Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej hipnozasadowski.pl, kontaktujących się z Gabinetem Flow oraz korzystających z oferowanych usług.

  1. Administrator danych osobowych

Administratorem danych osobowych jest:

Hubert Sadowski
prowadzący działalność pod nazwą: Gabinet  Hipnozy i hipnoterapii Hubert Sadowski
adres gabinetu: Dąbrowa Górnicza, ul. 3 Maja 14
telefon: 884 177 644
e-mail: hubsad98@gmail.com

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz za ich odpowiednie zabezpieczenie.

  2. Jakie dane mogą być przetwarzane

W zależności od sposobu kontaktu lub korzystania z usług możemy przetwarzać w szczególności:

imię i nazwisko,numer telefonu,
adres e-mail,
informacje przekazane podczas kontaktu,
informacje dotyczące umówionego terminu wizyty,
informacje zawarte w formularzu kontaktowym,
informacje przekazane podczas wywiadu przed sesją,
informacje dotyczące stanu zdrowia lub samopoczucia, jeżeli osoba korzystająca z usług dobrowolnie je przekaże i ich przetwarzanie jest niezbędne w związku z daną usługą,
informacje dotyczące korzystania ze strony internetowej, w zakresie wynikającym z zastosowanych plików cookies i narzędzi analitycznych.

Administrator stosuje zasadę minimalizacji danych i nie powinien zbierać danych, które nie są potrzebne do określonego celu.

  3. Dane dotyczące zdrowia

W związku ze specyfiką usług hipnozy i hipnoterapii klient może przekazywać informacje dotyczące swojego zdrowia, samopoczucia, dolegliwości, przyjmowanych leków lub innych okoliczności związanych ze stanem zdrowia.

Informacje dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają podwyższonej ochronie.

Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym do określonego celu i na podstawie właściwej przesłanki określonej w art. 9 RODO.

Jeżeli w konkretnym przypadku podstawą przetwarzania będzie wyraźna zgoda osoby, której dane dotyczą, zgoda taka jest udzielana odrębnie i dobrowolnie.

Podanie informacji dotyczących zdrowia nie powinno wykraczać poza informacje rzeczywiście potrzebne do bezpiecznego i właściwego przeprowadzenia usługi.

  4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

udzielenia odpowiedzi na wiadomość lub zapytanie,
kontaktu z klientem,
umówienia, potwierdzenia lub zmiany terminu wizyty,
realizacji usług oferowanych przez Gabinet Flow,
prowadzenia niezbędnej dokumentacji związanej z realizacją usług,
ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami,
realizacji obowiązków wynikających z przepisów prawa,
prowadzenia strony internetowej i zapewnienia jej prawidłowego działania,
analizy korzystania ze strony internetowej — jeżeli wykorzystywane są odpowiednie narzędzia analityczne i użytkownik wyraził wymagane zgody.

  5. Podstawy prawne przetwarzania

W zależności od konkretnego celu przetwarzanie danych może odbywać się w szczególności na podstawie:

art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą,
art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy,
art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze,
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, w szczególności związany z ochroną przed roszczeniami.

W przypadku danych szczególnej kategorii, w tym danych dotyczących zdrowia, zastosowanie znajduje dodatkowo odpowiednia przesłanka z art. 9 ust. 2 RODO.

  6. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane mogą być jednak niezbędne do udzielenia odpowiedzi, umówienia wizyty, realizacji usługi albo wykonania obowiązku prawnego.

Jeżeli podanie określonych danych jest niezbędne do realizacji konkretnego celu, Administrator poinformuje o tym osobę, której dane dotyczą.

  7. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom, które mają odpowiednią podstawę prawną do ich otrzymania lub przetwarzają je na rzecz Administratora na podstawie odpowiednich umów.

W zależności od sposobu funkcjonowania Gabinetu mogą to być w szczególności:

dostawca hostingu strony internetowej,
dostawca poczty elektronicznej,
dostawca systemu do umawiania wizyt — jeżeli jest wykorzystywany,
podmioty świadczące obsługę informatyczną,
podmioty świadczące obsługę księgową — w zakresie wymaganym przepisami,
podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych.

  8. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

W szczególności:

dane związane z zapytaniem kontaktowym — przez okres potrzebny do obsługi zapytania, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń, jeżeli jest to uzasadnione;
dane związane z realizacją usługi — przez okres niezbędny do realizacji usługi oraz przez okres wymagany przepisami prawa lub uzasadniony potrzebą ochrony przed roszczeniami;
dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
dane dotyczące rozliczeń i dokumentacji księgowej — przez okres wynikający z obowiązujących przepisów prawa.

Po upływie odpowiedniego okresu dane zostaną usunięte albo zanonimizowane, o ile dalsze ich przechowywanie nie będzie wymagane przepisami prawa.

  9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje — w zakresie przewidzianym przez RODO — prawo do:

dostępu do swoich danych,
uzyskania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie każde żądanie usunięcia danych lub ograniczenia ich przetwarzania będzie mogło zostać zrealizowane, jeżeli dalsze przetwarzanie jest wymagane przepisami prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

  10. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

  11. Pliki cookies

Strona internetowa może korzystać z plików cookies.

Cookies mogą być wykorzystywane między innymi w celu:

zapewnienia prawidłowego działania strony,
zapamiętywania określonych ustawień,
zapewnienia bezpieczeństwa,
prowadzenia statystyk odwiedzin,
analizowania sposobu korzystania ze strony.

Użytkownik może zmienić ustawienia swojej przeglądarki dotyczące plików cookies.

  12. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane usługi podmiotów zewnętrznych, np. narzędzia analityczne, mapy, formularze, systemy rezerwacji lub osadzone treści.

Zakres takich usług zostanie wskazany odpowiednio do faktycznych funkcji wykorzystywanych na stronie.

  13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z wykorzystywanymi usługami lub narzędziami dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator podejmie działania wymagane przez RODO w celu zapewnienia odpowiedniego poziomu ochrony danych.

  14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych powinny mieć wyłącznie osoby uprawnione i tylko w zakresie niezbędnym do realizacji określonego celu.

 15. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania wobec klientów decyzji wyłącznie w sposób zautomatyzowany, który wywoływałby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływał.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania Gabinetu lub wykorzystywanych narzędzi internetowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Gabinetu.