Polityka Prywatności
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Anna Szuber, prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców.
Kontakt z Administratorem: ania.szuber@outlook.com
2. Podstawa prawna
Przetwarzanie danych osobowych odbywa się zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Jakie dane są zbierane
Administrator przetwarza wyłącznie dane niezbędne do realizacji usługi:
- Adres e-mail – podawany przez Klienta przy zakupie konsultacji za pośrednictwem platformy naffy.io; służy do potwierdzenia rezerwacji i komunikacji dotyczącej sesji.
- Dane do faktury (imię, nazwisko lub nazwa firmy, adres, NIP) – podawane opcjonalnie przez Klienta na wyraźne żądanie wystawienia faktury.
- Dane przekazywane dobrowolnie – wszelkie informacje, które Klient przekazuje Administratorowi w ramach korespondencji e-mail.
Administrator nie zbiera danych wrażliwych w sposób automatyczny. Treści omawiane podczas konsultacji objęte są tajemnicą zawodową psychologa. Ewentualne notatki Administratora nie są przetwarzane w systemach informatycznych dostępnych osobom trzecim.
4. Cel przetwarzania danych
- Realizacja umowy o świadczenie konsultacji psychologicznych (zawarcie i wykonanie umowy).
- Kontakt z Klientem w sprawach związanych z rezerwacją i przeprowadzeniem sesji.
- Wystawienie faktury na życzenie Klienta.
- Dochodzenie lub obrona przed ewentualnymi roszczeniami.
5. Podstawy prawne przetwarzania (art. 6 RODO)
- Art. 6 ust. 1 lit. b – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem (rezerwacja i realizacja konsultacji).
- Art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego (np. przechowywanie dokumentacji dla celów podatkowych).
- Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora (dochodzenie roszczeń).
- Art. 9 ust. 2 lit. a – wyraźna zgoda na przetwarzanie danych dotyczących zdrowia psychicznego.
6. Podmioty trzecie (odbiorcy danych)
W celu realizacji usługi Administrator korzysta z następujących podmiotów:
- FF Labs sp. z o.o. (naffy.io) – operator platformy sprzedażowej, za pośrednictwem której Klient dokonuje zakupu. Naffy przetwarza dane Klienta zgodnie z własną polityką prywatności dostępną na naffy.io.
- Stripe Payments Europe, Ltd. – operator płatności elektronicznych obsługujący transakcje kartowe. Stripe przetwarza dane płatnicze zgodnie z własną polityką prywatności dostępną na stripe.com.
- FF Labs sp. z o.o. (Naffy) / Google LLC – dostawcy platform do prowadzenia sesji online (Naffy/Google Meet). Przetwarzają dane zgodnie ze swoimi politykami prywatności.
Administrator nie sprzedaje danych osobowych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych.
7. Prawa użytkownika
Przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych:
- Prawo dostępu – możesz uzyskać informację, czy Twoje dane są przetwarzane, oraz dostęp do ich treści.
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym") – możesz żądać usunięcia danych, jeśli nie są już niezbędne do celów, w których zostały zebrane.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania Twoich danych w określonych sytuacjach.
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do skargi – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: ania.szuber@outlook.com
8. Okres przechowywania danych
- Dane przetwarzane w celu realizacji umowy są przechowywane przez czas trwania umowy oraz przez okres niezbędny do dochodzenia roszczeń (do 3 lat od zakończenia umowy zgodnie z Kodeksem cywilnym).
- Dane niezbędne do celów podatkowych (faktury, dokumentacja rachunkowa) są przechowywane przez 5 lat od końca roku podatkowego, w którym wystawiono dokument, zgodnie z ustawą o rachunkowości.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Komunikacja e-mailowa odbywa się za pośrednictwem szyfrowanych połączeń (TLS/SSL). Dane przechowywane są na urządzeniach zabezpieczonych hasłem.
Platforma naffy.io i Stripe stosują własne, zaawansowane środki bezpieczeństwa, w tym szyfrowanie PCI DSS dla danych płatniczych.
10. Pliki cookies
Strona annaszuber.pl może używać plików cookies (ciasteczek) wyłącznie w celu zapewnienia prawidłowego działania strony. Nie stosuje się cookies śledzących ani analitycznych bez wyraźnej zgody użytkownika.
Informacja o stosowaniu plików cookies wyświetlana jest w banerze przy pierwszej wizycie na stronie. Klient ma prawo zablokować pliki cookies w ustawieniach przeglądarki.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem strony internetowej lub wiadomości e-mail, z co najmniej 14-dniowym wyprzedzeniem.
Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: annaszuber.pl/polityka-prywatnosci.html
12. Kontakt
W sprawach związanych z ochroną danych osobowych skontaktuj się z Administratorem:
Anna Szuber
E-mail: ania.szuber@outlook.com