Polityka Prywatności

I. Kto przetwarza Twoje dane (Współadministratorzy)

1. Ośrodek Psychoterapii Współtworzenie (dalej: Ośrodek) nie jest odrębnym podmiotem prawa. Jest wspólnym oznaczeniem (marką) trzech niezależnych specjalistów, którzy wspólnie świadczą usługi psychoterapeutyczne pod tą nazwą: dwoje z nich prowadzi jednoosobowe działalności gospodarcze wpisane do CEIDG, a jedna osoba — działalność nierejestrowaną (art. 5 ustawy Prawo przedsiębiorców).

2. Współadministratorami Twoich danych osobowych w rozumieniu art. 26 RODO są:

3. Wspólny punkt kontaktowy we wszystkich sprawach dotyczących danych osobowych: e-mail: [email protected] telefon: +48 797 262 378 adres korespondencyjny: ul. Nowogrodzka 64 lok. 43, 02-014 Warszawa Sprawy dotyczące danych osobowych koordynuje Kamil Szumotalski.

4. Współadministratorzy nie powołali Inspektora Ochrony Danych — nie mają takiego obowiązku, ponieważ przetwarzanie danych o zdrowiu nie odbywa się na dużą skalę w rozumieniu art. 37 ust. 1 lit. c RODO.

II. Zasadnicza treść uzgodnień między Współadministratorami (art. 26 ust. 2 RODO)

Współadministratorzy zawarli umowę o współadministrowaniu danymi. Poniżej przedstawiamy jej zasadniczą treść:

1. Wspólnie ustalają cele i sposoby przetwarzania danych osób kontaktujących się z Ośrodkiem oraz zgłaszających się na konsultację — tj. danych pozyskiwanych przez stronę wspoltworzenie.pl, formularze kontaktowe i rezerwacyjne, wspólną skrzynkę e-mail i wspólny numer telefonu.

2. Samodzielnie, jako niezależny administrator, każdy ze Współadministratorów przetwarza dane Pacjenta, z którym zawarł indywidualny kontrakt terapeutyczny — w szczególności informacje ujawnione w toku terapii, własne notatki robocze oraz dane rozliczeniowe (płatność za sesję trafia bezpośrednio do terapeuty prowadzącego).

3. Obowiązek informacyjny wobec osób, których dane dotyczą, wykonuje Współadministrator, który jako pierwszy nawiązał kontakt z daną osobą — w praktyce realizowany jest przez udostępnienie niniejszej Polityki.

4. Realizacja praw osób, których dane dotyczą: możesz zwrócić się do dowolnego ze Współadministratorów lub skorzystać ze wspólnego punktu kontaktowego. Żądania koordynuje Kamil Szumotalski; Współadministratorzy przekazują je sobie w terminie umożliwiającym odpowiedź w ciągu miesiąca.

5. Bezpieczeństwo i naruszenia: każdy ze Współadministratorów odpowiada za zabezpieczenie danych w swoim środowisku pracy (urządzenia, dostęp do platformy wideo, gabinet). Zgłoszenie naruszenia do Prezesa UODO koordynuje Kamil Szumotalski.

6. Niezależnie od uzgodnień między nami, możesz wykonywać swoje prawa wobec każdego ze Współadministratorów (art. 26 ust. 3 RODO).

III. Skąd mamy Twoje dane

• Podajesz je sam/sama: formularz kontaktowy, formularz rezerwacji, e-mail, telefon, wiadomość w mediach społecznościowych, rozmowa z terapeutą.
• Zbierane automatycznie: dane techniczne przy korzystaniu ze strony wspoltworzenie.pl (patrz rozdział IX — Pliki cookies).
• Wyjątkowo od osób trzecich: jeśli zgłasza Cię opiekun prawny, bliska osoba lub kierujący specjalista — wyłącznie w zakresie niezbędnym do umówienia kontaktu.

IV. Jakie dane przetwarzamy

Ważne: sam fakt zgłoszenia się do ośrodka psychoterapii jest informacją o zdrowiu w rozumieniu RODO. Dlatego traktujemy każde zgłoszenie jako dane szczególnej kategorii i chronimy je odpowiednio.

Prosimy, aby w formularzu i pierwszej wiadomości nie przekazywać szczegółowych informacji o stanie zdrowia. Wystarczy imię, kontakt i krótka informacja o tym, czego szukasz. Wszystko pozostałe omówisz z terapeutą na konsultacji.

V. Cele, podstawy prawne i okresy przechowywania

VI. Tajemnica zawodowa i charakter usług

1. Psychoterapeuci i specjaliści współpracujący z Ośrodkiem są zobowiązani do zachowania tajemnicy zawodowej, która obejmuje zarówno treść spotkań, jak i sam fakt korzystania przez Ciebie z pomocy.

2. Wyjątki od tajemnicy zawodowej to wyłącznie sytuacje: bezpośredniego zagrożenia życia lub zdrowia Twojego albo innych osób, powzięcia wiarygodnej informacji o przestępstwie, wobec którego istnieje prawny obowiązek zawiadomienia, oraz inne przypadki wyraźnie przewidziane przepisami prawa.

3. Współpraca z innymi specjalistami leczącymi Cię (np. psychiatrą, lekarzem rodzinnym) odbywa się wyłącznie za Twoją wiedzą i pisemną zgodą, w zakresie ograniczonym do informacji niezbędnych.

4. Ośrodek nie jest podmiotem leczniczym w rozumieniu ustawy o działalności leczniczej i nie prowadzi dokumentacji medycznej. Terapeuci prowadzą wyłącznie własne notatki robocze, służące pracy terapeutycznej. Na Twój wniosek terapeuta może wystawić zaświadczenie o udziale w psychoterapii (liczba spotkań, data rozpoczęcia i zakończenia).

5. Superwizja: przebieg pracy terapeutycznej może być omawiany w ramach superwizji — obowiązkowego elementu pracy psychoterapeuty. Superwizja odbywa się w formie zanonimizowanej, bez ujawniania danych umożliwiających Twoją identyfikację, a superwizor jest związany tajemnicą zawodową.

VII. Komu przekazujemy dane (odbiorcy i podmioty przetwarzające)

Twoje dane mogą być powierzone następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania (art. 28 RODO):

Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

Przekazywanie poza EOG: niektórzy dostawcy (Google, Meta, Apple, Cloudflare, Web3Forms) mogą przekazywać dane do państw trzecich, w tym USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Proton AG ma siedzibę w Szwajcarii — państwie, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Kopię zabezpieczeń możesz uzyskać pod adresem [email protected].

VIII. Twoje prawa

Przysługuje Ci prawo do:

1. Dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO).
2. Sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
3. Usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO). Ponieważ nie jesteśmy podmiotem leczniczym, prawo to nie jest ograniczone przepisami o dokumentacji medycznej — możemy jednak zachować dane niezbędne do rozliczeń podatkowych lub obrony przed roszczeniami.
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
6. Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
7. Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
8. Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Jak skorzystać: napisz na [email protected], zadzwoń pod +48 797 262 378, wyślij list na adres ul. Nowogrodzka 64 lok. 43, 02-014 Warszawa lub zwróć się do dowolnego ze Współadministratorów. Zgłoszenia koordynuje Kamil Szumotalski. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o przyczynie.

IX. Pliki cookies i technologie śledzące

1. Strona wspoltworzenie.pl używa plików cookies — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.

2. Cookies niezbędne (techniczne, sesyjne, zapamiętanie wyboru w banerze zgód) działają zawsze — bez nich strona nie funkcjonuje. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Cookies analityczne i marketingowe (Google Ads, pomiar konwersji) uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Stosujemy Google Consent Mode v2 — do czasu wyrażenia zgody narzędzia Google nie zapisują identyfikatorów na Twoim urządzeniu.

4. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce każdej podstrony.

5. Lista cookies i podobnych technologii:

Nie stosujemy remarketingu ani personalizacji reklam — sygnał ad_personalization pozostaje wyłączony niezależnie od Twojego wyboru.

6. Możesz też zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z formularzy.

7. Świadomie nie stosujemy remarketingu ani reklam behawioralnych. Zdrowie psychiczne to kategoria wrażliwa — nie budujemy list odbiorców na podstawie odwiedzin naszej strony.

X. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności:

• szyfrowanie połączenia ze stroną (certyfikat SSL/TLS),
• platformę do sesji online z szyfrowaniem transmisji; sesje nie są nagrywane ani utrwalane,
• szyfrowanie dysków urządzeń, na których pracują terapeuci, oraz dostęp chroniony hasłem i uwierzytelnianiem dwuskładnikowym,
• zasadę minimalizacji — zbieramy tylko dane niezbędne,
• zobowiązania do zachowania poufności dla wszystkich osób mających dostęp do danych,
• prowadzenie sesji w warunkach zapewniających prywatność (osobne, zamknięte pomieszczenie).

Twoja rola: do sesji online loguj się z urządzenia, do którego masz wyłączny dostęp, i z miejsca, w którym nikt niepowołany Cię nie słyszy. Nie korzystaj z otwartych sieci Wi-Fi.

XI. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

XII. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do umówienia i przeprowadzenia konsultacji oraz psychoterapii. Bez danych kontaktowych nie umówimy spotkania; bez informacji o Twojej sytuacji terapeuta nie może rzetelnie prowadzić procesu.

XIII. Dzieci i osoby niepełnoletnie

Usługi Ośrodka kierujemy do osób pełnoletnich, posiadających pełną zdolność do czynności prawnych. W przypadku osób niepełnoletnich konieczna jest pisemna zgoda rodzica lub opiekuna prawnego, który wyraża również zgodę na przetwarzanie danych dziecka. Szczegóły określa Regulamin Ośrodka.

XIV. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę — np. w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub zmianą zakresu usług. Aktualna wersja jest zawsze dostępna na stronie wspoltworzenie.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem — na stronie, a Pacjentów w trakcie terapii dodatkowo e-mailem.