Polityka prywatności

1. Administrator danych

Administratorem danych jest Iwona Nieczaja, [NAZWA FIRMY, ADRES, NIP], e-mail: psychoterapeuta.inieczaja@gmail.com. W każdej sprawie dotyczącej danych możesz napisać na ten adres.

2. Jakie dane przetwarzam

Przetwarzam tylko te dane, które sam/sama mi przekażesz:

• Formularz kontaktowy lub e-mail – imię, adres e-mail, preferowane miejsce spotkania i treść wiadomości. Wiadomości z formularza są przechowywane w panelu Webflow i przesyłane na moją skrzynkę.
• Rezerwacja wizyty online (system Calendesk) – imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa i termin.
• Zakup materiałów lub opłacenie wizyty (Easytools, Calendesk, operator płatności Stripe) – imię i nazwisko, adres e-mail, dane do faktury, jeśli o nią prosisz, oraz informacja o płatności. Nie widzę danych Twojej karty ani logowania do banku.
• Jeśli wyrazisz zgodę w banerze cookies, korzystam z Google Analytics, żeby widzieć zbiorcze statystyki odwiedzin strony. Nie używam narzędzi reklamowych. Szczegóły znajdziesz w Polityce cookies.

Ważne: informacje o Twoim zdrowiu i samopoczuciu są danymi szczególnie chronionymi. W pierwszej wiadomości wystarczy krótko napisać, że chcesz się umówić – o szczegółach porozmawiamy na spotkaniu.

3. Cel i podstawa prawna

• Odpowiedź i umówienie wizyty – działania przed zawarciem umowy na Twoje życzenie (art. 6 ust. 1 lit. b RODO).
• Konsultacje i psychoterapia – wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dane o zdrowiu w ramach opieki zdrowotnej i pod tajemnicą zawodową (art. 9 ust. 2 lit. h RODO).
• Sprzedaż materiałów i rezerwacja wizyt online – zawarcie i wykonanie umowy, w tym dostarczenie pliku, potwierdzenie terminu i obsługa płatności (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne, np. dokumentacja i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO).
• Ewentualne roszczenia i korespondencja – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Wizyty w placówkach

Jeśli umawiasz się przez Centrum Terapii i Psychoedukacji ARKA (Mińsk Mazowiecki) lub Emotikon (Warszawa-Wawer), administratorem danych związanych z wizytą może być także placówka. Szczegóły znajdziesz w jej polityce prywatności.

5. Jak długo przechowuję dane

Wiadomości z formularza i korespondencję, po których nie podjęliśmy współpracy – do [12 miesięcy] od ostatniego kontaktu; potem je usuwam, także z panelu Webflow. Dane dotyczące zakupów i płatności – przez 5 lat od końca roku, w którym nastąpiła płatność, bo tego wymagają przepisy podatkowe. Dokumentację i pozostałe dane rozliczeniowe – tak długo, jak wymagają tego przepisy.

6. Komu przekazuję dane

Nikomu nie sprzedaję Twoich danych. Dostęp do nich mogą mieć wyłącznie zaufani dostawcy usług, z których korzystam: poczta e-mail, hosting strony (Webflow), czcionki (Google), statystyki odwiedzin – tylko za Twoją zgodą (Google Analytics), platforma sprzedaży materiałów (Easytools), system rezerwacji wizyt (Calendesk), narzędzie do rozmów wideo, program do faktur oraz biuro rachunkowe. Płatności obsługuje operator Stripe, który przetwarza dane płatnicze jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności. Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie mechanizmów przewidzianych w RODO (np. Data Privacy Framework lub standardowych klauzul umownych).

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie będę mogła odpowiedzieć ani umówić wizyty. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.

9. Cookies

Informacje o plikach cookies znajdziesz w osobnej Polityce cookies.