Twoje dane · jasne zasady
Polityka prywatności
Sprawdź, jakie dane wykorzystujemy, po co to robimy i jakie prawa Ci przysługują.
01
Zakres Polityki
Niniejsza Polityka wyjaśnia, jak przetwarzamy dane osobowe w związku z korzystaniem z serwisu odnalezcsens.pl, kontaktem z Centrum, umawianiem usług, zgłoszeniami na praktyki, rejestracją na szkolenia, płatnościami, fakturami oraz udziałem w spotkaniach online.
Polityka dotyczy procesów prowadzonych przez wskazanego niżej Administratora. Jeżeli wybierzesz usługę specjalisty działającego jako odrębny administrator danych albo przejdziesz do zewnętrznego serwisu rezerwacyjnego, otrzymasz również informację o zasadach przetwarzania obowiązujących u tego podmiotu.
02
Administrator i kontakt
Administrator: Centrum Psychoterapii „Odnaleźć sens” Monika Markiewicz
Adres: ul. Jana Karola Chodkiewicza 19C/43, 85-065 Bydgoszcz
NIP: 8882352626
E-mail: recepcja@odnalezcsens.pl
Telefon: 697 614 136
W sprawach dotyczących szkolenia DIVA-5.0 możesz także pisać na terapia@odnalezcsens.pl, a w sprawach praktyk na praktyki@odnalezcsens.pl. Każdą sprawę dotyczącą danych możesz skierować bezpośrednio do Administratora.
03
Jak i dlaczego przetwarzamy dane
| Proces i zakres danych | Cel i podstawa prawna |
|---|---|
| Działanie serwisu i bezpieczeństwo adres IP, data i czas żądania, adres odwiedzanej strony, informacje o urządzeniu, przeglądarce, błędach i zdarzeniach bezpieczeństwa; frazy wpisane w wyszukiwarce serwisu. | Udostępnienie serwisu, diagnozowanie błędów, ochrona przed nadużyciami i dochodzenie roszczeń — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO. |
| Kontakt i umawianie usług imię i nazwisko, dane kontaktowe, treść wiadomości, preferowany termin, informacje potrzebne do dobrania usługi. | Odpowiedź na kontakt i podjęcie działań na Twoje żądanie przed zawarciem umowy lub realizacja umowy — art. 6 ust. 1 lit. b RODO; organizacja korespondencji i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Jeżeli z własnej inicjatywy podasz dane o zdrowiu, wymagana jest ponadto właściwa przesłanka z art. 9 RODO opisana niżej. |
| Świadczenie pomocy psychologicznej lub psychoterapii dane identyfikacyjne i kontaktowe, informacje organizacyjne oraz — jeśli są niezbędne — informacje dotyczące zdrowia, samopoczucia, relacji lub historii leczenia. | Realizacja uzgodnionej usługi — art. 6 ust. 1 lit. b RODO; w odniesieniu do danych szczególnych kategorii odpowiednia przesłanka z art. 9 ust. 2 RODO, opisana w części „Dane dotyczące zdrowia”. |
| Zgłoszenia na praktyki imię, nazwisko, e-mail, telefon, uczelnia, rok studiów, kierunek lub specjalność, wybrany wymiar godzin i treść pytań. | Obsługa zgłoszenia i działania przed ewentualnym zawarciem umowy — art. 6 ust. 1 lit. b RODO; organizacja procesu i obrona roszczeń — art. 6 ust. 1 lit. f RODO. |
| Szkolenia, w tym DIVA-5.0 imię i nazwisko, e-mail, telefon, zawód lub specjalizacja, wymagane oświadczenia, historia statusów, komunikacji, obecności i ukończenia szkolenia. | Obsługa zgłoszenia, rezerwacji i umowy — art. 6 ust. 1 lit. b RODO; wykazanie prawidłowego przebiegu szkolenia, bezpieczeństwo i obrona roszczeń — art. 6 ust. 1 lit. f RODO. |
| Płatności, faktury i zwroty kwota, data i tytuł płatności, status rozliczenia, dane nabywcy, adres, NIP, e-mail do faktury oraz dokumentacja księgowa. | Wykonanie umowy — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO; ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. |
| Reklamacje i żądania dotyczące danych dane identyfikacyjne, kontaktowe, treść sprawy i dowody. | Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO; ochrona praw Administratora i osoby zgłaszającej — art. 6 ust. 1 lit. f RODO. |
| Dobrowolne informacje marketingowe adres e-mail, treść i data zgody oraz historia jej wycofania; zakres wysyłanych informacji wynika z treści konkretnej zgody przy formularzu. | Wyłącznie w celu i kanałem wskazanym w dobrowolnej zgodzie — na podstawie art. 6 ust. 1 lit. a i art. 7 RODO oraz art. 398 Prawa komunikacji elektronicznej. Brak zgody nie wpływa na obsługę zgłoszenia ani usługę. |
| Dane personelu i współpracowników imię i nazwisko, wizerunek, kwalifikacje, doświadczenie, opis zawodowy i dane kontaktowe. | Prezentacja zespołu i usług na podstawie umowy, zgody na wizerunek — gdy jest wymagana — oraz prawnie uzasadnionego interesu polegającego na informowaniu o ofercie, art. 6 ust. 1 lit. b, a lub f RODO, odpowiednio do relacji. |
04
Dane dotyczące zdrowia i poufność
Informacje o zdrowiu psychicznym i fizycznym są szczególną kategorią danych. Przetwarzamy je tylko wtedy, gdy jest to potrzebne do udzielenia pomocy lub bezpiecznej organizacji usługi, w zakresie adekwatnym do celu i z zachowaniem tajemnicy zawodowej.
Podstawą może być art. 9 ust. 2 lit. h RODO — wyłącznie gdy dane są niezbędne do profilaktyki zdrowotnej, diagnozy, opieki lub terapii prowadzonej przez osobę podlegającą obowiązkowi zachowania tajemnicy — albo art. 9 ust. 2 lit. a RODO, gdy w danym procesie potrzebna jest odrębna, wyraźna zgoda.
Oferta Centrum obejmuje również pomoc dzieciom i młodzieży. Dane małoletniej osoby przekazuje co do zasady jej rodzic lub opiekun prawny w zakresie potrzebnym do umówienia i realizacji usługi. Szczegółowe zasady oraz role osób uczestniczących w procesie są wyjaśniane przed rozpoczęciem świadczenia.
05
Źródła danych i obowiązek ich podania
Najczęściej otrzymujemy dane bezpośrednio od Ciebie. Możemy otrzymać je także od rodzica lub opiekuna, płatnika, uczestnika wskazującego osobę zastępującą, osoby zamawiającej usługę dla innej osoby, banku — w zakresie informacji o płatności — albo od serwisu rezerwacyjnego, jeżeli dokonujesz rezerwacji za jego pośrednictwem.
Jeżeli podajesz dane innej osoby, w tym adres e-mail księgowości do faktury, poinformuj ją o przekazaniu danych oraz udostępnij jej niniejszą Politykę. Administrator przekaże informację wymaganą przez art. 14 RODO, jeżeli będzie to konieczne i nie znajdzie zastosowania ustawowy wyjątek.
Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić odpowiedź, rejestrację, zawarcie lub wykonanie umowy, wystawienie faktury albo udział w spotkaniu. Zgoda marketingowa jest zawsze dobrowolna.
06
Komu możemy ujawniać dane
Dane mogą otrzymywać wyłącznie podmioty i osoby, które potrzebują ich do wykonania swoich zadań, w szczególności:
- upoważnieni pracownicy i współpracownicy Centrum oraz prowadzący szkolenia, zobowiązani do poufności;
- dostawca hostingu, kopii zapasowych, poczty i uwierzytelnionej wysyłki SMTP (LH.pl), administratorzy IT oraz dostawcy zabezpieczeń;
- dostawcy systemów księgowych lub fakturowych, biuro rachunkowe, Bank Millennium i inne instytucje uczestniczące w rozliczeniu;
- Zoom Video Communications — w zakresie potrzebnym do przeprowadzenia spotkania online, jeżeli korzystasz z tej formy;
- operator serwisu ZnanyLekarz — jeżeli samodzielnie przejdziesz do jego witryny i skorzystasz z rezerwacji;
- doradcy prawni, audytorzy, ubezpieczyciele i podmioty świadczące pomoc w ustalaniu lub obronie roszczeń;
- organy publiczne, sądy lub inne uprawnione podmioty — gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające działają na podstawie umów i udokumentowanych poleceń Administratora. Podmioty, które samodzielnie określają cele i sposoby przetwarzania, są odrębnymi administratorami.
07
Przekazywanie danych poza EOG
W związku z korzystaniem przez Administratora z usług globalnych dostawców — w szczególności platformy Zoom — dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Samodzielne kliknięcie linku do ZnanyLekarz, Facebooka lub innej zewnętrznej witryny powoduje natomiast nawiązanie połączenia z wybranym przez Ciebie odrębnym operatorem i dalsze przetwarzanie na jego zasadach; nie jest to przekazanie danych przez Administratora w ramach formularza tej strony.
Transfer odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego w rozdziale V RODO, zależnie od dostawcy i miejsca przetwarzania: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w ważnym mechanizmie uznanym taką decyzją albo standardowych klauzul umownych wraz z oceną i, w razie potrzeby, dodatkowymi zabezpieczeniami. Informację o aktualnym mechanizmie lub kopię właściwych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
08
Jak długo przechowujemy dane
- Korespondencja i zapytania bez zawarcia umowy: do zakończenia sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy; dłużej tylko, gdy wiadomość jest potrzebna do ochrony praw lub dotyczy procesu objętego innym okresem.
- Zgłoszenia na praktyki: przez czas obsługi zgłoszenia i ewentualnej realizacji praktyk, a następnie do najbliższego okresowego przeglądu, gdy dane nie są już potrzebne. Informacje związane z zawartą umową, rozliczeniem lub roszczeniem mogą pozostać przez właściwy dla nich okres.
- Nieopłacone zgłoszenia na szkolenie i lista rezerwowa: do zakończenia edycji i okresowego przeglądu po jej rozliczeniu; dane usuwamy, gdy nie są już potrzebne do obsługi zgłoszenia, bezpieczeństwa lub obrony roszczeń.
- Umowy, płatności i dokumentacja szkolenia: przez czas wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń. Dokumenty podatkowe i księgowe przechowujemy przez okres wymagany przepisami, liczony od końca właściwego roku rozliczeniowego.
- Dokumentacja dotycząca pomocy psychologicznej lub psychoterapii: przez okres wymagany dla danego rodzaju dokumentacji i usługi na podstawie obowiązujących przepisów, standardów zawodowych oraz czasu niezbędnego do ochrony praw osoby korzystającej z pomocy i Administratora.
- Zgoda marketingowa: do jej wycofania; informację o udzieleniu i wycofaniu zgody możemy zachować do upływu okresu potrzebnego do wykazania zgodności lub obrony roszczeń.
- Logi techniczne i bezpieczeństwa: przez okres potrzebny do diagnostyki, zapewnienia bezpieczeństwa i rozliczalności, zgodnie z konfiguracją dostawców; dane związane z incydentem mogą być przechowywane do jego wyjaśnienia i upływu odpowiednich terminów roszczeń.
- Kopie zapasowe i logi poczty SMTP: do czasu nadpisania zgodnie z cyklem kopii lub ustawionym okresem retencji. Zwykłe logi wysyłki FluentSMTP są obecnie ustawione na automatyczne usunięcie po 14 dniach.
- Spotkania Zoom: szkolenie DIVA-5.0 nie jest nagrywane przez Administratora. Metadane spotkania i obecności są przechowywane tylko w zakresie potrzebnym do organizacji, potwierdzenia udziału, bezpieczeństwa i rozliczalności; dostawca może przechowywać własne logi techniczne przez okres wskazany w swojej dokumentacji.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z prawa. W ramach żądania usunięcia możemy zachować dane, których nie wolno jeszcze usunąć z powodu obowiązków księgowych, konieczności ustalenia lub obrony roszczeń albo ochrony praw innych osób.
10
Twoje prawa
W zakresie przewidzianym przez RODO przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych — gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie;
- wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Aby skorzystać z prawa, napisz na recepcja@odnalezcsens.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiarowych. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl (otwiera nową kartę), jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
11
Bezpieczeństwo, profilowanie i automatyczne reguły
Stosujemy środki organizacyjne i techniczne dobrane do ryzyka, w tym szyfrowane połączenie z serwisem, kontrolę dostępu, uwierzytelnioną pocztę, ograniczenie uprawnień, kopie zapasowe oraz procedury reagowania na incydenty. Żaden sposób przesyłania danych nie usuwa całkowicie ryzyka, dlatego prosimy o nieprzesyłanie nadmiarowych informacji w otwartych formularzach.
Nie stosujemy wobec Ciebie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Formularze szkolenia i praktyk wykorzystują natomiast automatyczne reguły techniczne, takie jak wykrywanie duplikatów i nadużyć, limity miejsc, jawne terminy i ceny, kolejność list rezerwowych, wygaszanie ofert oraz kontrola terminów płatności. Do tych reguł nie wykorzystujemy profilu zainteresowań ani danych dotyczących zdrowia. Ich wynik możesz zakwestionować i poprosić o weryfikację przez człowieka, kontaktując się z Centrum.
12
Zoom, ZnanyLekarz i inne serwisy zewnętrzne
Spotkania na Zoom
Przy spotkaniu online Zoom może przetwarzać nazwę wyświetlaną, adres e-mail użyty do zaproszenia, adres IP, dane urządzenia i diagnostyczne, metadane obecności oraz — podczas połączenia — obraz, głos, czat lub udostępniany ekran. Centrum nie nagrywa szkolenia DIVA-5.0. Prosimy także uczestników o nienagrywanie spotkań i zachowanie poufności.
ZnanyLekarz i media społecznościowe
Przyciski „Umów wizytę”, profile specjalistów oraz ikona Facebooka są zwykłymi linkami. Serwis nie osadza na stronie widgetu ZnanyLekarz ani Facebook SDK. Dopiero po kliknięciu opuszczasz odnalezcsens.pl; operator zewnętrznej witryny może otrzymać dane techniczne połączenia i dalej przetwarza dane zgodnie z własną polityką. Przed przekazaniem danych zapoznaj się z zasadami tego serwisu.
13
Zmiany Polityki
Polityka może zostać zaktualizowana w razie zmiany prawa, usług, dostawców lub sposobu działania serwisu. Na stronie zawsze wskazujemy numer wersji i datę obowiązywania. Istotne zmiany dotyczące osób pozostających z nami w relacji przekażemy odpowiednim kanałem, jeżeli będzie to wymagane lub zasadne.
Wersja 1.1 — obowiązuje od 16 sierpnia 2026 r.