Ochrona danych osobowych
Polityka prywatności
Poniżej znajdziesz informacje o przetwarzaniu danych osobowych podczas korzystania ze strony, kontaktu oraz rezerwacji wizyty.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Psychoedukacja i szkolenia Mirela Batog
Plac Kościuszki 10/4
50-028 Wrocław
NIP: 9111848146
e-mail: kontakt@mirelabatog.pl
W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się bezpośrednio z administratorem za pośrednictwem wskazanego adresu e-mail.
Jakie dane są przetwarzane?
Rezerwacja wizyty
W związku z rezerwacją i organizacją wizyty mogą być przetwarzane w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- data i godzina wizyty,
- forma wizyty – online lub stacjonarnie,
- informacje o statusie rezerwacji i płatności,
- dobrowolnie przekazane informacje organizacyjne związane z wizytą.
Formularz kontaktowy
W przypadku skorzystania z formularza kontaktowego przetwarzane są dane podane przez Ciebie w formularzu, w szczególności imię, adres e-mail, temat oraz treść wiadomości.
Dane techniczne i bezpieczeństwo
Podczas korzystania ze strony mogą być przetwarzane podstawowe informacje techniczne niezbędne do jej prawidłowego i bezpiecznego działania. Formularz kontaktowy i system rezerwacji korzystają również z mechanizmu ograniczającego nadmierną liczbę żądań. W tym celu adres IP jest przekształcany do postaci skrótu kryptograficznego (hashu), a w bazie mechanizmu zabezpieczającego nie jest zapisywany jego jawny adres.
Nie przekazuj przez formularz rezerwacji ani formularz kontaktowy informacji o stanie zdrowia, diagnozie, leczeniu ani innych szczegółowych informacji dotyczących procesu terapeutycznego, jeżeli nie jest to konieczne.
Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
- obsługi rezerwacji, organizacji wizyty oraz wykonania umówionej usługi – w celu podjęcia działań na Twoje żądanie przed zawarciem umowy lub wykonania umowy,
- udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy lub pocztę elektroniczną – w zależności od charakteru zapytania w związku z działaniami przed zawarciem umowy albo prawnie uzasadnionym interesem administratora polegającym na prowadzeniu korespondencji,
- obsługi płatności, rozliczeń oraz wykonania obowiązków wynikających z przepisów prawa,
- zapewnienia bezpieczeństwa strony, formularzy i systemu rezerwacji, przeciwdziałania nadużyciom oraz ochrony systemów informatycznych – na podstawie prawnie uzasadnionego interesu administratora,
- ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie prawnie uzasadnionego interesu administratora, jeżeli będzie to niezbędne.
W zależności od sytuacji podstawą przetwarzania danych jest w szczególności art. 6 ust. 1 lit. b, c lub f RODO.
Płatności
Strona nie służy do wprowadzania danych karty płatniczej. Informacje dotyczące sposobu dokonania płatności za wizytę są przekazywane w związku z rezerwacją.
W przypadku dokonania płatności przelewem bankowym lub przy użyciu zewnętrznego dostawcy usług płatniczych dane związane z transakcją mogą być przetwarzane również przez bank lub właściwego dostawcę usługi płatniczej na zasadach przez niego określonych.
Kto może mieć dostęp do danych?
Dane mogą być powierzane podmiotom świadczącym usługi niezbędne do działania strony i obsługi wizyt, w szczególności dostawcom hostingu i infrastruktury informatycznej, bazy danych, poczty elektronicznej, systemów komunikacji i spotkań online oraz podmiotom wspierającym obsługę techniczną, rozliczenia lub księgowość – wyłącznie w zakresie niezbędnym do realizacji tych usług.
W ramach wykorzystywanej infrastruktury technicznej mogą być używane między innymi usługi Vercel, Supabase, Resend oraz Microsoft Teams.
Dane mogą być również przekazane uprawnionym organom lub instytucjom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
Przetwarzanie danych poza Europejskim Obszarem Gospodarczym
Niektórzy dostawcy usług technicznych mogą korzystać z infrastruktury lub podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazywania danych poza EOG, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez obowiązujące przepisy o ochronie danych osobowych.
Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.
Jak długo przechowywane są dane?
Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
Dane związane z rezerwacją są przechowywane przez okres potrzebny do organizacji i realizacji wizyty, a następnie w zakresie uzasadnionym obowiązkami prawnymi administratora lub potrzebą ustalenia, dochodzenia albo obrony przed roszczeniami.
Dane zawarte w korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony charakterem korespondencji i ewentualnymi roszczeniami.
Dane związane z płatnościami i rozliczeniami są przechowywane przez okres wymagany przez właściwe przepisy prawa.
Techniczne identyfikatory wykorzystywane przez mechanizm ograniczający nadużycia formularzy są przeznaczone do krótkotrwałego wykorzystania. System usuwa wpisy starsze niż 24 godziny podczas działania mechanizmu zabezpieczającego.
Twoje prawa
W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:
- dostępu do danych osobowych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania.
Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych.
W celu skorzystania ze swoich praw możesz skontaktować się z administratorem pod adresem kontakt@mirelabatog.pl.
Prawo wniesienia skargi
Jeżeli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest konieczne do dokonania i obsłużenia rezerwacji albo uzyskania odpowiedzi na wiadomość przesłaną za pomocą formularza.
Podanie dodatkowych informacji niewymaganych przez formularz jest dobrowolne.
Zautomatyzowane podejmowanie decyzji
Dane przekazywane za pośrednictwem strony nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.
Masz pytanie dotyczące swoich danych?
Skontaktuj się bezpośrednio z administratorem.
kontakt@mirelabatog.pl