Prywatność i zasady rezerwacji

Polityka prywatności

1. Kto odpowiada za Państwa dane

Administratorem danych osobowych jest Joanna Sokolińska, prowadząca praktykę psychoterapeutyczną przy ul. gen. Zajączka 9a w Warszawie[NIP: ____, REGON: ____ – uzupełnić].

Kontakt w sprawach danych: josokolinska@gmail.com, tel. 502 234 437.

Nie wyznaczyłam inspektora ochrony danych – w praktyce tej wielkości nie ma takiego obowiązku. We wszystkich sprawach proszę pisać lub dzwonić bezpośrednio do mnie.

2. Jakie dane zbieram

Zbieram tylko to, co jest potrzebne, i nic ponadto.

Sytuacja	Dane
Kontakt telefoniczny lub mailowy	imię, numer telefonu lub adres e-mail, treść wiadomości
Rezerwacja wizyty online	imię i nazwisko, telefon, e-mail, wybrany termin i rodzaj spotkania
Płatność online	potwierdzenie i identyfikator transakcji – nie widzę i nie przechowuję numeru karty
Terapia i konsultacje	notatki z sesji, informacje o sytuacji życiowej i zdrowiu, dane osób bliskich, jeśli pojawiają się w rozmowie

Formularz rezerwacji nie zawiera pytań o zdrowie, objawy ani powód wizyty. O tym rozmawiamy dopiero na spotkaniu.

3. Dane o zdrowiu

Informacje ujawnione w trakcie terapii należą do szczególnej kategorii danych – tych, które prawo chroni najmocniej. Przetwarzam je na podstawie art. 9 ust. 2 lit. h RODO, czyli w celu zapewnienia opieki zdrowotnej, oraz art. 9 ust. 3 RODO w związku z obowiązkiem zachowania tajemnicy zawodowej.

Sam fakt umówienia wizyty również jest informacją wrażliwą. Dlatego kalendarz nie jest publiczny, a potwierdzenia nie zawierają informacji o powodzie spotkania.

4. Tajemnica zawodowa i jej granice

Wszystko, co zostaje powiedziane w gabinecie, jest objęte tajemnicą. Dotyczy to również tego, co mówi nastolatek podczas części spotkania bez rodziców.

Tajemnicę uchylam wyłącznie w dwóch sytuacjach: gdy życie lub zdrowie pacjenta albo innej osoby jest bezpośrednio zagrożone, oraz gdy dowiaduję się o przestępstwie ściganym z urzędu. O takiej decyzji informuję, zanim ją podejmę, chyba że uniemożliwia to bezpośrednie zagrożenie.

Pracuję pod stałą superwizją. Superwizja obejmuje omawianie pracy z certyfikowanymi superwizorkami, które również obowiązuje tajemnica zawodowa. Podczas superwizji nie ujawniam danych pozwalających na identyfikację pacjenta.

5. Po co przetwarzam dane i na jakiej podstawie

Cel	Podstawa prawna	Jak długo
Umówienie i przeprowadzenie wizyty	wykonanie umowy – art. 6 ust. 1 lit. b RODO	przez czas współpracy
Prowadzenie terapii i notatek	art. 9 ust. 2 lit. h RODO	6 lat od zakończenia współpracy
Rozliczenie płatności, księgowość	obowiązek prawny – art. 6 ust. 1 lit. c RODO	5 lat od końca roku podatkowego
Obrona przed ewentualnymi roszczeniami	uzasadniony interes – art. 6 ust. 1 lit. f RODO	do upływu przedawnienia
Odpowiedź na wiadomość lub telefon	uzasadniony interes – art. 6 ust. 1 lit. f RODO	do zakończenia sprawy

Praktyka nie jest zarejestrowana jako podmiot leczniczy, więc nie stosują się do niej przepisy o dokumentacji medycznej i wynikający z nich dwudziestoletni okres przechowywania. Notatki z sesji przechowuję przez 6 lat od zakończenia współpracy, co odpowiada ogólnemu terminowi przedawnienia roszczeń. Po tym czasie są niszczone.

6. Komu powierzam dane

Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych. Korzystam z kilku usług technicznych, bez których praktyka nie mogłaby działać:

Usługa	Do czego	Gdzie dane
Cal.com	kalendarz i rezerwacje	Unia Europejska
Stripe	płatności kartą i BLIK	UE oraz USA – na podstawie standardowych klauzul umownych
Dostawca poczty e-mail	korespondencja	[uzupełnić]
Firma hostingowa	utrzymanie strony	[uzupełnić]
Biuro rachunkowe	rozliczenia podatkowe	Polska

Z każdym z tych podmiotów łączy mnie umowa powierzenia przetwarzania danych. Dane mogą też zostać udostępnione organom państwowym, jeśli wystąpią o to na podstawie przepisów prawa.

7. Ta strona nie śledzi

To rzadkie, więc warto powiedzieć wprost: strona nie używa ciasteczek, nie ma Google Analytics, pikseli reklamowych ani wtyczek społecznościowych. Kroje pisma i zdjęcia są wbudowane w stronę, więc przeglądarka nie łączy się w tle z żadnym zewnętrznym serwerem. Nie ma tu formularza kontaktowego.

Mapa dojazdu to zwykły rysunek, nie osadzona mapa Google – dopiero kliknięcie w nią otwiera serwis Google, już na jego zasadach.

Kalendarz rezerwacji jest osadzony w stronie, ale ładuje się wyłącznie po kliknięciu przycisku „Pokaż kalendarz". Do tego momentu przeglądarka nie nawiązuje żadnego połączenia z Cal.com. Po otwarciu kalendarza Cal.com otrzymuje adres IP i dane niezbędne do dokonania rezerwacji, a obowiązuje wówczas również polityka prywatności tego serwisu.

Nie profiluję i nie podejmuję decyzji w sposób zautomatyzowany.

8. Prawa, które Państwu przysługują

• Dostęp – mogą Państwo poprosić o kopię swoich danych.
• Sprostowanie – poprawienie danych nieprawidłowych.
• Usunięcie – z zastrzeżeniem, że nie mogę usunąć dokumentacji, którą mam obowiązek przechowywać.
• Ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Przeniesienie danych do innego administratora.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Na każde zgłoszenie odpowiadam w ciągu miesiąca.

9. Dane osób niepełnoletnich

Pracuję z nastolatkami, więc część danych dotyczy osób poniżej 18 roku życia. Na terapię osoby niepełnoletniej wymagana jest zgoda rodziców lub opiekunów prawnych. Prawo do wglądu w dane dziecka przysługuje opiekunom – z zastrzeżeniem, że treść rozmów objętych tajemnicą pozostaje chroniona, ponieważ bez tego terapia nastolatka nie byłaby możliwa.

10. Zmiany

Jeśli zmienię sposób przetwarzania danych, zaktualizuję ten dokument i zmienię datę na górze strony.