Polityka prywatności

Polityka prywatności iwonagrochowska.pl

Polityka prywatności opisuje zasady przetwarzania informacji na Twój temat, w tym danych osobowych oraz plików cookies.

1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url iwonagrochowska.pl.
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Iwona Grochowska Consulting, ul. Częstochowska 1a/9, 02-344 Warszawa, NIP: 5261495061.
3. Adres kontaktowy poczty elektronicznej Administratora: iwona@iwonagrochowska.pl.
4. Administrator świadczy usługi psychoterapii oraz usługi doradczo-szkoleniowe (mentoring, warsztaty, webinary). Administrator nie świadczy usług lekarskich ani innych świadczeń zdrowotnych w rozumieniu ustawy o działalności leczniczej, w związku z czym nie jest zobowiązany do prowadzenia dokumentacji medycznej i faktycznie jej nie prowadzi.
5. Administrator jest Administratorem danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz w procesie rezerwacji Wizyty.
6. Serwis wykorzystuje dane osobowe w następujących celach:

• • • prowadzenie newslettera,
    • obsługa zapytań przez formularz kontaktowy,
    • prezentacja oferty lub informacji,
    • umożliwienie rezerwacji i realizacji sesji psychoterapii oraz innych usług świadczonych przez Administratora.

      7.Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach w następujący sposób:

• • • poprzez dobrowolnie wprowadzone w formularzach oraz w systemie rezerwacji dane, które zostają wprowadzone do systemów Administratora,
    • poprzez zapisywanie w urządzeniach końcowych plików cookie.

2. Rezerwacja Wizyt i dane związane z sesjami psychoterapii

1. Rezerwacja sesji psychoterapii oraz innych Wizyt odbywa się za pośrednictwem systemu rezerwacji online NaKiedy.pl, prowadzonego przez NaKiedy Sp. z o.o. z siedzibą w Wejherowie, ul. 3 Maja 15/4 (dalej: „NaKiedy”). NaKiedy przetwarza dane osobowe jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem zgodnie z art. 28 RODO.
2. W procesie rezerwacji przetwarzane są dane zwykłe: imię, nazwisko, adres e-mail, numer telefonu, adres IP. Sam fakt zarezerwowania sesji psychoterapii może stanowić informację odnoszącą się do zdrowia w rozumieniu art. 9 RODO – w tym zakresie podstawą przetwarzania jest wyraźna zgoda Użytkownika, wyrażana poprzez dokonanie i potwierdzenie rezerwacji zgodnie z Regulaminem.
3. NaKiedy korzysta z podpowierzenia przetwarzania danych na rzecz następujących podmiotów:

• • • Materna Communications Sp. z o.o. (Warszawa) – wysyłka powiadomień SMS,
    • PayPro S.A. (Przelewy24, Poznań) – obsługa płatności online,
    • Amazon Web Services, Inc. – infrastruktura serwerowa, z danymi zlokalizowanymi na terenie UE (Niemcy, Irlandia).

       4. Sesje psychoterapii realizowane w formie zdalnej odbywają się za pośrednictwem dedykowanej platformy Whereby. Sesje nie są nagrywane,                   a Administrator nie przechowuje żadnego zapisu audio/video z ich przebiegu. 

       5. Administrator nie tworzy i nie przechowuje dokumentacji medycznej z przebiegu sesji psychoterapii, zgodnie z pkt. 1.4 powyżej.

       6. Dane związane z rezerwacją i realizacją Wizyty przechowywane są przez okres trwania procesu terapeutycznego. 

3. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze Użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie Administrator posiadający klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
3. Administrator okresowo zmienia swoje hasła administracyjne.
4. W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.
5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

4. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: home.pl.

5. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to w szczególności:

• • • firmy hostingowej, na zasadzie powierzenia,
    • podmiotu obsługującego system rezerwacji online (NaKiedy Sp. z o.o.) oraz jego podpowierzających, wskazanych w pkt. 2.3 powyżej,
    • dostawcy narzędzia do prowadzenia sesji zdalnych (Whereby),
    • upoważnionych współpracowników, korzystających z danych w celu realizacji celu działania strony,
    • firm świadczących usługi marketingowe i analityczne na rzecz Administratora (Google Analytics).

      2. Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o rachunkowości) lub do czasu wskazanego w pkt. 2.6..

      3. Przysługuje Ci prawo żądania od Administratora:

• • • dostępu do danych osobowych Ciebie dotyczących,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • oraz przenoszenia danych.

      4. Przysługuje Ci prawo do złożenia w każdym czasie sprzeciwu wobec przetwarzania Twoich danych osobowych w celu realizacji prawnie uzasadnionych interesów Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

      5. Na działania Administratora przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

      6. Podanie danych osobowych jest dobrowolne, lecz niezbędne do do dokonania rezerwacji Wizyty i realizacji Wizyty online.

      7. Dane osobowe mogą być przekazywane do państwa trzeciego (USA) wyłącznie w związku z korzystaniem przez Administratora z usług Google (Google Analytics, Google Meet). Przekazanie takie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (UE) 2023/1795, stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach programu EU-U.S. Data Privacy Framework, do którego przystąpił Google LLC. Poza tym przypadkiem dane osobowe nie są przekazywane poza teren Unii Europejskiej — w szczególności infrastruktura serwerowa systemu rezerwacji NaKiedy.pl (Amazon Web Services) znajduje się na terenie UE (Niemcy, Irlandia), a Whereby – Irlandii.

6. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez Użytkownika, w tym dane osobowe, o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail Użytkownika wypełniającego formularz. W takim wypadku adres e-mail Użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi zgłoszenia lub kontaktu, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

7. Logi Administratora

1. Informacje o zachowaniu Użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

8. Istotne techniki analityczne i usługi zewnętrzne

1. Administrator korzysta z narzędzi umożliwiających analizę sposobu korzystania z Serwisu oraz z usług podmiotów zewnętrznych.
2. W Serwisie wykorzystywana jest usługa Google Analytics, świadczona przez Google Ireland Limited, która umożliwia Administratorowi tworzenie statystyk dotyczących korzystania z Serwisu, w tym m.in. liczby odwiedzin, odwiedzanych podstron, czasu korzystania z Serwisu oraz źródeł wizyt.
3. Google Analytics może wykorzystywać pliki cookies oraz inne identyfikatory internetowe. Cookies związane z Google Analytics są wykorzystywane zgodnie z preferencjami Użytkownika dotyczącymi cookies analitycznych.
4. W Serwisie mogą być również osadzane materiały pochodzące z serwisu YouTube, należącego do Google. Korzystanie z takich materiałów może wiązać się ze stosowaniem przez YouTube plików cookies, w szczególności służących do obsługi odtwarzacza oraz analizy sposobu korzystania z osadzonych materiałów. Cookies związane z usługą YouTube są wykorzystywane zgodnie z preferencjami Użytkownika dotyczącymi cookies reklamowych.
5. Serwis korzysta również z usługi Google reCAPTCHA, której zadaniem jest ochrona formularzy internetowych przed spamem, automatycznymi zgłoszeniami oraz innymi nadużyciami.
6. Do zarządzania zgodami Użytkowników dotyczącymi stosowania plików cookies Administrator wykorzystuje platformę CookieYes.

9. Informacja o plikach cookies

1. Serwis korzysta z plików cookies oraz podobnych technologii służących do zapisywania lub odczytywania informacji na urządzeniu Użytkownika.
2. Pliki cookies („ciasteczka”) stanowią dane informatyczne, w szczególności niewielkie pliki tekstowe, które mogą być przechowywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
3. Serwis może korzystać zarówno z plików cookies sesyjnych, które przechowywane są do czasu zakończenia sesji przeglądarki, jak i trwałych, przechowywanych przez czas określony dla danego pliku lub do czasu jego usunięcia.
4. W Serwisie wykorzystywane są w szczególności:

• • • cookies niezbędne – konieczne do prawidłowego i bezpiecznego działania Serwisu oraz zapamiętywania wybranych przez Użytkownika ustawień;
    • cookies analityczne – wykorzystywane do tworzenia statystyk i analizy sposobu korzystania z Serwisu;
    • cookies reklamowe – związane w szczególności z treściami i usługami dostarczanymi przez podmioty zewnętrzne, takimi jak materiały YouTube.

      5. Cookies inne niż niezbędne są wykorzystywane zgodnie z preferencjami Użytkownika wyrażonymi za pośrednictwem platformy CookieYes.

      6. Aktualna i szczegółowa lista plików cookies wykorzystywanych w Serwisie, wraz z informacją o ich dostawcy, celu, kategorii oraz okresie przechowywania, dostępna jest w panelu ustawień cookies CookieYes dostępnym w Serwisie.

      7. Ograniczenie lub wyłączenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcjonalności Serwisu.

10. Zarządzanie plikami cookies – wyrażanie i cofanie zgody

1. Podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest panel CookieYes umożliwiający określenie preferencji dotyczących stosowania plików cookies.
2. Użytkownik może zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je albo samodzielnie wybrać kategorie cookies, na których stosowanie wyraża zgodę.
3. Pliki cookies niezbędne do prawidłowego i bezpiecznego działania Serwisu mogą być stosowane niezależnie od zgody Użytkownika na pozostałe kategorie cookies.
4. Użytkownik może w dowolnym momencie zmienić swoje preferencje lub cofnąć wcześniej udzieloną zgodę, ponownie otwierając panel ustawień cookies CookieYes dostępny w Serwisie.
5. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych na jej podstawie przed jej cofnięciem.
6. Niezależnie od ustawień dostępnych w Serwisie Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w szczególności usuwać zapisane pliki cookies, blokować możliwość ich zapisywania lub ograniczać ich stosowanie.