Polityka prywatności
## 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest **Teresa Piszczała-Nowak**, prowadząca działalność gospodarczą pod firmą **Gabinet Psychoterapii TERESA PISZCZAŁA-NOWAK**, z adresem działalności:
ul. Teofila Mateckiego 24/76
60-689 Poznań, Polska
NIP: 9720974083
Dane kontaktowe Administratora:
- e-mail: teresa.p.nowak@gmail.com
- telefon: 508 32 10 50
- adres do korespondencji: ul. Teofila Mateckiego 24/76, 60-689 Poznań.
W sprawach dotyczących ochrony danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się bezpośrednio z Administratorem.
## 2. Zakres polityki
Polityka opisuje zasady przetwarzania danych w związku z korzystaniem ze strony https://tpngabinet.pl oraz kontaktem organizacyjnym z gabinetem za pośrednictwem formularza, poczty elektronicznej i telefonu.
Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”, oraz właściwymi przepisami prawa polskiego, w tym ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Niniejsza polityka nie zastępuje odrębnej informacji dotyczącej przetwarzania danych w ramach psychoterapii lub innych usług gabinetu, w szczególności danych dotyczących zdrowia. Informacje właściwe dla danej usługi są przekazywane w związku z rozpoczynaniem współpracy.
## 3. Jakie dane są przetwarzane?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i kontaktu z gabinetem. Może obejmować:
- imię i nazwisko,
- numer telefonu,
- adres e-mail,
- treść wiadomości i informacje przekazane podczas kontaktu,
- informacje dotyczące korespondencji, w tym daty wiadomości,
- dane techniczne, takie jak adres IP, data i godzina połączenia, żądany adres strony, informacje o przeglądarce oraz komunikaty o błędach,
- informacje dotyczące wyborów w panelu cookies.
Dane kontaktowe pochodzą przede wszystkim bezpośrednio od Ciebie. Dane techniczne powstają w związku z połączeniem Twojego urządzenia ze stroną i korzystaniem z jej funkcji.
## 4. Cele i podstawy prawne przetwarzania
### Odpowiadanie na pytania i prowadzenie korespondencji
Dane są przetwarzane w celu obsługi otrzymanego zapytania i udzielenia odpowiedzi.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikowaniu się z osobami zainteresowanymi działalnością gabinetu.
### Uzgodnienie konsultacji i rozpoczęcie współpracy
Jeżeli kontaktujesz się w celu umówienia konsultacji lub podjęcia współpracy, dane niezbędne do wykonania działań na Twoje żądanie przed zawarciem umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
### Utrzymanie i bezpieczeństwo strony
Dane techniczne są przetwarzane w celu udostępniania strony, diagnozowania błędów, zapewniania bezpieczeństwa i przeciwdziałania nadużyciom.
Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na utrzymaniu sprawnej i bezpiecznej witryny.
### Zarządzanie zgodami
Informacje dotyczące zgód i ich wycofania są przetwarzane w celu respektowania wyborów użytkownika oraz wykazania przestrzegania obowiązków prawnych.
Podstawą przetwarzania w zakresie wykazania zgodności jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO, w szczególności zasadą rozliczalności i obowiązkiem wykazania zgody.
W zakresie opcjonalnych funkcji strony, które przetwarzają dane osobowe na podstawie zgody, zastosowanie ma art. 6 ust. 1 lit. a RODO.
### Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń związanych z konkretną sprawą.
Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Powyższe podstawy z art. 6 RODO nie stanowią samodzielnej podstawy przetwarzania danych dotyczących zdrowia. Przetwarzanie takich danych wymaga również odpowiedniej przesłanki z art. 9 RODO.
## 5. Formularz kontaktowy i korespondencja
Strona działa w systemie WordPress, a formularz kontaktowy jest obsługiwany przez Contact Form 7.
Informacje przekazane w formularzu są wykorzystywane do obsługi wiadomości oraz kontaktu w sprawie, której dotyczy zgłoszenie. Korespondencja e-mail jest obsługiwana z wykorzystaniem skrzynki pocztowej gabinetu w usłudze Gmail.
Podanie danych jest dobrowolne. Brak informacji niezbędnych do obsługi zapytania lub danych umożliwiających kontakt może jednak uniemożliwić udzielenie odpowiedzi albo uzgodnienie konsultacji. Pola wymagane są oznaczone w formularzu.
**Formularz służy do kontaktu organizacyjnego. Proszę nie przesyłać diagnoz, wyników badań, dokumentacji medycznej, szczegółowych opisów stanu zdrowia ani danych innych osób.**
W celu umówienia spotkania wystarczające jest przekazanie danych kontaktowych oraz krótkiej informacji o chęci uzgodnienia konsultacji. Sposób bezpiecznego przekazania informacji potrzebnych do współpracy terapeutycznej można ustalić bezpośrednio z gabinetem.
Samo przesłanie wiadomości nie oznacza zgody na wykorzystanie danych do marketingu ani na dowolne inne cele.
## 6. Komu dane mogą być przekazywane?
W zakresie niezbędnym do realizacji opisanych celów odbiorcami danych mogą być:
- **SEOHOST Sp. z o.o.**, ul. Obornicka 330, 60-689 Poznań, NIP: 9721323212 - dostawca hostingu strony;
- **Google** - dostawca poczty Gmail oraz usług zewnętrznych uruchamianych przez użytkownika; dla użytkowników z Europejskiego Obszaru Gospodarczego właściwym podmiotem dla usług konsumenckich jest co do zasady Google Ireland Limited;
- podmioty zapewniające obsługę informatyczną i utrzymanie strony, jeśli wykonanie ich zadań wymaga dostępu do danych;
- doradcy prawni, jeśli ich udział jest niezbędny w konkretnej sprawie;
- uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w niezbędnym zakresie i na odpowiedniej podstawie, w tym na podstawie umowy powierzenia przetwarzania, gdy jest ona wymagana.
Samo korzystanie z WordPressa, Contact Form 7 lub Complianz nie oznacza przekazywania wszystkich danych użytkowników twórcom tych narzędzi.
## 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Google opisuje stosowane mechanizmy przekazywania danych, w tym decyzje stwierdzające odpowiedni stopień ochrony oraz standardowe klauzule umowne, na stronie:
https://policies.google.com/privacy/frameworks?hl=pl
Przekazywanie danych do podmiotów objętych odpowiednią certyfikacją EU–US Data Privacy Framework może opierać się na właściwej decyzji Komisji Europejskiej, w granicach jej obowiązywania i zakresu certyfikacji. W pozostałych przypadkach wymagane są inne podstawy przewidziane w rozdziale V RODO, np. standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.
Aby uzyskać informacje o zabezpieczeniach właściwych dla konkretnego przekazania oraz sposobie otrzymania ich kopii, skontaktuj się z Administratorem.
## 8. Jak długo dane są przechowywane?
Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane. Przy ustalaniu tego okresu Administrator uwzględnia rodzaj sprawy, potrzebę dalszego kontaktu, obowiązki prawne i konieczność ochrony praw.
Stosowane są następujące kryteria:
- **Zapytania i korespondencja organizacyjna:** do zakończenia obsługi sprawy. Po jej zakończeniu zachowywane są wyłącznie informacje, dla których istnieje dalsza uzasadniona potrzeba, np. potwierdzenie ustaleń dotyczących konsultacji lub obsługa roszczeń.
- **Dane dotyczące rozpoczęcia współpracy:** przez czas potrzebny do wykonania działań przed zawarciem umowy. Po rozpoczęciu świadczenia usługi zastosowanie mają również zasady opisane w odrębnej informacji dla klientów gabinetu.
- **Dane techniczne i logi:** przez okres potrzebny do zapewnienia bezpieczeństwa i diagnozowania błędów, z uwzględnieniem cyklu rotacji logów stosowanego przez hosting. Dane dotyczące wykrytego incydentu mogą być zachowane do czasu jego wyjaśnienia i zakończenia związanych z nim postępowań.
- **Dane dotyczące roszczeń:** do zakończenia sprawy lub upływu właściwego terminu przedawnienia, w zakresie niezbędnym do ochrony praw.
- **Informacje o zgodach:** przez czas korzystania z danej zgody, a następnie w zakresie i przez czas niezbędny do wykazania zgodności wcześniejszego przetwarzania z prawem.
- **Cookies:** przez okresy wskazane w polityce cookies, chyba że zostaną wcześniej usunięte przez użytkownika.
Kopie zapasowe podlegają cyklicznemu nadpisywaniu zgodnie z harmonogramem systemów wykonujących kopie. Służą odtwarzaniu danych i zapewnieniu ciągłości działania, a nie bieżącemu wykorzystywaniu informacji usuniętych z systemów roboczych.
## 9. Cookies i zarządzanie zgodami
Strona wykorzystuje Complianz do obsługi preferencji dotyczących cookies i podobnych technologii.
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Mogą służyć m.in. zapewnieniu działania funkcji strony oraz zapamiętaniu wyborów dotyczących prywatności.
Zapisywanie informacji na urządzeniu i uzyskiwanie do nich dostępu odbywa się na zasadach określonych w art. 399 ustawy Prawo komunikacji elektronicznej.
Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, w granicach przewidzianych prawem. Pozostałe technologie wymagające zgody powinny być uruchamiane dopiero po jej udzieleniu.
Możesz zaakceptować opcjonalne technologie, odmówić zgody lub zmienić swoje preferencje w panelu ustawień cookies dostępnym na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Odmowa zgody nie wyklucza zapoznania się z podstawowymi informacjami o gabinecie. Może natomiast uniemożliwić uruchomienie niektórych funkcji zewnętrznych.
Szczegółowe informacje o stosowanych cookies, ich dostawcach, celach i okresach działania znajdują się w https://tpngabinet.pl/polityka-cookies/
Cookies można również usuwać lub blokować za pomocą ustawień przeglądarki. Ich usunięcie może spowodować konieczność ponownego określenia preferencji.
## 10. Mapy Google i odsyłacze zewnętrzne
Strona udostępnia informacje o lokalizacji gabinetu i możliwość skorzystania z Google Maps.
Uruchomienie osadzonej mapy wiąże się z połączeniem z serwerami Google i może powodować przekazanie m.in. adresu IP oraz informacji o przeglądarce i urządzeniu. Osadzona mapa wymaga uprzedniego wyrażenia odpowiedniej zgody. Bez jej uruchamiania można odczytać adres gabinetu.
Google przetwarza dane zgodnie z zasadami opisanymi w swojej polityce prywatności:
https://policies.google.com/privacy?hl=pl
Kliknięcie odsyłacza prowadzącego do zewnętrznej strony, w tym Google Maps, oznacza przejście do serwisu podlegającego zasadom jego operatora.
## 11. Przysługujące Ci prawa
Na warunkach określonych w RODO przysługują Ci prawa do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.
Wycofanie zgody jest możliwe przez kontakt z Administratorem, a w przypadku opcjonalnych cookies również przez panel ustawień cookies.
Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Przykładowo usunięcie danych może nie być możliwe w zakresie, w którym dalsze przetwarzanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
Żądania można kierować na adres [teresa.p.nowak@gmail.com](mailto:teresa.p.nowak@gmail.com) lub pisemnie na adres Administratora.
Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące. Informacja o przedłużeniu i jego przyczynach zostanie przekazana w ciągu pierwszego miesiąca.
W razie uzasadnionych wątpliwości dotyczących tożsamości wnioskodawcy Administrator może poprosić o informacje niezbędne do jej potwierdzenia.
## 12. Prawo wniesienia skargi
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Informacje o sposobie złożenia skargi znajdują się na stronie:
https://uodo.gov.pl/](https://uodo.gov.pl/
## 13. Zautomatyzowane podejmowanie decyzji
W ramach obsługi zapytań i uzgadniania konsultacji Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
## 14. Ochrona danych
Administrator jest zobowiązany do stosowania środków technicznych i organizacyjnych odpowiednich do ryzyka przetwarzania danych, w szczególności zabezpieczenia dostępu do systemów i ograniczenia dostępu do danych do osób, które potrzebują go do wykonywania swoich zadań.
Ze względu na charakter działalności gabinetu należy ograniczyć informacje przesyłane w formularzu i zwykłej korespondencji e-mail do danych niezbędnych do kontaktu organizacyjnego.
## 15. Aktualizacje polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, usług wykorzystywanych na stronie lub sposobu przetwarzania danych.
Aktualna wersja jest dostępna na stronie internetowej. Zmiana polityki nie zastępuje uzyskania zgody, jeśli jest ona wymagana dla nowego celu lub sposobu przetwarzania danych.