Polityka prywatności
Jak chronimy Twoje dane.
Poniżej znajdziesz pełną informację o tym, kto jest administratorem Twoich danych, w jakim celu je zbieramy, komu możemy je przekazać i jakie prawa Ci przysługują. Zależy nam na tym, żeby polityka była zrozumiała, a nie ukryta w pięciu paragrafach prawniczego żargonu.
1. Administrator danych
Administratorem Twoich danych osobowych jest Justyna Tempska, prowadząca gabinet W Rytmie Uważności z siedzibą przy ul. Śpiewaków 4, 60-638 Poznań. Kontakt w sprawach ochrony danych: kontakt@justynatempska.pl, tel. 508 812 909.
Administrator prowadzi jednoosobową działalność i nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących Twoich danych możesz kontaktować się bezpośrednio z administratorem.
2. Podstawy prawne i cele przetwarzania
Twoje dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Kontakt i umawianie wizyt. Podstawa: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci prowadzenia korespondencji). Cel: odpowiedź na pytania, umówienie konsultacji, prowadzenie kalendarza wizyt.
- Realizacja usług terapeutycznych i edukacyjnych. Podstawa: art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usług). Cel: prowadzenie zajęć indywidualnych i grupowych, prowadzenie dokumentacji przebiegu współpracy, fakturowanie.
- Prowadzenie dokumentacji medycznej i terapeutycznej. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 9 ust. 3 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Cel: zapewnienie ciągłości opieki i bezpieczeństwa dziecka.
- Wystawianie faktur i rachunków. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny w zakresie rachunkowości i podatków). Cel: prowadzenie księgowości.
- Marketing własnych usług (newsletter, informacje o nowych grupach). Podstawa: art. 6 ust. 1 lit. a RODO (zgodę wyrażasz checkboxem przy zapisie). Cel: informowanie o ofercie, wolnych miejscach w grupach i terminach warsztatów. Zgoda jest dobrowolna i możesz ją wycofać w dowolnym momencie.
- Obsługa zapytań i reklamacji. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci obrony przed roszczeniami). Cel: rozpatrzenie sprawy, udzielenie odpowiedzi, archiwizacja korespondencji.
3. Zakres zbieranych danych
W zależności od celu możemy przetwarzać:
- imię i nazwisko rodzica lub opiekuna,
- imię i wiek dziecka,
- adres e-mail i numer telefonu,
- adres zamieszkania (w zakresie potrzebnym do fakturowania),
- treść wiadomości i korespondencji,
- notatki z konsultacji i przebiegu współpracy,
- dane rozliczeniowe (NIP firmy w przypadku faktur na działalność).
Nie zbieramy danych wrażliwych (stan zdrowia, przekonania religijne, orientacja seksualna itp.) poza informacjami, które są niezbędne do prowadzenia terapii i które podajesz dobrowolnie. Dane dotyczące zdrowia dziecka, o ile się pojawiają, przetwarzamy wyłącznie w zakresie, w jakim jest to niezbędne do realizacji usługi i prowadzenia dokumentacji.
4. Odbiorcy i podmioty przetwarzające
Twoje dane mogą być przekazane wyłącznie:
- firmie księgowej prowadzącej rachunkowość gabinetu (zakres: dane niezbędne do wystawienia faktur i prowadzenia ksiąg),
- firmie hostingowej utrzymującej skrzynkę e-mail (zakres: adres e-mail i treść korespondencji),
- firmie utrzymującej stronę internetową (zakres: dane techniczne związane z działaniem strony),
- usłudze FormSubmit.co, jeśli korzystasz z formularza kontaktowego (zakres: treść formularza potrzebna do dostarczenia wiadomości na skrzynkę administratora),
- Google Ireland Limited w zakresie pomiaru statystyk GA4 po wyrażeniu zgody analitycznej w banerze cookies,
- organom państwowym, jeśli uprawniony podmiot złoży żądanie na podstawie przepisów prawa.
Nie sprzedajemy danych i nie przekazujemy ich do sieci reklamowych. Przy usługach zewnętrznych mogą wystąpić transfery poza Europejski Obszar Gospodarczy na zasadach opisanych przez dostawcę danej usługi.
Aktualny stan strony. Gabinet nie korzysta z reklamowych pikseli ani automatyzacji marketingowej. Formularz kontaktowy jest obsługiwany przez FormSubmit.co, a statystyki odwiedzin przez Google Analytics 4 dopiero po zgodzie w banerze cookies.
5. Okres przechowywania
- Korespondencja e-mail: do 24 miesięcy od zakończenia sprawy, chyba że wcześniej poprosisz o usunięcie.
- Dokumentacja przebiegu współpracy terapeutycznej: zgodnie z obowiązującymi przepisami prawa (standardowo 20 lat od zakończenia terapii).
- Dane rozliczeniowe i faktury: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Dane do newslettera: do momentu wycofania zgody lub do zakończenia działalności gabinetu.
6. Prawa osób, których dane dotyczą
Masz prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania nieprawidłowych danych (art. 16 RODO),
- usunięcia danych, o ile nie istnieje obowiązek ich dalszego przechowywania (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzanie narusza przepisy.
Aby skorzystać z praw, napisz na kontakt@justynatempska.pl. Odpowiadamy w terminie 30 dni od otrzymania żądania. Jeśli żądanie jest złożone elektronicznie, odpowiadamy w tej samej formie, chyba że poprosisz o inny kanał.
7. Pliki cookies
Strona używa cookies technicznych potrzebnych do działania oraz, po Twojej zgodzie, cookies analitycznych Google Analytics 4. Szczegółową listę cookies, ich cel i czas przechowywania znajdziesz w polityce cookies.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:
- połączenie ze stroną szyfrowane (HTTPS, certyfikat TLS),
- skrzynka e-mail zabezpieczona dwuskładnikowym uwierzytelnianiem,
- dokumentacja papierowa przechowywana w zamykanej szafce, do której dostęp ma wyłącznie administrator,
- komputer roboczy zabezpieczony hasłem, szyfrowaniem dysku i aktualnym oprogramowaniem antywirusowym,
- regularne kopie zapasowe,
- ograniczony dostęp do danych tylko do osób, które muszą je znać, by świadczyć usługę.
9. Zmiany polityki prywatności
Polityka jest aktualizowana w miarę potrzeb. O istotnych zmianach poinformujemy na stronie głównej przez co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja obowiązuje od daty wskazanej na początku dokumentu.