Polski
English
Español
Polityka prywatności
Dokument opisuje, jakie dane osobowe zbiera ta witryna, po co, na jakiej podstawie i jak długo je przechowujemy, a także jakie masz w związku z tym prawa.
Ostatnia aktualizacja:
1. Postanowienia ogólne
Niniejsza polityka prywatności Strony Internetowej ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Strony Internetowej. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora na Stronie Internetowej, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania na Stronie Internetowej plików Cookies oraz narzędzi analitycznych.
Administratorem danych osobowych zbieranych za pośrednictwem Strony Internetowej jest Fundacja Rozwoju Przedsiębiorczości „Twój Startup" z siedzibą w Warszawie, ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000442857, NIP 5213641211, REGON 146433467, działająca w ramach wyodrębnionego organizacyjnie projektu „Gabinet Psychologiczny Unique", prowadzonego pod adresem: ul. Béli Bartóka 8/76, 02-787 Warszawa, adres poczty elektronicznej: gabinetunique@gmail.com, numer telefonu: +48 698 186 680 - zwana dalej „Administratorem".
Dane osobowe na Stronie Internetowej przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwanym dalej „RODO".
Korzystanie ze Strony Internetowej jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Strony Internetowej Usługobiorcę jest dobrowolne.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
Strona Internetowa nie zbiera danych o zdrowiu ani żadnych innych danych szczególnych kategorii. Umówienie wizyty odbywa się poza tą witryną, a wszystko, co powiesz podczas konsultacji, objęte jest tajemnicą zawodową psychologa i nie ma związku z niniejszym dokumentem.
2. Podstawy przetwarzania danych
Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Przetwarzanie danych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców przez Administratora są wskazane w kolejnym punkcie polityki prywatności, w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora.
3. Cel, podstawa i okres przetwarzania danych
Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub przez Administratora.
Administrator przetwarza dane osobowe w ramach Strony Internetowej w następujących celach, na następujących podstawach i przez następujący czas:
- Korzystanie ze Strony Internetowej i zapewnienie jej prawidłowego oraz bezpiecznego działania
- Podstawa prawna: artykuł 6 ustęp 1 litera f RODO (prawnie uzasadniony interes Administratora, polegający na udostępnieniu witryny i ochronie jej przed nadużyciami). Okres przechowywania: dane w dziennikach serwera dostawcy hostingu przechowywane są nie dłużej niż 30 dni.
- Prowadzenie statystyk i analiza ruchu na Stronie Internetowej
- Podstawa prawna: artykuł 6 ustęp 1 litera a RODO (zgoda wyrażona w oknie zgody na pliki Cookies). Okres przechowywania: do czasu wycofania zgody, nie dłużej niż 14 miesięcy od ostatniej wizyty - taki okres przechowywania ustawiono w narzędziu analitycznym.
- Kontakt telefoniczny lub mailowy z Administratorem, w tym umówienie wizyty
- Podstawa prawna: artykuł 6 ustęp 1 litera b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz artykuł 6 ustęp 1 litera f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi). Okres przechowywania: przez czas prowadzenia korespondencji i po jej zakończeniu przez okres przedawnienia roszczeń.
- Ustalenie, dochodzenie lub obrona roszczeń
- Podstawa prawna: artykuł 6 ustęp 1 litera f RODO (prawnie uzasadniony interes Administratora). Okres przechowywania: przez okres przedawnienia roszczeń określony przepisami prawa, w szczególności Kodeksu cywilnego.
Strona Internetowa nie zawiera formularza kontaktowego. Kontakt z Administratorem odbywa się telefonicznie lub pocztą elektroniczną, a rezerwacja wizyty w serwisie zewnętrznym opisanym w punkcie 4.3.
4. Odbiorcy danych na Stronie Internetowej
Dla prawidłowego funkcjonowania Strony Internetowej konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
Dane osobowe Usługobiorców Strony Internetowej mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- Dostawca hostingu: Cloudflare, Inc.
- Witryna udostępniana jest z sieci brzegowej Cloudflare, Inc. (101 Townsend St., San Francisco, Kalifornia, Stany Zjednoczone). Dostawca przetwarza adres IP oraz dane techniczne zapytania, co jest niezbędne do wyświetlenia strony i do jej ochrony. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz na podstawie decyzji o adekwatności ochrony danych w ramach Ram Ochrony Danych UE-USA.
- Dostawca statystyk: Google Ireland Limited
- Administrator korzysta z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa uruchamiana jest WYŁĄCZNIE po wyrażeniu zgody w oknie zgody na pliki Cookies. Szczegóły w rozdziale 7.
- Dostawca okna rezerwacji wizyt: DocPlanner
- Na Stronie Internetowej osadzone jest okno rezerwacji wizyt serwisu ZnanyLekarz, prowadzonego przez DocPlanner S.A. z siedzibą w Warszawie, ul. Kolejowa 5/7, 01-217 Warszawa. Wczytanie okna powoduje przekazanie temu dostawcy adresu IP, informacji o urządzeniu i adresu strony, na której okno stoi, a także zapisanie plików Cookies tego dostawcy. Umówienie wizyty w tym oknie odbywa się na zasadach i w oparciu o politykę prywatności serwisu ZnanyLekarz, który jest wtedy odrębnym administratorem Twoich danych.
- Dostawcy usług księgowych, prawnych i doradczych
- W szczególności biuro rachunkowe lub kancelaria prawna - Administrator udostępnia zebrane dane osobowe wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
Polityka prywatności GooglePolityka prywatności ZnanyLekarzPolityka prywatności Cloudflare
Na Stronie Internetowej NIE MA wtyczek społecznościowych. Odnośniki do profili gabinetu w serwisach społecznościowych są zwykłymi odnośnikami: dopóki w nie nie klikniesz, nie przekazują żadnych danych.
5. Profilowanie na Stronie Internetowej
RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w artykule 22 ustęp 1 i 4 RODO, oraz - przynajmniej w tych przypadkach - istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Administrator NIE stosuje na Stronie Internetowej profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Statystyki, o których mowa w rozdziale 7, mają charakter zbiorczy i nie służą do oceny pojedynczej osoby.
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
6. Prawa osoby, której dane dotyczą
Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w artykułach 15-21 RODO.
Prawo do cofnięcia zgody w dowolnym momencie - osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgody na pliki Cookies statystyczne i reklamowe wycofasz odnośnikiem „Ustawienia cookies" w stopce każdej podstrony.
Prawo wniesienia skargi do organu nadzorczego - osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych opartego na artykule 6 ustęp 1 litera e lub f RODO, w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do sprzeciwu wobec marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
W celu realizacji uprawnień, o których mowa w niniejszym rozdziale polityki prywatności, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany w punkcie 1.2.
8. Postanowienia końcowe
Strona Internetowa może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Strony Internetowej Administratora.
Administrator może zmienić niniejszą politykę prywatności, w szczególności gdy zmieni się zakres narzędzi używanych na Stronie Internetowej albo obowiązujące przepisy. Data ostatniej zmiany podana jest na początku dokumentu.