Polityka
prywatności

§1. Administracja danych osobowych

Administratorem danych osobowych jest Krystyna Gostomska, zamieszkała w miejscowości Świdnica, adres mailowy krystynagostomska.psychoterapia@wp.pl, numer telefonu 735 546 051.

Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji jest możliwy drogą elektroniczną pod adresem e-mail: krystynagostomska.psychoterapia@wp.pl, pisemnie na adres Administratora lub telefonicznie pod numerem telefonu 735 546 051.

Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.

Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Oficjalny tekst Rozporządzenia RODO: eur-lex.europa.eu.

Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych.

§2. Definicje

• Administrator – Krystyna Gostomska, zamieszkała w miejscowości Świdnica, adres mailowy krystynagostomska.psychoterapia@wp.pl, numer telefonu 735 546 051.
• Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Polityka – niniejsza Polityka prywatności.
• Polityka Cookies – dokument określający zasady stosowania plików cookie w Serwisie, dostępny pod adresem: kgostomska.pl/politykacookies.
• Profilowanie – zautomatyzowane przetwarzanie danych osobowych, które polega na analizowaniu i przewidywaniu zachowań użytkownika.
• RODO / Rozporządzenie RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Serwis – serwis internetowy prowadzony przez Administratora pod adresem kgostomska.pl.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

§3. Bezpieczeństwo

Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem;
• zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
• przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§4. Cele i podstawy prawne przetwarzania danych

Na podstawie art. 6 ust. 1 lit. a) Rozporządzenia RODO (zgody) dane osobowe mogą być przetwarzane w celach:

• marketingu produktów i usług Administratora i partnerów Administratora;
• retargetingu i reklamy behawioralnej, w tym wyświetlania spersonalizowanych reklam w oparciu o historię aktywności użytkownika w Serwisie oraz w innych serwisach internetowych — przetwarzanie danych w tych celach odbywa się wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies; dane mogą być zbierane za pośrednictwem plików cookie oraz podobnych technologii, zgodnie z Polityką Cookies;
• wysyłki Newslettera;
• moderowania treści w Serwisie;
• zapisywania danych w plikach cookie zgodnie z Polityką Cookies;
• publikacji opinii o produkcie lub usłudze;
• udziału w webinarze lub szkoleniu online;
• kontaktu za pośrednictwem narzędzi porozumiewania się na odległość, w szczególności: telefonicznego, mailowego lub aplikacji;
• udziału w konkursach i programach lojalnościowych;
• zapraszania do udziału w ankietach i badaniach rynku;
• personalizacji treści w Serwisie.

Na podstawie art. 6 ust. 1 lit. b) Rozporządzenia RODO (wykonywanie umowy) dane osobowe mogą być przetwarzane w celach:

• wykonywania umowy sprzedaży lub umowy o świadczenie Usługi lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem wskazanej umowy lub po jej zawarciu — w szczególności: prawo do rękojmi, rozpatrzenia reklamacji lub odstąpienia od umowy zawartej na odległość.

Na podstawie art. 6 ust. 1 lit. c) Rozporządzenia RODO (obowiązek prawny ciążący na Administratorze) dane osobowe mogą być przetwarzane w celach:

• wystawiania i przechowywania faktur, rachunków lub spełnienia innych obowiązków wynikających z przepisów podatkowo-rachunkowych (obowiązek archiwizacyjny dot. dokumentów księgowych);
• współpracy z organami ścigania i instytucjami publicznymi;
• tworzenia rejestrów i innej dokumentacji nakazanej przepisami RODO.

Na podstawie art. 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes Administratora) dane osobowe mogą być przetwarzane w celach:

• prawidłowej realizacji umowy — będą przetwarzane przez czas realizacji umowy i uprawnień z niej wynikających, np. prawo do reklamacji; podanie danych jest dobrowolne, ale i niezbędne;
• zabezpieczenia bezpieczeństwa Serwisu, zarządzania Serwisem oraz jego prawidłowego działania;
• prowadzenia statystyk i analiz ruchu w Serwisie Internetowym;
• marketingu bezpośredniego;
• ustalenia roszczeń podnoszonych przez lub wobec Administratora;
• kontaktu z Użytkownikiem;
• obsługi Serwisu kgostomska.pl;
• zapisywania danych niezbędnych do prawidłowego działania Serwisu w plikach cookie zgodnie z Polityką Cookies;
• obsługi konta w serwisach Facebook, Instagram, LinkedIn i wchodzenia w interakcję z Użytkownikami wskazanych portali.

Dane mogą być przekazywane do następujących odbiorców lub kategorii odbiorców danych osobowych: firmom kurierskim, operatorom pocztowym, kancelariom prawnym, firmom księgowym, dostawcom i serwisantom usług IT.

Dane osobowe mogą być również przetwarzane w innych celach, jeżeli Administrator będzie posiadał odpowiednią podstawę prawną do tego, w szczególności wynikającą z art. 6 RODO, pod warunkiem, że cel ten nie narusza praw i wolności Użytkownika. W takim przypadku Użytkownik zostanie poinformowany o nowym celu przetwarzania przed rozpoczęciem przetwarzania w tym celu.

§5. Profilowanie

Administrator stosuje profilowanie w celach marketingowych, polegające na analizie aktywności Użytkownika w Serwisie za pomocą plików cookies i podobnych technologii.

Profilowanie może obejmować:

• personalizację reklam na podstawie historii przeglądania;
• analizę interakcji Użytkownika z treściami w Serwisie;
• dostosowanie wyświetlanych treści reklamowych w serwisach zewnętrznych (np. Google Ads, Facebook).

Profilowanie odbywa się wyłącznie na podstawie zgody Użytkownika.

Użytkownik może w każdej chwili cofnąć zgodę na profilowanie poprzez zmianę ustawień lub kontaktując się z Administratorem na adres e-mail: krystynagostomska.psychoterapia@wp.pl.

§6. Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

Szczegółowe okresy przechowywania danych w zależności od celu:

• dane związane z realizacją umowy – przechowywane przez okres obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń (3 lub 6 lat);
• dane księgowe i podatkowe – przechowywane przez okres wymagany przez przepisy prawa podatkowego (obecnie 5 lat);
• dane marketingowe (newsletter, reklamy behawioralne) – przechowywane do czasu cofnięcia zgody;
• dane związane z zapytaniami użytkowników – przechowywane przez okres do 12 miesięcy od zakończenia korespondencji.

§7. Prawa Użytkownika

Użytkownikowi w odniesieniu do swoich danych osobowych przysługują następujące prawa:

• dostęp do swoich danych osobowych;
• sprostowanie danych osobowych w dowolnym momencie;
• usunięcie swoich danych osobowych w dowolnym momencie;
• otrzymanie kopii swoich danych;
• ograniczenie przetwarzania danych osobowych;
• sprzeciw wobec przetwarzania danych osobowych;
• przenoszenie danych osobowych;
• cofnięcie zgody — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• sprzeciw wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celach marketingowych, marketingu bezpośredniego oraz w celach innych niż marketingowe;
• wniesienie skargi do organu nadzorczego.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail krystynagostomska.psychoterapia@wp.pl lub korespondencję na adres siedziby Administratora. Administrator zobowiązuje się do rozpatrzenia wniosku w terminie do 30 dni od jego otrzymania.

W niektórych przypadkach Administrator może odmówić realizacji żądania Użytkownika, jeśli przepisy prawa nakładają obowiązek dalszego przetwarzania danych.

§8. Odbiorcy danych osobowych

Administrator w celu prawidłowego prowadzenia Serwisu przekazuje dane osobowe Użytkownika innym podmiotom zewnętrznym, w szczególności: firmie hostingowej.

Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy będzie to wynikać z obowiązujących przepisów prawa, w tym obowiązku przekazania informacji do właściwych organów administracyjnych lub organów ścigania.

§9. Bezpieczeństwo danych osobowych

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny. Poprzez swoje działanie zapewnia przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

Administrator zobowiązany jest do podejmowania wszelkich dozwolonych przepisami prawa działań, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawniony podmiot.

Administrator obowiązany jest również do tego, aby inne podmioty współpracujące z Administratorem dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

Administrator stosuje zabezpieczenia techniczne, takie jak szyfrowanie transmisji danych (SSL/TLS), ograniczenie dostępu do systemów oraz procedury ochrony przed nieautoryzowanym dostępem do danych.

§10. Zmiany Polityki prywatności

Polityka jest na bieżąco weryfikowana i aktualizowana.

Aktualna wersja Polityki została przyjęta i obowiązuje od 2025-05-08.