1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i

podobnych technologii w związku z korzystaniem ze strony internetowej terapiacajdler.pl, zwanej dalej „Serwisem”.

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego

i Rady (UE) 2016/679 („RODO”).

  1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

Dominik Cajdler

Kontakt z Administratorem w sprawach dotyczących prywatności i ochrony danych osobowych:

e-mail: dominikcajdler@gmail.com

Za pośrednictwem powyższego adresu można również kierować żądania dotyczące realizacji praw wynikających z RODO.

  1. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

  • imię;
  • adres e-mail;
  • numer telefonu, jeżeli zostanie podany;
  • treść wiadomości przesłanej przez formularz kontaktowy lub pocztę elektroniczną;
  • dane przekazane dobrowolnie przez użytkownika w treści wiadomości;
  • adres IP;
  • informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki;
  • datę i czas połączenia z Serwisem lub wysłania formularza;
  • adres URL i inne informacje zawarte w logach serwera;
  • informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

Zakres danych zależy od sposobu korzystania z Serwisu i informacji przekazanych przez użytkownika.

  1. Formularz kontaktowy

Serwis udostępnia formularz umożliwiający skontaktowanie się z Administratorem.

Dane przesłane za jego pomocą wykorzystywane są przede wszystkim w celu:

  • udzielenia odpowiedzi na wiadomość;
  • prowadzenia korespondencji;
  • udzielenia informacji dotyczących konsultacji;
  • podjęcia, na żądanie użytkownika, działań zmierzających do umówienia konsultacji lub rozpoczęcia współpracy.

Wiadomości przesyłane za pomocą formularza są kierowane na skrzynkę pocztową Administratora obsługiwaną przez Gmail.

Zgłoszenia mogą być również zapisywane w bazie danych strony internetowej, w systemie WordPress i module zgłoszeń Elementora.

Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do nawiązania kontaktu może uniemożliwić udzielenie

odpowiedzi.

  1. Informacje dotyczące zdrowia

Ze względu na charakter działalności Administratora użytkownik może z własnej inicjatywy zawrzeć w wiadomości informacje dotyczące

swojego zdrowia psychicznego lub fizycznego.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają zwiększonej ochronie.

Formularz kontaktowy służy przede wszystkim do nawiązania kontaktu i umówienia konsultacji. Nie jest przeznaczony do przesyłania

dokumentacji medycznej, wyników badań ani rozbudowanych opisów dotyczących stanu zdrowia.

Użytkownik proszony jest o ograniczenie treści pierwszej wiadomości do informacji niezbędnych do nawiązania kontaktu.

Jeżeli użytkownik dobrowolnie przekazuje informacje dotyczące zdrowia, powinien ograniczyć ich zakres do informacji rzeczywiście

niezbędnych.

Jeżeli w konkretnych okolicznościach przetwarzanie danych dotyczących zdrowia wymaga wyraźnej zgody osoby, której dane dotyczą,

podstawę ich przetwarzania stanowi art. 9 ust. 2 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na

zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  1. Cele i podstawy prawne przetwarzania danych

Administrator może przetwarzać dane:

  1. a) w celu odpowiedzi na wiadomość i prowadzenia korespondencji

na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na możliwości prowadzenia

komunikacji i odpowiadania na kierowane zapytania;

  1. b) w celu podjęcia działań zmierzających do umówienia konsultacji lub rozpoczęcia świadczenia usług

na podstawie art. 6 ust. 1 lit. b RODO – podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

  1. c) w celu realizacji obowiązków prawnych Administratora

na podstawie art. 6 ust. 1 lit. c RODO;

  1. d) w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom, diagnostyki błędów oraz prowadzenia niezbędnych logów

technicznych

na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa i

prawidłowego działania Serwisu;

  1. e) w celu ustalenia, dochodzenia lub obrony przed roszczeniami

na podstawie art. 6 ust. 1 lit. f RODO;

  1. f) w przypadku danych szczególnej kategorii, w szczególności danych dotyczących zdrowia

na odpowiedniej podstawie przewidzianej w art. 9 ust. 2 RODO, stosownie do charakteru i celu przetwarzania, w tym na podstawie

wyraźnej zgody, jeżeli jest ona wymagana.

  1. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym Administratorowi usługi niezbędne do prowadzenia Serwisu, komunikacji oraz

zapewnienia bezpieczeństwa, w szczególności:

  • dostawcy usług hostingowych – GetSpace;
  • dostawcy infrastruktury hostingowej – Hetzner Online GmbH;
  • podmiotom świadczącym usługi techniczne i wsparcia na rzecz infrastruktury hostingowej;
  • dostawcom oprogramowania wykorzystywanego przez Serwis – w zakresie, w jakim korzystanie z określonej usługi powoduje

przekazywanie im danych;

  • Google – w związku z korzystaniem z poczty Gmail oraz funkcjonalności Google Maps;
  • dostawcom usług informatycznych, prawnych, księgowych lub innych usług profesjonalnych, jeżeli dostęp do danych jest

niezbędny do realizacji tych usług;

  • uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dostęp do danych otrzymują wyłącznie podmioty, dla których jest on niezbędny do realizacji określonych zadań lub obowiązków.

  1. Hosting i infrastruktura techniczna

Serwis korzysta z usług hostingowych GetSpace.

Zgodnie z informacjami przekazanymi Administratorowi infrastruktura wykorzystywana do hostingu Serwisu jest zapewniana przez

Hetzner Online GmbH i znajduje się w Niemczech, na terytorium Unii Europejskiej.

Według informacji przekazanych przez dostawcę hostingu dane oraz kopie zapasowe związane z usługą hostingową nie są przechowywane

ani przetwarzane poza Europejskim Obszarem Gospodarczym.

W związku z zapewnianiem hostingu i wsparcia technicznego dostęp do danych mogą posiadać również podmioty wskazane przez dostawcę

hostingu, w tym:

  • Hetzner Online GmbH;
  • STARFLIX VILNIUS UAB;
  • STARFLIX SRL;
  • STARFLIX Dublin Limited;
  • MC2 Insight.

Zakres dostępu uzależniony jest od usług świadczonych przez poszczególne podmioty oraz potrzeb związanych ze wsparciem technicznym.

  1. Logi serwera i bezpieczeństwo

Podczas korzystania z Serwisu określone informacje techniczne mogą być automatycznie zapisywane w logach serwera.

Mogą to być w szczególności:

  • adres IP;
  • data i czas połączenia;
  • żądany adres URL;
  • informacje dotyczące przeglądarki i urządzenia;
  • informacje dotyczące błędów;
  • informacje dotyczące wykorzystania transferu.

W ramach infrastruktury hostingowej mogą funkcjonować:

  • logi dostępu (access logs);
  • logi błędów (error logs);
  • logi wykorzystania pasma;
  • AWStats i/lub Webalizer;
  • Imunify360;
  • ModSecurity;
  • ConfigServer Firewall;
  • BruteForce Monitor;
  • mechanizmy ochrony przed atakami DDoS;
  • logi usług pocztowych;
  • pliki sesji PHP;
  • pamięć podręczna serwera;
  • statystyki CloudLinux LVE;
  • logi FTP, panelu DirectAdmin oraz innych usług technicznych.

Dane te wykorzystywane są przede wszystkim w celu zapewnienia bezpieczeństwa, diagnostyki problemów technicznych i prawidłowego

działania Serwisu.

  1. Kopie zapasowe

W ramach infrastruktury hostingowej wykonywane są kopie zapasowe danych Serwisu.

Zgodnie z informacjami przekazanymi Administratorowi kopie zapasowe mogą być przechowywane zgodnie z zasadami technicznymi

dostawcy hostingu, w tym przez okres około 3 miesięcy po zakończeniu świadczenia usługi hostingowej.

Usunięcie danych z aktywnej wersji Serwisu nie musi powodować ich natychmiastowego usunięcia z istniejących kopii zapasowych. Dane

znajdujące się w kopiach są usuwane wraz z ich usuwaniem lub nadpisywaniem zgodnie z cyklem stosowanym przez dostawcę

infrastruktury.

  1. Gmail

Wiadomości przesyłane za pośrednictwem formularza kontaktowego są kierowane na skrzynkę pocztową Administratora obsługiwaną przez

usługę Gmail.

W związku z tym dane zawarte w wiadomościach mogą być przetwarzane przy wykorzystaniu usług i infrastruktury Google zgodnie z

zasadami dotyczącymi tych usług.

Administrator zaleca, aby w pierwszej wiadomości kontaktowej nie przesyłać dokumentacji medycznej, wyników badań ani rozbudowanych

informacji dotyczących stanu zdrowia, jeżeli nie jest to konieczne do nawiązania kontaktu.

  1. Google Maps

W zakładce „Kontakt” Serwisu wykorzystywana jest usługa Google Maps, której celem jest przedstawienie lokalizacji miejsca, w którym

Administrator przyjmuje osoby korzystające z jego usług.

Wyświetlenie mapy może powodować nawiązanie połączenia pomiędzy urządzeniem użytkownika a infrastrukturą Google.

W związku z korzystaniem z Google Maps Google może przetwarzać określone informacje techniczne związane z korzystaniem z usługi, w

szczególności adres IP, informacje dotyczące urządzenia i przeglądarki oraz informacje związane z interakcją z usługą.

Google może również wykorzystywać pliki cookies i podobne technologie zgodnie z zasadami obowiązującymi dla usług Google.

Jeżeli wykorzystanie określonych technologii związanych z Google Maps wymaga na podstawie obowiązujących przepisów uprzedniej

zgody użytkownika, technologie takie powinny być uruchamiane po uzyskaniu wymaganej zgody.

Szczegółowe informacje dotyczące przetwarzania danych przez Google znajdują się w Polityce prywatności Google.

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Według informacji otrzymanych od dostawcy hostingu dane związane z hostingiem Serwisu i jego kopie zapasowe nie są przechowywane

ani przetwarzane poza Europejskim Obszarem Gospodarczym.

W związku z korzystaniem z usług globalnych dostawców technologicznych, w szczególności usług Google, w określonych przypadkach

może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym.

W takich przypadkach zastosowanie znajdują odpowiednie mechanizmy legalizujące przekazywanie danych przewidziane przez przepisy o

ochronie danych, w zależności od konkretnej sytuacji, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień

ochrony, odpowiednie ramy transferu danych lub standardowe klauzule umowne.

  1. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

  • dane związane z zapytaniem kontaktowym mogą być przechowywane przez czas potrzebny do obsługi zapytania i zakończenia

korespondencji, a następnie – jeżeli jest to uzasadnione – przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;

  • jeżeli kontakt prowadzi do rozpoczęcia świadczenia usług, dane mogą być dalej przetwarzane przez okres właściwy dla realizacji

tej relacji i wynikających z niej obowiązków;

  • dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu

przetwarzania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

  • dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do upływu odpowiednich

terminów przedawnienia;

  • dane techniczne, logi i kopie zapasowe przechowywane są przez okres wynikający z potrzeb technicznych, bezpieczeństwa oraz

zasad stosowanych przez dostawców infrastruktury.

  1. Prawa użytkownika

Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO przysługuje prawo do:

  • dostępu do swoich danych;
  • otrzymania kopii danych;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem:

dominikcajdler@gmail.com

Jeżeli będzie to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej, Administrator może podjąć odpowiednie działania

zmierzające do potwierdzenia tożsamości osoby składającej żądanie.

  1. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane przetwarzane są niezgodnie z przepisami, ma prawo wniesienia skargi do organu

nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych.

  1. Zautomatyzowane podejmowanie decyzji

Administrator nie wykorzystuje danych otrzymywanych za pośrednictwem formularza kontaktowego do podejmowania wobec

użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w

podobny sposób istotnie na nich wpływały.

Administrator nie prowadzi na podstawie danych z formularza profilowania użytkowników w celach marketingowych.

  1. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies i podobne technologie.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z niego podczas korzystania ze strony

internetowej.

Mogą być wykorzystywane w szczególności do:

  • zapewnienia prawidłowego działania Serwisu;
  • zapewnienia bezpieczeństwa;
  • obsługi funkcji technicznych;
  • zapamiętywania określonych ustawień;
  • obsługi funkcjonalności pochodzących od zewnętrznych dostawców, w tym Google Maps.

Technologie niezbędne do prawidłowego funkcjonowania Serwisu mogą być stosowane w zakresie dozwolonym przez obowiązujące

przepisy bez konieczności uzyskania zgody.

Technologie, których zastosowanie wymaga zgody użytkownika, powinny być wykorzystywane po uzyskaniu takiej zgody.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki.

Zablokowanie określonych technologii może wpłynąć na dostępność lub prawidłowe działanie niektórych funkcji Serwisu.

  1. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych, dostosowane do charakteru

danych, sposobu ich przetwarzania oraz zidentyfikowanego ryzyka.

Administrator korzysta również z zabezpieczeń zapewnianych przez dostawców infrastruktury hostingowej oraz wykorzystywanych usług

informatycznych.

Dane są chronione przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub

dostępem, w zakresie adekwatnym do ryzyka związanego z ich przetwarzaniem.

  1. Minimalizacja danych

Administrator kieruje się zasadą minimalizacji danych i nie wymaga przekazywania za pośrednictwem Serwisu informacji, które nie są

niezbędne do realizacji określonego celu.

Użytkownicy proszeni są w szczególności o nieprzesyłanie za pomocą formularza kontaktowego dokumentacji medycznej, wyników badań,

numeru PESEL ani innych danych, których przekazanie nie jest niezbędne do nawiązania kontaktu.

  1. Usługi i strony zewnętrzne

Serwis może zawierać odnośniki do stron lub usług podmiotów trzecich.

Po przejściu do zewnętrznej strony internetowej przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez administratora

danej strony lub usługi.

  1. Zmiany Polityki

Niniejsza Polityka może być aktualizowana w przypadku zmiany:

  • sposobu funkcjonowania Serwisu;
  • zakresu przetwarzanych danych;
  • wykorzystywanych usług lub dostawców;
  • sposobu przetwarzania danych;
  • obowiązujących przepisów lub praktyki ich stosowania.

Aktualna wersja Polityki będzie publikowana w Serwisie wraz z datą ostatniej aktualizacji.

  1. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych, niniejszej Polityki lub realizacji praw wynikających z RODO należy

skontaktować się z Administratorem:

Dominik Cajdler

e-mail: dominikcajdler@gmail.com