Polityka prywatności

Centrum Psychoterapii Przystań Zmian

www.przystanzmian.pl | Wersja z 14 listopada 2023 r.

Polityka wyjaśnia zasady przetwarzania danych związanych z korzystaniem ze strony, kontaktem organizacyjnym, rezerwacją wizyt, archiwalnymi zgłoszeniami do kolejki, zakupem szkoleń i dodawaniem opinii. Informację o danych przetwarzanych podczas konsultacji, psychoterapii oraz prowadzenia własnej dokumentacji przekazuje odrębnie wybrany specjalista.

1 Administratorzy danych i kontakt

Administratorem danych związanych z prowadzeniem strony oraz ogólną korespondencją organizacyjną jest Jakub Pawlewicz, prowadzący działalność gospodarczą pod firmą Ostoja Psychiczna Jakub Pawlewicz. Kontakt: kontakt@przystanzmian.pl, ul. Marszałka Focha 4, 85-070 Bydgoszcz, tel. +48 572 002 171.

Centrum Psychoterapii Przystań Zmian jest wspólną nazwą niezależnych działalności specjalistów. Umowę o konsultację lub psychoterapię zawierasz z wybranym specjalistą. Jest on administratorem danych związanych z rejestracją do swoich usług i ich wykonywaniem. Jego tożsamość i dane kontaktowe są udostępniane przed przekazaniem danych do rezerwacji. Administratorem archiwalnego zgłoszenia do kolejki jest specjalista, do którego od początku je skierowano.

Każdy specjalista określa zakres danych potrzebnych do rejestracji oraz zasady ich przechowywania. Przy technicznej obsłudze zapisów do innych specjalistów Jakub Pawlewicz działa na ich polecenie jako podmiot przetwarzający. Konto systemu NaKiedy jest prowadzone na działalność Ostoja Psychiczna Jakub Pawlewicz.

Sprzedawcą szkolenia i administratorem danych jego zakupu oraz udziału w nim jest osoba prowadząca dane szkolenie. Jej pełną tożsamość jako sprzedawcy, adres i kontakt wskazujemy przy konkretnej ofercie oraz przed przekazaniem danych do zamówienia. Umowę zawierasz z tym sprzedawcą. W zakresie technicznej obsługi zamówień wykonywanej na jego polecenie Ostoja Psychiczna działa jako podmiot przetwarzający.

Żądanie dotyczące danych rejestracyjnych, w tym ich usunięcia, rozpatruje właściwy specjalista. Jakub Pawlewicz wspiera techniczne wykonanie jego decyzji. Możesz skontaktować się bezpośrednio ze specjalistą lub napisać na kontakt@przystanzmian.pl, wskazując, którego zgłoszenia dotyczy sprawa. Ten sposób obsługi nie ogranicza Twoich praw ani terminu odpowiedzi.

2 Zakres i źródła danych

Kontakt organizacyjny: dane identyfikacyjne i kontaktowe podane w wiadomości, jej treść oraz informacje potrzebne do udzielenia odpowiedzi.

Rezerwacja: imię, nazwisko, numer telefonu, adres e-mail i PESEL podawane w formularzu, a także wybrany specjalista, usługa, termin i status rezerwacji. Przy rejestracji dziecka zbierane są dane dziecka oraz rodzica lub opiekuna.

Archiwalne zgłoszenia do kolejki: dane kontaktowe i informacje przekazane wybranemu specjaliście w dawnym formularzu, przechowywane w Google Forms w ramach firmowego Google Workspace.

Zakup szkolenia: dane identyfikacyjne i kontaktowe kupującego oraz uczestnika, informacje o zamówieniu, płatności i realizacji, a także dane potrzebne do wystawienia dokumentu rozliczeniowego.

Opinia o szkoleniu: ocena, treść opinii, podana nazwa lub pseudonim oraz adres e-mail. Ocena, treść i podpis są publikowane. Adres e-mail pozostaje niepubliczny.

Korzystanie ze strony: dane techniczne połączenia, w tym adres IP, czas i adres wywoływanej strony oraz informacje przekazywane przez przeglądarkę. Dane techniczne mogą otrzymywać również dostawcy wczytywanych usług zewnętrznych.

Dane otrzymujemy bezpośrednio od Ciebie, od rodzica lub przedstawiciela ustawowego zgłaszającego dziecko oraz podczas korzystania ze strony i systemów rezerwacji. W ogólnej korespondencji organizacyjnej nie przesyłaj opisów objawów, wyników badań ani dokumentacji dotyczącej zdrowia.

Jeżeli na szkolenie zgłasza Cię inna osoba, np. pracodawca, dane uczestnika otrzymuje sprzedawca od tej osoby. Informację o ich przetwarzaniu przekazuje przy pierwszym kontakcie, najpóźniej w terminie wymaganym przez art. 14 RODO. Zgłoszenie przez inną osobę nie stanowi Twojej zgody na marketing.

3 Cele i podstawy przetwarzania

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Poniższe podstawy dotyczą czynności właściwego administratora wskazanego w punkcie 1. Ostoja Psychiczna, obsługując powierzone jej dane innych specjalistów lub sprzedawców, wykonuje ich polecenia.

Odpowiedź na pytania organizacyjne i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem Jakuba Pawlewicza jest komunikacja z osobami zainteresowanymi działalnością Centrum.

Ustalenie terminu, obsługa rezerwacji i kontakt w sprawie wizyty: art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie. Dotyczy to także działania przedstawiciela ustawowego w Twoim imieniu. Dane osoby pełniącej wyłącznie funkcję kontaktową służą organizacji wizyty na podstawie art. 6 ust. 1 lit. f RODO.

Obsługa zakupu, udziału w szkoleniu i komunikacji dotyczącej zamówienia: art. 6 ust. 1 lit. b RODO dla kupującego będącego osobą, której dane dotyczą. Dla uczestnika niebędącego stroną umowy, np. pracownika zgłoszonego przez pracodawcę, podstawą jest art. 6 ust. 1 lit. f RODO; interesem sprzedawcy jest wykonanie zamówionego szkolenia.

Wymagane prawem rozliczenia podatkowe i obsługa obowiązków związanych z reklamacjami: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami. Pozostałe czynności służące wykonaniu umowy opierają się na art. 6 ust. 1 lit. b RODO.

Publikacja i moderacja dobrowolnie dodanych opinii: art. 6 ust. 1 lit. f RODO. Interesem administratora strony jest udostępnianie ocen szkoleń, ochrona wiarygodności opinii i przeciwdziałanie nadużyciom. E-mail służy wyjaśnieniu spraw związanych z opinią; nie jest z tego powodu wykorzystywany do marketingu.

Zapewnienie bezpieczeństwa strony, diagnostyka błędów i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO. Interesem administratora strony jest jej bezpieczne i prawidłowe działanie.

Rozpatrywanie żądań dotyczących danych i zachowanie niezbędnego potwierdzenia ich obsługi: art. 6 ust. 1 lit. c w związku z art. 12–22 RODO.

Ustalenie, dochodzenie lub obrona konkretnych roszczeń: art. 6 ust. 1 lit. f RODO, a dla niezbędnych danych szczególnych kategorii także art. 9 ust. 2 lit. f RODO. Interesem jest ochrona praw właściwego administratora.

Opcjonalne technologie wymagające zgody: art. 6 ust. 1 lit. a RODO, jeżeli przetwarzają dane osobowe, oraz art. 399–400 ustawy Prawo komunikacji elektronicznej w zakresie przechowywania informacji lub dostępu do informacji w urządzeniu użytkownika.

4 Informacje mogące ujawniać stan zdrowia

Wybór konsultacji lub specjalisty, treść zgłoszenia, a czasem sam kontekst rezerwacji mogą ujawniać informacje o zdrowiu. Ich przetwarzanie wymaga odpowiedniej podstawy z art. 6 RODO oraz spełnienia właściwego warunku z art. 9 RODO. Podstawę dla swojej usługi wskazuje konkretny specjalista w klauzuli informacyjnej udostępnianej przed przekazaniem danych.

Jeżeli podstawą jest wyraźna zgoda, jej udzielenie wymaga odrębnego oświadczenia. Samo wysłanie formularza lub zapoznanie się z polityką nie zastępuje takiej zgody. Możesz ją wycofać w każdym czasie przez kontakt z właściwym specjalistą, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Wycofanie zgody kończy przetwarzanie w objętym nią zakresie, chyba że zachowanie konkretnych danych jest niezbędne na innej właściwej podstawie.

5 Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz brak informacji niezbędnych do odpowiedzi, identyfikacji zgłoszenia lub ustalenia terminu może uniemożliwić obsługę sprawy. Pola wymagane są oznaczane w formularzu. Jeżeli konkretny specjalista potrzebuje PESEL na podstawie dotyczącego go obowiązku prawnego, informuje o tym przy jego pozyskiwaniu. Korzystanie ze strony i wysłanie ogólnego zapytania nie wymaga PESEL.

Bez danych niezbędnych do zawarcia i wykonania umowy zakupu szkolenia nie będzie możliwa realizacja zamówienia. Obowiązek podania danych wymaganych do rozliczeń wynika z odpowiednich przepisów. Dodanie opinii jest dobrowolne i nie stanowi warunku zakupu.

6 Okresy przechowywania danych

Poniższe okresy dotyczą obsługi strony, korespondencji i rejestracji. Są maksymalne: dane usuwamy wcześniej, gdy ustaje cel albo właściwa podstawa ich przetwarzania. Harmonogram nie obejmuje dokumentacji prowadzonej przez specjalistę w związku z wykonaniem jego usług; informację o niej przekazuje on odrębnie.

Dane zamówienia szkolenia przechowuje sprzedawca przez czas potrzebny do zawarcia i wykonania umowy oraz rozliczenia zamówienia. Dokumenty wymagane do rozliczeń podatkowych zachowuje przez okres wynikający z przepisów, co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności właściwego podatku. Okres może się wydłużyć, np. wskutek zawieszenia lub przerwania przedawnienia. Obowiązek ten nie obejmuje automatycznie całej korespondencji ani historii koszyka.

Jeżeli reklamacja, incydent lub spór wymaga zachowania danych, administrator przechowuje tylko informacje potrzebne do tej sprawy, przez okres uzasadniony jej przebiegiem i właściwymi terminami dochodzenia roszczeń. Nie przedłuża to automatycznie przechowywania pozostałych zgłoszeń.

Samo wysłanie przypomnienia nie odnawia okresu przechowywania zgłoszenia do kolejki. Wyłączenie publicznego formularza nie oznacza usunięcia wcześniejszych odpowiedzi. Zgłoszenia, dla których ustał cel lub podstawa przetwarzania, podlegają usunięciu.

Dane mogą czasowo pozostawać w kopiach zapasowych do ich nadpisania zgodnie z cyklem danej usługi. Według informacji LH.pl standardowe kopie strony i poczty są dostępne w cyklu 30 dni. Jest to okres dostępności kopii, a nie okres przechowywania wiadomości w aktywnej skrzynce. Inne usługi mają własne cykle kopii; szczegóły dotyczące Twoich danych możesz uzyskać od właściwego administratora.

7 Dostęp do danych i dostawcy usług

W ramach obsługi Centrum dostęp do treści zgłoszenia i danych pacjenta ma właściwy specjalista. Ostoja Psychiczna wykonuje powierzone czynności techniczne na jego polecenie. Dostawcy usług uczestniczą w technicznym przetwarzaniu danych w zakresie potrzebnym do wykonania ich usług. Treść zgłoszenia nie jest z tego powodu udostępniana pozostałym specjalistom.

LH.pl sp. z o.o., pl. Wolności 6/4, 61-738 Poznań: hosting strony i poczta elektroniczna.

Nakiedy sp. z o.o., ul. 3 Maja 15/4, 84-200 Wejherowo: system rezerwacji przystanzmian.nakiedy.pl. Abonentem jest Ostoja Psychiczna Jakub Pawlewicz. Przy obsłudze zapisów powierzonych przez innych specjalistów NaKiedy uczestniczy jako dalszy podmiot przetwarzający.

Google Workspace i Google Forms: przechowywanie archiwalnych zgłoszeń do konkretnych specjalistów. W odniesieniu do danych zgłoszeń Google działa jako podmiot przetwarzający na warunkach Cloud Data Processing Addendum. Jeżeli klient Workspace sam przetwarza dane na zlecenie specjalisty, Google jest dalszym podmiotem przetwarzającym.

Google Maps: osadzona mapa przedstawia lokalizację Centrum. Jej wczytanie łączy przeglądarkę z Google i przekazuje dane techniczne, w tym adres IP. Dla użytkowników w Europejskim Obszarze Gospodarczym polityka Google wskazuje zasadniczo Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako administratora danych użytkowników tych usług. Zakres i wyjątki opisuje polityka Google.

ZnanyLekarz sp. z o.o., ul. Kolejowa 5/7, 01-217 Warszawa: operator widgetu ZnanyLekarz / Docplanner umożliwiającego rezerwację. W celach określonych we własnej polityce działa jako odrębny administrator, a przy określonych działaniach dotyczących infrastruktury platformy jest współadministratorem wraz z Doctoralia Internet S.L. Przy czynnościach wykonywanych na polecenie specjalisty może działać jako podmiot przetwarzający.

Banki, operatorzy płatności i podmioty obsługujące rozliczenia: w zakresie, w którym rzeczywiście uczestniczą w realizacji zamówienia i wybranej metody zapłaty.

Dane mogą otrzymać również uprawnione organy, gdy wynika to z przepisów. Dostawca realizujący własne cele jako odrębny administrator informuje o nich w dokumentach swojej usługi.

Warunki przetwarzania Google Workspace • Polityka Google

Polityka ZnanyLekarz

8 Przetwarzanie poza Europejskim Obszarem Gospodarczym

Korzystanie z usług Google oraz ZnanyLekarz może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dostawcy opisują stosowane mechanizmy ochrony, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne. Właściwy mechanizm zależy od usługi, odbiorcy i państwa przetwarzania.

Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać od właściwego administratora lub przez kontakt@przystanzmian.pl. Miejsce hostingu strony w LH.pl nie określa lokalizacji przetwarzania danych przez pozostałe usługi.

Zasady transferów Google • Transfery opisane przez ZnanyLekarz

9 Cookies i usługi zewnętrzne

Strona korzysta z plików cookies i podobnych technologii związanych z jej działaniem, ustawieniami użytkownika, koszykiem sklepu oraz osadzonymi usługami, w tym mapą Google i widgetami rezerwacji. Wczytanie usługi zewnętrznej powoduje połączenie z jej dostawcą. Formularz opinii oferuje opcjonalne zapamiętanie danych autora w przeglądarce na potrzeby kolejnych komentarzy.

Technologie służące wyłącznie transmisji komunikatu lub dostarczeniu usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody w granicach wyjątku przewidzianego prawem. Korzystanie z pozostałych technologii wymagających zgody wymaga jej uprzedniego udzielenia. Masz prawo odmówić zgody i ją wycofać. Samo dalsze korzystanie ze strony nie stanowi zgody.

Informacje o poszczególnych technologiach, ich celach, dostawcach i okresach działania są udostępniane przed wyborem w mechanizmie zarządzania cookies. Wybór dotyczący opcjonalnego zapamiętania danych autora opinii jest odrębny od podstawy publikacji samej opinii.

Cookies możesz także usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może ograniczyć działanie określonych funkcji, np. koszyka lub rezerwacji. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

10 Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia obejmuje dane przetwarzane automatycznie na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.

Jeżeli podstawą przetwarzania jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Gdy podstawą jest zgoda, możesz ją wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszych czynności.

Wniosek skieruj do administratora właściwego dla sprawy, wskazanego w punkcie 1. Przed udostępnieniem danych może być potrzebne proporcjonalne potwierdzenie tożsamości; nie oznacza to automatycznego żądania kopii dowodu osobistego. Odpowiedź otrzymasz bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące, z podaniem powodów w pierwszym miesiącu.

Prawo do usunięcia nie obejmuje danych, których dalsze przetwarzanie jest niezbędne z przyczyn przewidzianych w RODO. W takiej sytuacji administrator wyjaśnia podstawę i zakres odmowy. Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Informacje o skargach i ochronie danych na stronie UODO

11 Aktualizacje polityki

Polityka jest aktualizowana w razie zmiany sposobu przetwarzania danych, używanych usług lub przepisów. Aktualna wersja wraz z datą jest dostępna w zakładce „Polityka prywatności”. Zmiana dokumentu nie zastępuje zgody, gdy jest ona wymagana.