Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu swietokrzyska30.pl jest Jacek Dudzic, ul. Świętokrzyska 30/61, 00-116 Warszawa („Administrator”).

Kontakt w sprawach ochrony danych: .

Niniejsza polityka dotyczy wyłącznie strony internetowej. Dane osobowe klientów przetwarzane w ramach usług terapeutycznych i wynajmu gabinetów są omawiane odrębnie, przy rozpoczęciu współpracy.

2. Jakie dane i w jakim celu przetwarzamy

Formularz kontaktowy

Gdy piszesz do nas przez formularz, przetwarzamy imię i nazwisko, adres e-mail, wybrany temat oraz treść wiadomości (a także wszelkie dane, które sam w niej podasz). Robimy to, aby odpowiedzieć na Twoje zapytanie i poprowadzić dalszą korespondencję.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: obsługa zapytań), a gdy zapytanie dotyczy zawarcia umowy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie). Podanie danych jest dobrowolne, ale niezbędne do wysłania wiadomości.

Prosimy, aby w formularzu nie podawać danych szczególnej kategorii (np. o stanie zdrowia) — do wstępnego kontaktu wystarczy krótki opis sprawy.

Lista oczekujących na wolne terminy w gabinetach

Jeśli zapiszesz się na listę oczekujących (podstrona „Wynajem gabinetów”), przetwarzamy Twoje imię, adres e-mail, opcjonalnie numer telefonu oraz wybrane preferencje (rodzaj wynajmu, gabinet, dni tygodnia, pora dnia). Używamy ich wyłącznie do automatycznego powiadomienia Cię e-mailem, gdy w grafiku zwolni się pasujący termin, oraz — jeśli podasz telefon — do ewentualnego kontaktu w tej sprawie. Nie wysyłamy reklam ani newslettera.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w formularzu i potwierdzona kliknięciem w link wysłany e-mailem). Zgodę możesz w każdej chwili wycofać, klikając „Wypisz się” w dowolnej wiadomości — dane zostaną wtedy od razu usunięte. Niepotwierdzone zapisy usuwamy automatycznie po 7 dniach, a aktywne — po 12 miesiącach od potwierdzenia (możesz zapisać się ponownie).

Ochrona formularza przed spamem

Formularz jest zabezpieczony usługą Cloudflare Turnstile, która sprawdza, czy wiadomość wysyła człowiek. W tym celu może przetwarzać dane techniczne przeglądarki i adres IP. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu).

Statystyki odwiedzin (Google Analytics 4)

Jeśli wyrazisz zgodę, używamy Google Analytics 4 do anonimowych statystyk: które podstrony są oglądane, skąd przychodzą odwiedzający, jakich urządzeń używają. Wykorzystuje ono pliki cookies (m.in. _ga, _ga_*). Bez Twojej zgody statystyki są wyłączone. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy Prawa komunikacji elektronicznej dotyczące plików cookies. Zgodę możesz w każdej chwili zmienić lub cofnąć (patrz punkt 6) — nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.

Statystyki odwiedzin bez cookies (PostHog)

Na stronach serwisu (z wyjątkiem stron technicznych opisanych niżej) mierzymy ruch narzędziem PostHog — także po to, by wiedzieć, jak odwiedzający przechodzą między stronami (np. z katalogu terapeutów do profilu i dalej). Działa ono w trybie bez plików cookies — nie zapisuje niczego w Twojej przeglądarce (ani w cookies, ani w pamięci lokalnej), dlatego nie wymaga zgody i nie wyświetla banera.

Co zbieramy: odsłony stron i kolejność przechodzenia między nimi, czas spędzony na stronie i głębokość przewinięcia, kliknięcia w kontakt z terapeutą (kanał: telefon, WhatsApp lub e-mail — bez zapisu samego numeru ani adresu), kliknięcia kart terapeutów, filtrów, przełącznika języka, odnośnika dla terapeutów i dolnego paska nawigacji na telefonie (którą pozycję wybrano), język strony oraz typ urządzenia, przeglądarki i systemu. Zapisujemy też adres strony, z której przychodzisz (np. wyszukiwarki lub portalu) — bez parametrów i identyfikatorów zawartych w adresie. Kliknięć w numery pomocy kryzysowej nie mierzymy. Czego nie zbieramy: nie ma nagrań ekranu ani map kliknięć, nie zapisujemy treści wpisywanych w formularzach, nie identyfikujemy osób (nie przypisujemy imienia ani e-maila), nie łączymy tych danych z innymi serwisami. Adresu IP nie przechowujemy w danych statystycznych — PostHog wylicza z niego i z danych przeglądarki jednorazowy, dzienny skrót techniczny, który służy tylko do odróżnienia odwiedzin w ciągu jednego dnia; użyta do tego sól jest zmieniana codziennie i usuwana, więc skrótu nie da się powiązać z dniem następnym. Z adresów stron usuwamy parametry (m.in. identyfikatory kliknięć reklam, np. gclid, fbclid) i fragmenty po znaku „#” — zostają tylko parametry kampanii utm_*. Stron technicznych (np. potwierdzenie zapisu na listę oczekujących) nie mierzymy wcale; nie ładuje się na nich też Google Analytics.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: statystyka odwiedzin, ulepszanie serwisu oraz rozliczanie usługi publikacji profili z terapeutami na podstawie zbiorczych liczb odsłon i kliknięć). Dostawca: PostHog Inc. (PostHog Cloud EU) — dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt, Niemcy). Przysługuje Ci sprzeciw: respektujemy sygnały „Do Not Track” (DNT) i „Global Privacy Control” (GPC) w przeglądarce — gdy są włączone, statystyki w ogóle się nie ładują. Możesz też napisać na adres z punktu 1.

Zgłoszenia terapeutów do katalogu

Jeśli jesteś terapeutą i wypełnisz formularz na stronie „Dla terapeutów”, przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, tytuł zawodowy, nurt terapeutyczny, wybrany pakiet, informację, czy wynajmujesz gabinet, oraz treść wiadomości. Używamy ich, aby odpowiedzieć na zgłoszenie i — jeśli zdecydujemy się współpracować — zawrzeć umowę o publikację profilu w katalogu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podjęte na Twoje żądanie przed zawarciem umowy) — zaznaczenie pola w formularzu oznacza potwierdzenie, że zapoznałeś(-aś) się z tą informacją, a nie zgodę. Podanie danych jest dobrowolne, ale niezbędne do rozpatrzenia zgłoszenia. Zgłoszenia przechowujemy w bazie Cloudflare D1, a powiadomienia i odpowiedzi wysyłamy przez Resend. Dane z formularza usuwamy po 12 miesiącach od zgłoszenia, a na Twoje żądanie — wcześniej. Aby chronić formularz przed nadużyciami (np. wysyłaniem zgłoszeń na cudze adresy), zapisujemy jednokierunkowy skrót adresu IP (bez samego adresu) i ograniczamy liczbę zgłoszeń oraz wiadomości potwierdzających; skrót jest usuwany razem ze zgłoszeniem.

Profile terapeutów

Na stronach katalogu publikujemy profile terapeutów: imię i nazwisko, zdjęcie, opis, zakres pracy, dane kontaktowe wskazane przez terapeutę oraz inne informacje podane do publikacji. Robimy to na podstawie umowy zawartej z terapeutą (art. 6 ust. 1 lit. b RODO), w zakresie przez niego zaakceptowanym. Terapeuta może w każdej chwili zażądać zmiany lub usunięcia swojego profilu, pisząc na adres z punktu 1.

Dane techniczne i hosting

Strona jest udostępniana przez Cloudflare. Serwery zapisują standardowe dane techniczne połączenia (adres IP, data i godzina, adres żądanej podstrony, typ przeglądarki), które służą do zapewnienia działania i bezpieczeństwa serwisu. Podstawa: art. 6 ust. 1 lit. f RODO.

Mapy Google i czcionki Google

Na podstronach „Kontakt” i „Wynajem gabinetów” osadzona jest mapa Google Maps. Jej wyświetlenie powoduje połączenie z serwerami Google, które mogą zapisać adres IP i ustawić własne pliki cookies. Podobnie czcionki strony są pobierane z serwerów Google Fonts, co wiąże się z przekazaniem adresu IP do Google. Podstawa: art. 6 ust. 1 lit. f RODO (prawidłowy wygląd i wygoda korzystania ze strony).

Media społecznościowe

W stopce znajduje się zwykły odnośnik do naszego profilu na Facebooku. Sama strona nie ładuje wtyczek Facebooka; dane przetwarzane są dopiero po kliknięciu w link, na zasadach określonych przez Meta.

3. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, które obsługują dla nas serwis:

• Cloudflare, Inc. — hosting strony, zabezpieczenie formularza (Turnstile);
• Cloudflare, Inc. — przechowywanie danych listy oczekujących i zgłoszeń terapeutów (baza Cloudflare D1);
• Resend, Inc. — dostarczanie wiadomości z formularzy na naszą skrzynkę e-mail oraz powiadomień listy oczekujących i zgłoszeń terapeutów;
• PostHog Inc. — statystyki odwiedzin serwisu bez plików cookies (PostHog Cloud EU, serwery w UE);
• Google Ireland Ltd. / Google LLC — Google Analytics, Google Maps, Google Fonts;
• dostawca poczty e-mail, z której korzystamy do korespondencji z Tobą.

Dane nie są sprzedawane ani wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne.

4. Przekazywanie danych poza EOG

Część wymienionych dostawców ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych, zgodnie z rozdziałem V RODO. Dotyczy to także PostHog Inc.: dane statystyk odwiedzin są przechowywane w regionie UE (Frankfurt), ale spółka ma siedzibę w USA, więc ewentualny dostęp spoza EOG odbywa się na tych samych zasadach.

5. Jak długo przechowujemy dane

• Korespondencja z formularza — przez czas niezbędny do obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń.
• Lista oczekujących — do wypisania się, najdłużej 12 miesięcy od potwierdzenia zapisu; zapisy niepotwierdzone — 7 dni.
• Zgłoszenia terapeutów — 12 miesięcy od zgłoszenia, a na żądanie krócej. Dotyczy to także wiadomości e-mail ze zgłoszeniem w naszej skrzynce: usuwamy je po 12 miesiącach, chyba że doszło do współpracy — wtedy korespondencję przechowujemy zgodnie z umową o publikację profilu.
• Profile terapeutów — przez czas obowiązywania umowy o publikację; po jej zakończeniu lub na żądanie terapeuty profil jest zmieniany albo usuwany.
• Statystyki odwiedzin (PostHog) — dane zbiorcze, bez identyfikacji osób; przechowywane przez okres retencji zdarzeń w planie PostHog, z którego korzystamy (około 12 miesięcy).
• Dane analityczne (Google Analytics) — zgodnie z ustawieniami retencji w naszej usłudze GA4, nie dłużej niż 14 miesięcy.
• Dane techniczne serwerów — krótko, w zakresie wymaganym przez dostawcę hostingu do zapewnienia bezpieczeństwa.
• Zapisany wybór w sprawie cookies — do czasu jego zmiany lub wyczyszczenia danych przeglądarki.
• Zapamiętany wybór języka (cookie s30_jezyk) — 12 miesięcy od ostatniego wyboru albo do wyczyszczenia danych przeglądarki.

6. Pliki cookies i zarządzanie zgodą

Cookies to małe pliki zapisywane w Twojej przeglądarce. Strona korzysta z:

• niezbędnych zapisów w przeglądarce — pamiętamy tylko Twój wybór dotyczący cookies (zapis zgoda-analityka w pamięci lokalnej przeglądarki);
• cookie preferencji języka s30_jezyk — zapisywane tylko wtedy, gdy sam(a) wybierzesz wersję językową katalogu terapeutów lub strony dla terapeutów (przełącznik PL / EN / UA / RU albo podpowiedź wersji). Przechowuje wyłącznie kod wybranego języka (np. pl), działa 12 miesięcy i służy tylko temu, by strona nie zmieniała języka wbrew Twojemu wyborowi. Jest niezbędne do działania funkcji, o którą prosisz, więc nie wymaga zgody; nie służy do statystyk ani reklam;
• cookies analitycznych Google Analytics — tylko po Twojej zgodzie;
• statystyk odwiedzin PostHog — bez cookies i bez zapisu w pamięci przeglądarki;
• cookies podmiotów trzecich — mogą pojawić się przy wyświetleniu mapy Google i weryfikacji Cloudflare Turnstile.

Zmień ustawienia cookies

Wersję językową katalogu terapeutów i strony dla terapeutów dobieramy automatycznie do języka ustawionego w Twojej przeglądarce (angielski, ukraiński lub rosyjski — w innych przypadkach wersja polska). Serwer odczytuje w tym celu informację o preferowanym języku, którą przeglądarka wysyła z każdym zapytaniem; niczego nie zapisujemy. Wersję zawsze możesz zmienić przełącznikiem języka.

Cookies możesz też usunąć lub zablokować w ustawieniach swojej przeglądarki; może to wpłynąć na działanie niektórych elementów strony.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (gdy przetwarzanie opiera się na zgodzie).

Aby skorzystać z tych praw, napisz na adres . Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy zmieni się zakres działania strony lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej zmiany na górze strony.