Polityka prywatności
i plików cookie

§1. Kogo dotyczy ta polityka

Ten dokument opisuje przetwarzanie danych osobowych w związku z korzystaniem ze strony magdalena-borowiec.pl oraz z pierwszym kontaktem – przez formularz, telefon albo e-mail.

Zasady przetwarzania dokumentacji osób, z którymi rozpocznę współpracę, są odrębne i zostaną przekazane przed pierwszym spotkaniem. Ta polityka ich nie obejmuje.

§2. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Borowiec, psycholog, prowadząca gabinet przy ul. Sokolskiej 3 w Katowicach.

Kontakt w sprawach danych osobowych: kontakt@magdalena-borowiec.pl, tel. 694 209 282.

Po rozpoczęciu działalności gospodarczej dane identyfikacyjne administratora zostaną uzupełnione o firmę przedsiębiorcy oraz numer NIP. Nie spowoduje to zmiany osoby będącej administratorem – jednoosobowa działalność gospodarcza nie tworzy odrębnego podmiotu prawnego. Administratorem pozostaje ta sama osoba fizyczna.

§3. Jakie dane zbieram

Z formularza kontaktowego

• imię,
• jeden wybrany kanał kontaktu – numer telefonu albo adres e-mail,
• treść Twojej zgody wraz z datą i godziną jej udzielenia.

Formularz nie zawiera pola na opis problemu i celowo nie pyta o powód kontaktu, objawy, diagnozę ani sytuację życiową. To świadoma decyzja: im mniej danych zbieram, tym mniejsze ryzyko dla Ciebie.

Przy kontakcie telefonicznym lub e-mailowym

Dane, które sam(a) mi przekażesz: imię, numer telefonu albo adres e-mail oraz treść wiadomości. Nie nagrywam rozmów telefonicznych i nie proszę o informacje o zdrowiu przed pierwszym spotkaniem.

Automatycznie, przy odwiedzeniu strony

Dostawcy hostingu rejestrują standardowe dane techniczne niezbędne do dostarczenia strony i zapewnienia jej bezpieczeństwa: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej, jeżeli został przekazany.

Czego nie zbieram bez Twojej zgody

Bez Twojej zgody strona nie ustawia plików cookie innych niż niezbędne, nie prowadzi analityki ani pomiaru reklamy i nie ładuje w tym celu żadnych skryptów z serwerów zewnętrznych; nie osadza map ani filmów. Statystyka (Google Analytics, Microsoft Clarity) oraz pomiar konwersji reklam (Google Ads) uruchamiają się dopiero po Twojej zgodzie. Nie profiluję Cię i nie prowadzę remarketingu. Szczegóły w §11.

§4. Cele i podstawy prawne

Każdy cel ma własną podstawę prawną. Poniżej stan faktyczny, nie lista „na wszelki wypadek".

Dlaczego proszę o wyraźną zgodę

Samo zwrócenie się do psychologa może pośrednio wskazywać na Twoją sytuację zdrowotną. Trybunał Sprawiedliwości Unii Europejskiej przyjmuje szeroką wykładnię pojęcia „dane dotyczące zdrowia": w wyroku z 4 października 2024 r. w sprawie C-21/23 uznał za takie dane również informacje, które z pewnym prawdopodobieństwem, a nie z całkowitą pewnością, wskazują na stan zdrowia. Dlatego przy formularzu proszę Cię o jedną wyraźną zgodę.

Przesłanki z art. 6 i art. 9 RODO stosuje się łącznie, nie zamiennie. Sama podstawa z art. 6 nie wystarcza, jeżeli dane należą do szczególnej kategorii – stąd zgoda obok podstawy umownej.

Nie proszę Cię o zgodę na sam kontakt zwrotny. Oddzwonienie do osoby, która zostawiła numer prosząc o kontakt, nie jest marketingiem bezpośrednim w rozumieniu art. 398 ustawy – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), więc odrębna zgoda nie jest potrzebna. Nie proszę Cię również o „akceptację polityki prywatności" – polityka jest informacją, a nie umową do zaakceptowania.

Nie przetwarzam danych ze zgłoszenia w celu ustalenia, dochodzenia ani obrony roszczeń. Dzięki temu wycofanie zgody prowadzi do rzeczywistego usunięcia danych, a nie do ich dalszego przechowywania „na wszelki wypadek".

§5. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne. Bez imienia i wybranego sposobu kontaktu nie będę jednak mogła odpowiedzieć na Twoje zgłoszenie ani ustalić terminu.

Podawanie informacji o zdrowiu, opisu problemu czy szczegółów sytuacji życiowej nie jest wymagane i o nie nie proszę. O wszystkim spokojnie porozmawiamy na spotkaniu.

§6. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przetwarzane przez następujące podmioty, na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych (art. 28 RODO):

W zakresie danych o korzystaniu z usługi oraz danych rozliczeniowych i kontaktowych związanych z moim kontem Vercel Inc. działa jako niezależny administrator, zgodnie z własną polityką prywatności. Nie dotyczy to treści Twojego zgłoszenia.

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) dostarcza narzędzie Microsoft Clarity — analizę użycia strony w formie nagrań sesji i map kliknięć. W odniesieniu do tych danych Microsoft działa jako niezależny administrator, na podstawie własnej polityki prywatności Microsoftu. Clarity uruchamiam wyłącznie po Twojej zgodzie, a treść pól formularza jest maskowana we wszystkich trybach i nie jest nagrywana.

Nie korzystam z zewnętrznych usług formularzy, systemów rezerwacji ani mechanizmów typu CAPTCHA. Zgłoszenie trafia bezpośrednio na moją skrzynkę. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel Inc. ma siedzibę w Stanach Zjednoczonych i korzysta z globalnej infrastruktury. Funkcja obsługująca formularz została przypięta do regionu we Frankfurcie nad Menem (Niemcy, EOG), więc treść Twojego zgłoszenia jest przetwarzana na terenie Europejskiego Obszaru Gospodarczego.

Ustawienie regionu dotyczy jednak wyłącznie wykonania tej funkcji. Sieć dostarczania treści (CDN) jest globalna, a dane techniczne – w tym adres IP – mogą być przetwarzane przez Vercel Inc. poza Europejskim Obszarem Gospodarczym.

Takie przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony – Vercel jest certyfikowany w ramach EU-U.S. Data Privacy Framework (art. 45 RODO),
• oraz posiłkowo standardowych klauzul umownych zatwierdzonych decyzją Komisji Europejskiej 2021/914 (art. 46 RODO), włączonych do umowy powierzenia.

Po Twojej zgodzie na statystykę lub pomiar reklamy dane o korzystaniu ze strony przekazywane są także do:

• Google (Google Analytics 4) — Google LLC (USA) jako subprocesor. Podstawa: EU-U.S. Data Privacy Framework (art. 45 RODO), posiłkowo standardowe klauzule umowne 2021/914 (art. 46 RODO);
• Google (Google Ads — pomiar konwersji) — Google LLC (USA) jako subprocesor. Podstawa: EU-U.S. Data Privacy Framework (art. 45 RODO), posiłkowo standardowe klauzule umowne 2021/914 (art. 46 RODO). Przekazywany jest wyłącznie sygnał konwersji, bez treści formularza;
• Microsoft (Clarity) — transfer do Microsoft Corporation (USA) na podstawie EU-U.S. Data Privacy Framework (art. 45 RODO) oraz standardowych klauzul umownych między Microsoft Ireland a Microsoft Corporation (art. 46 RODO).

Bez Twojej zgody na statystykę ani pomiar reklamy żadne z tych przekazań nie następuje.

Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w §2. Poczta elektroniczna (cyber_Folks S.A.) jest obsługiwana na terenie Polski.

§8. Okresy przechowywania

Jak faktycznie usuwam dane

Usunięcie obejmuje wiadomość w skrzynce odbiorczej, w folderze wysłanych i w koszu. Kopie zapasowe poczty są nadpisywane przez dostawcę w cyklu do 28 dni – dane usunięte z aktywnej skrzynki znikają z kopii najpóźniej z upływem tego cyklu i do tego czasu nie są w żaden sposób wykorzystywane.

Dowód udzielenia przez Ciebie zgody znajduje się w tej samej wiadomości, co Twoje dane. Usunięcie wiadomości usuwa również ten dowód. Jest to świadomy wybór: przedkładam minimalizację danych nad przechowywanie dokumentacji zgody dłużej, niż przechowuję same dane.

Dokumentacja prowadzona po rozpoczęciu współpracy podlega odrębnym zasadom, przekazywanym przed pierwszym spotkaniem. Nie jest przechowywana razem ze zgłoszeniami z formularza.

§9. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego.

Zakres i warunki wykonywania poszczególnych praw określa RODO – nie każde prawo przysługuje wobec każdego rodzaju przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@magdalena-borowiec.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie potrzeby mogę przedłużyć ten termin o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań – poinformuję Cię o tym w ciągu pierwszego miesiąca, podając przyczyny. Realizacja praw jest bezpłatna.

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§10. Profilowanie i decyzje automatyczne

Dane przesłane w formularzu nie są profilowane ani wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Treści z formularza (imię, telefon, powód kontaktu) nie trafiają do systemów reklamowych. Nie buduję list odbiorców, nie prowadzę remarketingu i nie przesyłam do Google Twoich danych kontaktowych ani informacji o powodzie kontaktu. Jeżeli wyrazisz zgodę na „pomiar reklamy", do Google Ads trafia wyłącznie anonimowy sygnał, że formularz został wysłany albo że kliknięto w numer telefonu (konwersja) — służy on ocenie skuteczności reklam, nie zawiera treści formularza, a personalizacja reklam pozostaje trwale wyłączona.

Statystyka odwiedzin (Google Analytics, Microsoft Clarity) analizuje korzystanie ze strony, żeby ją ulepszać — nie służy do podejmowania wobec Ciebie zautomatyzowanych decyzji ani do personalizacji reklam (parametr ad_personalization pozostaje trwale wyłączony).

§11. Pliki cookie i technologie śledzące

Strona używa plików cookie w trzech grupach. Bez Twojej zgody działają wyłącznie pliki niezbędne; statystyka i pomiar reklamy uruchamiają się dopiero po jej wyrażeniu. Przy pierwszej wizycie wyświetla się baner z równorzędnymi przyciskami „Akceptuję wszystkie" i „Tylko niezbędne" oraz „Ustawienia". Zgodę możesz zmienić lub wycofać w każdej chwili.

Statystyka to Google Analytics 4 (anonimowe statystyki odwiedzin) oraz Microsoft Clarity (nagrania sesji i mapy kliknięć służące ulepszaniu strony; treść pól formularza jest maskowana i nie jest nagrywana). Pomiar reklamy to pomiar konwersji Google Ads — po Twojej zgodzie liczy wysłane formularze i kliknięcia w numer telefonu jako konwersje, żebym wiedziała, które reklamy realnie pomagają umówić wizytę. Nie prowadzę remarketingu ani personalizacji reklam (parametr ad_personalization pozostaje trwale wyłączony). Role Google i Microsoftu oraz transfery danych opisują §6 i §7.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) przechowywanie informacji w Twoim urządzeniu lub uzyskiwanie do niej dostępu wymaga uprzedniej, świadomej zgody — z wyjątkiem plików niezbędnych do dostarczenia usługi, której sam(a) zażądałeś. Pliki niezbędne działają na tej podstawie; statystykę i pomiar reklamy uruchamiam wyłącznie za Twoją zgodą.

§12. Bezpieczeństwo

• połączenie ze stroną jest szyfrowane protokołem HTTPS,
• formularz jest wysyłany metodą POST – Twoje dane nigdy nie trafiają do adresu strony,
• treść zgłoszenia nie jest zapisywana w logach; zapisywane są wyłącznie kody błędów technicznych,
• zgłoszenia trafiają do dedykowanej skrzynki, do której dostęp mam wyłącznie ja,
• formularz jest zabezpieczony przed automatycznym wysyłaniem przez roboty – ukrytym polem, pomiarem czasu wypełniania, ograniczeniem liczby zgłoszeń i kontrolą źródła żądania. Zabezpieczenie nie korzysta z żadnych usług zewnętrznych i nie zapisuje niczego w Twoim urządzeniu.

Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka. Nie mogę jednak uczciwie zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez internet.

§13. Inspektor Ochrony Danych

Ze względu na skalę i charakter prowadzonej działalności nie wyznaczyłam Inspektora Ochrony Danych. Motyw 91 RODO wskazuje, że przetwarzania danych pacjentów lub klientów przez pojedynczego pracownika służby zdrowia nie należy uznawać za przetwarzanie na dużą skalę, a to ono uruchamia obowiązek z art. 37 ust. 1 lit. c RODO.

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną.

§14. Zmiany polityki

Aktualna wersja tego dokumentu jest zawsze dostępna pod adresem magdalena-borowiec.pl/polityka-prywatnosci. O istotnych zmianach poinformuję w widocznym miejscu na stronie.

Historia wersji

Po rozpoczęciu działalności gospodarczej dokument zostanie zaktualizowany o dane identyfikacyjne przedsiębiorcy (§2), a zmiana zostanie odnotowana w powyższej tabeli.