Polityka prywatności
i plików cookie

§1. Kogo dotyczy ta polityka

Ten dokument opisuje przetwarzanie danych osobowych w związku z korzystaniem ze strony gabinet-przemiany.pl oraz z pierwszym kontaktem – przez formularz, telefon albo e-mail.

Zasady przetwarzania dokumentacji osób, z którymi rozpocznę współpracę, są odrębne i zostaną przekazane przed pierwszym spotkaniem. Ta polityka ich nie obejmuje.

§2. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Borowiec, psycholog i counsellor Gestalt, prowadząca prywatną praktykę psychologiczną.

Kontakt w sprawach danych osobowych: kontakt@gabinet-przemiany.pl, tel. 694 209 282.

Po rozpoczęciu działalności gospodarczej dane identyfikacyjne administratora zostaną uzupełnione o firmę przedsiębiorcy oraz numer NIP. Nie spowoduje to zmiany osoby będącej administratorem – jednoosobowa działalność gospodarcza nie tworzy odrębnego podmiotu prawnego. Administratorem pozostaje ta sama osoba fizyczna.

§3. Jakie dane zbieram

Z formularza kontaktowego

• imię,
• jeden wybrany kanał kontaktu – numer telefonu albo adres e-mail,
• treść Twojej zgody wraz z datą i godziną jej udzielenia.

Formularz nie zawiera pola na opis problemu i celowo nie pyta o powód kontaktu, objawy, diagnozę ani sytuację życiową. To świadoma decyzja: im mniej danych zbieram, tym mniejsze ryzyko dla Ciebie.

Przy kontakcie telefonicznym lub e-mailowym

Dane, które sam(a) mi przekażesz: imię, numer telefonu albo adres e-mail oraz treść wiadomości. Nie nagrywam rozmów telefonicznych i nie proszę o informacje o zdrowiu przed pierwszym spotkaniem.

Automatycznie, przy odwiedzeniu strony

Dostawcy hostingu rejestrują standardowe dane techniczne niezbędne do dostarczenia strony i zapewnienia jej bezpieczeństwa: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej, jeżeli został przekazany.

Czego nie zbieram bez Twojej zgody

Bez Twojej zgody strona nie ustawia plików cookie innych niż niezbędne i nie prowadzi analityki; nie osadza map ani filmów.

Do zarządzania tagami używam Google Tag Managera. Jego skrypt wczytuje się przy wejściu na stronę, jeszcze przed Twoją decyzją — dzięki czemu może w ogóle obsłużyć Twój wybór. Sam Tag Manager nie zapisuje niczego w Twoim urządzeniu i nie uruchamia żadnego narzędzia pomiarowego, dopóki nie wyrazisz zgody: tryb zgody (Google Consent Mode v2) startuje z ustawieniem „odmowa" dla wszystkich kategorii. Wczytanie samego skryptu oznacza jednak, że Twój adres IP trafia do Google — opisuję to w §6 i §7.

Statystyka (Google Analytics 4) uruchamia się dopiero po Twojej zgodzie. Nie wyświetlam reklam, nie profiluję Cię i nie prowadzę remarketingu. Szczegóły w §11.

§4. Cele i podstawy prawne

Każdy cel ma własną podstawę prawną. Poniżej stan faktyczny, nie lista „na wszelki wypadek".

Dlaczego proszę o wyraźną zgodę

Samo zwrócenie się do psychologa może pośrednio wskazywać na Twoją sytuację zdrowotną. Trybunał Sprawiedliwości Unii Europejskiej przyjmuje szeroką wykładnię pojęcia „dane dotyczące zdrowia": w wyroku z 4 października 2024 r. w sprawie C-21/23 uznał za takie dane również informacje, które z pewnym prawdopodobieństwem, a nie z całkowitą pewnością, wskazują na stan zdrowia. Dlatego przy formularzu proszę Cię o jedną wyraźną zgodę.

Przesłanki z art. 6 i art. 9 RODO stosuje się łącznie, nie zamiennie. Sama podstawa z art. 6 nie wystarcza, jeżeli dane należą do szczególnej kategorii – stąd zgoda obok podstawy umownej.

Nie proszę Cię o zgodę na sam kontakt zwrotny. Oddzwonienie do osoby, która zostawiła numer prosząc o kontakt, nie jest marketingiem bezpośrednim w rozumieniu art. 398 ustawy – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), więc odrębna zgoda nie jest potrzebna. Nie proszę Cię również o „akceptację polityki prywatności" – polityka jest informacją, a nie umową do zaakceptowania.

Nie przetwarzam danych ze zgłoszenia w celu ustalenia, dochodzenia ani obrony roszczeń. Dzięki temu wycofanie zgody prowadzi do rzeczywistego usunięcia danych, a nie do ich dalszego przechowywania „na wszelki wypadek".

§5. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne. Bez imienia i wybranego sposobu kontaktu nie będę jednak mogła odpowiedzieć na Twoje zgłoszenie ani ustalić terminu.

Podawanie informacji o zdrowiu, opisu problemu czy szczegółów sytuacji życiowej nie jest wymagane i o nie nie proszę. O wszystkim spokojnie porozmawiamy na spotkaniu.

§6. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przetwarzane przez następujące podmioty, na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych (art. 28 RODO):

W zakresie danych o korzystaniu z usługi oraz danych rozliczeniowych i kontaktowych związanych z moim kontem Vercel Inc. działa jako niezależny administrator, zgodnie z własną polityką prywatności. Nie dotyczy to treści Twojego zgłoszenia.

Nie korzystam z zewnętrznych usług formularzy, systemów rezerwacji, narzędzi do nagrywania sesji ani mechanizmów typu CAPTCHA. Zgłoszenie trafia bezpośrednio na moją skrzynkę. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel Inc. ma siedzibę w Stanach Zjednoczonych i korzysta z globalnej infrastruktury. Funkcja obsługująca formularz została przypięta do regionu we Frankfurcie nad Menem (Niemcy, EOG), więc treść Twojego zgłoszenia jest przetwarzana na terenie Europejskiego Obszaru Gospodarczego.

Ustawienie regionu dotyczy jednak wyłącznie wykonania tej funkcji. Sieć dostarczania treści (CDN) jest globalna, a dane techniczne – w tym adres IP – mogą być przetwarzane przez Vercel Inc. poza Europejskim Obszarem Gospodarczym.

Takie przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony – Vercel jest certyfikowany w ramach EU-U.S. Data Privacy Framework (art. 45 RODO),
• oraz posiłkowo standardowych klauzul umownych zatwierdzonych decyzją Komisji Europejskiej 2021/914 (art. 46 RODO), włączonych do umowy powierzenia.

Dane trafiają także do Google, w dwóch różnych momentach:

• Google Tag Manager — przy każdym wejściu na stronę, jeszcze przed Twoją decyzją o zgodzie, bo bez wczytania skryptu nie da się jej obsłużyć. Przekazywany jest wyłącznie adres IP i podstawowe dane techniczne żądania, niezbędne do dostarczenia pliku. Odbiorcą jest Google Ireland Limited, a subprocesorem Google LLC (USA);
• Google Analytics 4 — dopiero po Twojej zgodzie na statystykę. Wtedy przekazywane są dane o korzystaniu ze strony. Odbiorcą jest Google Ireland Limited, a subprocesorem Google LLC (USA).

Podstawa obu przekazań: EU-U.S. Data Privacy Framework (art. 45 RODO), posiłkowo standardowe klauzule umowne 2021/914 (art. 46 RODO).

Bez Twojej zgody na statystykę żadne dane o korzystaniu ze strony nie są przekazywane.

Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w §2. Poczta elektroniczna (cyber_Folks S.A.) jest obsługiwana na terenie Polski.

§8. Okresy przechowywania

Jak faktycznie usuwam dane

Usunięcie obejmuje wiadomość w skrzynce odbiorczej, w folderze wysłanych i w koszu. Kopie zapasowe poczty są nadpisywane przez dostawcę w cyklu do 28 dni – dane usunięte z aktywnej skrzynki znikają z kopii najpóźniej z upływem tego cyklu i do tego czasu nie są w żaden sposób wykorzystywane.

Dowód udzielenia przez Ciebie zgody znajduje się w tej samej wiadomości, co Twoje dane. Usunięcie wiadomości usuwa również ten dowód. Jest to świadomy wybór: przedkładam minimalizację danych nad przechowywanie dokumentacji zgody dłużej, niż przechowuję same dane.

Dokumentacja prowadzona po rozpoczęciu współpracy podlega odrębnym zasadom, przekazywanym przed pierwszym spotkaniem. Nie jest przechowywana razem ze zgłoszeniami z formularza.

§9. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego.

Zakres i warunki wykonywania poszczególnych praw określa RODO – nie każde prawo przysługuje wobec każdego rodzaju przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@gabinet-przemiany.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie potrzeby mogę przedłużyć ten termin o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań – poinformuję Cię o tym w ciągu pierwszego miesiąca, podając przyczyny. Realizacja praw jest bezpłatna.

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§10. Profilowanie i decyzje automatyczne

Dane przesłane w formularzu nie są profilowane ani wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Treści z formularza (imię, telefon) nie trafiają do systemów reklamowych. Nie prowadzę reklam, nie buduję list odbiorców, nie prowadzę remarketingu i nie przesyłam do Google Twoich danych kontaktowych. Sygnały reklamowe trybu zgody (ad_storage, ad_user_data, ad_personalization) pozostają trwale wyłączone — nie da się ich włączyć zgodą w banerze, bo nie ma czego nimi uruchomić.

Statystyka odwiedzin (Google Analytics 4) analizuje korzystanie ze strony, żeby ją ulepszać — nie służy do podejmowania wobec Ciebie zautomatyzowanych decyzji ani do personalizacji reklam.

§11. Pliki cookie i technologie śledzące

Strona używa plików cookie w dwóch grupach. Bez Twojej zgody działają wyłącznie pliki niezbędne; statystyka uruchamia się dopiero po jej wyrażeniu. Przy pierwszej wizycie wyświetla się baner z równorzędnymi przyciskami „Akceptuję wszystkie" i „Tylko niezbędne" oraz „Ustawienia". Zgodę możesz zmienić lub wycofać w każdej chwili.

Statystyka to Google Analytics 4 — anonimowe statystyki odwiedzin, wczytywane przez Google Tag Managera po Twojej zgodzie. Sam Tag Manager nie ustawia żadnych plików cookie. Nie prowadzę reklam, remarketingu ani personalizacji. Rolę Google i transfery danych opisują §6 i §7.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) przechowywanie informacji w Twoim urządzeniu lub uzyskiwanie do niej dostępu wymaga uprzedniej, świadomej zgody — z wyjątkiem plików niezbędnych do dostarczenia usługi, której sam(a) zażądałeś. Pliki niezbędne działają na tej podstawie; statystykę uruchamiam wyłącznie za Twoją zgodą.

§12. Bezpieczeństwo

• połączenie ze stroną jest szyfrowane protokołem HTTPS,
• formularz jest wysyłany metodą POST – Twoje dane nigdy nie trafiają do adresu strony,
• treść zgłoszenia nie jest zapisywana w logach; zapisywane są wyłącznie kody błędów technicznych,
• zgłoszenia trafiają do dedykowanej skrzynki, do której dostęp mam wyłącznie ja,
• formularz jest zabezpieczony przed automatycznym wysyłaniem przez roboty – ukrytym polem, pomiarem czasu wypełniania, ograniczeniem liczby zgłoszeń i kontrolą źródła żądania. Zabezpieczenie nie korzysta z żadnych usług zewnętrznych i nie zapisuje niczego w Twoim urządzeniu.

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka. Nie mogę jednak uczciwie zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez internet.

§13. Inspektor Ochrony Danych

Ze względu na skalę i charakter prowadzonej działalności nie wyznaczyłam Inspektora Ochrony Danych. Motyw 91 RODO wskazuje, że przetwarzania danych pacjentów lub klientów przez pojedynczego pracownika służby zdrowia nie należy uznawać za przetwarzanie na dużą skalę, a to ono uruchamia obowiązek z art. 37 ust. 1 lit. c RODO.

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną.

§14. Zmiany polityki

Aktualna wersja tego dokumentu jest zawsze dostępna pod adresem gabinet-przemiany.pl/polityka-prywatnosci. O istotnych zmianach poinformuję w widocznym miejscu na stronie.

Historia wersji

Po rozpoczęciu działalności gospodarczej dokument zostanie zaktualizowany o dane identyfikacyjne przedsiębiorcy (§2), a zmiana zostanie odnotowana w powyższej tabeli.