Polityka prywatności -

Administrator danych
Administratorem danych osobowych jest Gabinet psychoterapeutyczny Katarzyna Bąk z
siedzibą w Krakowie, NIP: 5521592603, e-mail:
katarzyna.bak.co@gmail.com, dalej zwana „Administratorem”.
Administrator dba o bezpieczeństwo danych osobowych oraz przetwarza je zgodnie z
obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 (RODO).
Definicje

Administrator – Gabinet psychoterapeutyczny Katarzyna Bąk z siedzibą w Krakowie.
Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do
zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną,
fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w
tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone
za pośrednictwem plików cookie oraz innej podobnej technologii.
Przetwarzanie danych osobowych – jest to każda czynność na danych osobowych,
niezależnie od tego czy jest dokonywana w sposób zautomatyzowany, czy nie, np. zbieranie,
przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie,
wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
Polityka – niniejsza Polityka prywatności.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i
w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis – Serwis internetowy prowadzony przez Administratora pod adresem
www.katarzynabakterapia.pl.
Użytkownik – osoba fizyczna, prawna lub jednostka organizacyjna nieposiadająca
osobowości prawnej, posiadająca przynajmniej ograniczoną zdolność do czynności prawnych,
odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych
w Polityce.
Pliki cookies – dane informatyczne, m.in. niewielkie pliki tekstowe, zapisywane i
przechowywane na urządzeniach wykorzystywanych do kontaktu elektronicznego ze
Serwisem, przy wykorzystaniu przeglądarki stron internetowych, za pośrednictwem których
Użytkownik korzysta ze stron internetowych Serwisu.
Pliki cookies Administratora – pliki cookies zamieszczane przez Administratora, związane ze
świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem Serwisu.
Urządzenie – elektroniczne urządzenie wykorzystywane przez Użytkownika do korzystania
z funkcjonalności Serwisu.

Kiedy niniejsza Polityka prywatności ma zastosowanie
Niniejsza polityka prywatności ma zastosowanie do wszystkich przypadków, w
których Gabinet psychoterapeutyczny Katarzyna Bąk, jest administratorem danych
osobowych i przetwarza dane osobowe w ramach działalności sprzedażowej. Dotyczy to
zarówno przypadków, w których przetwarzanie danych osobowych następuje po pozyskaniu
ich bezpośrednio od osoby, której dane dotyczą, jak i wtedy, gdy dane osobowe pozyskane
zostały z innych źródeł.
Zakres przetwarzanych danych
W ramach działalności przetwarzane mogą być następujące dane osobowe:

imię i nazwisko,
dane kontaktowe (numer telefonu, adres e-mail),
dane podane w formularzu kontaktowym, wiadomości e-mail lub w trakcie umawiania
wizyty,
w przypadku świadczenia usług psychoterapeutycznych – informacje niezbędne do
prowadzenia procesu terapeutycznego (przetwarzane wyłącznie w ramach poufności
terapeutycznej i nieudostępniane osobom trzecim).
Cele i podstawy przetwarzania danych

Przetwarzanie danych w związku z korzystaniem ze Serwisu
W związku z korzystaniem przez Użytkownika ze Serwisu, Administrator pozyskuje,
przechowuje i przetwarza dane w zakresie niezbędnym do świadczenia poszczególnych
oferowanych usług. Administrator pozyskuje również informacje o aktywności Użytkownika w
Serwisie. Pozyskiwanie, przetwarzanie i przechowywanie danych osobowych odbywają się
zgodnie z niżej wskazanymi celami.
Dane osobowe przetwarzane są w następujących celach:

umożliwienia kontaktu oraz udzielenia odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO
– prawnie uzasadniony interes Administratora),
umawiania wizyt i świadczenia usług psychoterapeutycznych (art. 6 ust. 1 lit. b RODO
– wykonanie umowy lub działań przed jej zawarciem),
realizacji obowiązków wynikających z przepisów prawa, w tym podatkowych (art. 6 ust.
1 lit. c RODO),
prowadzenia dokumentacji terapeutycznej, jeśli jest wymagana (art. 9 ust. 2 lit. h
RODO – przetwarzanie danych w zakresie ochrony zdrowia psychicznego).

Aktywność Użytkownika w związku z korzystaniem ze Serwisu, w tym jego dane
osobowe, są rejestrowane w logach systemu monitorującego oraz obrazującego aktywność
użytkowników w Serwisie (wewnętrznym lub zewnętrznym programie komputerowym
służącym do przechowywania chronologicznego zapisu zawierającego informacje o
zdarzeniach i działaniach w ramach Serwisu). Zebrane dane w logach, informacje
przetwarzane w związku ze świadczeniem usług, Administrator przetwarza również w celach
technicznych, w tym w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania

3
systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami
zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed
nadużyciami i atakami.
Formularze kontaktowe

W ramach funkcjonalności Serwisu, Administrator zapewnia możliwość skontaktowania się
z nim, przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie przez
Użytkownika z formularza wymaga podania danych osobowych niezbędnych do kontaktu
zwrotnego i udzielenia odpowiedzi na przesłane zapytanie. Użytkownik jest uprawniony do
podania również innych danych w celu ułatwienia kontaktu lub obsługi zapytania. Podanie
danych osobowych (stosownie oznaczonych w formularzu) jest wymagane w celu przyjęcia i
obsługi zapytania. Odmowa ich podania skutkuje brakiem możliwości udzielenia odpowiedzi
na przesłane zapytanie. Podanie pozostałych danych jest fakultatywne (nieobowiązkowe).
Cele przetwarzania danych osobowych:

celem identyfikacji nadawcy oraz obsługi przesłanego zapytania, zgodnie z art. 6 ust.1
lit. b RODO, tj. przetwarzanie jest niezbędne do wykonania usługi, której stroną jest osoba,
której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed
świadczeniem usługi;
w celach analitycznych, statystycznych i optymalizacyjnych poprzez prowadzenie
statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu oraz w celu
doskonalenia jego funkcjonalności oraz usprawniania procesu obsługi klienta, zgodnie z art. 6
ust.1 lit. f RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie
uzasadnionych interesów realizowanych przez Administratora.
Odbiorcy danych

W związku z realizacją usług dane osobowe Użytkowników będą ujawniane zewnętrznym
podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów
informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące
usługi księgowe, prawne, audytowe, konsultingowe, kurierzy, operatorzy pocztowi.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących
Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia
takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami
obowiązującego prawa.
Okres przechowywania danych
Dane osobowe są przechowywane przez okres:

niezbędny do realizacji celu, w jakim zostały zebrane,
w przypadku dokumentacji terapii – zgodnie z przepisami o przechowywaniu
dokumentacji medycznej lub etyką zawodową,
do czasu przedawnienia roszczeń wynikających ze świadczenia usług lub obowiązków
prawnych.

Uprawnienia użytkownika

Podmiotom, których dotyczą przekazane i przetwarzane dane osobowe przysługują
następujące prawa:

prawo do informacji o przetwarzaniu danych osobowych – dysponent danych
osobowych poprzez zgłoszenie żądania kierowanego do Administratora otrzymuje informacje
o przetwarzaniu jego danych osobowych, o celach i podstawach prawnych przetwarzania,
zakresie posiadanych danych przez Administratora oraz o podmiotach, którym dane osobowe
dysponenta są ujawniane. Informacja ta zawiera również wzmiankę o planowanym terminie
usunięcia posiadanych przez Administratora danych;
prawo uzyskania kopii danych – dysponent danych osobowych poprzez zgłoszenie
żądania kierowanego do Administratora otrzymuje kopię przetwarzanych danych,
dotyczących zgłaszającego żądanie;
prawo do sprostowania – dysponent danych osobowych poprzez zgłoszenie żądania
kierowanego do Administratora może żądać usunięcia ewentualnych niezgodności lub błędów
dotyczących przetwarzanych danych osobowych, oraz uzupełnienia ich lub aktualizacji, jeśli
dane owe są kompletne lub uległy zmianie;
prawo do usunięcia danych – dysponent danych osobowych poprzez zgłoszenie
żądania kierowanego do Administratora może żądać usunięcia danych, których przetwarzanie
nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
prawo do ograniczenia przetwarzania – dysponent danych osobowych poprzez
zgłoszenie żądania kierowanego do Administratora może żądać zaprzestania dokonywania
operacji na danych osobowych, z wyjątkiem operacji, na które dysponent wyraził zgodę oraz
ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny
ograniczenia przetwarzania danych (np. do momentu wydania właściwej decyzji organu
nadzorczego, zezwalającego na dalsze przetwarzanie danych);
prawo do przenoszenia danych – dysponent danych osobowych poprzez zgłoszenie
żądania kierowanego do Administratora, może żądać wydania przetwarzanych danych
osobowych w formacie umożliwiającym ich odczyt przez komputer dysponentowi lub
wskazanemu przez dysponenta podmiotowi trzeciemu, o ile istnieją w tym zakresie techniczne
możliwości zarówno po stronie Administratora, jak i podmiotu wskazanego przez dysponenta,
na rzecz którego ma dojść do przekazania danych;
prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – dysponent
danych osobowych poprzez zgłoszenie żądania kierowanego do Administratora może w
każdym czasie sprzeciwić się przetwarzaniu jego danych osobowych w celach
marketingowych. Sprzeciw nie wymaga uzasadnienia;
prawo sprzeciwu wobec innych celów przetwarzania danych – dysponent danych
osobowych poprzez zgłoszenie żądania kierowanego do Administratora może w każdym czasie
sprzeciwić się przetwarzaniu jego danych osobowych na podstawie uzasadnionego interesu
Administratora (np. dla celów analitycznych lub statystycznych lub ze względów związanych z
ochroną mienia). Sprzeciw wymaga uzasadnienia oraz podlega rozpatrzeniu przez
Administratora;

prawo wycofania zgody – dysponent danych osobowych poprzez zgłoszenie żądania
kierowanego do Administratora może w każdym czasie cofnąć udzieloną zgodę na
przetwarzanie jego danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem
przetwarzania dokonanego przed wycofaniem zgody przez dysponenta;
prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza
przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, dysponent danych
osobowych, którego dane dotyczą, jest uprawniony do wniesienia skargi do Prezesa Urzędu
Ochrony Danych Osobowych.
Wniosek dotyczący realizacji praw dysponentów danych osobowych, można złożyć
drogą elektroniczną na adres: katarzyna.bak.co@gmail.com

Wniosek powinien zawierać oznaczenie dysponenta danych osobowych oraz wskazywać,
czego dotyczy żądanie, w szczególności:

wskazywać, z jakiego uprawnienia chce skorzystać wnioskodawca;
wskazywać, jakiego procesu przetwarzania dotyczy żądanie;
precyzować, jakich celów przetwarzania dotyczy żądanie.

W przypadku, gdy Administrator nie będzie w stanie ustalić treści żądania lub
zidentyfikować wnioskodawcy w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy
o dodatkowe informacje.
Administrator udziela odpowiedzi w terminie 30 dni od daty wpływu wniosku. W przypadku
konieczności uzyskania dodatkowych informacji, o których mowa w ust.4 termin ten biegnie
od uzyskania ich od dysponenta. W razie konieczności przedłużenia okresu rozpatrzenia
wniosku, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
Administrator udziela odpowiedzi w formie, w jakiej dysponent złożył wniosek do
Administratora, o ile ten wniosek nie precyzuje formy, jaką powinna posiadać odpowiedź.
Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do skontaktowania się z Administratorem
lub umówienia wizyty.
Pliki cookies
Strona internetowa może wykorzystywać pliki cookies w celu zapewnienia jej prawidłowego
działania, analizy ruchu oraz dostosowania treści do preferencji użytkowników. Użytkownik
może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce.
Zasady poufności
Wszystkie informacje ujawnione w trakcie psychoterapii objęte są tajemnicą zawodową. Dane
dotyczące procesu terapeutycznego nie są w żadnej formie przekazywane ani udostępniane
osobom trzecim bez wyraźnej zgody klienta, z wyjątkiem sytuacji określonych przepisami
prawa lub w przypadku zagrożenia życia lub zdrowia klienta bądź innych osób.

Zmiana polityki prywatności

Administrator zastrzega sobie prawo modyfikacji niniejszego dokumentu zgodnie z
aktualnie prowadzoną Polityką Prywatności. Dokument w formie zmodyfikowanej obowiązuje
od daty jego ogłoszenia w Serwisie.
Niniejsza Polityka Prywatności wchodzi w życie z dniem ogłoszenia.
Kontakt
W sprawach dotyczących ochrony danych osobowych proszę o kontakt:
e-mail:katarzyna.bak.co@gmail.com
tel.: 667 551 001