Polityka prywatności

Ta polityka opisuje, co dzieje się z danymi osób, które odwiedzają stronę adammatejek.pl albo piszą do mnie e-mail. Strona nie ma formularzy, kont użytkowników, płatności, newslettera, komentarzy ani reklam. Nie używa cookies analitycznych ani marketingowych. Serwer, na którym działa, zapisuje jednak dane techniczne o odwiedzinach i może zapisać techniczny plik cookie. Opisuję to niżej.

Polityka nie dotyczy danych pacjentów przetwarzanych w związku z psychoterapią. Te zasady opisują osobne dokumenty dotyczące przetwarzania danych pacjentów.

Administrator danych

Administratorem danych jest Adam Matejek, prowadzący działalność gospodarczą pod firmą Adam Matejek – psychoterapia poznawczo-behawioralna, ul. Powstańców Śląskich 50/12, 53-333 Wrocław, NIP 8992996253.

To adres prowadzenia działalności. Gabinet, w którym przyjmuję pacjentów, mieści się pod innym adresem: ul. Boczna 4 we Wrocławiu.

W sprawach dotyczących danych osobowych możesz pisać na adres matejek.psychoterapia@gmail.com. Nie wyznaczyłem inspektora ochrony danych.

Dane zapisywane podczas odwiedzin strony

Gdy otwierasz stronę, Twoja przeglądarka wysyła zapytania do serwera. Serwer firmy hostingowej OVHcloud automatycznie zapisuje dane o tych zapytaniach w logach. Należą do nich m.in. adres IP urządzenia, adres otwieranej podstrony lub pliku, czas trwania zapytania oraz informacja o przeglądarce i systemie (tzw. user agent).

Logi służą do zapewnienia działania i bezpieczeństwa strony: wykrywania błędów, ochrony przed atakami i nadużyciami oraz wyjaśniania incydentów. Nie wykorzystuję ich do marketingu ani do ustalania tożsamości odwiedzających.

Na podstawie danych o ruchu OVHcloud przygotowuje dla mnie zbiorcze statystyki odwiedzin (OVHcloud Web Statistics), na przykład liczbę wizyt, najczęściej otwierane podstrony, rodzaj urządzenia i region, z którego nastąpiło połączenie. Zgodnie z opisem usługi adresy IP są przy tym anonimizowane i służą tylko do określenia regionu, a w statystykach nie są przechowywane dane, które pozwalają zidentyfikować odwiedzających. Statystyki pozwalają mi sprawdzić, jak często strona jest odwiedzana.

Podstawą prawną jest mój prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa i prawidłowego działania strony oraz wiedza o liczbie odwiedzin (art. 6 ust. 1 lit. f RODO).

Kontakt e-mailowy

Adres matejek.psychoterapia@gmail.com służy przede wszystkim do spraw organizacyjnych. Nie przesyłaj tą drogą dokumentacji medycznej ani szczegółowych informacji o swoim zdrowiu. Te sprawy omawiamy na spotkaniu.

Jeśli do mnie napiszesz, przetwarzam Twój adres e-mail, imię i nazwisko, jeśli je podasz, oraz treść wiadomości i załączników. Podstawa prawna zależy od tego, czego dotyczy wiadomość:

• umówienie, odwołanie lub organizacja wizyty: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• wniosek dotyczący Twoich danych osobowych: obowiązek prawny wynikający z RODO (art. 6 ust. 1 lit. c w związku z art. 12–22 RODO),
• inne sprawy, na przykład pytania ogólne: mój prawnie uzasadniony interes, czyli możliwość odpowiedzi na korespondencję (art. 6 ust. 1 lit. f RODO).

Jeśli z własnej inicjatywy przekażesz w wiadomości informacje o swoim zdrowiu, wykorzystam je tylko w zakresie potrzebnym do odpowiedzi lub umówienia spotkania, w związku z udzielaniem pomocy psychologicznej i psychoterapeutycznej, z zachowaniem tajemnicy zawodowej (art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO). Nie wykorzystuję ich do innych celów.

Do korespondencji używam bezpłatnego konta Gmail (nie usługi Google Workspace). Wiadomości są przechowywane na serwerach Google, a Google przetwarza dane związane z działaniem poczty na zasadach opisanych w polityce prywatności Google (otwiera się w nowej karcie).

Odbiorcy danych

• OVHcloud: strona działa na hostingu współdzielonym OVHcloud. Usługę świadczy OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław. Przy logach i statystykach OVHcloud przetwarza dane w moim imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych, która jest częścią umowy o świadczenie usług.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia: dostawca poczty Gmail, w zakresie korespondencji opisanej wyżej.
• Organy publiczne, jeśli wymagają tego przepisy prawa.

Nie sprzedaję danych ani nie udostępniam ich w celach marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer, na którym działa strona, znajduje się w centrum danych OVHcloud w Gravelines we Francji, czyli w Europejskim Obszarze Gospodarczym. Zgodnie z umową powierzenia OVHcloud i jej dalsze podmioty przetwarzające mogą jednak uzyskiwać zdalny dostęp do danych, gdy jest to potrzebne do świadczenia usługi, na przykład do zarządzania bezpieczeństwem. Taki dostęp może następować także z krajów spoza EOG. Jeśli w danym kraju nie obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych, OVHcloud stosuje standardowe klauzule umowne przyjęte przez Komisję Europejską.

Google przetwarza dane na serwerach w różnych krajach, także poza EOG. Według informacji Google takie przekazywanie opiera się m.in. na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework) i standardowych klauzulach umownych.

Jak długo dane są przechowywane

• Logi serwera: przechowuje je OVHcloud w ramach usługi hostingu, przez okres ustalony przez OVHcloud. Nie zależy on od moich ustawień, a OVHcloud nie podaje go w dokumentacji usługi.
• Zbiorcze statystyki odwiedzin: raporty są dostępne w panelu OVHcloud przez maksymalnie 40 miesięcy.
• Korespondencja e-mail: do czasu załatwienia sprawy, a potem przez okres, w którym mogą pojawić się roszczenia z nią związane.

Pliki cookies i pamięć przeglądarki

Sama strona nie zapisuje na Twoim urządzeniu plików cookies ani innych danych (np. w pamięci przeglądarki). Nie używa narzędzi analitycznych działających w przeglądarce, pikseli reklamowych, osadzonych map ani filmów. Czcionki i zdjęcia są pobierane z tego samego serwera co strona, a nie z serwerów zewnętrznych.

Serwer hostingu OVHcloud może zapisać na Twoim urządzeniu techniczny plik cookie o nazwie SERVER ID. Służy on do równoważenia obciążenia, czyli rozdzielania ruchu między serwery, na których działa strona. Jest przechowywany krócej niż 24 godziny. Według OVHcloud jest anonimowy i niezbędny do działania usługi, dlatego nie wymaga zgody. Z tego powodu na stronie nie ma banera zgody na cookies. Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki.

Jeśli to się zmieni, na przykład gdy dodam narzędzie do statystyk działające w przeglądarce, zaktualizuję tę politykę i, jeśli będzie to wymagane, poproszę o zgodę.

Linki do innych serwisów

Na stronie są m.in. linki do serwisu ZnanyLekarz, przez który umawia się wizyty, do Map Google, do strony Wrocławia z numerami telefonów zaufania i do publikacji naukowych. Po kliknięciu takiego linku przechodzisz do serwisu innego administratora. Dane, które tam podajesz, na przykład przy rezerwacji wizyty, przetwarza ten serwis według własnej polityki prywatności. Sama strona adammatejek.pl nie przekazuje tym serwisom żadnych danych przed kliknięciem w link.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzam na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na adres podany wyżej. W przypadku logów serwera mogę poprosić o dodatkowe informacje, na przykład adres IP i przybliżony czas wizyty, bo bez nich nie da się wskazać, które wpisy dotyczą Ciebie.

Skarga do organu nadzorczego

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl (otwiera się w nowej karcie)).

Dobrowolność i brak profilowania

Do przeglądania strony nie musisz podawać żadnych danych. Dane z logów zapisują się automatycznie. Bez adresu IP serwer nie mógłby przesłać strony do Twojej przeglądarki. Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu e-mail nie mogę odpowiedzieć. Nie podejmuję wobec nikogo decyzji w sposób zautomatyzowany i nie stosuję profilowania.

Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób działania strony, na przykład dostawca hostingu albo używane narzędzia. Aktualna wersja jest zawsze dostępna pod tym adresem, a data wersji jest podana na górze strony.