1. Administrator danych
- Administratorem danych osobowych jest Klaudia Jaros, działająca pod nazwą „Małe Kroki” w formie działalności nierejestrowanej, bez wpisu do CEIDG.
- Dane kontaktowe Administratora: ul. Na Górze 8, 44-200 Rybnik; e-mail: klaudiajaros.psycholog@gmail.com; telefon: +48 511 215 798.
- W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem za pomocą powyższych danych.
2. Zakres i źródła danych
- Administrator może przetwarzać dane rodzica, opiekuna lub innej osoby kontaktującej się z gabinetem, w szczególności imię i nazwisko, numer telefonu, adres e-mail, treść korespondencji, dane dotyczące rezerwacji i płatności oraz dane potrzebne do wystawienia rachunku albo faktury.
- W związku z realizacją usług Administrator może przetwarzać dane Dziecka, w szczególności imię i nazwisko, wiek lub datę urodzenia oraz informacje niezbędne do udzielenia wsparcia psychologicznego.
- Podczas korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, system operacyjny, data i czas wizyty, odwiedzone podstrony oraz informacje zapisywane w cookies lub pamięci lokalnej przeglądarki.
- Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, od rodzica lub przedstawiciela ustawowego Dziecka oraz automatycznie podczas korzystania z serwisu.
3. Cele i podstawy przetwarzania
Administrator przetwarza dane w następujących celach:
- Kontakt i odpowiedź na wiadomość – w celu podjęcia działań na żądanie osoby przed zawarciem umowy albo realizacji prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji (art. 6 ust. 1 lit. b lub f RODO).
- Rezerwacja i realizacja usług – w celu zawarcia i wykonania umowy, w tym ustalenia terminu, kontaktu organizacyjnego, przeprowadzenia spotkania i rozliczenia płatności (art. 6 ust. 1 lit. b RODO).
- Obowiązki prawne i rozliczenia – w szczególności prowadzenie ewidencji sprzedaży oraz wystawianie i przechowywanie dokumentów księgowych lub podatkowych (art. 6 ust. 1 lit. c RODO).
- Ustalenie, dochodzenie lub obrona roszczeń – jako prawnie uzasadniony interes Administratora i osoby korzystającej z usług (art. 6 ust. 1 lit. f RODO, a w odniesieniu do danych szczególnej kategorii również art. 9 ust. 2 lit. f RODO).
- Bezpieczeństwo i prawidłowe działanie serwisu – w tym prowadzenie logów technicznych, zapobieganie nadużyciom i diagnozowanie błędów, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Pomiar korzystania z serwisu – wyłącznie po uzyskaniu zgody użytkownika na opcjonalne cookies analityczne (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej).
4. Dane dotyczące zdrowia i sytuacji Dziecka
- Informacje o zdrowiu, rozwoju, emocjach i funkcjonowaniu Dziecka mogą stanowić szczególną kategorię danych osobowych i podlegają podwyższonej ochronie.
- Dane te są przetwarzane w zakresie niezbędnym do udzielenia usług na podstawie wyraźnej zgody osoby uprawnionej (art. 9 ust. 2 lit. a RODO), a gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń – również na podstawie art. 9 ust. 2 lit. f RODO.
- Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i nie powoduje usunięcia danych, które Administrator musi zachować na innej podstawie prawnej.
- Ze względów bezpieczeństwa nie należy umieszczać szczegółowych danych dotyczących zdrowia Dziecka w pierwszej wiadomości e-mail ani SMS. Pierwszy kontakt powinien obejmować jedynie dane niezbędne do ustalenia rodzaju spotkania i terminu. Bezpieczny zakres dalszych informacji zostanie uzgodniony z Administratorem.
5. Okres przechowywania danych
- Dane związane z zapytaniem, które nie doprowadziło do rezerwacji, są przechowywane do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione albo dalsze przechowywanie jest potrzebne do ochrony przed roszczeniami.
- Dane związane z rezerwacją i wykonaniem umowy są przechowywane przez czas realizacji usług, a następnie do upływu właściwych terminów przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat, chyba że przepis wymaga dłuższego okresu.
- Dokumenty podatkowe i rozliczeniowe są przechowywane przez okres wymagany przez przepisy podatkowe.
- Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub osiągnięcia celu, dla którego została udzielona, z zastrzeżeniem istnienia innej podstawy prawnej do dalszego przechowywania.
- Logi techniczne są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki serwisu, zgodnie z ustawieniami dostawcy hostingu, a następnie usuwane lub anonimizowane.
- Dane użytkownika i zdarzeń w Google Analytics są przechowywane zgodnie z konfiguracją usługi, nie dłużej niż 14 miesięcy. Zbiorcze, zanonimizowane statystyki mogą być przechowywane dłużej.
6. Odbiorcy danych
- Dane mogą być powierzane podmiotom wspierającym Administratora w zakresie niezbędnym do świadczenia ich usług, w szczególności dostawcom hostingu i infrastruktury IT, poczty elektronicznej, obsługi technicznej, usług analitycznych, księgowych oraz bankowych i płatniczych.
- Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi poleceniami, chyba że prawo nakłada na nie własne obowiązki.
- Dane mogą zostać udostępnione organom publicznym lub innym podmiotom, jeżeli obowiązek albo uprawnienie do udostępnienia wynika z prawa.
- Administrator nie sprzedaje danych osobowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z narzędzi Google dane analityczne mogą być przetwarzane przez Google Ireland Limited oraz inne podmioty z grupy Google również poza Europejskim Obszarem Gospodarczym.
- Google stosuje mechanizmy wymagane przez rozdział V RODO, w zależności od miejsca i okoliczności transferu, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA albo standardowe klauzule umowne.
- Więcej informacji o zabezpieczeniach transferów Google znajduje się na stronie Google Business Data Responsibility.
9. Google Analytics
- Serwis korzysta z Google Analytics 4, usługi analitycznej Google, aby poznać w sposób statystyczny liczbę użytkowników, popularność podstron, przybliżone źródła odwiedzin oraz informacje o urządzeniach i przeglądarkach.
- Google Analytics jest ładowany dopiero po wyrażeniu zgody. Serwis ma wyłączone sygnały Google i personalizację reklam; nie używa danych analitycznych do kierowania reklam.
- Google Analytics może przetwarzać pseudonimowy identyfikator klienta, informacje o sesji i aktywności w serwisie, dane urządzenia i przeglądarki oraz przybliżoną lokalizację. Google informuje, że dla użytkowników z EOG adres IP jest używany do określenia przybliżonej lokalizacji, a następnie usuwany przed zapisaniem danych.
- Do Google Analytics nie są świadomie przekazywane dane kontaktowe ani informacje dotyczące zdrowia Dziecka.
- Więcej informacji znajduje się w materiałach Google dotyczących ochrony danych w Google Analytics.
10. Linki do serwisów zewnętrznych
11. Twoje prawa
- W granicach określonych przez RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania lub uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
- wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
- Wniosek dotyczący realizacji praw można przesłać na adres e-mail lub adres pocztowy Administratora. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.
- Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o składaniu skarg znajdują się na stronie uodo.gov.pl.
12. Dobrowolność podania danych i zautomatyzowane decyzje
- Podanie danych jest dobrowolne, ale dane oznaczone lub wskazane jako niezbędne są potrzebne do odpowiedzi na wiadomość, dokonania rezerwacji, realizacji usługi albo wystawienia dokumentu księgowego. Niepodanie tych danych może uniemożliwić wykonanie danej czynności.
- Zgoda na analitykę jest dobrowolna, a jej odmowa nie wpływa na możliwość korzystania z serwisu ani umówienia wizyty.
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane nie są wykorzystywane do profilowania reklamowego.
13. Bezpieczeństwo danych
- Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju danych i ryzyka, w szczególności ogranicza dostęp do danych, korzysta z zabezpieczonych urządzeń i usług oraz szyfrowanego połączenia HTTPS w serwisie.
- Poczta elektroniczna i SMS nie gwarantują pełnej poufności. Dlatego w pierwszym kontakcie nie należy przesyłać szczegółowej dokumentacji ani danych dotyczących zdrowia Dziecka.
14. Zmiany polityki
- Polityka może być aktualizowana, w szczególności w razie zmiany prawa, zakresu usług, wykorzystywanych technologii lub dostawców.
- Aktualna wersja jest publikowana w serwisie wraz z datą rozpoczęcia jej obowiązywania.