Polityka prywatności

Obowiązuje od 15 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem z serwisu suchowska.pl, kontaktem z gabinetem oraz korzystaniem z usług psychologicznych, psychoterapeutycznych i psychoedukacyjnych.

1. Administrator danych

Administratorem danych osobowych jest Sandra Suchowska – Psychoterapia i Psychoedukacja, jednoosobowa działalność gospodarcza z siedzibą przy ul. Ludwika Zamenhofa 26 lok. 4, 41-214 Sosnowiec, NIP 6262950467, REGON 526581136, dalej: „Administrator”.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem listownie na powyższy adres albo telefonicznie pod numerem 518 511 121.

2. Jakie dane są przetwarzane i skąd pochodzą

Zakres przetwarzanych danych zależy od sposobu kontaktu i rodzaju świadczonej usługi. Może obejmować w szczególności:

• dane identyfikacyjne i kontaktowe, w tym imię, nazwisko i numer telefonu;
• informacje potrzebne do ustalenia i obsługi terminu spotkania;
• dane rozliczeniowe, jeżeli są niezbędne do wystawienia dokumentu księgowego;
• informacje przekazywane w związku z konsultacją, psychoterapią lub psychoedukacją, które mogą obejmować dane dotyczące zdrowia, samopoczucia, sytuacji rodzinnej i życiowej;
• dane techniczne związane z korzystaniem z witryny, takie jak adres IP, data i czas połączenia, żądany adres strony oraz informacje o przeglądarce, jeżeli są zapisywane w logach serwera.

Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą. Witryna nie zawiera formularza kontaktowego i samo jej przeglądanie nie wymaga podawania danych identyfikacyjnych.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do następujących celów:

1. Odpowiedź na kontakt, oddzwonienie i ustalenie pierwszej konsultacji – w celu podjęcia działań na żądanie osoby przed zawarciem umowy lub realizacji uzasadnionego interesu polegającego na obsłudze korespondencji i kontaktu (art. 6 ust. 1 lit. b lub f RODO).
2. Realizacja konsultacji, procesu psychoterapii, psychoedukacji i innych uzgodnionych działań – w celu wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).
3. Przetwarzanie danych dotyczących zdrowia – gdy jest to niezbędne do diagnozy, zapewnienia opieki zdrowotnej lub leczenia i odbywa się z zachowaniem tajemnicy zawodowej (art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO). Jeżeli w konkretnym przypadku ta podstawa nie ma zastosowania, dane szczególnej kategorii mogą być przetwarzane na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
4. Wypełnienie obowiązków prawnych, w szczególności podatkowych, rachunkowych oraz – jeżeli mają zastosowanie – związanych z prowadzeniem dokumentacji (art. 6 ust. 1 lit. c RODO).
5. Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa witryny – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania. Administrator nie prowadzi przy użyciu witryny marketingu opartego na śledzeniu użytkowników.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak brak danych niezbędnych do kontaktu, umówienia spotkania lub realizacji usługi może uniemożliwić oddzwonienie, ustalenie terminu albo świadczenie usługi. Dane wymagane przepisami prawa są podawane w zakresie koniecznym do wykonania obowiązków prawnych.

5. Poufność i tajemnica zawodowa

Informacje uzyskane w związku z udzielaniem pomocy psychologicznej i prowadzeniem psychoterapii są traktowane jako poufne. Dostęp do nich mają wyłącznie osoby uprawnione, w zakresie niezbędnym do wykonania swoich zadań i z obowiązkiem zachowania poufności. Wyjątki mogą wynikać wyłącznie z obowiązujących przepisów prawa.

6. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora, wyłącznie w niezbędnym zakresie, w szczególności dostawcom hostingu, usług informatycznych i zabezpieczeń, podmiotom świadczącym obsługę księgową lub prawną oraz dostawcom usług niezbędnych do organizacji pracy gabinetu. Dane mogą być także ujawnione organom publicznym, jeżeli obowiązek taki wynika z prawa.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim do ich własnych celów marketingowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie zakłada przekazywania danych poza Europejski Obszar Gospodarczy. Niektórzy dostawcy rozwiązań technicznych mogą jednak korzystać z infrastruktury znajdującej się poza EOG. W takim przypadku przekazanie danych odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

8. Okres przechowywania danych

• dane przekazane w zapytaniu, które nie doprowadziło do rozpoczęcia współpracy – przez czas potrzebny do udzielenia odpowiedzi i co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do ochrony przed roszczeniami;
• dane związane z realizacją usług – przez czas współpracy, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;
• dokumentacja stanowiąca dokumentację medyczną, jeżeli obowiązek jej prowadzenia ma zastosowanie – przez okresy określone przepisami prawa, co do zasady 20 lat, z uwzględnieniem ustawowych wyjątków;
• dokumenty księgowe i podatkowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
• logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania serwisu, zgodnie z zasadami stosowanymi przez dostawcę hostingu.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw należy skontaktować się z Administratorem. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Pliki cookies i dane techniczne

W chwili publikacji tej Polityki serwis nie korzysta z narzędzi analitycznych, reklamowych ani wtyczek społecznościowych śledzących użytkowników. Nie wykorzystuje również plików cookies do profilowania lub marketingu.

Serwis może zapisywać wyłącznie informacje techniczne konieczne do prawidłowego działania strony lub zapamiętania wyboru dotyczącego zgód. Panel administracyjny WordPress wykorzystuje ponadto techniczne pliki cookies związane z logowaniem, ale dotyczą one wyłącznie uprawnionych użytkowników panelu, a nie zwykłych odwiedzających.

Pliki lub mechanizmy techniczne niezbędne do transmisji danych albo dostarczenia usługi żądanej przez użytkownika nie wymagają odrębnej zgody. Jeżeli w przyszłości zostaną wdrożone rozwiązania analityczne, marketingowe lub inne niekonieczne technologie, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

Niezależnie od plików cookies serwer może automatycznie zapisywać standardowe logi techniczne, w tym adres IP, datę i czas żądania, adres odwiedzonej podstrony oraz informacje o przeglądarce. Dane te służą bezpieczeństwu, diagnostyce i zapewnieniu prawidłowego działania serwisu.

Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies koniecznych do działania określonych funkcji może wpłynąć na ich dostępność.

11. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmiany przepisów, sposobu świadczenia usług lub rozwiązań technicznych używanych w serwisie. Aktualna wersja jest zawsze publikowana na tej stronie.