Polityka prywatności

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej krystian-cichostepski.pl (dalej: „Strona”), w tym z formularzy kontaktowych, rezerwacji terminów oraz sklepu.

Administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) jest Krystian Cichostępski, prowadzący działalność niezarejestrowaną gospodarczą pod nazwą Krystian Cichostępski (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych: krystian.cichostepskiddz@gmail.com, tel. +48 507 489 078. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany.

Administrator przetwarza dane osobowe zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 2. Cele, zakres i podstawy prawne przetwarzania

Formularz kontaktowy i rozmowa wstępna. Zakres danych: imię, adres e-mail, numer telefonu, preferowana forma spotkania oraz treść wiadomości. Cel: udzielenie odpowiedzi na zapytanie i ustalenie terminu rozmowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).

Zamówienie w sklepie. Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa i forma spotkania. Cel: zawarcie i wykonanie umowy o świadczenie usług. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Płatności. Płatności online obsługuje PayU S.A. z siedzibą w Poznaniu (dalej: „PayU”). W celu realizacji płatności do PayU przekazywane są dane niezbędne do jej przeprowadzenia, w szczególności imię, nazwisko, adres e-mail, kwota i tytuł płatności. Administrator nie ma dostępu do danych karty płatniczej ani danych uwierzytelniających do bankowości elektronicznej. W zakresie obsługi płatności PayU działa jako odrębny administrator danych na zasadach określonych we własnej polityce prywatności. Podstawa prawna po stronie Administratora: art. 6 ust. 1 lit. b RODO.

Rezerwacja terminów. Dane podane przy rezerwacji (imię, adres e-mail, termin, forma spotkania) są przetwarzane w narzędziu do rezerwacji online (Zencal). Cel: ustalenie i obsługa terminu spotkania. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Przebieg współpracy. W trakcie rozmowy wstępnej i sesji klient może przekazywać informacje dotyczące swoich emocji, przeżyć i stanu psychicznego. Informacje te mogą stanowić dane dotyczące zdrowia, a więc szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Administrator przetwarza je wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), w zakresie niezbędnym do przeprowadzenia sesji i sporządzenia notatek roboczych z przebiegu współpracy. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody może uniemożliwić dalsze świadczenie usługi.

Materiały bezpłatne i wiadomości e-mail. Zakres danych: imię i adres e-mail. Cel: przesłanie zamówionego materiału oraz informacji o ofercie Administratora. Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Zgodę można wycofać w każdej chwili, w tym za pomocą odnośnika rezygnacji zawartego w wiadomości.

Obowiązki prawne. Dane z zamówień są przetwarzane w celu wypełnienia obowiązków podatkowych i rachunkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dochodzenie i obrona roszczeń. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w odniesieniu do danych szczególnych kategorii art. 9 ust. 2 lit. f RODO.

Administrator zaleca, aby w formularzach dostępnych na Stronie nie umieszczać szczegółowych informacji o stanie zdrowia. Do wstępnego kontaktu wystarczy zwięzły opis sprawy.

§ 3. Odbiorcy danych

Dane osobowe mogą być powierzane lub udostępniane wyłącznie podmiotom uczestniczącym w prowadzeniu Strony i świadczeniu usług, w zakresie niezbędnym do ich realizacji, tj.: dostawcy hostingu i narzędzi do prowadzenia Strony, dostawcy poczty elektronicznej i kalendarza, operatorowi płatności PayU S.A., dostawcy narzędzia do rezerwacji terminów (Zencal), dostawcy narzędzia do wysyłki wiadomości e-mail oraz podmiotowi prowadzącemu księgowość Administratora.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

Jeżeli dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Aktualna lista narzędzi jest udostępniana na wniosek.

§ 4. Okres przechowywania danych

• Dane z formularza kontaktowego: do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy.
• Dane z zamówień i płatności: przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Notatki robocze z przebiegu współpracy (dane szczególnej kategorii): do 3 lat od daty ostatniej sesji, chyba że wcześniej zostanie wycofana zgoda lub zgłoszone żądanie usunięcia, a przepisy prawa nie nakazują ich dalszego przechowywania.
• Dane przetwarzane na podstawie zgody (materiały bezpłatne, wiadomości e-mail): do czasu wycofania zgody.
• Dane przetwarzane w celu dochodzenia lub obrony roszczeń: do upływu terminu przedawnienia roszczeń.

Po upływie wskazanych okresów dane są usuwane lub poddawane trwałej anonimizacji.

§ 5. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

W zakresie, w jakim dane przetwarzane są na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania dotyczące praw należy kierować na adres e-mail wskazany w § 1 ust. 3. Administrator udzieli odpowiedzi w terminie jednego miesiąca od otrzymania żądania.

Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie, zawarcia umowy lub przeprowadzenia sesji. Niepodanie danych uniemożliwia realizację tych celów.

Dane nie są przetwarzane w sposób zautomatyzowany, w tym w drodze profilowania, który wywoływałby skutki prawne lub w podobny sposób istotnie wpływał na osobę, której dane dotyczą.

§ 6. Bezpieczeństwo i poufność

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności ogranicza krąg osób mających do nich dostęp, zabezpiecza dostęp hasłem i korzysta z szyfrowanego połączenia na Stronie.

Informacje przekazywane podczas sesji mają charakter poufny. Sesje nie są nagrywane bez wyraźnej zgody klienta.

§ 7. Pliki cookies i podobne technologie

Strona wykorzystuje pliki i mechanizmy niezbędne do jej prawidłowego działania, w tym do zapamiętania zawartości koszyka w czasie wizyty. Nie wymagają one zgody użytkownika.

Administrator nie stosuje obecnie narzędzi analitycznych ani reklamowych. W przypadku ich wdrożenia niniejsza Polityka zostanie uzupełniona, a ich uruchomienie nastąpi dopiero po uzyskaniu zgody użytkownika.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

§ 8. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany Polityki prywatności, w szczególności w razie zmiany przepisów prawa lub wykorzystywanych narzędzi.

Aktualna wersja Polityki jest zawsze dostępna na Stronie, a data ostatniej aktualizacji widnieje na jej początku.