Polityka prywatności
www.psychologicznecentrumrozwoju.pl
§ 1. Informacje ogólne
Niniejsza Polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu www.psychologicznecentrumrozwoju.pl, w szczególności przez osoby:
- odwiedzające stronę internetową,
- kontaktujące się z Centrum,
- dokonujące zakupu warsztatów, wydarzeń, nagrań lub innych usług,
- uczestniczące w wydarzeniach online,
- zapisujące się do newslettera,
- korzystające z treści cyfrowych.
Polityka określa również zasady stosowania plików cookies i podobnych technologii.
Dane są przetwarzane zgodnie w szczególności z RODO, ustawą o ochronie danych osobowych oraz ustawą – Prawo komunikacji elektronicznej.
§ 2. Administrator danych osobowych
Administratorem danych osobowych jest:
Dworaczyński Consulting Lech Dworaczyński
ul. Środkowa 96, Czekanów, 63-410 Ostrów Wielkopolski
NIP: 6221375374
e-mail: kontakt@psychologicznecentrumrozwoju.pl
tel.: 692 628 599
Administrator prowadzi serwis pod marką Psychologiczne Centrum Rozwoju.
§ 3. Zasady przetwarzania danych
Administrator przetwarza dane zgodnie z prawem, rzetelnie i przejrzyście, wyłącznie w określonych i prawnie uzasadnionych celach oraz w zakresie niezbędnym do ich realizacji.
Administrator stosuje zasadę minimalizacji danych i nie pozyskuje informacji, które nie są potrzebne do realizacji określonego procesu.
§ 4. Korzystanie ze strony
Podczas korzystania ze strony mogą być przetwarzane m.in. adres IP, informacje dotyczące urządzenia, systemu operacyjnego, przeglądarki, czasu korzystania z serwisu, aktywności na stronie oraz dane związane z cookies.
Dane niezbędne do działania i bezpieczeństwa serwisu są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Opcjonalne technologie analityczne i marketingowe są wykorzystywane w zakresie wymagającym zgody na podstawie art. 6 ust. 1 lit. a RODO oraz zgodnie z Prawem komunikacji elektronicznej.
§ 5. Kontakt
W związku z kontaktem mogą być przetwarzane:
- imię,
- adres e-mail,
- numer telefonu, jeżeli zostanie podany,
- treść wiadomości,
- inne informacje dobrowolnie przekazane przez użytkownika.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub dotyczy wykonania umowy, albo art. 6 ust. 1 lit. f RODO w zakresie zwykłej obsługi korespondencji.
Zwykła korespondencja jest przechowywana co do zasady nie dłużej niż 12 miesięcy od zakończenia sprawy, chyba że istnieje podstawa do dłuższego przechowywania.
§ 6. Dane szczególnych kategorii
Formularz kontaktowy, formularz zakupu i formularz newslettera są projektowane w taki sposób, aby nie wymagały przekazywania informacji o stanie zdrowia, diagnozie, leczeniu, przyjmowanych lekach ani innych danych szczególnych kategorii.
Administrator w ramach tych formularzy nie zadaje pytań, których celem jest pozyskanie takich danych ani których odpowiedź wymaga ich przekazania.
Podanie danych dotyczących zdrowia nie jest wymagane do zakupu warsztatu, dokonania płatności, zapisania się do newslettera ani przesłania standardowego zapytania.
Ze względu na charakter działalności Centrum użytkownik może mimo to z własnej inicjatywy zawrzeć takie informacje w wiadomości. Jeżeli dane szczególnych kategorii zostaną przekazane mimo braku potrzeby ich pozyskania, Administrator stosuje zasadę minimalizacji danych i ogranicza ich dalsze przetwarzanie lub usuwa je, jeżeli nie istnieje podstawa i potrzeba ich dalszego przetwarzania.
Jeżeli konkretna usługa będzie rzeczywiście wymagała przetwarzania danych szczególnych kategorii, Administrator odrębnie określi zakres, cel i właściwą podstawę prawną, w tym przesłankę wynikającą z art. 9 ust. 2 RODO.
§ 7. Zakupy
W procesie zakupu mogą być przetwarzane imię i nazwisko, adres e-mail, numer telefonu – jeżeli jest potrzebny, dane do dokumentu księgowego, informacje o zamówieniu i statusie płatności.
Cele obejmują zawarcie i wykonanie umowy, płatność, organizację wydarzenia, zwroty, reklamacje, obowiązki podatkowe i księgowe oraz ochronę przed roszczeniami.
Podstawami są odpowiednio art. 6 ust. 1 lit. b, c i f RODO.
§ 8. PayU
Płatności online realizowane są przez PayU S.A.
PayU może występować jako odrębny administrator w zakresie realizacji usług płatniczych i własnych obowiązków prawnych.
Centrum nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty.
§ 9. ClickMeeting
Wydarzenia online mogą odbywać się za pośrednictwem ClickMeeting.
Mogą być przetwarzane m.in. imię lub nazwa uczestnika, adres e-mail, dane dotyczące udziału, dane techniczne oraz treści przekazane podczas korzystania z funkcji interaktywnych.
W zakresie organizacji wydarzenia Centrum pozostaje administratorem danych uczestników, natomiast ClickMeeting przetwarza dane na rzecz Administratora w zakresie wynikającym ze świadczonej usługi i właściwych warunków powierzenia.
§ 10. Nagrywanie wydarzeń online
Wybrane wydarzenia online mogą być nagrywane.
Materiał przeznaczony do późniejszej sprzedaży lub udostępnienia obejmuje prowadzącego lub prowadzących oraz prezentowane materiały.
Proces jest organizowany tak, aby finalny materiał nie zawierał wizerunku, głosu, nazw, treści czatu ani osobistych wypowiedzi uczestników.
Części obejmujące dyskusję i wypowiedzi uczestników powinny odbywać się poza nagraniem przeznaczonym do rozpowszechniania.
Jeżeli aktywność uczestnika zostanie przypadkowo technicznie zarejestrowana, materiał taki nie jest przeznaczony do późniejszego rozpowszechniania i zostaje usunięty z wersji przeznaczonej do publikacji.
§ 11. Newsletter
Newsletter jest dobrowolny i niezależny od zakupu.
Adres e-mail podany przy zakupie nie jest automatycznie dodawany do newslettera.
Podstawą przetwarzania danych w celu przesyłania newslettera jest zgoda – art. 6 ust. 1 lit. a RODO – oraz zgoda wymagana przez Prawo komunikacji elektronicznej.
Newsletter obsługiwany jest za pomocą MailerLite.
Z newslettera można zrezygnować w każdej chwili, w szczególności za pomocą linku znajdującego się w wiadomości.
Dane wykorzystywane do wysyłki są przetwarzane do wycofania zgody, rezygnacji lub zakończenia usługi. Ograniczony zakres informacji o udzieleniu i wycofaniu zgody może być następnie zachowany w celu wykazania zgodności z prawem.
§ 12. Google Analytics
Google Analytics służy analizowaniu sposobu korzystania ze strony i tworzeniu statystyk.
W zależności od konfiguracji mogą być przetwarzane dane dotyczące urządzenia, przeglądarki, aktywności na stronie, odwiedzanych podstron, źródła wejścia, czasu korzystania, przybliżonej lokalizacji wynikającej z danych technicznych oraz odpowiednich identyfikatorów.
W zakresie wymagającym zgody Google Analytics jest uruchamiany dopiero po jej uzyskaniu.
§ 13. Meta Pixel
Meta Pixel może być wykorzystywany do mierzenia skuteczności reklam, analizowania aktywności po kontakcie z reklamą, tworzenia grup odbiorców i remarketingu.
W zależności od konfiguracji mogą być przekazywane informacje o odwiedzanych podstronach, interakcjach, urządzeniu, przeglądarce i zdarzeniach związanych z korzystaniem z serwisu.
W zakresie wymagającym zgody Meta Pixel jest uruchamiany dopiero po zgodzie na technologie marketingowe.
W zależności od konkretnego procesu Meta może działać jako odrębny administrator albo – w przypadkach przewidzianych właściwymi warunkami – współadministrator określonych operacji.
§ 14. Cookies i podobne technologie
Strona może korzystać z następujących kategorii technologii:
- Niezbędne – konieczne do działania serwisu lub wykonania funkcji żądanej przez użytkownika.
- Analityczne – m.in. Google Analytics.
- Marketingowe – m.in. Meta Pixel.
Technologie opcjonalne wymagające zgody nie są uruchamiane przed jej uzyskaniem.
Użytkownik otrzymuje możliwość: Akceptuję wszystkie / Odrzucam opcjonalne / Ustawienia.
Opcjonalne kategorie nie są domyślnie zaznaczone. Zgodę można później zmienić lub wycofać poprzez Ustawienia cookies.
Szczegółowa lista rzeczywiście stosowanych cookies, ich celów, dostawców i okresów działania znajduje się w panelu zarządzania cookies i jest dostosowywana do rzeczywistej konfiguracji strony.
§ 15. Odbiorcy danych
Dane mogą być przekazywane odpowiednio:
- dostawcy hostingu,
- podmiotom obsługującym stronę i WordPress,
- PayU,
- ClickMeeting,
- MailerLite,
- Google,
- Meta,
- dostawcom usług IT,
- podmiotom księgowym, prawnym i doradczym,
- uprawnionym organom publicznym.
W zależności od konkretnej relacji podmioty mogą występować jako procesorzy, odrębni administratorzy albo współadministratorzy.
§ 16. Transfery poza Europejski Obszar Gospodarczy
Korzystanie z niektórych usług technologicznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
§ 17. Okres przechowywania danych
- Dane związane z umową – przez czas jej realizacji, a następnie przez okres wymagany prawem i odpowiedni okres przedawnienia roszczeń.
- Dane księgowe i podatkowe – przez okres wynikający z przepisów.
- Zwykła korespondencja – co do zasady do 12 miesięcy od zakończenia sprawy.
- Newsletter – do rezygnacji, wycofania zgody lub zakończenia usługi, z możliwością zachowania informacji niezbędnych do wykazania zgody.
- Dane dotyczące wyborów cookies – przez okres niezbędny do respektowania i wykazania wyboru zgodnie z konfiguracją systemu.
- Dane potrzebne do ochrony roszczeń – przez odpowiedni okres ich dochodzenia lub przedawnienia.
§ 18. Prawa użytkownika
Na zasadach wynikających z RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wycofania zgody, jeżeli stanowi ona podstawę przetwarzania.
Kontakt w sprawach dotyczących danych: kontakt@psychologicznecentrumrozwoju.pl
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§ 19. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, jednak dane wymagane w procesie zakupu są konieczne do zawarcia i wykonania umowy.
Newsletter i zgody na opcjonalne technologie analityczne i marketingowe są dobrowolne i nie są warunkiem zakupu.
§ 20. Profilowanie
Narzędzia marketingowe mogą być wykorzystywane do analizowania aktywności, tworzenia grup odbiorców i dopasowywania reklam.
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.
§ 21. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka.
Dostęp do danych mają osoby odpowiednio upoważnione lub podmioty działające na właściwej podstawie prawnej.
§ 22. Zmiany Polityki
Polityka może być aktualizowana m.in. wskutek zmian prawa, technologii, dostawców albo sposobu funkcjonowania serwisu.
Aktualna wersja jest dostępna na www.psychologicznecentrumrozwoju.pl.