Polityka Prywatności - Gabinet Psychologiczny Małgorzata Głodzik

§ 1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Małgorzata Głodzik
Gabinet Psychologiczny Małgorzata Głodzik
ul. Wojciecha Kętrzyńskiego 7/1, 12-100 Szczytno
NIP: 745-171-71-46 · REGON: 280418774
Kontakt: za pomocą formularza kontaktowego na stronie lub telefonicznie pod numerem podanym w zakładce Kontakt.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności w zakresie korzystania z plików cookies i podobnych technologii.

§ 2 Jakie dane zbieramy i w jakim celu

2.1 Kontakt i umówienie wizyty

Gdy wypełniasz formularz kontaktowy, piszesz wiadomość e-mail lub kontaktujesz się telefonicznie, możemy przetwarzać: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.

Celem przetwarzania jest udzielenie odpowiedzi na zapytanie, kontakt zwrotny oraz ewentualne umówienie wizyty. Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania.

2.2 Realizacja usług psychologicznych

W ramach świadczenia usług psychologicznych możemy przetwarzać dane niezbędne do realizacji usługi, prowadzenia dokumentacji oraz kontaktu z pacjentem lub klientem. W zależności od charakteru sprawy mogą to być również dane szczególnych kategorii, w tym dane dotyczące zdrowia.

Dane te są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług, prowadzenia wymaganej dokumentacji, realizacji obowiązków prawnych oraz ochrony praw administratora.

2.3 Dane zbierane automatycznie przez stronę

Podczas korzystania ze strony internetowej psycholog.szczytno.pl mogą być automatycznie zbierane:

adres IP,
przybliżona lokalizacja,
typ przeglądarki i systemu operacyjnego,
źródło wejścia na stronę,
odwiedzone podstrony, czas spędzony na stronie i kliknięcia,
dane zbierane przez pliki cookies i podobne technologie.

§ 3 Podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Odpowiedź na zapytanie kontaktowe i umówienie wizyty	Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy lub realizacja usługi
Realizacja usług psychologicznych	Art. 6 ust. 1 lit. b RODO – realizacja umowy/usługi
Przetwarzanie danych dotyczących zdrowia, jeżeli jest to niezbędne w ramach świadczonych usług	Art. 9 ust. 2 lit. h RODO – świadczenie usług zdrowotnych lub pokrewnych, o ile ma zastosowanie do danego zakresu usług; w pozostałych przypadkach art. 9 ust. 2 lit. a RODO – wyraźna zgoda osoby, której dane dotyczą
Wypełnienie obowiązków prawnych, w tym podatkowych, księgowych lub dokumentacyjnych	Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Analityka strony, w tym Google Analytics 4	Art. 6 ust. 1 lit. a RODO – zgoda wyrażona w ustawieniach cookies
Marketing, remarketing i profilowanie marketingowe, jeżeli zostaną uruchomione	Art. 6 ust. 1 lit. a RODO – zgoda wyrażona w ustawieniach cookies
Obrona przed roszczeniami i dochodzenie roszczeń	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora

§ 4 Pliki cookies i technologie śledzące

Strona korzysta z plików cookies, czyli niewielkich plików zapisywanych w urządzeniu użytkownika, oraz podobnych technologii. Zarządzanie zgodami odbywa się za pomocą platformy Cookiebot dostarczanej przez Cybot A/S, Havnegade 39, 1058 Kopenhaga, Dania.

Cookies inne niż niezbędne są stosowane wyłącznie po uzyskaniu Twojej dobrowolnej zgody. Zgoda może być w każdej chwili zmieniona lub wycofana.

Kategorie cookies

Kategoria	Opis	Wymagana zgoda?
Niezbędne	Zapewniają podstawowe działanie strony, bezpieczeństwo oraz obsługę ustawień cookies.	Nie
Preferencyjne	Zapamiętują ustawienia i preferencje użytkownika, jeżeli takie funkcje są używane.	Tak
Statystyczne	Pomagają analizować sposób korzystania ze strony, np. za pomocą Google Analytics 4.	Tak
Marketingowe	Mogą służyć do remarketingu, profilowania marketingowego lub wyświetlania spersonalizowanych reklam, jeżeli takie działania zostaną uruchomione.	Tak

Swoje zgody możesz zmienić lub wycofać, korzystając z przycisku „Ustawienia cookies” dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

§ 5 Google Analytics 4 i profilowanie

Strona może korzystać z usługi Google Analytics 4 dostarczanej przez Google LLC w celu analizy ruchu na stronie, źródeł wejść, zachowania użytkowników oraz skuteczności działań informacyjnych i marketingowych.

Google Analytics 4 jest uruchamiany wyłącznie po uzyskaniu zgody na cookies statystyczne. W ramach tej usługi mogą być przetwarzane informacje takie jak odwiedzone podstrony, czas sesji, kliknięcia, informacje o urządzeniu, przeglądarce oraz przybliżonej lokalizacji.

Profilowanie

Na podstawie danych analitycznych lub marketingowych mogą być tworzone ogólne grupy odbiorców, np. w celu analizy skuteczności strony lub ewentualnego remarketingu. Takie profilowanie nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków.

Możesz sprzeciwić się profilowaniu lub uniemożliwić je poprzez wycofanie zgody na cookies statystyczne i marketingowe w ustawieniach cookies.

Google Search Console może być wykorzystywane jako narzędzie administracyjne do analizy widoczności strony w wyszukiwarce Google. Narzędzie to nie służy do identyfikowania konkretnych użytkowników odwiedzających stronę.

§ 6 Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Google LLC – w zakresie usług Google Analytics 4 oraz narzędzi Google, jeżeli są stosowane,
Cybot A/S – w zakresie obsługi platformy Cookiebot,
dostawca hostingu – w zakresie utrzymania strony internetowej,
podmioty świadczące usługi IT – w zakresie obsługi technicznej strony,
biuro księgowe lub podmioty obsługujące rozliczenia – jeżeli jest to niezbędne do realizacji obowiązków podatkowych lub księgowych,
organy publiczne – wyłącznie wtedy, gdy wynika to z przepisów prawa.

Podmioty przetwarzające dane w imieniu administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania środków bezpieczeństwa.

§ 7 Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach programu Data Privacy Framework, jeżeli dany podmiot posiada aktywną certyfikację, lub na podstawie Standardowych Klauzul Umownych.

§ 8 Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane z zapytań kontaktowych	Przez okres niezbędny do obsługi zapytania, a następnie maksymalnie do 2 lat od ostatniego kontaktu, chyba że dłuższe przechowywanie jest konieczne ze względu na obronę lub dochodzenie roszczeń.
Dane związane ze świadczeniem usług psychologicznych	Przez okres wymagany przepisami prawa lub przez okres niezbędny do realizacji usługi i obrony przed roszczeniami.
Dokumentacja medyczna, jeżeli jest prowadzona	Co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy szczególne przewidują inny okres.
Dane analityczne Google Analytics 4	Zgodnie z ustawieniami retencji w GA4, standardowo do 14 miesięcy.
Logi serwera	Do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne ze względów bezpieczeństwa lub dochodzenia roszczeń.
Dane podatkowe i księgowe	Przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady 5 lat od końca roku podatkowego.

§ 9 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

prawo dostępu do danych,
prawo do sprostowania danych,
prawo do usunięcia danych, jeżeli nie istnieje inna podstawa ich dalszego przetwarzania,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z praw, skontaktuj się z administratorem za pomocą formularza kontaktowego na stronie lub telefonicznie pod numerem podanym w zakładce Kontakt. Odpowiedź zostanie udzielona co do zasady w terminie 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§ 10 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem. Strona korzysta z szyfrowanego połączenia HTTPS. Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.

§ 11 Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, stosowanych technologii lub zakresu świadczonych usług. Aktualna wersja polityki prywatności jest zawsze dostępna na stronie internetowej.

§ 12 Kontakt

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z administratorem:

Gabinet Psychologiczny Małgorzata Głodzik
ul. Wojciecha Kętrzyńskiego 7/1, 12-100 Szczytno
Kontakt: za pomocą formularza kontaktowego na stronie lub telefonicznie pod numerem podanym w zakładce Kontakt.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku na podstawie art. 37 RODO. W razie pytań dotyczących przetwarzania danych prosimy o bezpośredni kontakt z administratorem.