Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Justyna Krasnoborska, prowadząca Gabinet Psychoterapii Alivio z siedzibą przy ul. Mickiewicza 7/31, 19-300 Ełk (dalej: „Administrator").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

• e-mailem: alivio.psychoterapia@gmail.com
• telefonicznie: 780 642 781
• osobiście w gabinecie

2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• Świadczenie usług terapeutycznych – dane podane przez Pacjenta podczas procesu terapeutycznego, w celu prowadzenia terapii i dokumentacji terapeutycznej. Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO.
• Kontakt bieżący – imię, adres e-mail lub numer telefonu oraz treść wiadomości, jeżeli skontaktujesz się z Administratorem mailowo lub telefonicznie, w celu udzielenia odpowiedzi na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji). Jeżeli w wiadomości podasz z własnej inicjatywy informacje dotyczące stanu zdrowia, podstawą ich przetwarzania jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Rozliczenia i księgowość – dane niezbędne do wystawiania rachunków lub faktur oraz prowadzenia dokumentacji księgowej. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny Administratora).
• Zapewnienie prawidłowego działania i bezpieczeństwa strony internetowej – dane techniczne, takie jak adres IP i podstawowe informacje o przeglądarce, zapisywane automatycznie w logach serwera przez dostawcę hostingu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i zabezpieczeniu strony).

3. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak:

• w przypadku kontaktu mailowego lub telefonicznego – bez podania danych kontaktowych nie będzie możliwe udzielenie odpowiedzi na zapytanie,
• w przypadku usług terapeutycznych – podanie danych jest niezbędne do prowadzenia terapii i wymaganej dokumentacji.

4. Okres przechowywania danych

• Dokumentacja terapeutyczna – przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z przepisami o dokumentacji medycznej (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta).
• Korespondencja mailowa i dane z kontaktu telefonicznego – do czasu zakończenia obsługi zapytania.
• Dane rozliczeniowe – przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
• Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa strony, po czym są automatycznie usuwane przez dostawcę hostingu.

5. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii
• Prawo do sprostowania (poprawienia) danych
• Prawo do usunięcia danych (w przypadkach wskazanych w RODO)
• Prawo do ograniczenia przetwarzania danych
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem)
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

6. Bezpieczeństwo i poufność danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych. Wszystkie informacje uzyskane podczas procesu terapeutycznego objęte są tajemnicą zawodową psychologa zgodnie z Ustawą o zawodzie psychologa oraz Kodeksem Etyczno-Zawodowym Psychologa Polskiego Towarzystwa Psychologicznego.

7. Odbiorcy danych i przekazywanie danych do państw trzecich

Administrator korzysta z usług następujących podmiotów:

• Vercel Inc. (USA) – dostawca hostingu strony internetowej. W związku z odwiedzeniem strony dostawca przetwarza dane techniczne (m.in. adres IP) w logach serwera. Vercel Inc. posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework, co zapewnia odpowiedni stopień ochrony danych zgodnie z decyzją Komisji Europejskiej (art. 45 RODO).
• Google Ireland Limited – dostawca usługi Mapy Google, która jest osadzona na stronie w sekcji „Kontakt i lokalizacja". Po załadowaniu mapy Google otrzymuje dane techniczne urządzenia (m.in. adres IP, informacje o przeglądarce, adres odwiedzanej podstrony) i zapisuje pliki cookies. Google może przekazywać te dane do Google LLC w Stanach Zjednoczonych – podmiot ten posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework (art. 45 RODO). Szczegóły opisuje polityka prywatności Google: policies.google.com/privacy.
• Podmioty świadczące usługi księgowe – w zakresie danych rozliczeniowych.

Poza powyższym dane osobowe nie są przekazywane innym podmiotom trzecim, chyba że obowiązek ich udostępnienia wynika z przepisów prawa lub osoba, której dane dotyczą, wyrazi na to wyraźną zgodę.

8. Pliki cookies

Administrator nie korzysta z własnych plików cookies o charakterze analitycznym, marketingowym ani z narzędzi śledzących (takich jak Google Analytics czy piksele reklamowe). Nie tworzymy profili użytkowników ani nie zbieramy statystyk odwiedzin.

Na stronie wykorzystywane są natomiast następujące technologie zapisujące dane w urządzeniu użytkownika:

• Cookies Google Maps (podmiot zewnętrzny) – w sekcji „Kontakt i lokalizacja" osadzona jest interaktywna mapa Google. Po jej załadowaniu Google zapisuje w przeglądarce własne pliki cookies (m.in. NID, CONSENT) służące zapamiętaniu ustawień mapy oraz zapewnieniu bezpieczeństwa usługi, a także otrzymuje adres IP urządzenia. Administrator nie ma dostępu do zawartości tych plików ani nie wykorzystuje ich do własnych celów. Okres przechowywania określa Google – zwykle od kilku miesięcy do ok. 2 lat.
• Pamięć lokalna przeglądarki (localStorage) – jeden wpis techniczny zapamiętujący fakt zapoznania się z komunikatem o plikach cookies, aby nie wyświetlać go przy każdej wizycie. Wpis nie zawiera danych identyfikujących i pozostaje wyłącznie w Twojej przeglądarce.

Podstawą zapisu i odczytu plików cookies Google Maps jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy – Prawo komunikacji elektronicznej), o którą prosimy w komunikacie wyświetlanym na stronie. Zgodę możesz w każdej chwili wycofać, usuwając pliki cookies w ustawieniach przeglądarki i blokując ich zapisywanie – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Zablokowanie plików cookies może uniemożliwić poprawne wyświetlanie mapy; pozostałe funkcje strony działają bez zmian. Adres gabinetu jest zawsze dostępny w formie tekstowej.

Strona zawiera ponadto zwykłe odnośniki do serwisów zewnętrznych (Facebook, Instagram, ZnanyLekarz, Mapy Google). Samo wyświetlenie strony nie powoduje połączenia z tymi serwisami – następuje ono dopiero po kliknięciu odnośnika i od tego momentu zastosowanie mają zasady prywatności danego serwisu.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec osób, których dane dotyczą, zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez aktualizację daty poniżej.

Ostatnia aktualizacja: sierpień 2026