Twoje dane · jasne zasady
Polityka prywatności
Sprawdź, jakie dane wykorzystujemy, po co to robimy i jakie prawa Ci przysługują.
01
Zakres Polityki
Niniejsza Polityka wyjaśnia, jak przetwarzamy dane osobowe w związku z korzystaniem z serwisu odnalezcsens.pl, kontaktem z Centrum, umawianiem usług, zgłoszeniami na praktyki, rejestracją na szkolenia, płatnościami, fakturami oraz udziałem w spotkaniach online.
Polityka dotyczy procesów prowadzonych przez wskazanych niżej administratorów. W tabeli w części „Jak i dlaczego przetwarzamy dane” wskazujemy, który administrator odpowiada za dany proces. Jeżeli wybierzesz usługę specjalisty działającego jako odrębny administrator danych albo przejdziesz do zewnętrznego serwisu rezerwacyjnego, otrzymasz również informację o zasadach przetwarzania obowiązujących u tego podmiotu.
02
Administratorzy i kontakt
Administrator serwisu w zakresie prośby o dobór specjalisty i usług specjalistów Centrum („Spółka”): CENTRUM PSYCHOTERAPII ODNALEŹĆ SENS MONIKA MARKIEWICZ ANNA PAWLEWSKA SPÓŁKA JAWNA
Adres: ul. Jana Karola Chodkiewicza 19C/43, 85-065 Bydgoszcz
NIP: 9671469177
KRS: 0001060134
E-mail: recepcja@odnalezcsens.pl
Telefon: 697 614 136
Odrębny administrator praktyk i szkoleń: Centrum Psychoterapii „Odnaleźć sens” Monika Markiewicz
Adres: ul. Jana Karola Chodkiewicza 19C/43, 85-065 Bydgoszcz
NIP: 8882352626
E-mail dotyczący szkoleń: terapia@odnalezcsens.pl
E-mail dotyczący praktyk: praktyki@odnalezcsens.pl
Spółka i Monika Markiewicz są odrębnymi administratorami i każdy z nich odpowiada za własne procesy wskazane w tej Polityce. Sprawę dotyczącą danych skieruj do administratora właściwego dla procesu; jeśli nie masz pewności, napisz na recepcja@odnalezcsens.pl.
03
Jak i dlaczego przetwarzamy dane
| Proces i zakres danych | Cel i podstawa prawna | Administrator |
|---|---|---|
| Działanie serwisu i bezpieczeństwo adres IP, data i czas żądania, adres odwiedzanej strony, informacje o urządzeniu, przeglądarce, błędach i zdarzeniach bezpieczeństwa; frazy wpisane w wyszukiwarce serwisu. | Udostępnienie serwisu, diagnozowanie błędów, ochrona przed nadużyciami i dochodzenie roszczeń — prawnie uzasadniony interes Spółki, art. 6 ust. 1 lit. f RODO. | Spółka. |
| Prośba o dobór specjalisty i kontakt dotyczący usług specjalistów Centrum imię osoby kontaktowej, telefon lub e-mail albo oba te dane, informacja, czy pomoc dotyczy osoby dorosłej czy dziecka, wybór spotkań stacjonarnych lub online, opcjonalnie preferowane dni i pory, źródło zgłoszenia oraz dowód zapoznania się z Polityką. Formularz nie prosi o diagnozę ani opis trudności. | Odpowiedź na prośbę i podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; bezpieczna organizacja obsługi, wykazanie prawidłowego przyjęcia zgłoszenia i obrona roszczeń — art. 6 ust. 1 lit. f RODO. | Spółka. |
| Świadczenie pomocy psychologicznej lub psychoterapii przez specjalistów Centrum dane identyfikacyjne i kontaktowe, informacje organizacyjne oraz — jeśli są niezbędne — informacje dotyczące zdrowia, samopoczucia, relacji lub historii leczenia. | Realizacja uzgodnionej usługi — art. 6 ust. 1 lit. b RODO; w odniesieniu do danych szczególnych kategorii odpowiednia przesłanka z art. 9 ust. 2 RODO, opisana w części „Dane dotyczące zdrowia”. | Spółka, z zastrzeżeniem przypadku, w którym przed rozpoczęciem usługi otrzymasz informację, że wybrany specjalista działa jako odrębny administrator. |
| Zgłoszenia i udział w praktykach imię, nazwisko, e-mail, telefon, uczelnia, rok studiów, kierunek lub specjalność, wskazane i zatwierdzone godziny, treść pytań, decyzja kwalifikacyjna, indywidualna oferta, harmonogram, status umowy i płatności, obecność, realizacja zadań oraz dokumentacja zaliczenia. | Obsługa zgłoszenia, działania przed zawarciem umowy oraz wykonanie umowy — art. 6 ust. 1 lit. b RODO; organizacja procesu, bezpieczeństwo grupy i obrona roszczeń — art. 6 ust. 1 lit. f RODO; obowiązki prawne dotyczące rozliczeń i dokumentacji — art. 6 ust. 1 lit. c RODO, gdy mają zastosowanie. | Monika Markiewicz, NIP 8882352626. |
| Szkolenia, w tym DIVA-5.0 imię i nazwisko, e-mail, telefon, zawód lub specjalizacja, wymagane oświadczenia, historia statusów, komunikacji, obecności i ukończenia szkolenia. | Obsługa zgłoszenia, rezerwacji i umowy — art. 6 ust. 1 lit. b RODO; wykazanie prawidłowego przebiegu szkolenia, bezpieczeństwo i obrona roszczeń — art. 6 ust. 1 lit. f RODO. | Monika Markiewicz, NIP 8882352626. |
| Płatności, faktury i zwroty kwota, data i tytuł płatności, status rozliczenia, dane nabywcy, adres, NIP, e-mail do faktury oraz dokumentacja księgowa. | Wykonanie umowy — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO; ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. | Spółka — dla usług specjalistów Centrum; Monika Markiewicz — dla praktyk i szkoleń prowadzonych przez nią odrębnie. |
| Reklamacje i żądania dotyczące danych dane identyfikacyjne, kontaktowe, treść sprawy i dowody. | Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO; ochrona praw właściwego administratora i osoby zgłaszającej — art. 6 ust. 1 lit. f RODO. | Administrator właściwy dla procesu, którego dotyczy sprawa. |
| Dobrowolne informacje marketingowe adres e-mail, treść i data zgody oraz historia jej wycofania; zakres wysyłanych informacji wynika z treści konkretnej zgody przy formularzu. | Wyłącznie w celu i kanałem wskazanym w dobrowolnej zgodzie — na podstawie art. 6 ust. 1 lit. a i art. 7 RODO oraz art. 398 Prawa komunikacji elektronicznej. Brak zgody nie wpływa na obsługę zgłoszenia ani usługę. | Administrator wskazany w treści danej zgody; dla zgód przy formularzach praktyk i szkoleń — Monika Markiewicz. |
| Dane personelu i współpracowników imię i nazwisko, wizerunek, kwalifikacje, doświadczenie, opis zawodowy i dane kontaktowe. | Prezentacja zespołu i usług na podstawie umowy, zgody na wizerunek — gdy jest wymagana — oraz prawnie uzasadnionego interesu polegającego na informowaniu o ofercie, art. 6 ust. 1 lit. b, a lub f RODO, odpowiednio do relacji. | Spółka — dla specjalistów Centrum; Monika Markiewicz — dla osób zaangażowanych w prowadzone przez nią praktyki i szkolenia. |
04
Dane dotyczące zdrowia i poufność
Informacje o zdrowiu psychicznym i fizycznym są szczególną kategorią danych. Właściwy administrator wskazany w tabeli powyżej przetwarza je tylko wtedy, gdy jest to potrzebne do udzielenia pomocy lub bezpiecznej organizacji usługi, w zakresie adekwatnym do celu i z zachowaniem tajemnicy zawodowej.
Podstawą może być art. 9 ust. 2 lit. h RODO — wyłącznie gdy dane są niezbędne do profilaktyki zdrowotnej, diagnozy, opieki lub terapii prowadzonej przez osobę podlegającą obowiązkowi zachowania tajemnicy — albo art. 9 ust. 2 lit. a RODO, gdy w danym procesie potrzebna jest odrębna, wyraźna zgoda.
Oferta Centrum obejmuje również pomoc dzieciom i młodzieży. Dane małoletniej osoby przekazuje co do zasady jej rodzic lub opiekun prawny w zakresie potrzebnym do umówienia i realizacji usługi. Szczegółowe zasady oraz role osób uczestniczących w procesie są wyjaśniane przed rozpoczęciem świadczenia.
05
Źródła danych i obowiązek ich podania
Najczęściej otrzymujemy dane bezpośrednio od Ciebie. Możemy otrzymać je także od rodzica lub opiekuna, płatnika, uczestnika wskazującego osobę zastępującą, osoby zamawiającej usługę dla innej osoby, banku — w zakresie informacji o płatności — albo od serwisu rezerwacyjnego, jeżeli dokonujesz rezerwacji za jego pośrednictwem.
Jeżeli podajesz dane innej osoby, w tym adres e-mail księgowości do faktury, poinformuj ją o przekazaniu danych oraz udostępnij jej niniejszą Politykę. Administrator właściwy dla danego procesu przekaże informację wymaganą przez art. 14 RODO, jeżeli będzie to konieczne i nie znajdzie zastosowania ustawowy wyjątek.
Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić odpowiedź, rejestrację, zawarcie lub wykonanie umowy, wystawienie faktury albo udział w spotkaniu. Zgoda marketingowa jest zawsze dobrowolna.
06
Komu możemy ujawniać dane
Dane mogą otrzymywać wyłącznie podmioty i osoby, które potrzebują ich do wykonania swoich zadań, w szczególności:
- upoważnieni pracownicy i współpracownicy właściwego administratora, specjaliści Centrum oraz prowadzący praktyki lub szkolenia, zobowiązani do poufności;
- dostawca hostingu, kopii zapasowych, poczty i uwierzytelnionej wysyłki SMTP (LH.pl), administratorzy IT oraz dostawcy zabezpieczeń;
- dostawcy systemów księgowych lub fakturowych, biuro rachunkowe, Bank Millennium i inne instytucje uczestniczące w rozliczeniu;
- Zoom Video Communications — w zakresie potrzebnym do przeprowadzenia spotkania online, jeżeli korzystasz z tej formy;
- operator serwisu ZnanyLekarz — jeżeli samodzielnie przejdziesz do jego witryny i skorzystasz z rezerwacji;
- doradcy prawni, audytorzy, ubezpieczyciele i podmioty świadczące pomoc w ustalaniu lub obronie roszczeń;
- organy publiczne, sądy lub inne uprawnione podmioty — gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające działają na podstawie umów i udokumentowanych poleceń administratora właściwego dla danego procesu. Podmioty, które samodzielnie określają cele i sposoby przetwarzania, są odrębnymi administratorami.
07
Przekazywanie danych poza EOG
W związku z korzystaniem przez właściwego administratora z usług globalnych dostawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dotyczy to w szczególności korzystania przez Monikę Markiewicz z platformy Zoom przy praktykach lub szkoleniach. Samodzielne kliknięcie linku do ZnanyLekarz, Facebooka lub innej zewnętrznej witryny powoduje natomiast nawiązanie połączenia z wybranym przez Ciebie odrębnym operatorem i dalsze przetwarzanie na jego zasadach; nie jest to przekazanie danych przez Spółkę ani Monikę Markiewicz w ramach formularza tej strony.
Transfer odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego w rozdziale V RODO, zależnie od dostawcy i miejsca przetwarzania: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w ważnym mechanizmie uznanym taką decyzją albo standardowych klauzul umownych wraz z oceną i, w razie potrzeby, dodatkowymi zabezpieczeniami. Informację o aktualnym mechanizmie lub kopię właściwych zabezpieczeń możesz uzyskać od administratora właściwego dla danego procesu.
08
Jak długo przechowujemy dane
- Prośby o dobór specjalisty: zgłoszenia zakończone są automatycznie usuwane po 12 miesiącach od ostatniej aktualizacji, a niezakończone zgłoszenia starsze niż 18 miesięcy od ich przesłania są usuwane jako nieaktywne.
- Pozostała korespondencja i zapytania bez zawarcia umowy: do zakończenia sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy; dłużej tylko, gdy wiadomość jest potrzebna do ochrony praw lub dotyczy procesu objętego innym okresem.
- Zgłoszenia na praktyki: przez czas obsługi zgłoszenia i ewentualnej realizacji praktyk, a następnie do najbliższego okresowego przeglądu, gdy dane nie są już potrzebne. Informacje związane z zawartą umową, rozliczeniem lub roszczeniem mogą pozostać przez właściwy dla nich okres.
- Nieopłacone zgłoszenia na szkolenie i lista rezerwowa: do zakończenia edycji i okresowego przeglądu po jej rozliczeniu; dane usuwamy, gdy nie są już potrzebne do obsługi zgłoszenia, bezpieczeństwa lub obrony roszczeń.
- Umowy, płatności oraz dokumentacja szkoleń i praktyk: przez czas wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń. Dokumenty podatkowe i księgowe przechowujemy przez okres wymagany przepisami, liczony od końca właściwego roku rozliczeniowego.
- Dokumentacja dotycząca pomocy psychologicznej lub psychoterapii: przez okres wymagany dla danego rodzaju dokumentacji i usługi na podstawie obowiązujących przepisów, standardów zawodowych oraz czasu niezbędnego do ochrony praw osoby korzystającej z pomocy i właściwego administratora.
- Zgoda marketingowa: do jej wycofania; informację o udzieleniu i wycofaniu zgody możemy zachować do upływu okresu potrzebnego do wykazania zgodności lub obrony roszczeń.
- Logi techniczne i bezpieczeństwa: przez okres potrzebny do diagnostyki, zapewnienia bezpieczeństwa i rozliczalności, zgodnie z konfiguracją dostawców; dane związane z incydentem mogą być przechowywane do jego wyjaśnienia i upływu odpowiednich terminów roszczeń.
- Kopie zapasowe i logi poczty SMTP: do czasu nadpisania zgodnie z cyklem kopii lub ustawionym okresem retencji. Zwykłe logi wysyłki FluentSMTP są obecnie ustawione na automatyczne usunięcie po 14 dniach.
- Spotkania Zoom: szkolenie DIVA-5.0 nie jest nagrywane przez Monikę Markiewicz. Metadane spotkania i obecności są przechowywane tylko w zakresie potrzebnym do organizacji, potwierdzenia udziału, bezpieczeństwa i rozliczalności; dostawca może przechowywać własne logi techniczne przez okres wskazany w swojej dokumentacji.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z prawa. W ramach żądania usunięcia możemy zachować dane, których nie wolno jeszcze usunąć z powodu obowiązków księgowych, konieczności ustalenia lub obrony roszczeń albo ochrony praw innych osób.
10
Twoje prawa
W zakresie przewidzianym przez RODO przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych — gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie;
- wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Aby skorzystać z prawa wobec Spółki, napisz na recepcja@odnalezcsens.pl. W sprawie praktyk napisz do Moniki Markiewicz na praktyki@odnalezcsens.pl, a w sprawie szkoleń — na terapia@odnalezcsens.pl. Właściwy administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będzie żądać danych nadmiarowych. Odpowie bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl (otwiera nową kartę), jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
11
Bezpieczeństwo, profilowanie i automatyczne reguły
Każdy administrator stosuje w swoim zakresie środki organizacyjne i techniczne dobrane do ryzyka, w tym szyfrowane połączenie z serwisem, kontrolę dostępu, uwierzytelnioną pocztę, ograniczenie uprawnień, kopie zapasowe oraz procedury reagowania na incydenty. Żaden sposób przesyłania danych nie usuwa całkowicie ryzyka, dlatego prosimy o nieprzesyłanie nadmiarowych informacji w otwartych formularzach.
Administratorzy nie stosują wobec Ciebie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Formularze szkolenia i praktyk Moniki Markiewicz wykorzystują natomiast automatyczne reguły techniczne, takie jak wykrywanie duplikatów i nadużyć, limity miejsc, jawne terminy i ceny, kolejność list rezerwowych, wygaszanie ofert oraz kontrola terminów płatności. Do tych reguł nie wykorzystuje się profilu zainteresowań ani danych dotyczących zdrowia. Ich wynik możesz zakwestionować i poprosić Monikę Markiewicz o weryfikację przez człowieka, kontaktując się przez adres właściwy dla praktyk albo szkolenia.
12
Zoom, ZnanyLekarz i inne serwisy zewnętrzne
Spotkania na Zoom
Przy spotkaniu online Zoom może przetwarzać nazwę wyświetlaną, adres e-mail użyty do zaproszenia, adres IP, dane urządzenia i diagnostyczne, metadane obecności oraz — podczas połączenia — obraz, głos, czat lub udostępniany ekran. Monika Markiewicz nie nagrywa szkolenia DIVA-5.0. Prosimy także uczestników o nienagrywanie spotkań i zachowanie poufności.
ZnanyLekarz i media społecznościowe
Przyciski „Umów wizytę”, profile specjalistów oraz ikona Facebooka są zwykłymi linkami. Serwis nie osadza na stronie widgetu ZnanyLekarz ani Facebook SDK. Dopiero po kliknięciu opuszczasz odnalezcsens.pl; operator zewnętrznej witryny może otrzymać dane techniczne połączenia i dalej przetwarza dane zgodnie z własną polityką. Przed przekazaniem danych zapoznaj się z zasadami tego serwisu.
13
Zmiany Polityki
Polityka może zostać zaktualizowana w razie zmiany prawa, usług, dostawców lub sposobu działania serwisu. Na stronie zawsze wskazujemy numer wersji i datę obowiązywania. Istotne zmiany dotyczące osób pozostających z nami w relacji przekażemy odpowiednim kanałem, jeżeli będzie to wymagane lub zasadne.
Wersja 1.2 — obowiązuje od 27 września 2026 r.