KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), informuję, że:

1. Administratorem Pana/Pani danych osobowych jest Gabinet Psychologiczny Joanna Kostyła PsychoEdu z siedzibą przy ul. Etiudy Rewolucyjnej 15/17 m. 5, 02–643 Warszawa, NIP: 714 128 44 40, REGON: 54 05 86 418, adres e‑mail: joanna@kostyla.pl.
2. Pana/Pani dane osobowe będą przetwarzane w następujących celach:

• świadczenia usług psychologicznych (np. konsultacji, terapii, interwencji kryzysowej, testów psychologicznych) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 9 ust. 2 lit. h RODO (udzielanie świadczeń zdrowotnych przez osobę zobowiązaną do zachowania tajemnicy zawodowej),
• zawarcia i wykonania umowy, której stroną jest osoba fizyczna działająca we własnym imieniu, gdyż przetwarzanie danych osobowych jest niezbędne do wykonania w/w czynności oraz do podjęcia na Pana/Pani żądanie działań przed jej zawarciem (na podstawie art. 6 ust. 1 lit. b) RODO),
• wykonania przez Administratora obowiązków prawnych wynikających z przepisów prawa mających zastosowanie do jego działalności w szczególności podatkowych i rachunkowych, w tym wystawienia rachunku/faktury, prowadzenia dokumentacji księgowej, oraz wynikających z innych przepisów regulujących działalność administratora – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• dochodzenia roszczeń lub obrony przed nimi – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
• realizacji zamówień w sklepie internetowym, w tym dostarczania treści cyfrowych, obsługi płatności i kontaktu z Klientem/Klientką – na podstawie art. 6 ust. 1 lit. b RODO,
• archiwizacji dokumentacji i komunikatów, w tym korespondencji wytworzonych przez administratora w ramach prowadzonej działalności gospodarczej, z uwagi na jego prawnie uzasadniony interes, jakim jest niezbędność udokumentowania dowodów prowadzonej działalności m.in. zgodnie obowiązującymi przepisami (na podstawie art. 6 ust. 1 lit. f) RODO).

3. Dane osobowe zostały pozyskane bezpośrednio od osoby, której dotyczą, w związku z zawarciem umowy. Przetwarzane dane obejmują:

• dane zwykłe: imię, nazwisko, numer telefonu, adres e‑mail, w razie potrzeby: adres zamieszkania, numer PESEL (np. dla wystawienia zaświadczenia),
• dane wrażliwe: informacje o stanie zdrowia, leczeniu, rodzinie, sytuacji zawodowej itp. – wyłącznie w zakresie niezbędnym do realizacji usług psychologicznych.

4. Pani/Pana dane mogą być przekazywane:

• dane zwykłe: imię, nazwisko, numer telefonu, adres e‑mail, w razie potrzeby: adres zamieszkania, numer PESEL (np. dla wystawienia zaświadczenia),
• dane wrażliwe: informacje o stanie zdrowia, leczeniu, rodzinie, sytuacji zawodowej itp. – wyłącznie w zakresie niezbędnym do realizacji usług psychologicznych.

5. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, wyłącznie podmiotom zapewniającym odpowiedni stopień ochrony danych (np. dostawcom usług IT posiadającym certyfikat zgodności z RODO, np. w ramach Tarczy Prywatności UE-USA).
6. Administrator będzie przechowywał dane osobowe pozyskane w związku z realizacją umowy przez czas niezbędny do jej wykonania, a po jej wykonaniu przez okres wymagany przez przepisy prawa, w tym rachunkowe i podatkowe, jednak nie krócej niż 5 lat od końca roku, w którym powstał obowiązek podatkowy lub rachunkowy.
7. Przysługuje Panu/Pani prawo:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych (w przypadkach określonych w RODO),
• ograniczenia przetwarzania danych,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania (przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pana/Pani interesów, praw i wolności),
• wniesienia skargi do właściwego organu nadzorczego w szczególności w państwie swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00–193 Warszawa.

W przypadku przetwarzania danych na podstawie zgody – ma Pan/Pani prawo do jej wycofania w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność przetwarzania, którego dokonano przed jej wycofaniem.

8. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z usług Gabinetu Psychologicznego lub produktów cyfrowych oferowanych przez sklep.
9. Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom ochrony danych.
10. Wszystkie dane osobowe i przekazywane informacje objęte są tajemnicą zawodową psychologa. Obowiązek zachowania tajemnicy może zostać uchylony jedynie w przypadkach przewidzianych przepisami prawa (np. zagrożenie życia lub zdrowia klienta/klientki lub innych osób, na żądanie sądu lub prokuratury).
11. Administrator nie powołał inspektora ochrony danych osobowych.
12. Pani/Pana dane nie będą służyły zautomatyzowanemu podejmowaniu decyzji, w tym również profilowaniu.