Model organizacyjny: strona i formularz kontaktowy są odrębne od indywidualnych usług świadczonych przez terapeutów. Każdy terapeuta zawiera umowę z klientem we własnym imieniu i samodzielnie rozlicza swoje usługi.

§ 1. Administrator danych dotyczących Strony

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Strony internetowej www.pomiedzyterapia.pl oraz obsługą formularza kontaktowego jest SZKOLENIA, POMOC PSYCHOLOGICZNA JOANNA MARSZAŁ-KOTAS, ul. ZAPUSTNA 32A lok. 3, 02-483 Warszawa, NIP: 7181849776 REGON: 200300598 oraz JOANNA KLOCEK, ul. JANA KAZIEMIERZA 64A/498, 01-248 WARSZAWA, NIP: 7182085631 , REGON: 368788661, dalej „Administrator”.
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@pomiedzyterapia.pl 
3. Polityka dotyczy danych przetwarzanych przez Administratora w związku ze Stroną. Nie zastępuje informacji o przetwarzaniu danych przekazywanej przez konkretnego psychologa, psychoterapeutę, seksuologa, mediatora lub innego specjalistę w związku z zawarciem i wykonywaniem przez niego umowy z klientem.

§ 2. Odrębność danych procesu terapeutycznego

• Specjaliści prezentowani na Stronie świadczą swoje usługi we własnym imieniu i na własny rachunek. Każdy z nich samodzielnie zawiera z klientem umowę dotyczącą konkretnej usługi i samodzielnie wystawia dokument sprzedaży.
• W zakresie, w jakim dany specjalista samodzielnie określa cele i sposoby przetwarzania danych związanych z konsultacją, psychoterapią, terapią seksuologiczną, terapią par, mediacją, grupą terapeutyczną lub inną świadczoną przez siebie usługą, jest on odrębnym administratorem tych danych.
• Przed rozpoczęciem przetwarzania danych w związku z konkretną usługą klient powinien otrzymać od właściwego specjalisty odrębną informację wymaganą przez RODO.
• Samo korzystanie przez specjalistę z lokalu, marki, infrastruktury lub Strony Gabinetu nie powoduje automatycznie, że Administrator Strony staje się administratorem danych procesu terapeutycznego.

§ 3. Dane przetwarzane za pośrednictwem Strony

W zależności od sposobu korzystania ze Strony Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu, jeżeli został podany;
• treść zapytania przesłanego za pośrednictwem formularza lub poczty elektronicznej;
• informację o specjaliście lub rodzaju usługi, których dotyczy zapytanie;
• dane techniczne związane z korzystaniem ze Strony, w tym adres IP, informacje o urządzeniu, przeglądarce i logach serwera – w zakresie, w jakim są one przetwarzane przez infrastrukturę Strony.

Administrator stosuje zasadę minimalizacji danych i nie wymaga informacji, które nie są potrzebne do obsługi zapytania lub zapewnienia prawidłowego działania Strony.

§ 4. Formularz kontaktowy i dane szczególnie wrażliwe

• Formularz kontaktowy służy do nawiązania kontaktu, uzyskania informacji o ofercie, dostępności specjalisty lub możliwości rozpoczęcia współpracy. Nie jest formularzem diagnostycznym ani narzędziem prowadzenia konsultacji lub psychoterapii.
• Użytkownik nie powinien przekazywać przez formularz szczegółowych informacji o stanie zdrowia psychicznego lub fizycznego, diagnozach, przebiegu leczenia, traumach, życiu seksualnym ani innych danych należących do szczególnych kategorii danych, jeżeli nie jest to konieczne do nawiązania kontaktu.
• Jeżeli mimo powyższego Użytkownik przekaże w wiadomości dane szczególnie wrażliwe, Administrator ograniczy ich wykorzystanie do minimum niezbędnego do prawidłowej obsługi wiadomości i zastosuje odpowiednie środki ochrony. Jeżeli do dalszego przetwarzania takich danych będzie wymagana odrębna podstawa prawna, Administrator nie będzie ich wykorzystywał w innym celu bez jej istnienia.
• Szczegółowe informacje potrzebne do konsultacji lub psychoterapii powinny być przekazywane bezpośrednio specjaliście w warunkach właściwych dla danej usługi.

§ 5. Cele i podstawy prawne

1. Obsługa zapytań i kontakt przed zawarciem umowy

Dane są przetwarzane w celu odpowiedzi na wiadomość, przekazania informacji o ofercie i – jeżeli zapytanie dotyczy konkretnego specjalisty – umożliwienia nawiązania z nim kontaktu. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt służy podjęciu działań na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

2. Zapewnienie bezpieczeństwa i prawidłowego działania Strony

Dane techniczne i logi mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa Strony, zapobiegania nadużyciom, diagnozowania błędów i ochrony infrastruktury informatycznej.

3. Ustalenie, dochodzenie i obrona roszczeń

Jeżeli jest to konieczne, dane mogą być przechowywane lub wykorzystywane w celu ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli wyjątkowo obejmuje to dane szczególnej kategorii, zastosowanie może znaleźć art. 9 ust. 2 lit. f RODO.

§ 6. Przekazywanie zapytania wybranemu specjaliście

1. Jeżeli Użytkownik kieruje zapytanie dotyczące konkretnego specjalisty lub prosi o kontakt z określonym specjalistą, dane niezbędne do obsługi zapytania mogą zostać przekazane temu specjaliście.
2. Przekazanie następuje wyłącznie w zakresie niezbędnym do realizacji żądania Użytkownika. Po otrzymaniu danych specjalista może przetwarzać je jako odrębny administrator w zakresie związanym z nawiązaniem i realizacją własnej relacji z klientem.
3. Jeżeli zapytanie nie dotyczy konkretnego specjalisty, Administrator może wykorzystać podane informacje wyłącznie w zakresie potrzebnym do ustalenia, czy i który ze współpracujących specjalistów może odpowiedzieć na zapytanie.

§ 7. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej;
• dostawcy poczty elektronicznej;
• podmiotowi zapewniającemu utrzymanie i obsługę techniczną Strony;
• wybranemu specjaliście – jeżeli zapytanie jest do niego kierowane lub Użytkownik prosi o nawiązanie z nim kontaktu;
• profesjonalnym doradcom, jeżeli jest to niezbędne do ochrony praw Administratora;
• organom lub podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają – gdy wymagają tego przepisy – na podstawie odpowiednich umów powierzenia przetwarzania danych.

§ 8. Okres przechowywania danych

1. Dane związane z zapytaniem są przechowywane przez okres potrzebny do obsługi kontaktu i ustalenia dalszego sposobu postępowania, a następnie – jeżeli jest to uzasadnione – przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.
2. Jeżeli zapytanie prowadzi do bezpośredniej relacji z konkretnym specjalistą, dalsze okresy przechowywania danych przez tego specjalistę określa jego własna informacja o przetwarzaniu danych.
3. Dane techniczne i logi serwera są przechowywane przez okres wynikający z konfiguracji infrastruktury i rzeczywiście potrzebny do zapewnienia bezpieczeństwa oraz prawidłowego działania Strony.
4. Dane nie są przechowywane dłużej, niż wymaga tego cel przetwarzania, obowiązek prawny lub uzasadniona potrzeba zabezpieczenia roszczeń.

§ 9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – gdy spełnione są przesłanki ustawowe;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody – jeżeli określone przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Poszczególne prawa nie mają charakteru bezwzględnego i są realizowane w granicach wynikających z RODO. Żądanie można przesłać na adres [E-MAIL]. Administrator może zwrócić się o informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie.

§ 10. Dobrowolność podania danych

1. Podanie danych w formularzu jest dobrowolne, ale brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi.
2. Podanie informacji wykraczających poza zakres niezbędny do nawiązania kontaktu nie jest wymagane.

§ 11. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Dane przekazywane w związku z zapytaniem o pomoc psychologiczną lub psychoterapeutyczną nie są wykorzystywane do profilowania reklamowego.

§ 12. Pliki cookies i podobne technologie

• Strona może wykorzystywać pliki cookies lub podobne technologie niezbędne do jej prawidłowego i bezpiecznego działania.
• Jeżeli wykorzystywane są technologie analityczne, marketingowe lub inne technologie, które zgodnie z prawem wymagają zgody, są one uruchamiane dopiero po uzyskaniu zgody Użytkownika.
• Jeżeli Strona udostępnia panel zarządzania zgodami, Użytkownik może za jego pomocą w każdej chwili zmienić lub wycofać zgodę.
• Szczegółowe informacje o aktualnie wykorzystywanych technologiach, ich dostawcach, celach i okresach działania powinny odpowiadać rzeczywistej konfiguracji Strony i – jeżeli stosowany jest panel zgód – być dostępne w tym panelu.

§ 13. Przekazywanie danych poza EOG

Jeżeli dostawcy wykorzystywani przez Administratora przetwarzają dane poza Europejskim Obszarem Gospodarczym, przekazywanie danych odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, w tym standardowych klauzul umownych – zależnie od konkretnego dostawcy.

§ 14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności środki służące ochronie poufności, integralności i dostępności danych, ograniczeniu dostępu do osób uprawnionych oraz ochronie infrastruktury wykorzystywanej do obsługi Strony i korespondencji.

§ 15. Zmiany Polityki prywatności

• Polityka może być aktualizowana w szczególności w przypadku zmiany prawa, sposobu funkcjonowania Strony, dostawców technologicznych lub zakresu funkcjonalności.
• Aktualna wersja Polityki jest publikowana na Stronie.

Data