Polityka prywatności

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Klientów w związku ze świadczeniem usług psychologicznych. Polityka została sporządzona w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO") oraz krajowe przepisy regulujące wykonywanie zawodu psychologa i tajemnicę zawodową.

1. Administrator danych

Administrator: Psycholog Agata Kuskowska prowadzący działalność gospodarczą pod firmą: Gabinet rozwoju i terapii psycholog Agata Kuskowska z siedzibą przy ul. Bydgoskiej 5A/52, 81-322 Gdynia, NIP 6692351344, REGON 385567978.

Dane kontaktowe: psycholog.kuskowska@gmail.com

2. Definicje kluczowych pojęć

Dane zwykłe – dane identyfikujące lub kontaktowe, np. imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, NIP (jeżeli potrzebny do rachunku).

Dane szczególnych kategorii – informacje o stanie zdrowia fizycznym lub psychicznym, dane dotyczące życia rodzinnego, historii leczenia itp.

Usługi psychologiczne – konsultacja psychologiczna, interwencja kryzysowa, psychoterapia, terapia wspierająca, coaching, psychoedukacja, porada psychologiczna.

3. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy o świadczenie usług psychologicznych — art. 6 ust. 1 lit. b RODO; art. 9 ust. 2 lit. h RODO (dane zdrowotne);
• Prowadzenie dokumentacji rachunkowej (wystawienie rachunku/faktury) — art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi;
• Kontakt bieżący (telefon, e-mail, SMS) oraz odpowiedź na zapytania — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora);
• Obsługa formularza rezerwacji online, prowadzenie terminarza wizyt oraz wysyłka potwierdzeń i przypomnień o wizycie drogą elektroniczną (e-mail, SMS) — art. 6 ust. 1 lit. b RODO;
• Superwizja/interwizja — dane wrażliwe są anonimizowane lub przetwarzane za zgodą — art. 9 ust. 2 lit. h RODO; art. 6 ust. 1 lit. f RODO;
• Dochodzenie, ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• Marketing usług własnych (np. newsletter) — wyłącznie za zgodą — art. 6 ust. 1 lit. a RODO.

4. Zakres przetwarzanych danych

Dane zwykłe: imię, nazwisko, numer telefonu, adres e-mail, adres zamieszkania (jeżeli wymagany do rachunku/zaświadczenia), NIP (jeżeli wystawiany jest rachunek).

Dane szczególnych kategorii: informacje o stanie zdrowia, przebiegu leczenia, informacje biograficzne przekazywane w trakcie procesu terapeutycznego.

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy o świadczenie usług psychologicznych.

5. Źródło danych

Dane przekazywane są bezpośrednio przez osoby zainteresowane — poprzez formularz kontaktowy, formularz rezerwacji dostępny na stronie internetowej agatakuskowska.pl lub za pośrednictwem zewnętrznych platform rezerwacji wizyt.

Rekomendacja lekarza lub innego specjalisty może nastąpić wyłącznie na wyraźny wniosek osoby, której dane dotyczą.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania następującym kategoriom podmiotów:

• dostawca hostingu poczty elektronicznej;
• biuro rachunkowe (w celu rozliczeń);
• bank (w przypadku płatności przelewem);
• superwizor/ka — wyłącznie dane wrażliwe pozbawione identyfikatorów osobowych;
• operatorzy platform do rezerwacji wizyt online;
• SzybkiSMS.pl — dostawca usługi wysyłki wiadomości SMS (numer telefonu oraz treść wiadomości przypominającej lub potwierdzającej wizytę);
• Vercel Inc. (USA) — dostawca infrastruktury hostingowej strony internetowej i systemu rezerwacji;
• Neon Inc. (USA) — dostawca bazy danych systemu rezerwacji;
• Google LLC (USA) — wyłącznie w przypadku korzystania z synchronizacji z Kalendarzem Google;
• organy państwowe uprawnione przepisami prawa.

Transfer danych poza Europejski Obszar Gospodarczy może wystąpić wyłącznie w związku z korzystaniem z usług dostawców technologicznych mających siedzibę poza EOG (w szczególności Vercel Inc., Neon Inc., Google LLC). Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO.

7. Okres przechowywania danych

• dokumentacja terapeutyczna i rachunkowa — do 5 lat od zakończenia współpracy (chyba że przepisy prawa wymagają dłuższego okresu);
• dane związane z rezerwacją wizyty online (imię, nazwisko, numer telefonu, adres e-mail, termin wizyty) — do 2 lat od daty wizyty lub anulowania rezerwacji;
• dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
• dane przetwarzane w celu dochodzenia roszczeń — do upływu okresu przedawnienia roszczeń.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania (poprawienia) danych;
3. usunięcia danych („prawo do bycia zapomnianym"), jeżeli brak podstaw do dalszego przetwarzania;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
7. cofnięcia zgody w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania);
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja praw może zostać ograniczona przepisami prawa oraz obowiązkiem zachowania tajemnicy zawodowej psychologa.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany ani nie profiluje danych.

10. Pliki cookies i logi serwera

Witryna agatakuskowska.pl wykorzystuje pliki cookies zapisywane w urządzeniu końcowym odwiedzającego. Cookies umożliwiają prawidłowe wyświetlanie strony, utrzymanie sesji użytkownika oraz tworzenie anonimowych statystyk odwiedzin.

Rodzaje stosowanych cookies: niezbędne, funkcjonalne, analityczne. Użytkownik może w dowolnym momencie zmienić ustawienia przeglądarki w zakresie plików cookies; ograniczenie ich obsługi może jednak wpływać na poprawność działania witryny.

Narzędzia analityczne i marketingowe

Strona korzysta z Google Analytics (statystyki odwiedzin) oraz Meta Pixel (marketing). Dostawcy usług mogą przetwarzać identyfikatory cookies poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO). Adresy IP są anonimizowane przed przekazaniem.

Logi serwera

Podczas korzystania z witryny serwer automatycznie zapisuje logi obejmujące m.in. adres IP, datę i czas żądania, informacje o przeglądarce i systemie operacyjnym. Dane te są wykorzystywane wyłącznie do celów technicznych i statystycznych.

Formularz kontaktowy

Witryna zawiera formularz kontaktowy umożliwiający przesłanie zapytania bezpośrednio do Administratora. Przetwarzane są wyłącznie dane dobrowolnie podane przez osobę wypełniającą formularz (imię, adres e-mail, numer telefonu, treść zapytania). Dane przechowywane są do zakończenia korespondencji, a następnie maksymalnie przez 12 miesięcy.

Prosimy o niepodawanie w formularzu szczegółowych informacji dotyczących zdrowia lub historii leczenia.

System rezerwacji online

System rezerwacji online dostępny na stronie internetowej umożliwia zapisanie się na wizytę poprzez podanie danych identyfikacyjnych i kontaktowych, takich jak: imię i nazwisko, numer telefonu oraz adres e-mail.

Dane wykorzystywane są wyłącznie w celu obsługi rezerwacji, kontaktu związanego z wizytą oraz wysyłki automatycznych potwierdzeń i przypomnień o terminie wizyty drogą e-mailową oraz SMS.

Na dzień przed planowaną wizytą system może automatycznie wysłać przypomnienie o terminie spotkania.

Dostęp do danych posiada wyłącznie Administrator oraz podmioty świadczące usługi techniczne związane z obsługą systemu rezerwacji.

11. Środki bezpieczeństwa

Stosowane są odpowiednie środki organizacyjne i techniczne (m.in. szyfrowanie nośników, polityka haseł, pseudonimizacja danych w superwizji) celem zapewnienia poufności, integralności i rozliczalności danych.

12. Zmiany Polityki Prywatności

Polityka może ulegać zmianom, o których informacja publikowana jest w gabinecie lub na stronie internetowej.