POLITYKA PRYWATNOŚCI

Terapeutyczny Ośrodek Rozwoju TOgetheR – Maria Langer-Fyda (strona: nowysaczpsychoterapia.pl oraz sklep internetowy)

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej nowysaczpsychoterapia.pl oraz z prowadzonego pod tym samym adresem sklepu internetowego, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Maria Langer-Fyda, prowadząca działalność gospodarczą pod firmą Maria Langer-Fyda Terapeutyczny Ośrodek Rozwoju TOgetheR, ul. Józefa Szujskiego 5, 33-300 Nowy Sącz, NIP: 7381892328, REGON: 364437226.

Kontakt w sprawach ochrony danych osobowych: maria.langer@wp.pl

2. Zakres i cele przetwarzania danych – zestawienie

Poniższa tabela przedstawia, w jakich celach, na jakiej podstawie prawnej i jak długo przetwarzane są dane, w zależności od tego, w jaki sposób korzystasz z naszej strony i sklepu.

2.1. Kontakt poprzez formularz na stronie (zapytania dot. terapii)

Zakres danych: imię, adres e-mail, treść wiadomości, ewentualnie numer telefonu.
Cel: udzielenie odpowiedzi na zapytanie, umówienie konsultacji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji).
Okres przechowywania: do czasu zakończenia korespondencji i przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu.

2.2. Złożenie zamówienia w sklepie internetowym

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (przy Towarach fizycznych), dane do faktury (jeśli żądana).
Cel: zawarcie i wykonanie umowy sprzedaży/umowy o dostarczenie treści cyfrowej – realizacja zamówienia, obsługa płatności, dostawa, obsługa zwrotów i reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń związanych z umową (co do zasady 6 lat).
Zakupy w sklepie realizowane są bez konieczności zakładania konta – dane podane przy zamówieniu nie są wykorzystywane do tworzenia profilu klienta.

2.3. Dokumentacja księgowo-podatkowa

Zakres danych: dane wskazane na fakturze/rachunku (imię i nazwisko lub firma, adres, NIP – jeśli dotyczy, kwota transakcji).
Cel: wystawienie i przechowywanie dokumentów sprzedaży zgodnie z przepisami prawa podatkowego.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze – m.in. ustawa o rachunkowości, Ordynacja podatkowa).
Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.

2.4. Płatności online

Zakres danych: dane niezbędne do realizacji płatności, przekazywane bezpośrednio operatorowi płatności.
Cel: obsługa płatności za zamówienie.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
Odbiorca danych: Przelewy24 (PayPro S.A., ul. Kanclerska 15, 60-327 Poznań) – jako niezależny administrator danych w zakresie obsługi płatności.
Okres przechowywania: zgodnie z zasadami operatora płatności oraz przez czas niezbędny do rozliczenia transakcji i obsługi ewentualnych reklamacji.

2.5. Dostawa zamówień

Zakres danych: imię i nazwisko, adres dostawy lub adres Paczkomatu, numer telefonu.
Cel: dostarczenie zamówionego Towaru.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
Odbiorca danych: InPost sp. z o.o. (w przypadku dostawy do Paczkomatu).
Okres przechowywania: przez czas niezbędny do zrealizowania dostawy oraz obsługi ewentualnych reklamacji dotyczących przesyłki.

2.6. Rozpatrywanie reklamacji i odstąpień od umowy

Zakres danych: dane podane w zgłoszeniu reklamacyjnym/formularzu odstąpienia.
Cel: rozpatrzenie reklamacji lub odstąpienia od umowy.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f) RODO (obrona przed roszczeniami).
Okres przechowywania: przez okres przedawnienia roszczeń związanych z umową.

2.7. Marketing bezpośredni własnych usług/produktów

Zakres danych: adres e-mail.
Cel: przesyłanie informacji o ofercie, o ile użytkownik wyraził na to odrębną zgodę (np. zapisując się do newslettera).
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) – zgoda może być wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Okres przechowywania: do czasu wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności.

2.8. Statystyka odwiedzin i marketing (Google Analytics, Piksel Facebooka)

Zakres danych: dane gromadzone za pośrednictwem plików cookies (m.in. identyfikator urządzenia, adres IP, informacje o zachowaniu na stronie).
Cel: analiza statystyczna ruchu na stronie, działania remarketingowe.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem bannera cookies) w zakresie cookies analitycznych i marketingowych; art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – rozwój i promocja usług) jako podstawa uzupełniająca.
Odbiorcy danych: Google Ireland Limited (Google Analytics), Meta Platforms Ireland Limited (Piksel Facebooka).
Więcej informacji w sekcji 7 poniżej („Istotne techniki marketingowe”).

3. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

firma hostingowa utrzymująca serwis: LH.pl Sp. z o.o. (na zasadzie powierzenia przetwarzania danych),
operator płatności: PayPro S.A. (Przelewy24),
operator dostaw: InPost sp. z o.o.,
biuro rachunkowe obsługujące rozliczenia Administratora (jeśli dotyczy – uzupełnić),
dostawcy usług analitycznych i marketingowych: Google Ireland Limited, Meta Platforms Ireland Limited,
organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców wskazanych w pkt 3 (Google, Meta) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zgodne z RODO, w szczególności decyzję wykonawczą Komisji Europejskiej w sprawie odpowiedniej ochrony danych (EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych osobowych,
prawo do sprostowania danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO, w tym profilowania,
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane przetwarzane są na podstawie zgody,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Podanie danych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia i wykonania umowy (np. przy złożeniu zamówienia) ich niepodanie uniemożliwi realizację zamówienia.

Dane osobowe Klientów sklepu nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym profilowania w tym rozumieniu.

6. Bezpieczeństwo danych

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL/TLS).
Dane osobowe przechowywane w bazie danych są zabezpieczone przed dostępem osób nieuprawnionych.
Hasła (jeśli występują – np. panel administracyjny) przechowywane są w postaci zahashowanej.
Administrator regularnie aktualizuje oprogramowanie wykorzystywane do przetwarzania danych oraz wykonuje kopie zapasowe.

Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: LH.pl Sp. z o.o. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera, obejmujące m.in. adresy URL żądanych zasobów, czas zapytania i odpowiedzi, adres IP, informacje o przeglądarce oraz o błędach realizacji transakcji HTTP.

7. Istotne techniki marketingowe

Google Analytics – Administrator stosuje analizę statystyczną ruchu na stronie za pomocą usługi Google Analytics (Google Ireland Limited). Administrator nie przekazuje operatorowi tej usługi danych osobowych umożliwiających bezpośrednią identyfikację, a jedynie zanonimizowane/zagregowane informacje. Usługa bazuje na plikach cookies. Użytkownik może przeglądać i edytować informacje wynikające z plików cookies Google przy pomocy narzędzia: https://www.google.com/ads/preferences/
Piksel Facebooka (Meta Pixel) – Administrator korzysta z piksela Facebooka (Meta Platforms Ireland Limited). Dzięki tej technologii serwis Facebook może powiązać wizytę użytkownika w Serwisie z jego kontem w serwisie Facebook, jeśli użytkownik jest w nim zarejestrowany. Administrator nie przekazuje przy tym serwisowi Facebook dodatkowych danych osobowych poza tymi, które Facebook pozyskuje samodzielnie jako odrębny administrator. Usługa bazuje na plikach cookies.
Korzystanie z powyższych narzędzi wymaga uprzedniej zgody użytkownika wyrażonej za pośrednictwem bannera cookies wyświetlanego przy pierwszej wizycie na stronie.

8. Informacja o plikach cookies

Serwis korzysta z plików cookies.
Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe przechowywane w urządzeniu końcowym Użytkownika, wykorzystywane m.in. do zapewnienia prawidłowego działania Serwisu i sklepu (w tym koszyka zakupowego), a także do celów statystycznych i marketingowych opisanych w pkt 7.
Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Użytkownika oraz uzyskującym do nich dostęp jest Administrator, a w zakresie cookies podmiotów trzecich – odpowiednio Google i Meta.
Stosowane są cookies:
- niezbędne – konieczne do prawidłowego funkcjonowania Serwisu i sklepu (np. utrzymanie zawartości koszyka); nie wymagają zgody,
- analityczne – umożliwiające analizę sposobu korzystania z Serwisu (Google Analytics); wymagają zgody,
- marketingowe – wykorzystywane do działań remarketingowych (Piksel Facebooka); wymagają zgody.
Zgodę na cookies inne niż niezbędne użytkownik wyraża lub odmawia jej wyrażenia za pomocą bannera cookies wyświetlanego przy wejściu na stronę. Zgodę można wycofać w każdym czasie poprzez zmianę ustawień w bannerze lub w przeglądarce internetowej.
Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie (np. działanie koszyka zakupowego).
Szczegółowe informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach/pomocy używanej przeglądarki internetowej (Chrome, Firefox, Safari, Edge i inne).

9. Dane kontaktowe w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach (kontaktowym oraz zamówienia w sklepie).
Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) dla celów bezpieczeństwa i diagnostyki.
Dane podane w formularzu przetwarzane są wyłącznie w celu wynikającym z funkcji danego formularza (obsługa zapytania kontaktowego albo realizacja zamówienia w sklepie).

10. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Serwisu lub sklepu, bądź zmianą wykorzystywanych narzędzi marketingowych/analitycznych.
Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: nowysaczpsychoterapia.pl/polityka-prywatnosci/
Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na początku dokumentu.