych korzysta przy przetwarzania danych, w tym w celu:
  1. hostingu strony www i utrzymania poczty elektronicznej – hostingodawca,
  2. utrzymania systemów informatycznych, w których są przetwarzane, w tym kalendarza wizyt i systemu do prowadzenia konsultacji online,
  3. obsługi księgowej oraz rozliczenia podatkowego administratora danych przez zewnętrzny podmiot (biuro rachunkowe).
  4. Administrator jest administratorem danych obserwatorów, którzy korzystają ze środków komunikacji elektronicznej na Fanpage’u – Facebook „@Marta Rużyłowicz-Szeremeta – Gabinet Psychoterapii” oraz Instagram „@mrsz.gabinet.psychoterapii”, podczas kontaktu za ich pośrednictwem. W pozostałym zakresie administratorem danych użytkowników tych serwisów społecznościowych jest Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy.
  1. Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym w związku z korzystaniem przez administratora danych z mediów społecznościowych, zlokalizowanych na terenie Stanów Zjednoczonych Ameryki. W pozostałym zakresie dane osobowe Użytkownika nie są przetwarzane poza Europejskim Obszarem Gospodarczym.
  2. Przetwarzanie danych Użytkownika poza EOG odbywa się na podstawie Standardowych Klauzul Umownych, dotyczących przekazywania danych do państw trzecich, zawartych pomiędzy Administratorem Danych Osobowych, a dostawcą rozwiązania. Podstawą przetwarzania danych na terenie państw trzecich będzie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Administrator danych i dostawca usługi zapewniać będą najwyższe gwarancje ochrony powierzonych danych. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych.

§6

Zakres danych

  1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przetwarzane, tj:
  1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: adres e-mail, numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
  2. prowadzenia usług terapeutycznych: imię, nazwisko, adres, numer telefonu, adres e-mail, opcjonalnie numer konta bankowego, z którego dokonano płatności lub inne dane rozliczeniowe, dane dotyczące zdrowia w związku z prowadzoną terapią podane dobrowolnie przez osobę, której dane dotyczą, inne dane udostępnione w trakcie korzystania z usług administratora danych osobowych,
  3. wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP, inne dane rozliczeniowe,.

§7

Źródło danych

  1. Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą.

§8

Prawa osób, których dane dotyczą

  1. Osobom, których dane dotyczą przysługuje prawo:
  • dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych,
  • do poprawiania danych,
  • do usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
  • do odwołania zgody na przetwarzanie danych osobowych dotyczących danych wrażliwych (w szczególności stanu zdrowia), które są podane w trakcie i celu prowadzenia terapii. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem.
  • do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO,
  • do informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
  • do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  1. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z administratorem danych.

§8

Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu.