Polityka prywatności Łódzkiej Poradni Psychoterapii

§ 1. Wstęp

1. Niniejsza Polityka prywatności Łódzkiej Poradni Psychoterapii Aneta Górska, zwana dalej Polityką prywatności, określa zasady przetwarzania danych osobowych pozyskanych przez Łódzką Poradnię Psychoterapii Aneta Górska za pośrednictwem Platformy „Łódzka Poradnia Psychoterapii” https://lodzkaporadniapsychoterapii.pl/, zwanej dalej Platformą, w sposób bezpośredni, tj. na miejscu, w Placówce, na drodze kontaktu przy użyciu poczty zwykłej, elektronicznej oraz w kontakcie telefonicznym.
2. Właścicielem Platformy i jednocześnie administratorem danych osobowych jest Aneta Górska przedsiębiorca wpisany do Centralnej Informacji i Ewidencji o Działalności Gospodarczej pod nazwą Łódzka Poradnia Psychoterapii Aneta Górska przy ul. Przędzalnianej 155, 93-286 Łódź, NIP 8272298816, REGON 540910505.
3. Dane osobowe zbierane przez przedsiębiorcę są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. 2004 Nr 171 poz. 1800 z późn. zm.).
4. Przedsiębiorca dokłada szczególnej staranności w celu poszanowania prywatności Użytkowników odwiedzających Platformę, Klientów wizytujących Placówkę, jak i wszystkich osób, których kwestia przetwarzania danych osobowych przez Łódzką Poradnię Psychoterapii Aneta Górska mogłaby dotyczyć. Wszystkie te osoby łącznie są dalej zwane Zainteresowanymi.

§ 2. Rodzaj przetwarzania danych osobowych Zainteresowanych

1. Przekazanie danych osobowych do Łódzkiej Poradni Psychoterapii Aneta Górska jest dobrowolne i następuje przez wypełnienie przez Użytkownika Formularza, w związku ze świadczeniem Usług za pośrednictwem Platformy. Niepodanie danych wymaganych przez przedsiębiorcę w procesie rejestracji uniemożliwia rejestrację i założenie Konta użytkownika w Platformie. Przekazanie danych osobowych może nastąpić także w drodze osobistego, pocztowego, elektroniczno-pocztowego lub telefonicznego kontaktu Zainteresowanego w celu skorzystania z oferowanych Usług lub nabycia informacji w przedmiocie Oferty handlowej tudzież załatwienia innych spraw związanych z działalnością.
2. W przypadku rejestracji w Platformie Użytkownik podaje:
   1. imię,
   2. nazwisko,
   3. adres e-mail,
   4. numer telefonu,
   5. adres zamieszkania.
3. Podczas korzystania z Platformy mogą być pobierane dodatkowe informacje, w szczególności:
   1. adres IP przypisany do urządzenia Użytkownika lub zewnętrzny adres IP dostawcy Internetu,
   2. nazwa domeny,
   3. rodzaj przeglądarki,
   4. czas dostępu,
   5. typ systemu operacyjnego,
   6. nazwa stacji Użytkownika (identyfikacja prze protokół http),
   7. data i czas systemowy rejestracji nadejścia zapytania,
   8. liczba wysłanych prze serwer bajtów,
   9. adres URL strony poprzednio odwiedzanej,
   10. informacje o przeglądarce Użytkownika,
   11. informacje o błędach przy realizacji transakcji.
4. Gromadzenie logów związane jest z prawidłowym administrowaniem Platformą (analizowanie w celu sporządzania statystyk ruchu w Platformie oraz występujących błędów). Działanie takie określa aktywności Użytkownika, ale go nie identyfikuje. Dostęp do wymienionych informacji mają tylko osoby uprawnione do administrowania systemem informatycznym. Przetwarzanie może dotyczyć danych podanych przez Użytkownika w formularzach (rejestracji, kontaktu) w związku z korzystaniem ze zbioru zasobów i ustawień Platformy.
5. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Użytkownika takie jak:
   1. imię,
   2. nazwisko,
   3. adres e-mail,
   4. data urodzenia,
   5. adres zamieszkania,
   6. numer telefonu,
   7. dane dotyczące korzystania z usług.
   Jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z usług, dotyczy to także innych danych niezbędnych do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
6. W trakcie prowadzonego procesu terapeutycznego, od Zainteresowane są pobierane przez Specjalistę dane osobowe, wrażliwe. Specjalista jest odbiorcą tych danych. Mogą to być dane takie jak:
   1. o stanie zdrowia oraz o przebytych chorobach i historii leczenia,
   2. o historii życia i doświadczeniach osobistych,
   3. o światopoglądzie i przekonaniach religijnych,
   4. o orientacji seksualnej i relacjach z innymi ludźmi.

§ 3. Cel i podstawa prawna przetwarzania danych osobowych Zainteresowanych

Dane osobowe Zainteresowanych są przetwarzane w celu:

1. realizacji Umowy (podstawa: art. 6, ust. 1 lit. b RODO);
2. spełnienia obowiązków fiskalnych i rachunkowych (podstawa: art. 6, ust. 1, lit. c RODO);
3. wykonania bezpłatnej usługi przechowywania danych w ramach Konta użytkownika (podstawa: art. 6, ust. 1, lit. b RODO);
4. ustalenia, dochodzenia i obrony w razie zaistnienia wzajemnych roszczeń (podstawa: art. 6, ust. 1, lit. f RODO);
5. dokonywania płatności za zamówione Usługi (podstawa: art. 6, ust. 1, lit. b RODO);
6. realizacji usługi dostarczania newslettera (jeżeli Użytkownik taką usługę zamówił) (podstawa: art. 6, ust. 1 lit. b RODO);
7. marketingowym – działań promocyjnych i handlowych (podstawa: art. 6 ust. 1 lit. f RODO);
8. utrzymywania kontaktu z Zainteresowanym w celu zaspokojenia jego roszczeń (podstawa: art. 6, ust. 1, lit. b RODO);
9. analitycznym (podstawa: art. 6 ust. 1 lit. f RODO).

§ 4. Odbiorcy danych osobowych Zainteresowanych

1. Odbiorcami danych osobowych Zainteresowanych w stosownych przypadkach mogą być:
   1. Specjaliści świadczący na rzecz Klienta usługi terapeutyczne, we współpracy z Łódzką Poradnią Psychoterapii Aneta Górska;
   2. dostawcy systemów informatycznych i usług IT;
   3. podmioty świadczące na rzecz Spółki obsługę prawną lub podatkową;
   4. podmioty i organy uprawnione do otrzymania danych osobowych Zainteresowanych na podstawie powszechnie obowiązujących przepisów prawa.
2. W szczególności należy wspomnieć, że:
   1. w zakresie imienia i nazwiska, numeru telefonu oraz adresu e-mail Zainteresowanego, dane te są umieszczane w zbiorze numerów, administrowanym przez Łukasza Szmidt, prowadzącego działalność gospodarczą pod nazwą Xonosoft Łukasz Szmidt ul. Sarmacka 13/71 02-972 Warszawa;
   2. w przypadku, gdy Użytkownik wybierze płatność poprzez system „Przelewy24”, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności Spółce PayPro SA z siedzibą w Poznaniu (PNA: 60-198), przy ulicy Pastelowej 8, wpisaną do KRS pod nr.: 0000347935, posiadającą NIP: 7792369887 i REGON: 30134506800000, o kapitale zakładowym w wysokości 5 476 300,00 PLN, w całości opłaconym, zarejestrowaną w Sądzie Rejonowym Poznań-Nowe Miasto i Wilda w Poznaniu, VIII Wydziale Gospodarczym Krajowego Rejestru Sądowego w Poznaniu (PNA: 61-745), przy Alejach Marcinkowskiego 32;
   3. w przypadku, gdy Użytkownik wybierze płatność poprzez system „PayPal”, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności Spółce PayPal (Europe) S.a.r.l. et Cie, S.C.A. i grupę przedsiębiorstw, które pozostają pod jej bezpośrednią lub pośrednią kontrolą, kontrolują ją lub znajdują się we wspólnym posiadaniu. Dane adresowe: 22-24 Boulavard Royal, L-2449 Luksemburg. Numer w rejestrze handlowym: R.C.S. Luxembourg B 118 349;
   4. w przypadku, gdy Użytkownik wybierze Usługę w Formie zdalnej, dotyczące go dane w zakresie niezbędnym do przeprowadzenia audiowizualnego połączenia internetowego zgromadzi Zoom Video Communications, Inc.; 55 Almaden Blvd, 6th Floor, San Jose, CA 95113 (Stany Zjednoczone) (więcej informacji nt. polityki prywatności „Zoom”: https://explore.zoom.us/pl/trust/privacy/).

§ 5. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Dane osobowe zainteresowanych nie będą przekazywane do państw członkowskich spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego bez odpowiednich zabezpieczeń. Udostępnianie danych osobowych podmiotom nieuprawnionym według niniejszej Polityki prywatności może nastąpić wyłącznie za wcześniej wyrażoną zgodą Zainteresowanych.

§ 6. Okres przechowywania danych osobowych

Dane osobowe są przetwarzane przez Łódzką Poranię Psychoterapii Aneta Górska przez czas niezbędny dla realizacji celów, o których mowa w § 3 niniejszej Polityki prywatności, a także później, do upływu okresu przedawnienia ewentualnych roszczeń związanych z wykonaniem Umowy, zaspokojeniem zapotrzebowania zgłoszonego przez Zainteresowanego lub do momentu wygaśnięcia obowiązków przechowywania danych wynikających z przepisów prawa, zaś w przypadku udzielenia zgody, do czasu jej cofnięcia.

W przypadku ewentualnych roszczeń stwierdzonych prawomocnym orzeczeniem organu uprawnionego lub ugodą, okres przechowywania danych osobowych wynosi 10 lat od daty uprawomocnienia się orzeczenia sądowego lub ugody.

§ 7. Prawa przysługujące w związku z przetwarzaniem danych osobowych

Zainteresowanym przysługują następujące prawa związane z przetwarzaniem ich danych osobowych.

1. Prawo do cofnięcia zgody (podstawa: art. 7, ust. 3) RODO:
   1. Zainteresowany ma prawo do cofnięcia każdej zgody, jakiej udzielił Łódzkiej Poradni Psychoterapii Aneta Górska;
   2. cofnięcie zgody ma skutek od momentu wpływu do Przedsiębiorcy oświadczenia w tej sprawie;
   3. cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Przedsiębiorcę zgodnie z prawem przed jej cofnięciem;
   4. cofnięcie zgody uniemożliwia dalsze korzystanie z Usług, w tym Platformy.
2. Prawo do sprzeciwu wobec przetwarzania danych (podstawa: art. 21 RODO):
   1. Zainteresowany ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Przedsiębiorca przetwarza jego dane w oparciu o prawnie uzasadniony interes.
   2. Rezygnacja w formie wiadomości e-mail lub pisma przesłanego pocztą zwykłą z otrzymywania komunikatów marketingowych dotyczących produktów lub usług będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych, w tym profilowania, w tych właśnie celach.
   3. Jeżeli sprzeciw Zainteresowanego okaże się zasadny i Przedsiębiorca nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, te dane, wobec przetwarzania których Zainteresowany wniósł sprzeciw zostaną usunięte.
3. Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (podstawa: art. 17 RODO):
   1. Zainteresowany ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych;
   2. Zainteresowany ma prawo żądania usunięcia danych osobowych, jeżeli:
      1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
      2. Zainteresowany wycofał określoną zgodę w zakresie, w jakim dane osobowe były przetwarzane w oparciu o tę zgodę;
      3. Zainteresowany wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
      4. dane osobowe są przetwarzane niezgodnie z prawem;
      5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie UE lub prawie Państwa członkowskiego;
      6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego;
   3. Pomimo żądania usunięcia danych osobowych, Przedsiębiorca może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku.
4. Prawo do ograniczenia przetwarzania danych (podstawa: art. 18 RODO):
   1. Zainteresowany ma prawo do żądania ograniczenia przetwarzania jego danych osobowych; zgłoszenie żądania, do czasu jego rozpatrzenia, może uniemożliwiać korzystanie z określonych funkcji lub usług.
   2. Zainteresowany ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
      1. gdy kwestionuje prawidłowość swoich danych osobowych – na czas sprawdzenia;
      2. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Zainteresowany zażąda ograniczenia ich wykorzystania;
      3. gdy dane osobowe przestały być niezbędne, ale są potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
      4. gdy wniósł sprzeciw – na czas rozważenia zasadności sprzeciwu.
5. Prawo dostępu do danych (podstawa: art. 15 RODO):
   1. Zainteresowany ma prawo uzyskać potwierdzenie, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce – uzyskać dostęp do danych, informacje o przetwarzaniu oraz kopię danych.
6. Prawo do sprostowania danych (podstawa: art. 16 RODO):
   1. Zainteresowany ma prawo żądać niezwłocznego sprostowania danych nieprawidłowych;
   2. ma także prawo żądać uzupełnienia danych niekompletnych.
7. Prawo do przenoszenia danych (podstawa: art. 20 RODO):
   1. Zainteresowany ma prawo otrzymać swoje dane osobowe, a następnie przesłać je do innego administratora;
   2. może też żądać przesłania danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
8. W sytuacji wystąpienia przez Zainteresowanego z wnioskiem wynikającym z powyższych praw, Przedsiębiorca spełnia żądanie albo odmawia jego spełnienia bez zbędnej zwłoki, jednak nie później niż w ciągu miesiąca po jego otrzymaniu (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach określonych w RODO).
9. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 8. Wymóg podania danych

Podanie przez Zainteresowanego danych jest warunkiem zawarcia i realizacji Umowy, realizacji obowiązków wynikających z przepisów prawa lub realizacji celów wynikających z prawnie uzasadnionych interesów Przedsiębiorcy. Brak podania danych lub podanie nie wszystkich wymaganych danych uniemożliwi podjęcie i wykonanie czynności, o których mowa w § 3. W zakresie, w jakim dane osobowe są zbierane na podstawie zgody, podanie danych jest dobrowolne.

§ 9. Zautomatyzowane podejmowanie decyzji (pliki cookies)

1. Platforma używa niewielkich plików, zwanych cookies. Zapisywane są one przez Przedsiębiorcę na urządzeniu końcowym osoby odwiedzającej Platformę, jeżeli przeglądarka internetowa na to pozwala.

   Platforma korzysta z następujących typów plików cookies:

   1. cookies sesyjne;
   2. cookies trwałe;
   3. cookies techniczne (m.in. do sesji logowania);
   4. „Google Analytics” cookies – do analizowania ruchu (więcej informacji: https://policies.google.com/privacy?hl=pl).

   Pliki cookies nie pozwalają zidentyfikować tożsamości Użytkownika. Użytkownik może zarządzać cookies w ustawieniach przeglądarki, a wyłączenie/ograniczenie cookies może wiązać się z niedostępnością części zasobów Platformy.

2. W ramach użytkowania narzędzi do zarządzania kampaniami reklamowymi stosujemy tzw. konwersje rozszerzone udostępniane przez Google LLC, zwiększające dokładność pomiaru konwersji poprzez uzupełnienie tagów konwersji (dane przesyłane są w sposób zaszyfrowany).
3. Dalsze postępowanie z danymi Użytkowników odbywa się w następujący sposób:
   1. dopasowywanie danych klientów Google;
   2. porównywanie danych konwersji;
   3. dopasowywanie rekordów konwersji;
   4. łączenie z kliknięciami reklam;
   5. raportowanie konwersji online;
   6. zachowywanie przez Google adresów e-mail.
4. Ochrona wspominanych danych odbywa się poprzez:
   1. szyfrowanie ciągów znaków w przekazywanych logach;
   2. udostępnianie tylko przez HTTPS;
   3. Google wykorzystuje dane wyłącznie do świadczenia usług;
   4. udostępnianie danych odbywa się tylko na prośbę zainteresowanego;
   5. szyfrowanie danych i kontrola dostępu;
   6. nieudostępnianie danych innym reklamodawcom.

§ 10. Zarządzanie bezpieczeństwem

1. Dane osobowe Użytkownika są przechowywane i zabezpieczone zgodnie z zasadami określonymi w obowiązujących przepisach prawa.
2. Przedsiębiorca zapewnia Użytkownikom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych w Platformie. Dane osobowe przechowywane są na zabezpieczonym serwerze i chronione technologią SSL.
3. Korzystanie z Internetu wiąże się z ryzykiem złośliwego oprogramowania i nieuprawnionego dostępu osób trzecich do danych. Zaleca się stosowanie odpowiednich zabezpieczeń (np. programów antywirusowych).
4. Przedsiębiorca korzysta z usług podmiotów przetwarzających płatności (stron trzecich) i nie może zagwarantować ochrony prywatności ponad zasady stosowane przez te podmioty. Zaleca się zapoznanie z ich zasadami prywatności przed przekazaniem danych.

§ 11. Zmiany Polityki prywatności

1. Polityka Prywatności może ulec zmianie. Zmiany wchodzą w życie wraz z dniem opublikowania w Platformie, w zakładce „Polityka prywatności”.
2. Pytania związane z Polityką prywatności należy kierować na adres podany w § 1 ust. 2.
3. Niniejsza Polityka prywatności wchodzi w życie z dniem ogłoszenia.