1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://psychologdrelich.pl/, w tym formularza kontaktowego, sklepu internetowego, konta klienta – jeżeli funkcja ta jest dostępna – oraz zapisów na webinary, a także zasady wykorzystywania plików cookies i podobnych technologii.

Administratorem danych osobowych jest Julia Drelich, prowadząca działalność gospodarczą pod firmą Psycholog Julia Drelich, adres: ul. Nowowiejskiego 48, 82-200 Malbork, NIP: 5811979902, adres e-mail: kontakt@psychologdrelich.pl, numer telefonu: 576 222 349, dalej jako „Administrator”.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można skontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

Administrator przykłada szczególną wagę do ochrony prywatności użytkowników strony, zwłaszcza z uwagi na charakter prowadzonej działalności psychologicznej. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawą z dnia 30 maja 2014 r. o prawach konsumenta oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Zakres zastosowania Polityki

Polityka dotyczy danych przetwarzanych w związku z:

1. korzystaniem ze strony internetowej;
2. wysłaniem wiadomości za pośrednictwem formularza kontaktowego;
3. przesłaniem zgłoszenia dotyczącego zainteresowania konsultacją;
4. prowadzeniem korespondencji telefonicznej lub elektronicznej rozpoczętej poprzez stronę;
5. zakupem e-booków, nagrań webinarów i innych treści cyfrowych;
6. zapisem na webinar lub inne wydarzenie prowadzone online;
7. realizacją płatności, wystawieniem dokumentu księgowego i obsługą reklamacji;
8. utworzeniem i obsługą konta klienta, jeżeli funkcja konta jest dostępna;
9. dostarczeniem linku do pobrania produktu cyfrowego albo linku dostępowego do webinaru;
10. działaniem koszyka i pozostałych funkcji WooCommerce;
11. działaniem plików cookies i narzędzi analitycznych;
12. korzystaniem z odnośników do profili Administratora w mediach społecznościowych;
13. zapisem na newsletter lub wyrażeniem zgody na otrzymywanie informacji handlowych, jeżeli taka możliwość jest udostępniona.

Szczegółowe zasady przetwarzania danych osób, które rozpoczną korzystanie z usług psychologicznych, w tym danych zawartych w dokumentacji psychologicznej, są przedstawiane w odrębnej klauzuli informacyjnej dla klientów Gabinetu.

3. Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania ze strony oraz rodzaju wybranej usługi lub produktu.

3.1. Dane przekazane przez użytkownika

W zależności od sposobu kontaktu mogą to być:

1. imię;
2. nazwisko, jeżeli zostało podane;
3. adres e-mail;
4. numer telefonu, jeżeli został podany;
5. preferowany sposób kontaktu;
6. ogólna informacja o rodzaju poszukiwanej konsultacji;
7. treść wiadomości;
8. inne dane dobrowolnie przekazane przez użytkownika.

3.2. Dane związane ze sklepem i zamówieniem

W związku ze złożeniem i realizacją zamówienia Administrator może przetwarzać:

• imię i nazwisko kupującego;
• adres e-mail;
• numer telefonu, jeżeli jego podanie jest wymagane lub dobrowolnie wybrane przez kupującego;
• adres rozliczeniowy;
• nazwę firmy, NIP i inne dane do faktury, jeżeli kupujący żąda wystawienia faktury;
• dane dotyczące zamówionego produktu lub usługi, ceny, daty i statusu zamówienia;
• informacje o wybranej metodzie płatności i jej statusie;
• dane identyfikujące płatność, w tym dane płatnika przekazane Administratorowi przez bank lub operatora płatności;
• historię korespondencji dotyczącej zamówienia;
• dane dotyczące reklamacji, odstąpienia od umowy lub innego żądania kupującego;
• informacje o udzielonych zgodach i złożonych oświadczeniach konsumenckich, w szczególności zgodzie na dostarczenie treści cyfrowej przed upływem terminu odstąpienia od umowy;
• informacje o wygenerowaniu i wykorzystaniu linku do pobrania, liczbie pobrań oraz czasie wykonania operacji;
• dane konta klienta i historię zamówień, jeżeli kupujący korzysta z konta.

Administrator nie gromadzi pełnych danych karty płatniczej. Jeżeli płatność jest realizowana przez zewnętrznego operatora, dane niezbędne do wykonania płatności są przetwarzane przez tego operatora zgodnie z jego zasadami prywatności.

3.3. Dane związane z webinarami

W związku z udziałem w webinarze Administrator może przetwarzać:

• imię i nazwisko uczestnika;
• adres e-mail użyty do przesłania linku dostępowego;
• nazwę profilu lub nazwę wyświetlaną na platformie webinarowej;
• informacje o zapisaniu się, płatności, obecności i czasie dołączenia do spotkania;
• wypowiedzi, pytania i wiadomości przekazywane na czacie;
• głos lub wizerunek uczestnika, jeżeli uczestnik dobrowolnie włączy mikrofon lub kamerę;
• dane techniczne i identyfikatory przetwarzane przez dostawcę platformy webinarowej;
• informacje dotyczące wydania zaświadczenia lub certyfikatu, jeżeli są przewidziane dla danego wydarzenia.

Zakres danych widocznych dla pozostałych uczestników zależy od ustawień platformy oraz działań uczestnika, w szczególności nazwy profilu, włączenia kamery, mikrofonu lub korzystania z czatu.

3.4. Dane techniczne

Podczas korzystania ze strony mogą być automatycznie przetwarzane:

• adres IP;
• data i czas korzystania ze strony;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• adres strony, z której użytkownik przeszedł do serwisu;
• informacje o odwiedzanych podstronach i sposobie korzystania ze strony;
• informacje zapisane w logach serwera;
• identyfikatory i informacje związane z plikami cookies;
• dane sesji koszyka i konta klienta;
• informacje dotyczące błędów technicznych, prób logowania i zabezpieczeń strony.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz ustawień plików cookies wybranych przez użytkownika.

4. Formularz kontaktowy

Na stronie znajduje się formularz umożliwiający przesłanie wiadomości do Administratora. Dane podane w formularzu są wykorzystywane w celu:

• odczytania i obsługi wiadomości;
• udzielenia odpowiedzi;
• prowadzenia dalszej korespondencji;
• przekazania informacji o dostępnych usługach;
• podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy;
• przedstawienia propozycji terminu konsultacji.

Podanie danych jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

Ważna informacja: wysłanie formularza nie oznacza rezerwacji wizyty ani zawarcia umowy. Po otrzymaniu zgłoszenia Administrator kontaktuje się z użytkownikiem w celu ustalenia dostępnego terminu, rodzaju konsultacji, formy spotkania, ceny oraz sposobu płatności. Termin zostaje zarezerwowany dopiero po jego indywidualnym uzgodnieniu i potwierdzeniu na zasadach określonych w Regulaminie Gabinetu.

5. Informacje dotyczące zdrowia

Formularz kontaktowy, formularz zamówienia, pole danych do faktury oraz inne funkcje sklepu służą przede wszystkim do kontaktu organizacyjnego i realizacji zakupu. Nie są przeznaczone do prowadzenia szczegółowej korespondencji dotyczącej zdrowia psychicznego lub fizycznego użytkownika, dziecka ani innej osoby.

Użytkownik nie powinien wpisywać w formularzu ani w danych zamówienia szczegółowych informacji dotyczących w szczególności:

• diagnozy;
• historii leczenia;
• stosowanych leków;
• hospitalizacji;
• samouszkodzeń;
• myśli lub zamiarów samobójczych;
• doświadczenia przemocy;
• szczegółowego przebiegu kryzysu psychicznego;
• innych informacji dotyczących stanu zdrowia.

Do wysłania zgłoszenia dotyczącego konsultacji wystarczy krótka i ogólna informacja, na przykład: „konsultacja dla nastolatka”, „konsultacja dla rodzica”, „konsultacja dla osoby dorosłej”, „diagnoza psychologiczna” albo „konsultacja online”. Przy zakupie e-booka lub webinaru nie jest potrzebne przekazywanie żadnych danych dotyczących zdrowia ani danych dziecka.

Jeżeli użytkownik mimo powyższej informacji przekaże dane dotyczące zdrowia, Administrator:

• ograniczy ich przetwarzanie do zakresu niezbędnego do obsługi zgłoszenia;
• nie będzie wykorzystywał ich do celów marketingowych;
• usunie je, jeżeli nie będą niezbędne do obsługi zapytania lub świadczenia usług;
• może przetwarzać je w zakresie niezbędnym do zapewnienia pomocy psychologicznej, z zachowaniem tajemnicy zawodowej oraz na podstawie przepisów dotyczących przetwarzania danych o zdrowiu.

Formularz, sklep ani skrzynka e-mail nie służą do uzyskania natychmiastowej pomocy w sytuacji zagrożenia życia lub zdrowia. W sytuacji bezpośredniego zagrożenia należy skontaktować się z numerem alarmowym 112 albo udać się do najbliższej placówki udzielającej pilnej pomocy.

6. Sklep internetowy i realizacja zamówień

6.1. Składanie i obsługa zamówień

Dane podane podczas składania zamówienia są przetwarzane w celu przyjęcia zamówienia, weryfikacji płatności, zawarcia i wykonania umowy, przesłania wiadomości transakcyjnych, dostarczenia produktu cyfrowego lub linku do webinaru oraz obsługi pytań dotyczących zakupu.

Wiadomości dotyczące utworzenia zamówienia, płatności, linku do pobrania, zmian organizacyjnych webinaru, reklamacji lub bezpieczeństwa konta mają charakter transakcyjny i są niezbędne do wykonania umowy. Nie stanowią newslettera ani samodzielnej zgody na marketing.

6.2. E-booki, nagrania webinarów i inne treści cyfrowe

W przypadku treści cyfrowych Administrator przetwarza dane niezbędne do wygenerowania i przesłania indywidualnego linku do pobrania, kontroli liczby pobrań, zapewnienia dostępu do zakupionego produktu, udzielenia pomocy technicznej oraz obsługi reklamacji.

Administrator może zapisywać datę i treść oświadczenia kupującego dotyczącego żądania rozpoczęcia dostarczania treści cyfrowej przed upływem terminu do odstąpienia od umowy oraz przyjęcia do wiadomości utraty prawa odstąpienia po rozpoczęciu dostarczania. Dane te są przechowywane w celu wykonania obowiązków wynikających z przepisów konsumenckich oraz wykazania warunków zawartej umowy.

Informacje dotyczące pobrania pliku mogą obejmować numer zamówienia, identyfikator pliku, liczbę pobrań, czas pobrania i dane techniczne połączenia. Nie są one wykorzystywane do oceny stanu zdrowia kupującego ani do profilowania psychologicznego.

6.3. Webinary prowadzone na żywo

Dane uczestnika webinaru są przetwarzane w celu rejestracji, przesłania informacji organizacyjnych i linku dostępowego, przeprowadzenia wydarzenia, zapewnienia bezpieczeństwa spotkania, obsługi pytań i problemów technicznych, a także rozliczenia wydarzenia i rozpatrzenia ewentualnych reklamacji.

Uczestnik powinien posługiwać się podczas spotkania imieniem albo inną nazwą pozwalającą organizatorowi zweryfikować jego uprawnienie do udziału. Jeżeli platforma umożliwia udział z wyłączoną kamerą i mikrofonem, uczestnik może samodzielnie zdecydować, czy chce udostępnić swój wizerunek lub głos, z zastrzeżeniem funkcji niezbędnych do przeprowadzenia konkretnego wydarzenia.

Jeżeli webinar ma być nagrywany, informacja o nagrywaniu, zakresie nagrania, celu jego wykorzystania i zasadach dostępu zostanie przekazana przed rozpoczęciem nagrywania. Administrator dąży do tego, aby nagranie przeznaczone do dalszego udostępniania obejmowało przede wszystkim prezentację i wypowiedzi prowadzącego. Utrwalanie lub rozpowszechnianie wizerunku, głosu albo danych uczestnika następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a uczestnik został o tym uprzednio poinformowany. Jeżeli podstawą jest zgoda, uczestnik może ją wycofać na zasadach określonych w RODO.

6.4. Konto klienta

Jeżeli sklep umożliwia utworzenie konta klienta, dane podane przy rejestracji są przetwarzane w celu utworzenia, utrzymania i zabezpieczenia konta, umożliwienia dostępu do historii zamówień i zakupionych produktów oraz realizacji żądań użytkownika związanych z kontem.

Za zachowanie poufności hasła odpowiada użytkownik. Administrator nigdy nie prosi o przesłanie hasła w wiadomości e-mail. Użytkownik może zażądać usunięcia konta, przy czym dane dotyczące zamówień, rozliczeń, reklamacji lub roszczeń mogą być nadal przechowywane, jeżeli wynika to z przepisów prawa albo jest niezbędne do ochrony praw Administratora lub użytkownika.

7. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach:

7.1. Obsługa formularza i odpowiedź na zapytanie

Dane są przetwarzane w celu odpowiedzi na wiadomość, przekazania informacji o usługach oraz podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

7.2. Ustalenie i potwierdzenie terminu konsultacji

Dane są przetwarzane w celu przedstawienia dostępnych terminów, ustalenia rodzaju i formy konsultacji oraz potwierdzenia warunków spotkania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy.

7.3. Realizacja usług psychologicznych

Jeżeli użytkownik zdecyduje się skorzystać z usług Gabinetu, dane są przetwarzane w celu wykonania umowy oraz realizacji uzgodnionej usługi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; w przypadku danych dotyczących zdrowia – art. 9 ust. 2 lit. h RODO, w zakresie, w jakim ich przetwarzanie jest niezbędne do świadczenia pomocy psychologicznej i odbywa się z zachowaniem tajemnicy zawodowej.

Szczegółowe informacje dotyczące danych klientów Gabinetu są przekazywane w odrębnej klauzuli informacyjnej.

7.4. Przyjęcie i realizacja zamówienia w sklepie

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, weryfikacji płatności, przesłania potwierdzenia zakupu, dostarczenia treści cyfrowej lub zapewnienia udziału w webinarze oraz prowadzenia komunikacji niezbędnej do realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

7.5. Obsługa konta klienta

Dane są przetwarzane w celu utworzenia i prowadzenia konta, uwierzytelniania użytkownika oraz udostępnienia historii zamówień i zakupionych treści.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta lub działania podjęte na żądanie użytkownika.

7.6. Organizacja i przeprowadzenie webinaru

Dane są przetwarzane w celu zapisania uczestnika, przekazania linku i informacji organizacyjnych, umożliwienia udziału, zapewnienia bezpieczeństwa wydarzenia, kontaktu w sprawie zmian oraz obsługi technicznej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, sprawnej organizacji wydarzenia i ochronie przed nieuprawnionym dostępem.

Jeżeli wizerunek lub głos uczestnika ma być utrwalany i wykorzystywany poza zakresem niezbędnym do wykonania umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. a RODO – zgoda uczestnika, o ile nie zachodzi inna właściwa podstawa prawna. Informacja o podstawie i zakresie nagrywania jest przekazywana przed rozpoczęciem nagrywania.

7.7. Wykonanie obowiązków konsumenckich

Dane dotyczące zamówienia, potwierdzenia zawarcia umowy, udzielonych zgód, oświadczeń o rozpoczęciu dostarczania treści cyfrowej, odstąpienia od umowy i reklamacji mogą być przetwarzane w celu wykonania obowiązków wynikających z ustawy o prawach konsumenta oraz wykazania ich wykonania.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zachowaniu dowodu treści umowy i oświadczeń stron.

7.8. Rozliczenia i obowiązki prawne

Dane mogą być przetwarzane w celu wystawiania dokumentów księgowych, prowadzenia rozliczeń, ewidencjonowania sprzedaży i realizacji obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

7.9. Reklamacje, obsługa posprzedażowa oraz roszczenia

Dane mogą być przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, rozwiązania problemu z dostępem do produktu lub webinaru, dokonania zwrotu oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy i obsługa żądań z nią związanych; art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów konsumenckich; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie praw i rozwiązywaniu sporów; w odniesieniu do danych szczególnych kategorii – art. 9 ust. 2 lit. f RODO, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

7.10. Bezpieczeństwo i prawidłowe działanie strony oraz sklepu

Dane techniczne i informacje zapisane w logach mogą być przetwarzane w celu zapewnienia działania strony i koszyka, uwierzytelniania użytkowników, wykrywania błędów, przeciwdziałania nadużyciom, zabezpieczenia strony i kont klientów przed atakami oraz prowadzenia diagnostyki technicznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony, sklepu i kont użytkowników; w zakresie niezbędnym do wykonania usługi – również art. 6 ust. 1 lit. b RODO.

7.11. Analityka strony

Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies, dane mogą być przetwarzane w celu prowadzenia statystyk i analizowania sposobu korzystania ze strony.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, w związku z art. 399 i 400 Prawa komunikacji elektronicznej.

Zgodę można w dowolnym momencie wycofać poprzez zmianę ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7.12. Newsletter i marketing elektroniczny

Jeżeli Administrator udostępni możliwość zapisu na newsletter albo otrzymywania informacji o nowych e-bookach, webinarach lub usługach, dane będą przetwarzane w tym celu wyłącznie po udzieleniu odrębnej zgody.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; art. 398 Prawa komunikacji elektronicznej – uprzednia zgoda na przesyłanie informacji handlowej przy użyciu komunikacji elektronicznej.

Zakup produktu, akceptacja regulaminu sklepu, wysłanie formularza kontaktowego ani udział w webinarze nie oznaczają automatycznego zapisu na newsletter. Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie.

8. Dobrowolność i obowiązek podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak niezbędne do przesłania formularza, udzielenia odpowiedzi, skontaktowania się z użytkownikiem lub przedstawienia propozycji terminu konsultacji.

Podanie danych wymaganych w formularzu zamówienia jest niezbędne do zawarcia i wykonania umowy, obsługi płatności oraz dostarczenia produktu cyfrowego lub linku do webinaru. Niepodanie tych danych uniemożliwi złożenie albo realizację zamówienia.

Dane do faktury są wymagane w zakresie wynikającym z przepisów lub żądania wystawienia określonego dokumentu. Dane oznaczone jako opcjonalne można pominąć bez wpływu na możliwość zakupu, o ile system nie wskazuje inaczej z przyczyn technicznych lub prawnych.

Użytkownik nie ma obowiązku podawania danych dotyczących zdrowia za pośrednictwem strony, sklepu ani formularza zamówienia.

9. Źródła danych

Administrator otrzymuje dane przede wszystkim bezpośrednio od użytkownika podczas wypełniania formularza, składania zamówienia, zakładania konta, zapisu na webinar, prowadzenia korespondencji albo korzystania z platformy webinarowej.

Niektóre dane mogą zostać przekazane Administratorowi przez bank, operatora płatności, dostawcę platformy webinarowej lub system obsługujący sklep, w szczególności w celu potwierdzenia płatności, uczestnictwa, statusu zamówienia albo wykonania operacji technicznej.

10. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu strony, sklepu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:

• dostawca hostingu strony i infrastruktury serwerowej;
• dostawcy oprogramowania i usług związanych z WordPress i WooCommerce;
• dostawca poczty elektronicznej;
• dostawca narzędzia obsługującego formularz;
• dostawcy usług informatycznych, kopii zapasowych, zabezpieczeń i technicznego utrzymania strony;
• bank Administratora oraz bank kupującego w zakresie koniecznym do obsługi płatności;
• operator płatności, jeżeli dana metoda płatności jest udostępniona;
• dostawca systemu księgowego, fakturowego lub biuro rachunkowe;
• dostawca platformy do webinarów, wideokonferencji albo dystrybucji nagrań;
• dostawca systemu newsletterowego, jeżeli newsletter jest prowadzony;
• Google Ireland Limited – w przypadku wyrażenia zgody na korzystanie z Google Analytics lub korzystania z usług Google niezbędnych do przeprowadzenia danego webinaru;
• kancelarie prawne, ubezpieczyciele lub inni profesjonalni doradcy, jeżeli jest to niezbędne do ochrony praw Administratora;
• podmioty świadczące usługi archiwizacji, niszczenia dokumentów lub odzyskiwania danych, jeżeli są wykorzystywane.

Dane mogą zostać ujawnione organom publicznym, sądom, Policji, prokuraturze lub innym podmiotom uprawnionym, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z przepisów prawa albo wiążącego żądania właściwego organu.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora, chyba że prawo nakłada na nie odrębne obowiązki. Niektórzy odbiorcy, w szczególności banki, operatorzy płatności i niektóre platformy internetowe, mogą działać jako odrębni administratorzy danych w zakresie określonym własnymi przepisami i zasadami prywatności.

Administrator nie sprzedaje danych osobowych użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi wykorzystywanych na stronie, w sklepie albo podczas webinarów mogą należeć do grup kapitałowych działających poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się poza EOG. Dotyczy to w szczególności niektórych usług analitycznych, komunikacyjnych, webinarowych, chmurowych i związanych z bezpieczeństwem.

Jeżeli dochodzi do przekazania danych do państwa spoza Europejskiego Obszaru Gospodarczego, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• dodatkowych środków ochrony stosowanych przez dostawcę lub Administratora;
• innych podstaw przewidzianych w rozdziale V RODO.

Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

12. Google Analytics

Strona może korzystać z narzędzia Google Analytics dostarczanego przez Google Ireland Limited. Google Analytics umożliwia uzyskiwanie statystycznych informacji dotyczących między innymi liczby odwiedzin strony, odwiedzanych podstron, przybliżonego źródła ruchu, rodzaju urządzenia i przeglądarki oraz sposobu korzystania ze strony i sklepu.

Google Analytics może wykorzystywać pliki cookies lub podobne technologie. Narzędzie jest uruchamiane wyłącznie po wyrażeniu przez użytkownika zgody na analityczne pliki cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie. Użytkownik może odmówić zgody bez utraty możliwości korzystania z podstawowych funkcji strony i sklepu.

Administrator nie powinien przekazywać do Google Analytics treści wpisywanych w formularzach, imienia, nazwiska, adresu e-mail, numeru telefonu, szczegółowych danych zamówienia ani informacji dotyczących zdrowia. Google może przetwarzać dane zgodnie z własnymi warunkami świadczenia usług i zasadami prywatności.

13. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies i podobne technologie, w tym pamięć lokalną przeglądarki, jeżeli jest to wymagane przez wykorzystywane funkcje.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą zawierać informacje niezbędne do działania strony i sklepu albo informacje pozwalające analizować sposób korzystania z nich.

13.1. Cookies niezbędne

Cookies niezbędne mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony i sklepu;
• obsługi koszyka i procesu składania zamówienia;
• utrzymania sesji użytkownika i konta klienta;
• zapewnienia bezpieczeństwa;
• obsługi formularza;
• zapamiętania ustawień prywatności;
• prawidłowego działania systemów WordPress i WooCommerce;
• zapobiegania nadużyciom i wielokrotnemu przesyłaniu formularzy.

WooCommerce może wykorzystywać w szczególności pliki cookies lub podobne identyfikatory służące do zapamiętania zawartości koszyka, liczby produktów, statusu sesji i ustawień sklepu, np. woocommerce_cart_hash, woocommerce_items_in_cart oraz wp_woocommerce_session_*. Nazwy i czas działania poszczególnych plików mogą zmieniać się wraz z aktualizacjami wykorzystywanego oprogramowania.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do wykonania transmisji komunikatu albo dostarczenia usługi świadczonej drogą elektroniczną, której wyraźnie zażądał użytkownik. Podstawą w zakresie dostępu do urządzenia jest art. 399 ust. 3 Prawa komunikacji elektronicznej, a w zakresie przetwarzania danych osobowych – odpowiednio art. 6 ust. 1 lit. b lub f RODO.

13.2. Cookies analityczne

Cookies analityczne mogą być wykorzystywane do tworzenia statystyk i badania sposobu korzystania ze strony oraz sklepu, w tym skuteczności poszczególnych podstron. Są uruchamiane wyłącznie po wyrażeniu zgody użytkownika.

13.3. Cookies marketingowe

Jeżeli Administrator wdroży narzędzia reklamowe, remarketingowe lub piksele mediów społecznościowych, związane z nimi cookies i podobne technologie będą uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody. Użytkownik będzie mógł odmówić zgody na marketing bez utraty dostępu do podstawowych funkcji strony i sklepu.

13.4. Cookies i elementy podmiotów zewnętrznych

Jeżeli na stronie zostaną umieszczone elementy pochodzące od zewnętrznych dostawców, takie jak mapa Google, film YouTube, osadzony post z Instagrama, widżet Facebooka, przycisk komunikatora albo inne treści zewnętrzne, mogą one wykorzystywać własne pliki cookies lub podobne technologie.

Elementy niewymagane do podstawowego działania strony powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody. Szczegółowy wykaz aktywnych kategorii cookies, dostawców i okresów działania powinien być dostępny w panelu zarządzania zgodami na stronie.

14. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty na stronie użytkownik otrzymuje możliwość dokonania wyboru dotyczącego opcjonalnych plików cookies. Użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookies;
• odrzucić wszystkie opcjonalne pliki cookies;
• wybrać poszczególne kategorie;
• w dowolnym momencie zmienić lub wycofać zgodę.

Przyciski umożliwiające akceptację i odrzucenie opcjonalnych plików cookies powinny być przedstawione w sposób równie łatwy i zrozumiały. Opcjonalne skrypty nie powinny być uruchamiane przed dokonaniem wyboru przez użytkownika.

Odmowa zgody na analityczne lub marketingowe pliki cookies nie może uniemożliwiać korzystania z podstawowych funkcji strony i sklepu. Zmiana lub wycofanie zgody jest możliwe za pomocą ustawień cookies dostępnych na stronie. Użytkownik może również ograniczyć działanie cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji, w szczególności koszyka, logowania i finalizacji zamówienia.

15. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz okresów przedawnienia roszczeń.

W szczególności:

1. dane zawarte w zapytaniu, które nie doprowadziło do rozpoczęcia współpracy, są przechowywane przez okres niezbędny do obsługi wiadomości, nie dłużej jednak niż 12 miesięcy od zakończenia korespondencji, chyba że wcześniejsze usunięcie danych jest możliwe i zasadne;
2. dane związane z ustalaniem terminu i zawarciem umowy o usługę psychologiczną są przechowywane przez okres prowadzenia ustaleń, a jeżeli dojdzie do rozpoczęcia współpracy – przez okres realizacji usług oraz czas niezbędny do wykonania obowiązków prawnych i zabezpieczenia roszczeń;
3. dane dotyczące zamówień, płatności, dostarczenia treści cyfrowej, dostępu do webinaru, reklamacji i obsługi posprzedażowej są przechowywane przez okres wykonania umowy, a następnie do czasu wygaśnięcia obowiązków prawnych i upływu właściwych terminów przedawnienia roszczeń;
4. informacje o zgodach i oświadczeniach związanych z natychmiastowym dostarczeniem treści cyfrowej oraz potwierdzenia ich przekazania mogą być przechowywane przez okres niezbędny do wykazania prawidłowego zawarcia i wykonania umowy oraz obrony przed roszczeniami;
5. dane dotyczące liczby i czasu pobrań produktu cyfrowego są przechowywane przez czas działania uprawnienia do pobrania, obsługi reklamacji i zabezpieczenia roszczeń;
6. dane konta klienta są przechowywane przez okres utrzymywania konta, do czasu jego usunięcia albo stwierdzenia długotrwałej nieaktywności, z zastrzeżeniem że dane zamówień i rozliczeń mogą podlegać dłuższemu przechowywaniu na odrębnej podstawie;
7. dane uczestników webinaru są przechowywane przez okres organizacji i realizacji wydarzenia, a następnie przez okres niezbędny do rozliczenia wydarzenia, obsługi reklamacji i zabezpieczenia roszczeń;
8. dane utrwalone w nagraniu webinaru są przechowywane przez okres wskazany uczestnikom przed nagrywaniem lub do czasu ustania celu nagrania; jeżeli podstawą jest zgoda – nie dłużej niż do jej skutecznego wycofania, chyba że zachodzi inna podstawa dalszego przechowywania;
9. dokumenty księgowe i podatkowe są przechowywane przez okres wymagany obowiązującymi przepisami;
10. dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń są przechowywane do upływu odpowiedniego okresu przedawnienia roszczeń albo prawomocnego zakończenia postępowania;
11. dane przetwarzane na podstawie zgody marketingowej są przechowywane do czasu jej wycofania, ustania celu przetwarzania albo zakończenia prowadzenia danej komunikacji, z możliwością zachowania ograniczonego dowodu udzielenia i wycofania zgody przez okres niezbędny do obrony przed roszczeniami;
12. dane techniczne zapisane w logach serwera są przechowywane przez okres wynikający z konfiguracji hostingu i potrzeb związanych z bezpieczeństwem strony;
13. dane Google Analytics są przechowywane przez okres ustawiony w konfiguracji tego narzędzia;
14. informacje dotyczące wyboru ustawień cookies są przechowywane przez okres niezbędny do wykazania i respektowania decyzji użytkownika.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie wtedy, gdy dalsze przetwarzanie jest wymagane przez prawo.

16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać:

1. prawo dostępu do danych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania nieprawidłowych danych;
4. prawo uzupełnienia niekompletnych danych;
5. prawo usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
6. prawo ograniczenia przetwarzania;
7. prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
8. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
9. prawo wycofania zgody w dowolnym momencie;
10. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Poszczególne prawa nie mają charakteru bezwzględnego. Możliwość ich realizacji zależy od celu, podstawy prawnej i okoliczności przetwarzania.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@psychologdrelich.pl. Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, za pośrednictwem sposobów kontaktu wskazanych na stronie https://uodo.gov.pl/.

17. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik ma prawo wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie i nie wymaga uzasadnienia. Po jego otrzymaniu dane nie będą dalej przetwarzane do tego celu.

18. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Dane pochodzące z narzędzi analitycznych mogą być wykorzystywane do tworzenia zbiorczych statystyk dotyczących sposobu korzystania ze strony i sklepu, ale nie służą do podejmowania automatycznych decyzji dotyczących możliwości skorzystania z pomocy psychologicznej ani do tworzenia profilu zdrowia psychicznego użytkownika.

Jeżeli w przyszłości Administrator wdroży narzędzia powodujące profilowanie marketingowe, informacja o jego zasadach, skutkach i podstawie prawnej zostanie zamieszczona w Polityce i panelu zarządzania zgodami przed rozpoczęciem takiego przetwarzania.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem oraz innym niezgodnym z prawem przetwarzaniem.

Środki ochrony są dobierane z uwzględnieniem charakteru danych, zakresu i celu przetwarzania, ryzyka dla praw i wolności osób, aktualnego stanu wiedzy technicznej oraz kosztów wdrożenia zabezpieczeń. Mogą obejmować w szczególności szyfrowane połączenie ze stroną, kontrolę dostępu, silne hasła, uwierzytelnianie wieloskładnikowe, aktualizacje oprogramowania, kopie zapasowe, ochronę poczty i ograniczenie zakresu gromadzonych danych.

Dostęp do danych posiadają wyłącznie osoby uprawnione i podmioty, które potrzebują ich do realizacji określonych usług lub obowiązków.

20. Dane osób małoletnich

Strona i oferowane materiały są kierowane między innymi do rodziców i opiekunów dzieci oraz młodzieży poszukujących wiedzy lub pomocy psychologicznej. Administrator przykłada szczególną wagę do ochrony danych osób małoletnich.

Zakupu w sklepie powinna dokonywać osoba pełnoletnia albo inna osoba posiadająca zdolność do skutecznego zawarcia danej umowy. Zakup e-booka lub udział rodzica w webinarze nie wymaga przekazywania imienia, diagnozy, historii leczenia ani innych danych dziecka.

Formularz kontaktowy i formularz zamówienia nie są przeznaczone do przesyłania szczegółowych informacji dotyczących zdrowia psychicznego dziecka, jego diagnozy, leczenia, sytuacji rodzinnej ani doświadczenia przemocy. Rodzic lub opiekun powinien ograniczyć zakres przekazywanych informacji do danych niezbędnych do nawiązania kontaktu i ogólnego wskazania rodzaju poszukiwanej konsultacji.

Małoletni, który samodzielnie kontaktuje się z Gabinetem, powinien unikać przekazywania poprzez formularz szczegółowych danych dotyczących zdrowia lub sytuacji kryzysowej. Szczegółowe informacje dotyczące przetwarzania danych dziecka w związku z rozpoczęciem konsultacji są przekazywane rodzicowi lub przedstawicielowi ustawowemu oraz – w formie dostosowanej do wieku i możliwości – małoletniemu.

Jeżeli określony webinar jest przeznaczony bezpośrednio dla osób małoletnich, zasady udziału i przetwarzania danych zostaną przedstawione odrębnie z uwzględnieniem wieku uczestników i roli przedstawiciela ustawowego.

21. Media społecznościowe i linki zewnętrzne

Strona może zawierać linki do zewnętrznych serwisów, w szczególności do profili Administratora w serwisach Facebook, Instagram i TikTok.

Kliknięcie linku i przejście do zewnętrznego serwisu powoduje rozpoczęcie korzystania z usługi oferowanej przez odrębnego administratora danych. Administrator nie ma pełnej kontroli nad zasadami przetwarzania danych stosowanymi przez operatorów zewnętrznych stron. Przed skorzystaniem z takiej strony użytkownik powinien zapoznać się z jej polityką prywatności.

Samo umieszczenie zwykłego linku do profilu społecznościowego nie oznacza, że operator danego serwisu otrzymuje treść formularza kontaktowego lub szczegóły zamówienia. Jeżeli na stronie zostaną osadzone widżety, posty, filmy albo inne aktywne elementy serwisów zewnętrznych, ich działanie zostanie uwzględnione w ustawieniach cookies i niniejszej Polityce.

W przypadku korzystania z profili Administratora w mediach społecznościowych dane użytkownika mogą być przetwarzane również przez Administratora w celu obsługi wiadomości, komentarzy, reakcji i statystyk profilu. Zakres współadministrowania lub niezależnego administrowania danymi przez operatora platformy wynika z zasad danego serwisu.

22. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania strony lub sklepu, wdrożenia nowych funkcjonalności, zmiany dostawców usług, uruchomienia nowych metod płatności, platform webinarowych, narzędzi analitycznych lub marketingowych albo konieczności doprecyzowania informacji przekazywanych użytkownikom.

Aktualna wersja Polityki jest publikowana na stronie internetowej wraz z datą jej obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator przekaże dodatkową informację w odpowiedni sposób, a jeżeli dalsze przetwarzanie wymaga nowej zgody – poprosi o jej udzielenie.

Zmiany Polityki nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wprowadzeniem.

23. Kontakt

W sprawach dotyczących niniejszej Polityki lub przetwarzania danych osobowych można skontaktować się z Administratorem: