Polityka prywatności i plików cookies

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://mlodziejewski.pl/ (dalej: „Serwis”) oraz zasady wykorzystywania plików cookies.
2. Administratorem danych osobowych jest Łukasz Młodziejewski, prowadzący działalność gospodarczą pod firmą Psychoterapia Łukasz Młodziejewski, ul. Wolska 117B/4, 01-235 Warszawa, NIP: 5361797927, REGON: 522650283 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail: kontakt@mlodziejewski.pl, tel.: +48 501 071 839, korespondencyjnie na adres wskazany powyżej.
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.

§ 2. Zakres i źródła zbieranych danych

1. Administrator przetwarza dane osobowe przekazywane dobrowolnie przez użytkowników Serwisu:
   • za pośrednictwem formularza kontaktowego: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości;
   • za pośrednictwem systemu rezerwacji wizyt: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin i rodzaj usługi;
   • w ramach kontaktu telefonicznego lub e-mailowego: dane podane w trakcie tego kontaktu.
2. Automatycznie zbierane są dane techniczne: adres IP, typ przeglądarki i urządzenia oraz dane zapisywane w plikach cookies (§ 7).
3. Serwis nie służy do zbierania danych o stanie zdrowia. Prosimy o nieprzekazywanie w formularzach informacji dotyczących zdrowia — informacje te omawiane są wyłącznie podczas bezpośredniego kontaktu z terapeutą. Dane przetwarzane w związku z udzielaniem świadczeń (w tym objęte tajemnicą zawodową psychoterapeuty) przetwarzane są odrębnie, na zasadach określonych właściwymi przepisami, i nie są przechowywane w Serwisie.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy, e-mail lub telefon — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji), a gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO;
• rezerwacja wizyty oraz organizacja i realizacja umówionych konsultacji — art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i wykonanie umowy);
• wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
• prowadzenie statystyk i analiza ruchu w Serwisie (jeżeli użytkownik wyrazi zgodę na cookies analityczne) — art. 6 ust. 1 lit. a RODO.

§ 4. Odbiorcy danych

1. Dane osobowe mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług: dostawcy hostingu Serwisu i poczty e-mail SeoHost, dostawcy zewnętrznego systemu rezerwacji wizyt, podmiotowi świadczącemu obsługę księgową oraz podmiotom świadczącym wsparcie techniczne strony.
2. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
3. Administrator korzysta z dostawców przechowujących dane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. W przypadku korzystania z narzędzi wiążących się z przekazaniem danych poza EOG (np. narzędzia analityczne), transfer odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO (m.in. standardowe klauzule umowne).
4. Dane mogą zostać udostępnione organom publicznym uprawnionym na podstawie przepisów prawa.

§ 5. Okres przechowywania danych

• dane z korespondencji (formularz, e-mail) — przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od jej zakończenia;
• dane związane z rezerwacją i realizacją usług — przez czas realizacji usługi, a następnie przez okres przedawnienia roszczeń wynikający z przepisów prawa;
• dane z dokumentów księgowych — przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi;
• dane zbierane na podstawie zgody — do czasu jej cofnięcia.

§ 6. Prawa osób, których dane dotyczą

1. Każdemu użytkownikowi przysługuje prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w § 1 ust. 3).
3. Każdemu przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
4. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego lub rezerwacji wizyty.
5. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu skutki prawne.

§ 7. Pliki cookies

1. Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Stosowane rodzaje plików cookies:
   • niezbędne — umożliwiające prawidłowe działanie Serwisu (np. obsługa formularzy, ustawienia zgody na cookies); ich stosowanie nie wymaga zgody;
   • analityczne/statystyczne — służące do analizy sposobu korzystania z Serwisu (Google Analytics); stosowane wyłącznie po wyrażeniu zgody;
   • funkcjonalne — zapamiętujące wybory użytkownika; stosowane po wyrażeniu zgody.
3. Przy pierwszej wizycie w Serwisie użytkownik może wyrazić zgodę na poszczególne kategorie cookies lub odmówić jej udzielenia. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach banera cookies.
4. Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je usuwać i blokować. Ograniczenie stosowania cookies niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu.

§ 8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowane połączenie SSL, ograniczenie dostępu do danych oraz regularne aktualizacje oprogramowania Serwisu.

§ 9. Postanowienia końcowe

1. Administrator zastrzega sobie prawo zmiany niniejszej polityki, w szczególności w razie zmiany przepisów prawa lub funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie.
2. Polityka obowiązuje od dnia 31.07.2026 r.