Polityka prywatności
Dokument opisuje, jakie dane osobowe zbiera ta strona, w jakim celu są przetwarzane, komu są przekazywane i jakie masz prawa. Opis odpowiada faktycznej konfiguracji serwisu.
- Ten dokument jest projektem przygotowanym na podstawie faktycznej konfiguracji serwisu. Przed uznaniem go za wiążący wymaga sprawdzenia przez prawnika.
Administrator danych
Praktykę prowadzi Dominika Secewicz — psycholożka, absolwentka SWPS Uniwersytetu Humanistycznospołecznego w Warszawie.
Kontakt w sprawach danych osobowych: kontakt@ateliervirtusmentis.com, tel. +48 664 070 235, Mokotowska 45, Warszawa.
Jakie dane zbieram
Formularz kontaktowy. Imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.
Rezerwacja terminu. Imię i nazwisko, adres e-mail, numer telefonu, wybrany rodzaj spotkania oraz data i godzina wizyty. Rezerwacje obsługuje wtyczka Simply Schedule Appointments działająca na tym serwerze.
Płatność. Danych karty ani danych logowania do banku nie otrzymuję — wprowadzasz je bezpośrednio u operatora płatności. Do mnie trafia informacja o tym, czy płatność doszła do skutku, oraz dane zamówienia.
Dane dotyczące zdrowia. Informacje o stanie zdrowia psychicznego przekazywane w trakcie konsultacji lub w wiadomości są szczególną kategorią danych w rozumieniu art. 9 RODO. Podlegają ściślejszej ochronie i nie są wykorzystywane do żadnych celów poza prowadzeniem konsultacji.
Cel i podstawa prawna
Umówienie i przeprowadzenie konsultacji oraz rozliczenie płatności — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Odpowiedź na wiadomość wysłaną przez formularz — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt zwrotny).
Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Dane o zdrowiu przekazane w toku konsultacji — art. 9 ust. 2 RODO. Właściwa podstawa z tego przepisu nie została jeszcze wskazana — szczegóły poniżej.
Jak długo przechowuję dane
Wiadomości z formularza i dane rezerwacji przechowywane są tak długo, jak jest to potrzebne do obsługi kontaktu i spotkania.
Dokumenty księgowe przechowywane są przez okres wymagany przepisami podatkowymi.
Komu przekazuję dane
Operator płatności. Przelewy24 (PayPro S.A.) — w zakresie niezbędnym do przeprowadzenia płatności. Operator jest odrębnym administratorem danych płatniczych.
Dostawca hostingu. Firma utrzymująca serwer, na którym działa strona, baza danych i system rezerwacji.
Dostawca poczty. Usługa, przez którą wysyłane są potwierdzenia rezerwacji i korespondencja.
Google. Na podstronie Kontakt osadzona jest mapa Google oraz ładowane są czcionki Google. Otwarcie tej podstrony oznacza połączenie przeglądarki z serwerami Google, które mogą rejestrować adres IP. Pozostałe podstrony nie łączą się z Google.
Danych nie sprzedaję i nie przekazuję do celów marketingowych.
Pliki cookies
Zwykłe przeglądanie strony nie powoduje zapisania żadnych plików cookies. Serwis nie korzysta z narzędzi analitycznych ani reklamowych — nie ma tu Google Analytics, pikseli społecznościowych ani cookies śledzących.
Pliki cookies pojawiają się dopiero po rozpoczęciu płatności za konsultację. Są to techniczne pliki sklepu: woocommerce_items_in_cart, woocommerce_cart_hash oraz wp_woocommerce_session_*. Służą wyłącznie temu, aby zamówienie nie zgubiło się między stronami. W pamięci przeglądarki zapisywane są także wpisy storeApiNonce i storeApiCartData o tym samym przeznaczeniu.
Mapa Google i czcionki Google na podstronie Kontakt mogą zapisywać własne pliki na zasadach opisanych przez Google.
Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie technicznych plików sklepu uniemożliwi dokonanie płatności online.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania.
Masz prawo do przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wszystkie te sprawy możesz zgłosić na adres kontakt@ateliervirtusmentis.com.
Bezpieczeństwo
Dostęp do wiadomości i rezerwacji ma wyłącznie osoba prowadząca praktykę. Połączenie ze stroną jest szyfrowane.
- Poniższe punkty nie zostały jeszcze ustalone. Celowo nie wpisano tu żadnych wartości — wymagają decyzji właścicielki praktyki.
- Pełne dane administratoraNie ustalono formy prawnej praktyki, numeru NIP ani adresu rejestrowego, pod którym występuje administrator danych. RODO wymaga podania pełnej tożsamości administratora.
- Okresy przechowywaniaNie ustalono konkretnych okresów przechowywania wiadomości, rezerwacji ani dokumentacji z konsultacji. Dokumentacja psychologiczna i dokumenty księgowe mają ustawowe terminy, zależne od formy prowadzenia praktyki.
- PodwykonawcyNie ustalono, kto jest dostawcą hostingu i poczty. RODO wymaga wskazania kategorii odbiorców, a przy umowach powierzenia — konkretnych podmiotów.
- Inspektor ochrony danychNie ustalono, czy praktyka ma obowiązek wyznaczenia IOD. Przy przetwarzaniu danych o zdrowiu na dużą skalę taki obowiązek może powstać.
- Podstawa prawna dla danych o zdrowiuWybór między art. 9 ust. 2 lit. a (zgoda) a lit. h (opieka zdrowotna) zależy od formy prawnej praktyki. Od tego zależy również, czy potrzebny jest osobny formularz zgody.