1. Адміністратор даних

Адміністратором персональних даних є Олена Курманаєвська (Helena Kurmanajewska Gabinet Psychologiczny, NIP 9292092627), яка веде діяльність у формі одноосібної підприємницької діяльності, далі – «Адміністратор».
Адреса для кореспонденції: вул. Tylna 37/2, 65-413 Zielona Góra, Polska.
Контакт з питань, пов’язаних із захистом даних: kontakt@helena-gestalt.com.

2. Цілі та підстави обробки даних

Персональні дані обробляються з наступними цілями:

• забезпечення можливості контакту з Адміністратором через контактну форму
  (ст. 6 п. 1 b RODO – дії, спрямовані на укладення договору, а також ст. 6 п. 1 f RODO – законний інтерес адміністратора, яким є комунікація з особою, що зацікавлена),
• ведення документації, пов’язаної з психологічними послугами
  (ст. 6 п. 1 b RODO – виконання договору, та ст. 9 п. 2 h RODO – обробка даних про здоров’я з метою надання медичних/психологічних послуг).

3. Категорії оброблюваних даних

• Дані, які вводяться у контактній формі: ім’я, адреса електронної пошти (обов’язково), зміст повідомлення (обов’язково).
• Користувач може добровільно вказати інші дані, у тому числі інформацію про стан здоров’я. Адміністратор не вимагає надання особливих категорій даних (наприклад, про здоров’я) у формі, але якщо вони будуть надані за ініціативою користувача, вони оброблятимуться виключно з метою відповіді або надання психологічних послуг.
• У рамках терапевтичної документації Адміністратор веде індивідуальні записи пацієнта в паперовій формі, які зберігаються у захищеному місці та закодовані у спосіб, що унеможливлює ідентифікацію третіми особами.

4. Отримувачі даних

Дані можуть передаватися суб’єктам, що обробляють їх на підставі укладених договорів, зокрема:

• постачальнику хостингу: getspace.pl (Польща),
• постачальнику електронної пошти (послуга webmail у межах хостингу),
• постачальнику онлайн-комунікаційних інструментів: Google Meet (Google Ireland Ltd., Ірландія).

Дані можуть передаватися до третіх країн (поза ЄЕЗ) у зв’язку з використанням Google Meet. У такому випадку застосовуються відповідні механізми безпеки (стандартні договірні положення Європейської Комісії).

5. Період зберігання даних

• Дані, надіслані через контактну форму — до 2 років після завершення листування.
• Терапевтична документація — до 3 років після завершення співпраці, якщо інше не передбачено законодавством.

6. Права осіб, чиї дані обробляються

Кожна особа, чиї дані обробляються, має право на:

• доступ до даних,
• виправлення даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки.

У випадку даних, що обробляються на підставі згоди – право відкликати згоду у будь-який момент, без впливу на правомірність обробки, яка здійснювалася до відкликання.

Особа, чиї дані обробляються, також має право подати скаргу до Голови Управління з питань захисту персональних даних (UODO).

7. Безпека даних

Сайт використовує протокол SSL (HTTPS), що забезпечує шифрування даних, переданих в електронному вигляді.
Дані, що зберігаються офлайн (терапевтична документація), захищені таким чином, щоб унеможливити доступ неуповноваженим особам.

8. Файли cookie

8.1. Що таке cookies?
Cookies — це невеликі текстові файли, що зберігаються на пристрої користувача під час користування сайтом.

8.2. Які cookies використовує цей сайт?
Сайт використовує лише технічно необхідні файли cookies, що забезпечують його належне функціонування (наприклад, обробка контактної форми).
Сайт не використовує cookies у маркетингових, рекламних чи статистичних цілях.

8.3. Віджети соціальних мереж
На сайті можуть бути кнопки, що ведуть до соціальних мереж (наприклад, Facebook, Instagram). Використання цих посилань може бути пов’язане з передачею даних третім сторонам (наприклад, Facebook Ireland Ltd.).

8.4. Управління cookies
Користувач може самостійно керувати файлами cookies, змінюючи налаштування свого браузера. У будь-який момент можна заблокувати збереження cookies або видалити їх.
Інструкції з управління cookies доступні у документації веббраузера (наприклад, Chrome, Firefox, Safari, Edge).

8.5. Додаткова інформація
Відповідно до ст. 173 п. 3 Закону про телекомунікації, використання технічно необхідних cookies не потребує згоди користувача.

9. Kінцеві положення

Адміністратор залишає за собою право вносити зміни до цієї Політики приватності у разі змін у чинному законодавстві або впровадження нових технологічних рішень.