1 Administrator danych osobowych
Administratorem danych osobowych jest Agnieszka Pilch prowadząca Gabinet Bez Spięcia. Z administratorem można skontaktować się pod adresem agnieszka.pilch@bezspiecia.pl.
2 Cele
i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
- udzielenia odpowiedzi na zapytanie przesłane przez formularz, e-mail lub telefon — na podstawie prawnie uzasadnionego interesu administratora polegającego na prowadzeniu komunikacji,
- ustalenia terminu i podjęcia działań przed zawarciem umowy oraz realizacji uzgodnionej usługi,
- prowadzenia dokumentacji księgowej i wykonania obowiązków wynikających z przepisów prawa,
- ustalenia, dochodzenia lub obrony roszczeń — na podstawie prawnie uzasadnionego interesu administratora.
Jeżeli w związku z realizacją usługi konieczne będzie przetwarzanie danych dotyczących zdrowia, zakres informacji, właściwa podstawa i sposób ich przekazania zostaną ustalone odrębnie. Nie należy przesyłać dokumentacji medycznej, wyników badań ani szczegółowych informacji klinicznych za pomocą ogólnodostępnego formularza kontaktowego.
3 Dane przekazywane przez formularz
Formularz kontaktowy zbiera imię i nazwisko, co najmniej jedną wybraną daną kontaktową — numer telefonu lub adres e-mail — temat kontaktu, preferowaną formę spotkania oraz opcjonalną krótką wiadomość. Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu udzielenie odpowiedzi może nie być możliwe.
Wiadomości z formularza nie są zapisywane w bazie danych strony ani umieszczane w logach aplikacji. Formularz przekazuje zgłoszenie za pośrednictwem usługi wysyłki wiadomości Brevo do skrzynki poczty elektronicznej Gabinetu utrzymywanej w SEOHOST.
4 Odbiorcy danych
Dane mogą być udostępniane podmiotom wspierającym Gabinet w zakresie niezbędnym do realizacji danego celu, w szczególności dostawcom hostingu, infrastruktury internetowej, zabezpieczeń formularza, poczty elektronicznej, obsługi IT i księgowości. Dane mogą być również przekazane podmiotom uprawnionym na podstawie przepisów prawa.
Strona działa w infrastrukturze Cloudflare Pages. Formularz korzysta z usługi Cloudflare Turnstile w celu ochrony przed automatycznymi zgłoszeniami oraz z usługi Brevo w celu dostarczenia wiadomości do skrzynki utrzymywanej w SEOHOST. Każdy z tych dostawców otrzymuje dane tylko w zakresie potrzebnym do wykonania swojej części usługi.
5 Okres przechowywania danych
Dane związane z zapytaniem są przechowywane przez czas potrzebny do udzielenia odpowiedzi i dalszej komunikacji, a następnie do czasu wygaśnięcia uzasadnionej potrzeby ich zachowania. Dane związane z realizacją usługi, dokumentacją księgową lub roszczeniami są przechowywane przez okres wymagany przepisami prawa albo do upływu odpowiednich terminów przedawnienia.
6 Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli podstawą przetwarzania jest zgoda. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
W sprawach dotyczących danych możesz skontaktować się z administratorem pod adresem agnieszka.pilch@bezspiecia.pl. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7 Pliki cookies
i statystyka strony
Strona wykorzystuje techniczne dane i mechanizmy niezbędne do bezpiecznego działania oraz ochrony formularza. Za zgodą użytkownika może także uruchomić Google Analytics 4 w celu pomiaru zagregowanych statystyk odwiedzin i skuteczności strony. Podstawą przetwarzania danych analitycznych jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — oraz zgoda na zapis lub odczyt informacji w urządzeniu wymagana przez art. 399 Prawa komunikacji elektronicznej. Google Analytics pozostaje całkowicie zablokowane do chwili wybrania przycisku „Zgadzam się”. Odmowa jest równie łatwa, nie wymaga uzasadnienia i nie ogranicza dostępu do strony ani formularza.
Google Analytics może po uzyskaniu zgody przetwarzać pseudonimowy identyfikator klienta, statystyki sesji, przybliżoną lokalizację oraz informacje o przeglądarce i urządzeniu. Witryna przekazuje wyłącznie neutralną kategorię odwiedzanej strony bez parametrów zapytania; szczegółowe adresy i tytuły stron usług oraz artykułów są zastępowane określeniami „usługa” i „artykuł”. Adres strony odsyłającej jest ograniczony do samej domeny.
Do Google Analytics nie są przekazywane treści formularza, imię i nazwisko, adres e-mail, numer telefonu, wartość pól formularza ani szczegółowe informacje o zdrowiu. Wyłączone są sygnały Google oraz personalizacja reklam. Oprócz technicznych zdarzeń GA4 i statystyk sesji mierzone mogą być odsłony oraz neutralne zdarzenia: kliknięcie numeru gabinetu, kliknięcie adresu e-mail gabinetu i techniczne potwierdzenie skutecznego wysłania formularza.
Po wyrażeniu zgody Google Analytics może zapisać pliki _ga i _ga_<identyfikator> służące odpowiednio do rozróżniania użytkowników i utrzymania stanu sesji. W tej witrynie ich maksymalny okres ważności został ograniczony do 180 dni i nie jest odnawiany przy kolejnych odwiedzinach. Sama decyzja dotycząca analityki jest zapisywana w pamięci lokalnej przeglądarki na maksymalnie 180 dni, po czym strona ponownie prosi o wybór.
Zgodę można w dowolnym momencie zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody natychmiast wyłącza dalsze pomiary w otwartej stronie oraz usuwa dostępne dla witryny pliki Google Analytics. Dane zebrane legalnie przed wycofaniem zgody nie są automatycznie usuwane z wcześniej utworzonych statystyk.
Dostawcą usługi jest Google Ireland Limited. Google otrzymuje dane o odsłonach i neutralnych zdarzeniach dopiero po zgodzie użytkownika i przetwarza je zgodnie z warunkami przetwarzania danych Google oraz ustawieniami usługi administratora. Szczegółowe dane użytkownika i zdarzeń są objęte ustawieniem retencji GA4 wynoszącym w standardowej usłudze 2 albo 14 miesięcy; administrator nie przyjmuje okresu dłuższego niż 14 miesięcy. Zagregowane raporty mogą być dostępne dłużej. Przetwarzanie może wiązać się z dostępem do danych spoza EOG na podstawie mechanizmów przewidzianych przez RODO. Strona nie wykorzystuje pikseli reklamowych ani marketingowych mechanizmów śledzących.
8 Przekazywanie danych poza EOG
Brevo deklaruje przechowywanie baz danych na terenie Unii Europejskiej. Jeżeli korzystanie z Cloudflare lub innego dostawcy infrastruktury będzie wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, nastąpi ono wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
9 Zmiany polityki prywatności
Polityka może być aktualizowana w związku ze zmianą funkcji strony, wykorzystywanych dostawców lub przepisów prawa. Data aktualnej wersji jest publikowana nad treścią dokumentu.