Polityka prywatności i plików cookie

1. Administrator danych

Administratorem danych osobowych jest Kinga Szymaszek Psychoterapia Psychodynamiczna, ul. Karolinki 72/1, 44-121 Gliwice, NIP 6492138396, REGON 241711310 (dalej: „Administrator”).

W sprawach prywatności i realizacji praw można skontaktować się telefonicznie pod numerem +48 609 440 143 lub korespondencyjnie na adres ul. Karolinki 72/1, 44-121 Gliwice. Telefon służy do kontaktu organizacyjnego. Prosimy nie przesyłać dokumentacji medycznej ani danych o zdrowiu e-mailem, SMS-em, komunikatorem lub przez inne niezabezpieczone kanały elektroniczne.

2. Zakres tej polityki

Polityka dotyczy korzystania ze strony internetowej, jej hostingu, zabezpieczenia, opcjonalnych statystyk oraz osadzonej mapy. Strona nie zawiera formularza kontaktowego, kont użytkowników ani rezerwacji online. Umówienie wizyty odbywa się telefonicznie.

Polityka obejmuje wyłącznie dane przetwarzane w związku z korzystaniem z serwisu. Nie opisuje przetwarzania danych pacjentów w ramach konsultacji i psychoterapii.

3. Cele, dane i podstawy prawne

Dostarczenie i bezpieczeństwo strony

Zakres danych: Adres IP, czas i parametry żądania, informacje o przeglądarce i urządzeniu, logi błędów oraz raporty naruszeń reguł bezpieczeństwa przeglądarki
Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes zapewnienia działania i bezpieczeństwa; transmisja niezbędna do wyświetlenia strony
Okres: Maksymalnie 3 dni w Workers Logs na używanym planie Free; następnie automatyczne usunięcie, o ile nie zostanie skonfigurowany odrębny eksport

Statystyki — Google Analytics 4

Zakres danych: Ogólna nazwa i znormalizowana ścieżka strony, znormalizowane źródło wizyty, odsłony, czas zaangażowania, język, przybliżony kraj lub region oraz ogólne informacje o przeglądarce i kategorii urządzenia; po zgodzie także identyfikator cookie
Podstawa: zgoda — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej
Okres: 2 miesiące dla danych na poziomie użytkowników i zdarzeń w konfiguracji GA4; raporty zbiorcze mogą być przechowywane dłużej

Wyświetlenie Google Maps

Zakres danych: Adres IP, dane techniczne urządzenia i interakcje z mapą
Podstawa: zgoda — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej
Okres: Zgodnie z zasadami Google; strona nie zapisuje danych interakcji z mapą

Przeglądarka może przesłać raport naruszenia reguł bezpieczeństwa strony, zawierający adres dokumentu i zasobu, którego dotyczy naruszenie. Odbiornik raportów zapisuje w logach wyłącznie rodzaj naruszonej reguły i liczbę zgłoszeń. Nie zapisuje treści raportu, adresów podstron ani fragmentów kodu.

4. Dostawcy i odbiorcy

Cloudflare, Inc. — DNS, CDN, TLS, ochrona sieciowa, hosting Cloudflare Workers i logi techniczne; polityka prywatności Cloudflare.
Google Ireland Limited oraz podmioty z grupy Google— wyłącznie po zgodzie: Google Analytics 4 i Google Maps; polityka prywatności Google.
Dostawcy usług technicznych lub doradczych, gdy jest to konieczne do utrzymania serwisu, wykonania obowiązków prawnych lub ochrony roszczeń.

5. Przekazywanie danych poza EOG

Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza EOG. Transfer odbywa się na podstawie właściwych mechanizmów rozdziału V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej — zależnie od aktualnej roli, usługi i statusu odbiorcy.

6. Zgody i zapis w urządzeniu

Przy pierwszej wizycie wszystkie opcjonalne kategorie są wyłączone. Brak zgody nie ogranicza dostępu do treści, telefonu ani adresu. Wybór jest ważny do 6 miesięcy; ustawienia przeglądarki mogą skrócić ten okres. Dotyczy to także mechanizmów ochrony prywatności, takich jak ITP w Safari.

Zapis w localStorage nie ma automatycznego terminu usunięcia. Strona sprawdza ważność wyboru przy odczycie ustawień i usuwa wygasły zapis, ponownie prosząc o decyzję. Jeśli nie wrócisz na stronę, wpis może pozostać w pamięci urządzenia dłużej niż okres ważności wyboru. Możesz go usunąć w ustawieniach przeglądarki; przeglądarka może też usunąć go wcześniej.

ks_privacy_consent (localStorage)

Dostawca i cel: Ta strona — zapamiętanie wersji i wyboru zgód
Kategoria: Niezbędne
Okres: Ważność wyboru: do 6 miesięcy; ustawienia przeglądarki mogą skrócić ten okres. Wygasły wpis jest usuwany przy następnym odczycie przez stronę.

_ga, _ga_*

Dostawca i cel: Google Analytics — rozróżnianie wizyt po zgodzie
Kategoria: Analityczne
Okres: Do 6 miesięcy (w konfiguracji: 183 dni od ustawienia), bez przedłużania przy kolejnych odsłonach; ustawienia przeglądarki mogą skrócić ten okres. Usuwane z dostępnego zakresu po wycofaniu zgody.

Google Maps może stosować własne pliki cookie po wczytaniu mapy. Jednorazowe wczytanie obowiązuje tylko do odświeżenia lub opuszczenia bieżącej strony.

7. Wycofanie zgody

Zgodę można zmienić lub wycofać przez „Ustawienia prywatności” w stopce. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po cofnięciu analityki strona zatrzymuje dalsze zdarzenia we wszystkich otwartych kartach serwisu w tej samej przeglądarce i usuwa dostępne jej cookies Google Analytics. Pozostałe cookies można usunąć w ustawieniach przeglądarki.

8. Prawa osób

W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Można też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Strona nie wykorzystuje danych do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotne skutki.

9. Bezpieczeństwo i zmiany

Stosowane są środki adekwatne do ryzyka, w tym HTTPS, ograniczenie zakresu analityki oraz zastępowanie tytułów, ścieżek i wewnętrznych źródeł przejścia artykułów neutralnymi wartościami. Automatyczny pomiar przewinięć, kliknięć wychodzących, wyszukiwania, formularzy, filmów, pobrań oraz zmian historii przeglądarki jest wyłączony. Włączone jest usuwanie adresów e-mail przed wysłaniem zdarzeń. Sygnały Google, szczegółowe dane o lokalizacji i urządzeniu, personalizacja reklam oraz dane przekazywane przez użytkowników są wyłączone. Istotna zmiana celu opcjonalnego przetwarzania spowoduje ponowne wyświetlenie ustawień zgody.

Powrót do strony głównej