Polityka prywatności

Data ostatniej aktualizacji: 20 grudnia 2025 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu przystan.tomaszkasprzak.pl (dalej: „Serwis”), w szczególności osób rezerwujących wizyty za pośrednictwem formularza rezerwacji.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Brandbe Tomasz Kasprzak

NIP: 6172200219

Adres e-mail: brandbe.tomaszkasprzak@gmail.com

Administrator jest odpowiedzialny za prawidłowe i bezpieczne przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa.

2. Zakres przetwarzanych danych

W ramach korzystania z Serwisu przetwarzane są następujące dane osobowe:

A. Dane wymagane przy rezerwacji wizyty

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• data i godzina wizyty,

• forma wizyty (stacjonarnie lub online),

• identyfikator wizyty w systemie.

B. Dane dobrowolne

• treść notatki przekazanej przez pacjenta (jeżeli została wpisana).

C. Dane techniczne

• adres IP,

• dane zawarte w logach serwera,

• dane niezbędne do prawidłowego działania Serwisu (np. cookies techniczne).

Administrator nie zbiera danych w celach marketingowych ani analitycznych.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Umożliwienie rezerwacji wizyty oraz jej realizacja, w tym kontakt organizacyjny związany z terminem wizyty.

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).

2. Kontakt pomiędzy psychologiem a pacjentem w sprawach organizacyjnych dotyczących wizyty (np. wiadomość e-mail wysłana przez psychologa).

   Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes administratora polegający na sprawnej obsłudze wizyt).

3. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym obsługa zgłoszeń technicznych oraz zapobieganie nadużyciom.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych wymaganych w formularzu rezerwacji jest niezbędne do umówienia wizyty. Brak ich podania uniemożliwi rezerwację.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym i tylko w zakresie niezbędnym do realizacji celu przetwarzania, w szczególności:

• osobie realizującej wizytę (psycholog przypisany do danego kalendarza),

• firmie hostingowej webd.pl, zapewniającej utrzymanie Serwisu,

• dostawcom usług poczty elektronicznej – w celu wysyłki potwierdzeń rezerwacji i wiadomości,

• firmie Google – wyłącznie w przypadku synchronizacji wizyt z Google Calendar (zakres danych ograniczony do informacji o terminie wizyty).

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

5. Integracja z Google Calendar

Serwis umożliwia synchronizację wizyt z kalendarzem Google przypisanym do psychologa. W ramach tej integracji do Google mogą być przekazywane informacje dotyczące terminu wizyty oraz jej identyfikacji w kalendarzu.

System może również uwzględniać niedostępności ustawione w Google Calendar (np. „poza biurem”) w celu prawidłowego wyświetlania wolnych terminów.

Przetwarzanie danych przez Google odbywa się zgodnie z polityką prywatności Google.

6. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez okres realizacji wizyty oraz kontaktu z nią związanego,

• a następnie przez okres 3 lat od daty wizyty, w celu zapewnienia ciągłości dokumentacji oraz ewentualnej obrony przed roszczeniami.

Po upływie tego okresu dane są usuwane lub anonimizowane, o ile przepisy prawa nie wymagają dłuższego przechowywania.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych,

• ich sprostowania,

• usunięcia danych (w granicach przepisów prawa),

• ograniczenia przetwarzania,

• wniesienia sprzeciwu wobec przetwarzania danych,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wszelkie wnioski dotyczące danych osobowych należy kierować na adres:

brandbe.tomaszkasprzak@gmail.com

8. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania (cookies techniczne).

Serwis nie korzysta z narzędzi analitycznych ani marketingowych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług Google (Google Calendar) dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami, w szczególności na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności zabezpieczenia połączeń (HTTPS), ograniczenie dostępu do danych oraz kontrolę uprawnień w panelu administracyjnym.

11. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie.