Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest Anna Wyganowska-Błażejewska, prowadząca praktykę psychoterapeutyczną pod adresem ul. Tyniecka 38, 02-621 Warszawa, e-mail: wyganowska.anna@gmail.com, tel. 604 177 374. W sprawach dotyczących danych osobowych możesz pisać na ten adres.

02Jakie dane przetwarzam i skąd je mam

Dane, które sam lub sama podajesz: przez formularz kontaktowy (imię, e-mail, opcjonalnie telefon, treść wiadomości, preferowana forma spotkań), w e-mailu, telefonicznie albo podczas umawiania konsultacji przez serwisy zewnętrzne (np. ZnanyLekarz). Treść wiadomości może zawierać informacje o Twoim zdrowiu psychicznym. Podajesz je dobrowolnie i tylko w takim zakresie, w jakim chcesz.

Dane zbierane automatycznie: jeśli wyrazisz na to zgodę, korzystam z Google Analytics, żeby wiedzieć, ile osób odwiedza stronę i które teksty czytają. Analytics widzi wtedy skrócony adres IP, przybliżoną lokalizację (miasto), rodzaj urządzenia i przeglądarki oraz odwiedzone podstrony. Nie łączę tych informacji z Twoim imieniem, adresem e-mail ani z tym, co napiszesz w formularzu. Bez Twojej zgody skrypt Google w ogóle się nie wczytuje. Szczegóły i sposób wycofania zgody opisuję w punkcie 08.

Niezależnie od powyższego serwer hostingowy (Vercel) zapisuje standardowe logi techniczne (adres IP, czas żądania, adres strony), niezbędne do bezpieczeństwa i działania usługi.

03Cele i podstawy prawne

• Odpowiedź na wiadomość i umówienie konsultacji: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji).
• Informacje o zdrowiu przekazane w wiadomości: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, wyrażona przez zaznaczenie pola w formularzu lub przez samo przekazanie tych informacji w wiadomości). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
• Prowadzenie psychoterapii po rozpoczęciu współpracy: art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO (opieka zdrowotna), w warunkach tajemnicy zawodowej.
• Rozliczenia, faktury i archiwizacja: art. 6 ust. 1 lit. c RODO (obowiązki prawne, m.in. podatkowe).
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz przepisy ustawy Prawo komunikacji elektronicznej, które wymagają zgody przed zapisaniem czegokolwiek na Twoim urządzeniu poza tym, co niezbędne do działania strony.

04Komu przekazuję dane

Dane trafiają wyłącznie do podmiotów, które pomagają mi prowadzić stronę i korespondencję, na podstawie umów powierzenia lub własnych zobowiązań do ochrony danych: dostawca hostingu strony (Vercel Inc.), dostawca usługi wysyłki wiadomości z formularza (Resend), dostawca poczty e-mail, biuro rachunkowe w zakresie rozliczeń, dostawca statystyk odwiedzin (Google Ireland Limited), jeśli wyrazisz na nie zgodę, dostawca kalendarza rezerwacji (Cal.com), jeśli umawiasz wizytę przez kalendarz na stronie. Nie sprzedaję danych i nie przekazuję ich w celach marketingowych.

Część dostawców (Vercel, Resend, Cal.com) ma siedzibę w USA, a dane statystyczne mogą trafiać na serwery Google poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

05Jak długo przechowuję dane

• Wiadomości z formularza i korespondencję osób, które nie rozpoczęły terapii: do 12 miesięcy od ostatniego kontaktu, potem usuwam.
• Dane osób w terapii: przez czas współpracy oraz okres wymagany przepisami, w tym dotyczącymi przedawnienia roszczeń (co do zasady 6 lat od zakończenia).
• Dokumenty księgowe: 5 lat od końca roku podatkowego.
• Dane statystyczne w Google Analytics: do 14 miesięcy. Pliki cookies statystyk żyją w przeglądarce do dwóch lat, ale możesz je skasować w każdej chwili, sam lub sama, w ustawieniach przeglądarki.

06Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z tych praw, napisz na wyganowska.anna@gmail.com.

07Tajemnica zawodowa

Niezależnie od RODO wszystko, co mówisz w trakcie terapii, objęte jest tajemnicą zawodową psychoterapeuty i kodeksem etycznym Polskiego Towarzystwa Psychoterapii Gestalt. Wyjątki określa prawo (bezpośrednie zagrożenie życia lub zdrowia). Superwizja odbywa się bez danych pozwalających Cię zidentyfikować.

08Cookies, pamięć przeglądarki i statystyki

Strona jest zbudowana tak, żeby domyślnie nie zapisywać na Twoim urządzeniu niczego, co nie jest potrzebne do jej działania, i żeby nic nie wysyłało się do zewnętrznych firm, dopóki sam lub sama o to nie poprosisz. W praktyce wygląda to tak:

• Statystyki odwiedzin (Google Analytics): wczytują się wyłącznie po kliknięciu „Zgadzam się” w banerze. Zapisują wtedy pliki cookies o nazwach zaczynających się od _ga, ważne do dwóch lat. Dopóki nie wyrazisz zgody, przeglądarka nie łączy się z serwerami Google i nic nie jest zapisywane.
• Zapamiętanie Twojej decyzji: pod kluczem zgoda-statystyki-v1 w pamięci przeglądarki (localStorage) zapisuję samo „tak” albo „nie” i datę wyboru, żeby nie pytać przy każdej wizycie. Ta informacja nie jest wysyłana na żaden serwer, także do mnie, i znika po wyczyszczeniu danych przeglądarki.
• Mapa dojazdu na stronie Kontakt: domyślnie widzisz zwykłą grafikę z OpenStreetMap, która niczego nie zapisuje. Interaktywna mapa Google wczytuje się dopiero, gdy klikniesz „Pokaż mapę interaktywną”, i dopiero wtedy Google może zapisać swoje pliki cookies, zgodnie ze swoją polityką prywatności.
• Formularz kontaktowy: nie zapisuje nic w przeglądarce ani w bazie na stronie. Wpisane słowa idą prosto na moją skrzynkę pocztową.

Zgodę możesz wycofać albo zmienić w każdej chwili i ma to być tak samo łatwe jak jej udzielenie: na dole każdej strony, obok linku do tej polityki, jest przycisk „Ustawienia prywatności”. Po wycofaniu zgody statystyki przestają działać, a pliki _ga są kasowane. Odmowa niczego nie ogranicza: strona działa dokładnie tak samo.

Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track, traktuję to jak odmowę i w ogóle nie pytam o zgodę.

Korzystam też z Google Search Console, narzędzia, które pokazuje, po jakich frazach strona pojawia się w wyszukiwarce. Nie zapisuje ono niczego na Twoim urządzeniu i pokazuje mi wyłącznie zbiorcze zestawienia, po których nie da się rozpoznać konkretnej osoby.

09Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Formularz nie zapisuje danych w bazie na stronie; wiadomość trafia bezpośrednio na moją skrzynkę. Dostęp do skrzynki jest zabezpieczony hasłem i weryfikacją dwuetapową.

10Zmiany

Polityka może się zmieniać wraz ze zmianami w sposobie działania strony. Aktualna wersja jest zawsze pod tym adresem, z datą ostatniej aktualizacji na górze.