Polityka prywatności

[Do sprawdzenia przed publikacją, najlepiej przez prawnika – poniżej wzór dopasowany do tego, jak działa strona.]

1. Kto jest administratorem danych

Administratorem danych jestem ja, Dorota Dziedzic-Rydz, prowadząca działalność nierejestrowaną pod nazwą „DO siebie – Pracownia Wsparcia Kryzysowego i Rozwoju”, ul. Wojska Polskiego 23 L, II piętro, 97-400 Bełchatów. Kontakt w sprawie danych: kontakt@pracowniadosiebie.pl, tel. 606 417 543.

2. Jakie dane zbieram i po co

• Formularz kontaktowy i zapisy na grupy i warsztaty – imię i nazwisko (w formularzu kontaktowym nazwisko jest dobrowolne), telefon lub e-mail, treść wiadomości. Cel: odpowiedź na wiadomość albo zapis. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Korespondencja e-mail – adres i treść wiadomości, które do mnie wysyłasz. Cel: odpowiedź. Podstawa: mój prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• Rezerwacja wizyty – imię i nazwisko, telefon, e-mail, wybrany termin. Cel: umówienie i potwierdzenie spotkania, przypomnienie. Podstawa: Twoja zgoda i podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. a i b RODO). [Do potwierdzenia przy uruchomieniu rezerwacji online.]
• Spotkania – informacje, które przekazujesz podczas spotkań, notuję wyłącznie na własny użytek, w zaszyfrowanej formie. [Do uzupełnienia: podstawa prawna przetwarzania danych o zdrowiu – art. 9 RODO.]

Formularze na stronie celowo nie pytają, z czym przychodzisz.

3. Jak długo przechowuję dane

Wiadomości i zgłoszenia – przez [okres] od ostatniego kontaktu, a dane rozliczeniowe – przez okres wymagany przepisami podatkowymi. Możesz poprosić o wcześniejsze usunięcie – usuwam je wtedy na stałe.

4. Komu przekazuję dane

Tylko firmom, które pomagają mi prowadzić stronę, pocztę i rezerwacje – na podstawie umów powierzenia:
- dostawca hostingu i poczty (dhosting.pl) – serwer strony, bazy danych i skrzynki e-mail,
- bramka SMS (SMSAPI.pl) – wysyłka potwierdzeń i przypomnień [do potwierdzenia przy uruchomieniu SMS-ów],
- Google (kalendarz gabinetu) – tylko informacja o zajętym terminie, bez danych klienta [do potwierdzenia przy uruchomieniu rezerwacji].

Nie sprzedaję danych i nie używam ich do reklam.

5. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do wycofania zgody w dowolnym momencie (bez wpływu na to, co było wcześniej). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies i narzędzia zewnętrzne

Strona nie używa ciasteczek reklamowych ani analitycznych i nie śledzi odwiedzających. Liczę tylko anonimowo, które podstrony są czytane, skąd przychodzą odwiedzający (np. z wyszukiwarki) i czy z telefonu, czy z komputera – na moim serwerze, bez zapisywania adresu IP i bez łączenia wizyt z różnych dni. Czcionki i mapa są wczytywane z mojego serwera, bez łączenia się z Google.

• Filmy z YouTube wczytują się dopiero po kliknięciu – wtedy łączysz się z serwisem YouTube (Google).
• Przycisk „Udostępnij na Facebooku” i linki do Facebooka łączą Cię z Facebookiem dopiero po kliknięciu.
• Przycisk „Jak dojechać” otwiera Mapy Google w nowej karcie.

Zamknięcie komunikatu na górze strony zapamiętuje przeglądarka tylko do zamknięcia karty – to nie jest ciasteczko i nic nie trafia do mnie.

7. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mam tylko ja, przez panel chroniony hasłem. Hasło do skrzynki pocztowej jest w panelu zaszyfrowane. [Do potwierdzenia przy wdrożeniu: logowanie z kodem SMS i szyfrowane kopie zapasowe.]