Polityka prywatności strony internetowej „W Centrum Mózgu”

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej „W Centrum Mózgu”, dostępnej pod adresem www.wcentrumozgu.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.

Dokument dotyczy danych zbieranych za pośrednictwem strony internetowej, w szczególności formularza kontaktowego, systemu rezerwacji wizyt, płatności internetowych i newslettera.

Szczegółowe informacje dotyczące przetwarzania danych osób korzystających z konsultacji psychologicznych, diagnozy, zajęć lub innych usług mogą być przekazywane również w odrębnej klauzuli informacyjnej.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

W Centrum Mózgu Małgorzata Sikorska
ul. ks. Józefa Poniatowskiego 42
76-200 Słupsk
NIP: 5671774748
REGON: 368962797

Kontakt z Administratorem jest możliwy:

• pocztą elektroniczną: psychologgosiasikorska@gmail.com
• telefonicznie: 515 539 709;
• listownie na wskazany wyżej adres.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności i przetwarzania danych można kontaktować się bezpośrednio z Administratorem.

2. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

1. Administrator – Małgorzata Sikorska, prowadząca działalność gospodarczą pod nazwą „W Centrum Mózgu Małgorzata Sikorska”.
2. Strona – strona internetowa „W Centrum Mózgu”, dostępna pod adresem www.wcentrumozgu.pl
3. Użytkownik – każda osoba korzystająca ze Strony.
4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
5. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
6. Cookies – niewielkie informacje zapisywane na urządzeniu Użytkownika lub odczytywane z tego urządzenia podczas korzystania ze Strony.
7. Dostawca usług – podmiot zapewniający Administratorowi usługi techniczne, informatyczne, hostingowe, księgowe, płatnicze, marketingowe, rezerwacyjne lub związane z wysyłką newslettera.

3. Ogólne zasady przetwarzania danych

Administrator przetwarza dane osobowe:

1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;
2. wyłącznie w określonych i prawnie uzasadnionych celach;
3. w zakresie niezbędnym do realizacji danego celu;
4. przez okres nie dłuższy, niż jest to konieczne;
5. z zastosowaniem środków technicznych i organizacyjnych służących ochronie danych przed utratą, zniszczeniem, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.

Podanie danych jest co do zasady dobrowolne, ale może być konieczne do:

• wysłania zapytania;
• otrzymania odpowiedzi;
• zarezerwowania wizyty;
• zawarcia lub wykonania umowy;
• dokonania płatności;
• otrzymywania newslettera.

Niepodanie danych wymaganych w danym formularzu może uniemożliwić wykonanie wybranej czynności.

4. Formularz kontaktowy i korespondencja

Użytkownik może przekazać Administratorowi dane za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub innych udostępnionych kanałów komunikacji.

Dane są przetwarzane w celu:

1. udzielenia odpowiedzi na wiadomość;
2. prowadzenia dalszej korespondencji;
3. przedstawienia informacji o dostępnych usługach;
4. ustalenia terminu lub warunków współpracy;
5. podjęcia działań na żądanie Użytkownika przed zawarciem umowy;
6. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub wykonanie umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i zabezpieczeniu ewentualnych roszczeń.

Ważna informacja

Formularz kontaktowy nie służy do przekazywania pełnej dokumentacji medycznej ani szczegółowych informacji dotyczących zdrowia psychicznego, diagnozy, leczenia, doświadczeń traumatycznych lub sytuacji rodzinnej.

W pierwszej wiadomości należy ograniczyć przekazywane informacje do danych potrzebnych do nawiązania kontaktu i wskazania ogólnego rodzaju poszukiwanej pomocy.

Jeżeli Użytkownik z własnej inicjatywy zamieści w wiadomości informacje o stanie zdrowia lub inne dane szczególnej kategorii, ich przetwarzanie może odbywać się na podstawie:

• art. 9 ust. 2 lit. a RODO – wyraźnej zgody osoby, której dane dotyczą;
• art. 9 ust. 2 lit. h RODO – gdy przetwarzanie jest niezbędne do zapewnienia opieki, diagnozy, pomocy lub świadczeń zdrowotnych i znajdują zastosowanie właściwe przepisy oraz obowiązek zachowania tajemnicy zawodowej.

Wysłanie przez Użytkownika danych osoby trzeciej powinno nastąpić wyłącznie wtedy, gdy Użytkownik jest uprawniony do ich przekazania.

5. Rezerwacja wizyt online

Strona może umożliwiać rezerwowanie konsultacji, spotkań, diagnoz, zajęć lub innych usług za pośrednictwem formularza albo zewnętrznego systemu rezerwacyjnego.

W związku z rezerwacją mogą być przetwarzane:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• wybrana usługa;
• wybrany termin;
• informacja czy wizyta dotyczy osoby dorosłej czy dziecka;
• dane potrzebne do dokonania płatności;
• inne dane wymagane do prawidłowej realizacji rezerwacji.

Dane są przetwarzane w celu:

1. przyjęcia i obsługi rezerwacji;
2. potwierdzenia, zmiany lub odwołania terminu;
3. kontaktu dotyczącego wizyty;
4. wysłania przypomnienia o terminie;
5. zawarcia i wykonania umowy;
6. rozliczenia usługi;
7. ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem oraz wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych i rachunkowych;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora dotyczący organizacji terminarza, kontaktu z klientem i zabezpieczenia roszczeń.

Jeżeli rezerwacja dokonywana jest za pomocą zewnętrznego systemu, dane mogą być przekazywane dostawcy tego systemu na zasadach opisanych w jego polityce prywatności.

6. Płatności internetowe

Jeżeli Strona umożliwia dokonanie płatności internetowej, dane potrzebne do obsługi transakcji mogą być przekazywane zewnętrznemu operatorowi płatności.

W zależności od wybranej metody płatności przetwarzane mogą być:

• imię i nazwisko;
• adres e-mail;
• dane dotyczące zamówienia lub rezerwacji;
• kwota i status płatności;
• identyfikator transakcji;
• dane wymagane do wystawienia dokumentu księgowego.

Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej, kodu zabezpieczającego ani danych logowania do bankowości internetowej. Dane te są przetwarzane przez bank lub operatora płatności.

Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy i obsługa płatności;
• art. 6 ust. 1 lit. c RODO – realizacja obowiązków podatkowych i rachunkowych;
• art. 6 ust. 1 lit. f RODO – zabezpieczenie transakcji oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

Operator płatności może działać jako odrębny administrator danych w zakresie, w którym samodzielnie ustala cele i sposoby przetwarzania danych, w szczególności w związku z realizacją płatności, przeciwdziałaniem oszustwom i realizacją obowiązków prawnych.

7. Newsletter

Użytkownik może zapisać się do newslettera „W Centrum Mózgu”, podając adres e-mail oraz ewentualnie imię.

Dane są przetwarzane w celu:

• wysyłania newslettera;
• przekazywania informacji edukacyjnych, organizacyjnych i marketingowych;
• informowania o usługach, wydarzeniach, warsztatach, materiałach i aktualnościach;
• prowadzenia podstawowych statystyk dotyczących wysłanych wiadomości, jeżeli pozwalają na to ustawienia i zgody Użytkownika.

Podstawą przetwarzania danych jest:

• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika;
• art. 398 ustawy – Prawo komunikacji elektronicznej – zgoda na przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej.

Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili wycofać zgodę poprzez:

• kliknięcie linku rezygnacji znajdującego się w wiadomości;

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane mogą być przekazywane dostawcy systemu służącego do obsługi newslettera.

Newsletter nie powinien być wysyłany osobom małoletnim bez wiedzy i zgody ich rodzica lub opiekuna, jeżeli taka zgoda jest wymagana.

8. Realizacja umów, zamówień i sprzedaży materiałów

Jeżeli za pośrednictwem Strony można zamówić usługę, materiał cyfrowy, warsztat, szkolenie lub inny produkt, Administrator może przetwarzać:

• dane identyfikacyjne;
• dane kontaktowe;
• dane dotyczące zamówienia;
• dane rozliczeniowe;
• adres do wystawienia faktury;
• NIP – jeżeli jest wymagany;
• informacje o płatności;
• informacje związane z reklamacją lub odstąpieniem od umowy.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – obowiązki podatkowe, rachunkowe i konsumenckie;
• art. 6 ust. 1 lit. f RODO – obsługa reklamacji, zapewnienie bezpieczeństwa oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

9. Dane dzieci

Co do zasady osobą dokonującą rezerwacji wizyty dla dziecka, przekazującą dane kontaktowe oraz zawierającą umowę jest jego rodzic lub opiekun prawny.

Administrator może przetwarzać dane dziecka, jeżeli jest to potrzebne do:

• zarezerwowania i realizacji usługi;
• zapewnienia dziecku bezpieczeństwa;
• wykonania obowiązków prawnych;
• prowadzenia konsultacji, diagnozy albo innej uzgodnionej formy wsparcia.

Dane dzieci podlegają szczególnej ochronie. Administrator ogranicza ich zakres do informacji niezbędnych do realizacji określonego celu.

Dziecko, stosownie do wieku i poziomu rozwoju, powinno otrzymać zrozumiałą informację o tym, w jaki sposób wykorzystywane są dotyczące go dane.

Osoba przekazująca dane dziecka oświadcza, że jest uprawniona do działania w jego imieniu albo posiada inną właściwą podstawę do przekazania danych.

10. Cele i podstawy przetwarzania – podsumowanie

Cel przetwarzania	Podstawa prawna
Obsługa zapytania i korespondencji	art. 6 ust. 1 lit. b lub f RODO
Rezerwacja i realizacja wizyty	art. 6 ust. 1 lit. b RODO
Obsługa płatności	art. 6 ust. 1 lit. b RODO
Wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO
Newsletter i marketing elektroniczny	art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej
Obsługa reklamacji	art. 6 ust. 1 lit. b, c lub f RODO
Dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO
Analityczne pliki cookies	zgoda – art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej
Reklamowe pliki cookies i Meta Pixel	zgoda – art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej
Obsługa danych dotyczących zdrowia	odpowiednio art. 9 ust. 2 lit. a lub h RODO

11. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji określonego celu.

Odbiorcami danych mogą być:

1. dostawca hostingu i serwera;
2. administrator techniczny lub wykonawca Strony;
3. dostawca poczty elektronicznej;
4. dostawca systemu rezerwacji wizyt;
5. operator płatności i bank;
6. dostawca systemu newsletterowego;
7. dostawcy usług księgowych, prawnych, informatycznych lub serwisowych;
8. Google – w związku z korzystaniem z Google Analytics, Google Search Console, Google Maps lub YouTube;
9. Meta Platforms – w związku z używaniem Meta Pixel i prowadzeniem kampanii reklamowych;
10. organy publiczne, sądy, policja, prokuratura lub inne instytucje – jeżeli przekazanie danych wynika z przepisów prawa;
11. inne podmioty, którym Użytkownik polecił przekazanie danych lub na których udział wyraził zgodę.

Podmioty świadczące usługi na rzecz Administratora przetwarzają dane na podstawie umowy, przepisów prawa albo jako odrębni administratorzy danych.

Administrator nie sprzedaje danych osobowych Użytkowników.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług takich jak Google Analytics, YouTube, Google Maps, Meta Pixel, system newsletterowy, operator płatności lub system rezerwacji może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Przekazanie danych odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• Ramy Ochrony Danych UE–USA, jeżeli dany podmiot posiada odpowiedni certyfikat;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne dopuszczalne prawem zabezpieczenia.

Szczegółowe informacje o przekazywaniu danych znajdują się w politykach prywatności poszczególnych dostawców.

13. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane z formularza kontaktowego i korespondencji – przez czas prowadzenia rozmowy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń; wiadomości, które nie doprowadziły do rozpoczęcia współpracy, będą co do zasady usuwane nie później niż po 12 miesiącach od ostatniego kontaktu;
2. dane dotyczące rezerwacji i wykonania usługi – przez czas realizacji usługi, a następnie przez okres wynikający z przepisów prawa oraz okres przedawnienia roszczeń;
3. dokumenty księgowe i podatkowe – przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez pięć lat liczonych od końca roku, w którym upłynął właściwy termin podatkowy;
4. dane newsletterowe – do czasu wycofania zgody, zgłoszenia sprzeciwu albo zakończenia prowadzenia newslettera; dowód udzielenia zgody może być przechowywany przez okres potrzebny do wykazania zgodności działań z prawem;
5. dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
6. dane związane z reklamacjami i roszczeniami – do czasu zakończenia sprawy oraz upływu właściwego okresu przedawnienia;
7. dane zbierane przez cookies – przez okres wskazany w ustawieniach narzędzia zarządzania zgodami oraz w informacjach dotyczących poszczególnych cookies.

Administrator dokonuje okresowego przeglądu przechowywanych danych i usuwa dane, których dalsze przetwarzanie nie jest potrzebne ani uzasadnione.

14. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania Użytkownikowi przysługuje:

1. prawo dostępu do danych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania danych;
4. prawo żądania usunięcia danych;
5. prawo ograniczenia przetwarzania;
6. prawo przenoszenia danych;
7. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
8. prawo wycofania zgody w dowolnym momencie;
9. prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa. Przykładowo żądanie usunięcia danych nie będzie mogło zostać zrealizowane w zakresie, w którym Administrator musi przechowywać dane ze względu na obowiązki podatkowe albo potrzebę ustalenia, dochodzenia lub obrony przed roszczeniami.

Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane Użytkowników nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji wywołujących skutki prawne lub wpływających na nich w podobnie istotny sposób, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu.

W związku z używaniem narzędzi reklamowych, w szczególności Meta Pixel, Google Analytics lub systemów reklamowych, dane o aktywności na Stronie mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności reklam oraz dopasowywania treści reklamowych.

Takie działania mogą stanowić profilowanie marketingowe, ale nie prowadzą po stronie Administratora do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne.

Narzędzia analityczne i reklamowe uruchamiane są dopiero po uzyskaniu odpowiedniej zgody Użytkownika.

Polityka plików cookies

16. Czym są pliki cookies?

Pliki cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu Użytkownika albo odczytywanymi z tego urządzenia podczas korzystania ze Strony.

Podobną funkcję mogą pełnić inne technologie, takie jak piksele śledzące, pamięć lokalna przeglądarki, identyfikatory internetowe oraz znaczniki stosowane przez narzędzia analityczne i reklamowe.

Cookies mogą zawierać m.in.:

• identyfikator sesji;
• informacje o ustawieniach Strony;
• informacje o udzielonych zgodach;
• adres IP;
• dane techniczne urządzenia i przeglądarki;
• informacje o sposobie korzystania ze Strony;
• informacje o źródle wejścia na Stronę.

17. Rodzaje stosowanych cookies

Strona może wykorzystywać następujące kategorie cookies:

Cookies niezbędne

Są potrzebne do prawidłowego działania Strony, bezpieczeństwa, obsługi formularzy, rezerwacji, płatności oraz zapamiętania ustawień prywatności.

Nie wymagają zgody, jeżeli są ściśle niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika.

Cookies funkcjonalne

Umożliwiają zapamiętywanie wybranych ustawień i korzystanie z dodatkowych funkcji Strony, np. map, materiałów filmowych lub innych treści zewnętrznych.

Są uruchamiane po uzyskaniu zgody, jeżeli nie są niezbędne do działania usługi żądanej przez Użytkownika.

Cookies analityczne

Pomagają ustalić, w jaki sposób Użytkownicy korzystają ze Strony, które podstrony są najczęściej odwiedzane oraz czy podczas korzystania ze Strony występują błędy.

Do tej kategorii mogą należeć pliki związane z Google Analytics.

Analityczne pliki cookies są uruchamiane po uzyskaniu zgody Użytkownika.

Cookies reklamowe

Służą do pomiaru skuteczności kampanii, tworzenia grup odbiorców i dopasowywania reklam.

Do tej kategorii mogą należeć pliki wykorzystywane przez Meta Pixel oraz systemy reklamowe Google.

Reklamowe pliki cookies są uruchamiane wyłącznie po uzyskaniu zgody Użytkownika.

18. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty na Stronie Użytkownikowi wyświetlany jest panel zarządzania zgodami.

Użytkownik może:

• zaakceptować wszystkie cookies;
• odrzucić cookies inne niż niezbędne;
• wybrać poszczególne kategorie;
• w późniejszym czasie zmienić lub wycofać zgodę.

Odmowa wyrażenia zgody nie może uniemożliwiać korzystania z podstawowych treści Strony. Niektóre funkcje dodatkowe, takie jak mapa, film lub spersonalizowana treść, mogą jednak pozostać niedostępne.

Zmiana ustawień jest możliwa poprzez link „Ustawienia cookies” znajdujący się w stopce Strony.

Użytkownik może również usunąć cookies lub zmienić ich obsługę w ustawieniach swojej przeglądarki. Ograniczenie wszystkich cookies, w tym niezbędnych, może wpłynąć na prawidłowe działanie Strony.

Podstawę stosowania cookies innych niż niezbędne stanowi zgoda Użytkownika zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.

19. Google Analytics i Google Search Console

Strona może korzystać z Google Analytics w celu tworzenia statystyk oraz analizowania sposobu korzystania ze Strony.

W ramach tej usługi mogą być przetwarzane m.in.:

• adres IP;
• przybliżona lokalizacja;
• typ urządzenia i przeglądarki;
• dane o aktywności na Stronie;
• źródło wejścia;
• identyfikatory internetowe;
• informacje o interakcjach z treściami.

Google Analytics jest uruchamiany dopiero po wyrażeniu zgody na analityczne pliki cookies.

Administratorem danych przetwarzanych w ramach usług Google może być, zależnie od rodzaju usługi i lokalizacji Użytkownika, Google Ireland Limited lub inny podmiot należący do grupy Google.

Więcej informacji: Polityka prywatności Google.

Google Search Console służy przede wszystkim do monitorowania widoczności i technicznego funkcjonowania Strony w wyszukiwarce. Narzędzie to co do zasady przekazuje Administratorowi dane statystyczne, a nie dane pozwalające mu bezpośrednio zidentyfikować konkretną osobę.

20. Meta Pixel i reklamy w serwisach Meta

Strona może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited.

Narzędzie może służyć do:

• mierzenia skuteczności reklam;
• ustalania, jakie działania podejmują Użytkownicy po kliknięciu reklamy;
• tworzenia grup odbiorców;
• kierowania reklam do osób zainteresowanych określonymi treściami;
• ograniczania wyświetlania nieadekwatnych reklam.

W ramach narzędzia mogą być przetwarzane informacje o urządzeniu, przeglądarce, adresie IP, odwiedzonych podstronach i interakcjach ze Stroną.

Meta Pixel jest uruchamiany wyłącznie po wyrażeniu zgody na reklamowe pliki cookies.

Więcej informacji: Polityka prywatności Meta.

Użytkownik może dodatkowo zarządzać ustawieniami reklam na swoim koncie Facebook lub Instagram.

21. Google Maps i YouTube

Na Stronie mogą znajdować się:

• mapy Google Maps;
• filmy lub inne materiały osadzone z serwisu YouTube.

Wyświetlenie takich treści może wiązać się z przekazaniem dostawcy informacji o urządzeniu, adresie IP, przeglądarce, odwiedzonej podstronie oraz aktywności Użytkownika.

Jeżeli jest to technicznie możliwe, treści zewnętrzne powinny pozostać zablokowane do czasu wyrażenia przez Użytkownika zgody na właściwą kategorię cookies.

Korzystanie z tych usług podlega również zasadom prywatności Google: Polityka prywatności Google.

22. Logi serwera

Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym jest ona przechowywana.

W logach serwera mogą być zapisywane:

• adres IP;
• data i czas zapytania;
• informacje o przeglądarce i systemie operacyjnym;
• adres odwiedzanej podstrony;
• adres strony odsyłającej;
• informacje o ewentualnych błędach.

Logi są wykorzystywane w celu:

• zapewnienia prawidłowego działania Strony;
• zapewnienia bezpieczeństwa;
• diagnozowania błędów;
• przeciwdziałania nadużyciom;
• prowadzenia technicznych statystyk.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Strony.

23. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie połączenia ze Stroną za pomocą certyfikatu SSL;
• zabezpieczenia dostępu do panelu administracyjnego i poczty;
• ograniczenie dostępu do danych do osób upoważnionych;
• wykonywanie aktualizacji systemu i oprogramowania;
• tworzenie kopii zapasowych, jeżeli jest to uzasadnione;
• zawieranie wymaganych umów powierzenia przetwarzania;
• stosowanie zasad minimalizacji i ograniczenia przechowywania danych.

Żaden sposób przesyłania informacji przez Internet nie gwarantuje jednak całkowitego wyeliminowania ryzyka. Użytkownik nie powinien przesyłać przez zwykły formularz kontaktowy pełnej dokumentacji ani szczegółowych danych dotyczących zdrowia, jeżeli Administrator nie wskazał bezpiecznego sposobu ich przekazania.

24. Odsyłacze do innych stron

Strona może zawierać linki do innych stron internetowych i serwisów społecznościowych.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez właścicieli zewnętrznych stron. Przed skorzystaniem z takiej strony Użytkownik powinien zapoznać się z jej polityką prywatności.

25. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany zakresu usług;
• uruchomienia nowych funkcji Strony;
• zmiany dostawców usług;
• wdrożenia nowych narzędzi analitycznych lub reklamowych;
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest zawsze publikowana na Stronie wraz z datą ostatniej aktualizacji.